Dostępność, prywatność i nagrywanie wideokonferencji

Zacznij od potrzeb, nie od założeń

W zaproszeniu podaj prywatny sposób zgłoszenia potrzeb dotyczących udziału. Pytaj o rozwiązanie — na przykład napisy, materiał w edytowalnym formacie, tłumaczenie, dodatkową przerwę lub możliwość wypowiedzi na czacie — zamiast żądać informacji o diagnozie. Zbieraj tylko dane niezbędne do organizacji wsparcia i ogranicz dostęp do nich.

Przed wyborem narzędzia sprawdź jego obsługę klawiaturą, współpracę z technologią wspomagającą, powiększanie interfejsu, widoczność aktywnego mówcy, sposób wyświetlania napisów oraz możliwość przypięcia obrazu tłumacza. Nie każda funkcja dostępna w opisie działa tak samo na każdym urządzeniu. Krótki test z osobą, która będzie z niej korzystać, jest cenniejszy niż odhaczona nazwa ustawienia.

Materiały muszą działać poza udostępnionym ekranem

W3C WAI zwraca uwagę, że samo udostępnianie ekranu często nie zapewnia dostępu osobom używającym czytnika ekranu. Agenda, prezentacja, pytania i dokument roboczy powinny być dostępne także bezpośrednio. Używaj logicznych nagłówków, czytelnego kontrastu, opisów alternatywnych istotnych obrazów i zrozumiałych nazw linków. Materiały przekaż odpowiednio wcześnie, aby uczestnik mógł je poznać lub skonfigurować własne narzędzia.

WCAG 2.2 zawiera na poziomie AA kryterium 1.2.4 dotyczące napisów dla dźwięku na żywo w zsynchronizowanych mediach. Samo to kryterium nie rozstrzyga obowiązków prawnych dla każdej rozmowy. Jest jednak użytecznym punktem odniesienia przy projektowaniu wydarzenia. Ustal, czy automatyczne napisy wystarczą, czy potrzebna jest obsługa człowieka, a podczas spotkania wyznacz osobę, która zauważy ich awarię. Transkrypcja może zawierać błędy i dane osobowe; nie publikuj jej automatycznie bez przeglądu i ustalonego celu.

Nagrywanie wymaga odrębnej decyzji

Jeżeli na nagraniu można rozpoznać osoby, ich głosy, wypowiedzi lub identyfikatory, materiał obejmuje dane osobowe. RODO wymaga między innymi zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, ograniczenia przechowywania, odpowiedniego bezpieczeństwa oraz rozliczalności. Dlatego pytanie „czy platforma ma przycisk nagrywania?” nie zastępuje pytania „po co i na jakich zasadach nagrywamy?”.

Cel, role i cykl życia materiału

Przed spotkaniem należy ustalić administratora danych i ewentualny podmiot przetwarzający, konkretny cel, właściwą podstawę prawną, zakres nagrania, odbiorców, miejsce przechowywania, termin usunięcia oraz sposób realizacji praw osób. Role wynikają z faktycznych decyzji i działań, a nie wyłącznie z nazw wpisanych w umowie. W zależności od kontekstu mogą być potrzebne dodatkowe uzgodnienia lub ocena skutków dla ochrony danych.

Gdy organizator opiera się na zgodzie

Zgoda nie jest automatycznie jedyną ani zawsze właściwą podstawą nagrywania. Jeśli organizator rzeczywiście się na niej opiera, musi spełniać warunki RODO; wytyczne EROD podkreślają między innymi dobrowolność, konkretność, świadomość i jednoznaczność. Milczenie, brak reakcji albo domyślnie zaznaczona opcja nie tworzą ważnej zgody. Dobór podstawy do konkretnej sytuacji wymaga oceny po stronie administratora, a ta strona nie zastępuje porady prawnej.

Ustawienia domyślne powinny ograniczać zbędne dane

Jeśli cel spotkania nie wymaga nagrania, wyłącz je domyślnie. Sprawdź również automatyczną transkrypcję, podsumowania tworzone przez sztuczną inteligencję, zapis czatu, listę obecności i kopie w chmurze. NCSC zwraca uwagę, że dodatkowi asystenci mogą rejestrować, transkrybować lub analizować rozmowę. Gospodarz powinien wiedzieć, kto dodał takiego uczestnika, jakie dane powstają i jak wyłączyć funkcję zgodnie z zasadami organizacji.

Ogranicz możliwość rozpoczęcia nagrania, udostępniania ekranu i wpuszczania gości do wyznaczonych ról. Chroń dane dołączenia, weryfikuj nieznane osoby w poczekalni i obserwuj listę uczestników. Aktualizuj klienta z zaufanego źródła oraz chroń konto gospodarza unikalnym hasłem i dodatkowym składnikiem uwierzytelniania, jeśli jest dostępny.

Powiedz uczestnikom, co się dzieje

Informację o planowanym nagraniu i przetwarzaniu danych przekaż przed spotkaniem w dostępnej formie. Na początku przypomnij zasady i wskaż widoczny sygnał uruchomienia rejestracji. Jeżeli cel lub zakres ma się zmienić, zatrzymaj proces i ponownie oceń warunki; nie zakładaj, że wcześniejsza informacja obejmuje każdą nową formę wykorzystania.

Przygotuj procedurę na wypadek przypadkowego nagrania, obecności nieuprawnionej osoby, udostępnienia niewłaściwego okna lub wycieku linku. Osoba prowadząca powinna wiedzieć, jak zatrzymać rejestrację, usunąć uczestnika, przerwać udostępnianie, zabezpieczyć materiał i zgłosić zdarzenie właściwą drogą w organizacji.

Ułóż cały plan wideokonferencji

Sprawdź zasady prowadzenia dostępnego spotkania

Wróć do strony głównej poradnika

Źródła: W3C WAI — dostępne wydarzenia, WCAG 2.2, NCSC — ochrona spotkań online, RODO — tekst urzędowy, EROD — wytyczne dotyczące zgody, EROD — administrator i podmiot przetwarzający, EROD — ochrona danych w fazie projektowania i domyślnie.