Daugelis Nyderlandų įmonių naudoja vaizdo stebėjimo kameras savo turtui ir darbuotojams apsaugoti. Tačiau negalite tiesiog įrengti kamerų bet kur.
Nyderlandų privatumo įstatymai Nustatykite aiškias ribas, kaip ir kur galite naudoti stebėjimo priemones savo darbo vietoje ar mažmeninės prekybos parduotuvėje.
Nyderlanduose turite turėti pagrįstą teisinę priežastį naudoti vaizdo stebėjimo sistemą, įsitikinti, kad ji tikrai būtina, informuoti žmones, kad jie yra filmuojami, ir laikytis griežtų filmuotos medžiagos saugojimo ir apsaugos taisyklių. Taip pat negalite naudoti kamerų pirmiausia savo darbuotojams stebėti, nes tai pažeidžia jų privatumo teises.
Jei suklysite, galite gauti rimtas baudas iš Nyderlandų duomenų apsaugos institucija.
Šiame vadove paaiškinama, ką reikia žinoti apie teisėtą vaizdo stebėjimo sistemų naudojimą Nyderlanduose. Sužinosite apie teisinius reikalavimus, kada reikia atlikti specialius vertinimus, kaip tinkamai informuoti žmones ir kokias teises turi jūsų darbuotojai bei klientai, susiję su vaizdo stebėjimu.
Vaizdo stebėjimo sistemų naudojimo Nyderlanduose teisinė sistema
Vaizdo stebėjimo kamerų naudojimą Nyderlanduose reglamentuoja Bendrasis duomenų apsaugos reglamentas (GDPR), vietiniu mastu žinomas kaip AVG (Algemene Verordening Gegevensbescherming), prižiūrimas Autoriteit Persoonsgegevens.
Jūsų apsaugos kamerų naudojimas turi suderinti jūsų teisėtus verslo interesus su darbuotojų privatumas teisės ir klientų asmens duomenų apsauga.
Taikomi privatumo teisės aktai ir BDAR
BDAR yra pagrindinis privatumo teisės aktas, reglamentuojantis vaizdo stebėjimą Nyderlandų darbo vietose ir mažmeninės prekybos aplinkoje. Privalote laikytis AVG, kuris yra šio reglamento įgyvendinimas Nyderlanduose.
Pagal šį privatumą įstatymasVaizdo stebėjimo kamerų įrašai laikomi asmens duomenimis, nes pagal juos galima identifikuoti asmenis. Prieš įrengiant kameras, reikia turėti galiojantį teisinį pagrindą.
Dažniausias teisinis pagrindas yra „teisėtas interesas„, tačiau jūsų priežastys turi nusverti filmuojamų asmenų teises į privatumą. Negalite naudoti kamerų darbuotojų našumui ar produktyvumui stebėti.
Jūsų tikslas turi būti konkretus ir pagrįstas, pavyzdžiui, užkirsti kelią vagystėms, apsaugoti turtą ar užtikrinti saugumą. Taip pat turite įrodyti, kad vaizdo stebėjimas yra būtinas ir kad nėra jokios mažiau įkyrios alternatyvos jūsų tikslui pasiekti.
Autoriteit Persoonsgegevens (Olandijos duomenų apsaugos institucijos) vaidmuo
„Autoriteit Persoonsgegevens“ yra Nyderlandų duomenų apsaugos institucija, užtikrinanti privatumo teisės aktų laikymąsi ir atitiktį BDAR. Ši įstaiga turi įgaliojimus tirti skundus, atlikti auditus ir skirti baudas už privatumo pažeidimus. įstatymas.
Jei jūsų atliktas duomenų apsaugos poveikio vertinimas (DPAV) atskleidžia didelę privatumo riziką, kurios negalite sumažinti, privalote iš anksto pasikonsultuoti su Nyderlandų duomenų apsaugos institucija. „Autoriteit Persoonsgegevens“ teikia rekomendacijas dėl... kamerų stebėjimo taisyklės ir skelbia politikos taisykles, kuriose paaiškinami jūsų įsipareigojimai.
Nyderlandų duomenų apsaugos institucija (DPA) gali skirti įspėjimus, papeikimus arba dideles baudas, jei nesilaikysite BDAR reikalavimų. Turėtumėte peržiūrėti jų paskelbtus rekomendacinius dokumentus, kad įsitikintumėte, jog jūsų vaizdo stebėjimo sistema atitinka galiojančius Nyderlandų įstatymus.
Pagrindinės privatumo teisės ir interesų derinimas
Pagal Nyderlandų įstatymus, privatumo teisės reikalauja gerbti darbuotojų ir klientų asmens duomenis. Privalote aiškiai informuoti žmones apie kamerų naudojimą, naudodami gerai matomus ženklus ar lipdukus, kuriuose paaiškinamas stebėjimo tikslas.
Jūsų darbuotojai turi teisę žinoti, kodėl filmuojate, kiek laiko saugosite įrašus ir kas gali prieiti prie filmuotos medžiagos. Kamerų vaizdus turite saugoti tik tiek laiko, kiek būtina.
Jei įrašote incidentą, galite saugoti tą filmuotą medžiagą, kol problema bus išspręsta. Jums reikia atlikti poveikio duomenų apsaugai vertinimą (DPAV), kai vaizdo stebėjimas yra plataus masto, nuolatinis arba kelia didelę riziką privatumui.
Jei jūsų įmonėje yra darbo taryba, prieš įdiegiant vaizdo stebėjimo sistemą, turite gauti jos sutikimą. Darbuotojų privatumas yra svarbesnis, nebent galite įrodyti, kad jūsų teisėtas interesas yra svarbesnis.
Darbo vietos ir prekybos vietų vaizdo stebėjimo sistemų sąlygos ir reikalavimai
Vaizdo stebėjimo sistemų įrengimas Nyderlandų darbo vietose ir mažmeninės prekybos aplinkoje reikalauja atitikti konkrečias teisines sąlygas pagal BDAR ir Nyderlandų privatumo įstatymus. Privalote įrodyti galiojantį teisinis pagrindas, užtikrinkite, kad jūsų stebėjimas būtų būtinas ir proporcingas, ir įtraukite Darbo taryba kai taikoma.
Teisėto intereso ir teisinio pagrindo nustatymas
Prieš įrengiant vaizdo stebėjimo kameras, reikia aiškaus teisinio pagrindo. Dauguma darbdavių pasikliauja... teisėtas interesas kaip jų teisinį pagrindą, leidžiantį vykdyti stebėjimą siekiant apsaugoti turtą, užkirsti kelią vagystėms ar užtikrinti saugumą.
Turite įrodyti, kad jūsų teisėti interesai yra svarbesni už darbuotojų ir klientų teises į privatumą. Tam reikia dokumentuoti konkrečius saugumo klausimus ar riziką, pateisinančią kameros naudojimą.
Bendrų teiginių apie norą užtikrinti geresnį saugumą nepakanka. Duomenų valdytojas – paprastai darbdavys arba įmonės savininkas – yra atsakingas už šio teisinio pagrindo nustatymą.
Jūs negalite naudoti sutikimas kaip teisinį pagrindą darbo vietos vaizdo stebėjimui, nes dėl galios disbalanso tarp darbdavio ir darbuotojo sutikimas negali būti duodamas laisva valia. Sutikimas retai kada yra tinkamas darbo santykių kontekste.
Valdžios institucijoms taikomi griežtesni reikalavimai ir jos privalo nustatyti konkrečią teisinę nuostatą, leidžiančią joms naudoti vaizdo stebėjimo sistemas. Jos negali remtis vien teisėtais interesais.
Būtinumas, proporcingumas ir subsidiarumas
Jūsų vaizdo stebėjimo sistema turi atitikti tris pagrindinius principus. būtinybė reiškia, kad kameros sprendžia realią, konkrečią problemą, kurią reikia išspręsti stebėjimo būdu.
Negalite įrengti kamerų „tik tuo atveju“ arba nenustačius konkrečių rizikų. Proporcingumas reikalauja suderinti savo saugumo poreikius su privatumo pažeidimu.
Kamerų stebėjimas turi būti apribotas tik būtiniausiomis zonomis. Venkite nukreipti kameras į vietas, kuriose žmonės tikisi didelio privatumo, pavyzdžiui, tualetus, persirengimo kambarius ar poilsio zonas.
Subsidiarumas reiškia, kad vaizdo stebėjimas turi būti paskutinė priemonė. Pirmiausia reikia apsvarstyti ir išbandyti mažiau invazines alternatyvas, pavyzdžiui, geresnį apšvietimą, apsaugos darbuotojus ar prieigos kontrolę.
Prieš įdiegdami kameras, dokumentuokite, kodėl šios alternatyvos pasirodė esančios nepakankamos. Taip pat turėtumėte apriboti saugojimo laikotarpius iki to, kas tikrai būtina – paprastai ne ilgiau kaip keturias savaites daugeliu verslo tikslų.
Darbo tarybos dalyvavimas ir sutikimas
Jei jūsų organizacija turi Darbo taryba (ondernemingsraad), prieš įrengdami vaizdo stebėjimo sistemas, privalote jas įtraukti. Darbo taryba turi patariamąją arba pritarimo teisę, priklausomai nuo jūsų situacijos.
Pagal Nyderlandų įstatymus, darbo vietos priežiūra paprastai reikalauja darbo tarybos. sutikimas, ne tik konsultacija. Tai reiškia, kad taryba gali blokuoti jūsų vaizdo stebėjimo planus, jei jiems prieštarauja.
Negalite tęsti darbo nepasiekę susitarimo arba nesilaikę oficialių ginčų sprendimo procedūrų. Darbo taryba įvertins, ar jūsų planai atitinka darbuotojų teises į privatumą ir proporcingumo reikalavimus.
Jie gali prašyti pakeisti kamerų išdėstymą, prieigą prie vaizdo įrašų ar jų saugojimo laikotarpius. Net ir neturint darbo tarybos, prieš įrengiant kameras privalote informuoti darbuotojus apie jų naudojimą.
Šis pranešimo reikalavimas taikomas visoms darbo vietoms, nepriklausomai nuo jų dydžio.
Įgyvendinimas: skaidrumas ir pranešimas
Nyderlandų darbdaviai privalo informuoti darbuotojus ir klientus apie vaizdo stebėjimą matomais ženklais ir tinkamais dokumentais. Šis skaidrumo reikalavimas apsaugo duomenų subjekto teises ir užtikrina BDAR taisyklių laikymąsi.
Aiškių ženklų ir informacijos pateikimas
Prie visų įėjimų ir vietų, kuriose veikia vaizdo stebėjimo kameros, privalote pakabinti gerai matomus ženklus arba lipdukus. Šie ženklai turi aiškiai nurodyti, kad teritorijoje veikia vaizdo stebėjimas.
Jūsų iškabose turi būti pateikta konkreti informacija apie stebėjimą. Tai apima kamerų paskirtį, pavyzdžiui, vagysčių prevenciją ar turto apsaugą.
Taip pat turėtumėte nurodyti, kas atsakingas už vaizdo stebėjimo sistemą ir kaip žmonės gali su jumis susisiekti, jei turi klausimų. Ženklus reikia pastatyti taip, kad žmonės juos lengvai matytų prieš įeidami į stebimą teritoriją.
Taip darbuotojai ir klientai tinkamai informuojami ir supranta, kad jų vaizdo įrašymas yra vykdomas. Neįmanoma nuslėpti fakto, kad vyksta stebėjimas, išskyrus labai griežtas paslėptų kamerų naudojimo sąlygas.
Vaizdo stebėjimo kamerų privatumo pranešimai ir dokumentai
Privalote parengti išsamius privatumo pranešimus, kuriuose paaiškintumėte savo vaizdo stebėjimo politiką. Šiuose dokumentuose turėtų būti nurodyta, kodėl naudojate kameras, kokius įrašus renkate ir kiek laiko juos saugote.
Jūsų privatumo pranešime duomenų subjektai turi būti informuoti apie jų teises. Tai apima teisę susipažinti su savo asmens duomenimis, prašyti ištaisyti duomenis arba nesutikti su tvarkymu.
Privalote paaiškinti, kaip žmonės gali pasinaudoti šiomis teisėmis ir pateikti prašymus. Turėtumėte saugoti savo vaizdo stebėjimo sistemos ir jos paskirties vidinius įrašus.
Jei turite darbo tarybą, turite aptarti savo vaizdo stebėjimo planus su ja ir gauti jos sutikimą. Jūsų dokumentuose turėtų būti įrodyta, kad vaizdo stebėjimas yra būtinas ir kad nėra mažiau privatumą pažeidžiančių alternatyvų.
Duomenų apsauga, saugumo priemonės ir saugojimas
Vaizdo stebėjimo kamerų įrašų apsaugai reikalingos griežtos techninės apsaugos priemonės ir aiški politika, kiek laiko galite saugoti įrašus. Turite apsaugoti asmens duomenis nuo neteisėtos prieigos, kartu užtikrindami, kad įrašai būtų saugomi tik tiek laiko, kiek būtina.
Saugus asmens duomenų tvarkymas
Privalote įgyvendinti tinkamas technines ir organizacines priemones, kad apsaugotumėte vaizdo stebėjimo kamerų įrašus nuo duomenų saugumo pažeidimų. Asmens duomenų tvarkymui naudojant vaizdo stebėjimo sistemas reikalingos apsaugos priemonės, proporcingos kylančiai rizikai.
Jūsų saugumo priemonės turėtų būti skirtos tiek fizinėms, tiek skaitmeninėms grėsmėms. Serverius ir saugojimo įrenginius laikykite užrakintose, prieigos kontrolės patalpose.
Naudokite ugniasienes ir kenkėjiškų programų prevencijos programinę įrangą, kad apsisaugotumėte nuo kibernetinių atakų. Savo saugumo procedūras turite dokumentuoti raštu.
Tai apima filmuotos medžiagos tvarkymo, reagavimo į duomenų saugumo pažeidimus ir sistemos priežiūros valdymo protokolus. Reguliarūs saugumo auditai padeda nustatyti pažeidžiamumus, kol jie netampa problemomis.
Apmokyti visus darbuotojus, kurie tvarko vaizdo stebėjimo kamerų įrašus Duomenų apsauga reikalavimus. Jie turi suprasti savo pareigas ir netinkamo asmens duomenų tvarkymo pasekmes.
Apribokite darbuotojų prieigą prie filmuotos medžiagos pagal jų konkrečius darbo vaidmenis.
Prieigos kontrolė, šifravimas ir stebėjimas
Prieigos kontrolė užtikrina, kad tik įgalioti darbuotojai galėtų peržiūrėti arba gauti vaizdo stebėjimo kamerų įrašus. Kiekvienam vartotojui turite priskirti unikalius prisijungimo duomenis ir tvarkyti žurnalus, kas ir kada prisijungė prie sistemos.
Šifravimas Apsaugo filmuotą medžiagą saugojimo ir perdavimo metu. Šifruoja duomenis tiek ramybės būsenoje (saugojimo įrenginiuose), tiek perdavimo metu (perkeliant duomenis tarp sistemų).
Naudokite pramonės standartus atitinkančius šifravimo protokolus, kad išvengtumėte neteisėtos peržiūros. Įdiekite daugiafaktorinį autentifikavimą prisijungimui prie vaizdo stebėjimo sistemų.
Tai suteikia papildomą saugumo sluoksnį, be slaptažodžių. Apsvarstykite galimybę naudoti biometrinis autentifikavimas arba saugumo žetonai, skirti didelio saugumo aplinkoms.
Nuolat stebėkite savo vaizdo stebėjimo sistemas, ar nėra neįprastos veiklos. Nustatykite įspėjimus apie neteisėtus bandymus patekti į sistemą, sistemos gedimus ar klastojimą.
Reguliarūs sistemų auditai padeda aptikti saugumo spragas ir užtikrinti duomenų apsaugos taisyklių laikymąsi.
Vaizdo įrašų saugojimo laikotarpiai ir ištrynimas
Vaizdo stebėjimo kamerų įrašų negalima saugoti ilgiau, nei būtina pagal numatytą paskirtį. Dauguma įprasto stebėjimo įrašų turėtų būti ištrinti per vieną–keturias savaites, nebent yra konkreti priežastis juos išsaugoti.
Geriausios saugojimo laikotarpis priklauso nuo to, kodėl įrengėte kameras. Apsaugos filmuota medžiaga paprastai saugoma trumpiau nei filmuota medžiaga, dokumentuojanti konkretų įvykį.
Jei vaizdo įraše užfiksuota vagystė, vandalizmas ar nelaimingi atsitikimai darbo vietoje, galite jį saugoti, kol problema bus išspręsta. Privalote nustatyti aiškias ištrynimo procedūras.
Nustatykite savo vaizdo stebėjimo sistemas taip, kad pasibaigus saugojimo laikotarpiui sena filmuota medžiaga būtų automatiškai perrašyta. Dokumentuokite visus sprendimus dėl filmuotos medžiagos saugojimo ilgiau nei įprastas saugojimo laikotarpis.
Sukurkite saugojimo grafiką, kuriame būtų nurodyta, kiek laiko saugomi skirtingų tipų filmuoti vaizdai. Įtraukite šią informaciją į savo privatumo pranešimus, kad žmonės žinotų, kiek laiko saugomi jų duomenys.
Reguliariai peržiūrėkite saugojimo laikotarpius, kad užtikrintumėte, jog jie išliktų tinkami ir atitiktų BDAR reikalavimus.
Poveikio vertinimai ir didelės rizikos tvarkymas
Darbo vietose ir mažmeninės prekybos aplinkoje esančios vaizdo stebėjimo sistemos pagal BDAR taisykles dažnai priskiriamos didelės rizikos duomenų tvarkymui. Prieš įrengdamos kameras, įmonės privalo atlikti duomenų apsaugos poveikio vertinimą ir tam tikrais atvejais gali tekti konsultuotis su Nyderlandų duomenų apsaugos institucija.
Duomenų apsaugos poveikio vertinimai (DPAV)
Privalote atlikti poveikio duomenų apsaugai vertinimą (DPAV), kai jūsų vaizdo stebėjimo sistema kelia didelę riziką darbuotojų ar klientų privatumui. Šis reikalavimas visada taikomas, jei vaizdo stebėjimą naudojate dideliu mastu, ilgesnį laiką arba nuolat.
DPIA padeda jums identifikuoti ir dokumentuoti privatumo rizika prieš pradedant filmuoti. Turite įvertinti, ar kameros tikrai būtinos ir ar yra mažiau invazinių alternatyvų.
Vertinime turėtų būti aprašyta, kokius duomenis renkate, kodėl jų reikia ir kaip juos apsaugosite. Į poveikio duomenų apsaugai vertinimą (DPAV) turite įtraukti kelis pagrindinius elementus:
- Kamerų sistemos paskirtis ir taikymo sritis
- Filmavimo būtinybė ir proporcingumas
- Privatumo rizika asmenims, kurie yra įrašomi
- Priemonės, skirtos sumažinti arba pašalinti šią riziką
Paslėptoms kameroms visais atvejais reikalingas poveikio duomenų apsaugai vertinimas (DPIA). Šio žingsnio negalima praleisti net ir laikino įrengimo atveju.
Išankstinės konsultacijos su Nyderlandų duomenų apsaugos institucija
Prieš įrengdami kameras, privalote pasikonsultuoti su Nyderlandų duomenų apsaugos institucija („Autoriteit Persoonsgegevens“), jei jūsų atliktas poveikio duomenų apsaugai vertinimas rodo didelę privatumo riziką, kurios negalite sumažinti. Šis procesas vadinamas išankstine konsultacija.
Išankstinė konsultacija yra privaloma, jei planuojate naudoti paslėptas kameras ir jūsų poveikio duomenų apsaugai vertinimas rodo rimtus privatumo klausimus. Institucija peržiūrės jūsų planus ir patars, ar galite tęsti.
Negalite pradėti filmuoti, kol negausite jų atsakymo. Šis reikalavimas apsaugo darbuotojus ir klientus nuo pernelyg didelio stebėjimo.
Planuodami vaizdo stebėjimo sistemų įrengimą, turėtumėte numatyti papildomą laiką šiam konsultacijos procesui.
Ypatingi aspektai: slaptas ir sistemingas stebėjimas kameromis
Nyderlandų įstatymai griežtai riboja paslėptų kamerų ir nuolatinio stebėjimo sistemų veikimą, įpareigodami darbdavius įrodyti išskirtines aplinkybes ir laikytis konkrečių procedūrinių reikalavimų prieš įgyvendindami tokias priemones.
Paslėptų ir slaptų kamerų taisyklės
Paslėptų kamerų naudojimas Nyderlandų darbo vietose paprastai yra draudžiamas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir Nyderlandų privatumo įstatymus.
Slaptą vaizdo stebėjimą galite naudoti tik tada, kai turite konkrečių įtarimų dėl rimto nusižengimo ir nėra kitų pagrįstų priemonių įrodymams surinkti.
Griežti slapto stebėjimo reikalavimai:
- Privalote turėti konkretų, dokumentuotą įtarimą dėl nusikalstamos veiklos ar rimtų politikos pažeidimų.
- Stebėjimas turi būti tikslinis ir riboto laiko.
- Jūs negalite naudoti paslėptų kamerų įprastam darbuotojų darbo stebėjimui.
- Jei įmanoma, privalote iš anksto pranešti darbo tarybai arba darbuotojų atstovams.
Nyderlandų duomenų apsaugos tarnyba slaptą stebėjimą laiko šiurkščiu kišimusi į privatumo teises.
Turite kruopščiai dokumentuoti savo pagrindimą ir užtikrinti, kad stebėjimas būtų proporcingas įtariamam pažeidimui.
Sistemingas kamerų stebėjimas – nuolatinis, automatizuotas darbuotojų stebėjimas – susiduria su panašiais apribojimais.
Neįmanoma įdiegti sistemų, kurios sektų kiekvieną judesį ar veiklą, neturint aiškių saugumo pagrindimų ir skaidrios politikos.
Įtariamos vagystės ar sukčiavimo atvejų tvarkymas
Įtarus vagystę ar sukčiavimą, tam tikromis sąlygomis galite naudoti slaptą vaizdo stebėjimą.
Įtarimas turi būti konkretus ir pagrįstas apčiuopiamais įrodymais, o ne bendrais nuostoliais.
Pirmiausia turėtumėte išnaudoti alternatyvius tyrimo metodus, tokius kaip atsargų auditai, liudytojų apklausos arba prieigos kontrolės peržiūros.
Dokumentuokite, kodėl matomos kameros ar kitos priemonės būtų neveiksmingos arba pakenktų tyrimui.
Pagrindiniai teisiniai reikalavimai:
- Apribokite kamerų išdėstymą tose vietose, kur vyksta įtariama veikla.
- Nustatykite konkretų slapto stebėjimo laikotarpio laikotarpį.
- Apriboti prieigą prie filmuotos medžiagos tik paskirtiems tyrimo darbuotojams.
- Baigus tyrimą, nedelsdami ištrinkite įrašus.
Nyderlandų teismai atidžiai nagrinėja slapto sekimo bylas ir gali pripažinti įrodymus nepriimtinais, jei nesilaikote tinkamų procedūrų.
Bet kokia slapto stebėjimo kameromis gauta medžiaga gali būti panaudota drausminėse bylose arba baudžiamuosiuose skunduose, tačiau tik tuo atveju, jei įvykdėte visus teisinius reikalavimus.
Darbuotojų ir duomenų subjektų teisės
Vaizdo stebėjimo kameromis užfiksuoti darbuotojai ir klientai turi konkrečias teises pagal BDAR.
Privalote suprasti, kaip tvarkyti prašymus dėl filmuotos medžiagos prieigos ir gerbti teises nesutikti su įrašais arba prašyti juos ištrinti.
Prašymai susipažinti su duomenimis (SAR) ir prieiga prie filmuotos medžiagos
Darbuotojai turi teisę pateikti Subjekto prieigos užklausa Žiūrėti CCTV filmuota medžiaga tai jiems rodo.
Į SAR turite atsakyti per vieną mėnesį nuo prašymo gavimo dienos.
Kai darbuotojas prašo pateikti vaizdo stebėjimo kamerų įrašus, reikia pateikti tik tas dalis, kuriose matyti prašantis asmuo.
Įraše turite sulieti arba pašalinti kitų asmenų vaizdus, kad apsaugotumėte jų privatumą.
Tai gali užtrukti, jei vaizdo įraše matyti keli žmonės.
Už standartinius SAR mokesčius imti negalima, nebent prašymas yra akivaizdžiai perteklinis arba pasikartojantis.
Išsamiai aprašykite visus prieigos prašymus ir savo atsakymus.
Jei negalite atpažinti vaizdo įraše esančio asmens arba įrašai jau ištrinti, turite tai paaiškinti darbuotojui.
Prieštaravimas, ištrynimas ir kitos duomenų teisės
Duomenų subjektai gali nesutikti su vaizdo stebėjimu, jei mano, kad jūsų teisėtas interesas nėra svarbesnis už jų teises į privatumą.
Privalote rimtai įvertinti kiekvieną prieštaravimą ir nutraukti jų duomenų tvarkymą, nebent galite įrodyti įtikinamų teisėtų priežasčių.
Geriausios teisė ištrinti duomenis leidžia darbuotojams tam tikrose situacijose prašyti ištrinti vaizdo stebėjimo kamerų įrašus.
Privalote ištrinti įrašus, jei jų nebereikia pradiniam tikslui arba jei asmuo atšaukia sutikimą.
Tačiau galite nesutikti su ištrynimu, jei vaizdo įrašo reikia teisiniams reikalavimams pateikti arba teisiniams įsipareigojimams įvykdyti.
Darbuotojai taip pat turi teisę reikalauti ištaisyti duomenis, jei jie netikslūs, ir teisę į duomenų perkeliamumą konkrečiomis aplinkybėmis.
Privalote informuoti visus duomenų subjektus apie jų teises, pateikdami aiškius privatumo pranešimus, rodomus šalia jūsų kamerų.
Garso įrašymas ir specialūs atvejai
Garso įrašymas Nyderlandų darbo vietose reikalauja griežtesnių reikalavimų nei vien tik vaizdo stebėjimas.
Tam tikriems asmens duomenų tipams reikalingos papildomos apsaugos priemonės pagal GDPR reglamentai.
Garso įrašymo apribojimai stebėjimo metu
Nyderlanduose daugumoje darbo vietų garso įrašyti negalima.
Asmens duomenų tvarkymas garso įrašais yra gerokai labiau įkyrus nei vien tik vaizdo stebėjimas, nes jo metu fiksuojami pokalbiai ir balso modeliai, atskleidžiantys intymias detales apie asmenis.
Nyderlandų privatumo įstatymas, suderintas su BDAR, garso įrašymą traktuoja kaip rimtą privatumo teisių pažeidimą.
Privalote gauti aiškų visų įrašomų šalių sutikimą arba įrodyti itin įtikinamą teisinį pagrindą, kuris nusveria privatumo problemas.
Dėl to garso stebėjimas mažmeninės prekybos ir darbo vietose yra praktiškai nepraktiškas.
Jei veikiate vienos šalies sutikimo jurisdikcijoje kitur, atkreipkite dėmesį, kad Nyderlandų įstatymai šio metodo netaiko.
Pokalbių įrašymas be visų dalyvių žinios paprastai pažeidžia Nyderlandų baudžiamojo kodekso 139a-f straipsnį.
Už neteisėtą ryšių perėmimą jums gresia baudžiamosios sankcijos, įskaitant baudas ir laisvės atėmimą.
Nyderlandų duomenų apsaugos tarnyba (Autoriteit Persoonsgegevens) nuolat draudžia įrašyti garso įrašus darbo vietoje, išskyrus išimtines aplinkybes, turinčias tinkamą teisinį pagrindą ir skaidrų pranešimą.
Specialių kategorijų asmens duomenų tvarkymas
Specialios kategorijos duomenys reiškia neskelbtiną informaciją, kuriai taikoma sustiprinta apsauga pagal BDAR 9 straipsnį.
Vaizdo stebėjimo sistemos gali netyčia užfiksuoti tokius duomenis, todėl jums reikės įdiegti papildomas apsaugos priemones.
Specialios kategorijos apima:
- Rasinė arba etninė kilmė
- Religiniai arba filosofiniai įsitikinimai
- Narystė profesinėse sąjungose
- Informacija apie sveikatą
- Biometriniai duomenys, naudojami tapatybei nustatyti
Venkite kamerų statymo ten, kur jos galėtų užfiksuoti darbuotojus medicinos kambariuose, maldos vietose ar profesinių sąjungų susirinkimuose.
Jei jūsų vaizdo stebėjimo sistema naudoja veido atpažinimo ar kitokį biometrinį apdorojimą, jums reikia aiškaus sutikimo arba kitos 9 straipsnio išimties.
Dokumentuokite savo priemones, skirtas sumažinti gaudymą specialios kategorijos duomenys.
Tai apima kamerų išdėstymo sprendimus, žiūrėjimo kampų apribojimus ir privatumo maskavimo technologiją.
Prieš diegdami sistemas, kurios gali tvarkyti neskelbtinus asmens duomenis, turėtumėte atlikti duomenų apsaugos poveikio vertinimą (DPAV).
Dažnai užduodami klausimai
Nyderlanduose darbdaviai ir mažmenininkai, naudodami vaizdo stebėjimo sistemas, privalo laikytis griežtų BDAR reikalavimų.
Tai apima teisėto intereso nustatymą, didelės rizikos stebėsenos poveikio vertinimų atlikimą ir aiškų žmonių informavimą matomais ženklais apie veikiančias kameras.
Kokie yra teisiniai reikalavimai įrengiant vaizdo stebėjimo sistemas darbo vietoje Nyderlanduose?
Prieš įrengdami vaizdo stebėjimo sistemas savo darbo vietoje, turite nustatyti teisinį pagrindą.
Paprastai tai reiškia teisėto intereso įrodymą, pavyzdžiui, vagystės prevenciją ar turto apsaugą.
Jūsų teisėtas interesas turi nusverti jūsų darbuotojų ir klientų teises į privatumą.
Jums reikia įrodyti, kad vaizdo stebėjimas yra būtinas ir kad nėra mažiau įkyrios alternatyvos.
Jei jūsų įmonėje yra darbo taryba, prieš įrengiant kameras turite gauti jos sutikimą.
Negalite naudoti vaizdo stebėjimo kamerų darbuotojų našumui ar produktyvumui stebėti.
Kai jūsų vykdomas stebėjimas kelia didelę privatumo riziką, turite atlikti duomenų apsaugos poveikio vertinimą (DPAV).
Šis vertinimas visada reikalingas didelio masto, ilgalaikiam ar nuolatiniam kamerų stebėjimui.
Kaip darbdaviai turėtų suderinti darbuotojų privatumą su saugumu, naudodami vaizdo stebėjimo sistemas?
Turite aiškiai nurodyti, kur veikia kameros, naudodami gerai matomoje vietoje esančius ženklus ar lipdukus.
Šiuose pranešimuose turėtų būti paaiškintas stebėjimo tikslas.
Kamerų įrašus saugokite tik tiek laiko, kiek būtina.
Jei įrašėte incidentą, galite jį saugoti, kol problema bus išspręsta.
Negalite kamerų statyti tose vietose, kur darbuotojai labai tikisi privatumo, pavyzdžiui, persirengimo kambariuose ar tualetuose.
Turite pasirinkti kamerų pozicijas, kurios kuo labiau sumažintų poveikį darbuotojų privatumui, kartu pasiekdamos savo saugumo tikslus.
Paslėptos kameros leidžiamos tik laikantis griežtų sąlygų.
Jums reikia aiškaus įtarimo dėl vagystės ar sukčiavimo, o paslėptas stebėjimas turi būti laikinas.
Kokių gairių turi laikytis mažmenininkai, įdiegdami vaizdo stebėjimo sistemas savo parduotuvėse?
Turite įrodyti, kad vaizdo stebėjimas yra būtinas teisėtiems tikslams, pavyzdžiui, vagysčių ar asocialaus elgesio prevencijai.
Stebėjimas turi būti proporcingas jūsų patiriamai rizikai.
Jūsų kameros turėtų būti nukreiptos į tas vietas, kuriose saugumo problemos yra didžiausios, pavyzdžiui, įėjimus, išėjimus ir kasos aparatus.
Reikia vengti be reikalo filmuoti teritorijas arba filmuoti už savo nuosavybės ribų.
Privalote klientus aiškiai informuoti apie vaizdo stebėjimą.
Ženklai turėtų būti matomi dar prieš žmonėms įeinant į stebimas zonas.
Saugiai saugokite filmuotą medžiagą ir prieigą prie jos suteiks tik įgalioti asmenys.
Įrašų negalima saugoti ilgiau, nei būtina nurodytam tikslui.
Kokį poveikį Nyderlandų asmens duomenų apsaugos įstatymas daro vaizdo stebėjimo sistemų naudojimui komercinėje aplinkoje?
Bendrasis duomenų apsaugos reglamentas (BDAR), Nyderlanduose žinomas kaip AVG, reglamentuoja visą vaizdo stebėjimo sistemų naudojimą.
Tvarkydami vaizdo įrašus, kuriuose yra asmens duomenų, privalote laikytis šių duomenų apsaugos taisyklių.
Turite dokumentuoti savo teisinį stebėjimo pagrindą ir saugoti savo įrašus. apdorojimo veikla.
Tai apima informaciją apie tai, ką įrašote, kodėl tai darote ir kiek laiko saugote filmuotą medžiagą.
Privalote įgyvendinti tinkamas technines ir organizacines priemones filmuotai medžiagai apsaugoti.
Tai apima neteisėtos prieigos prie įrašų, atsitiktinio praradimo ar neteisėto tvarkymo prevenciją.
Nyderlandų duomenų apsaugos institucija (Autoriteit Persoonsgegevens) gali ištirti jūsų vaizdo stebėjimo sistemų naudojimą ir skirti baudas už nesilaikymą.
Jei jūsų DPAV rodo didelę privatumo riziką, kurios negalite sumažinti, prieš tęsdami turite pasikonsultuoti su šia institucija.
Ar Nyderlanduose yra kokių nors konkrečių įpareigojimų dėl ženklinimo teritorijoms, stebimoms vaizdo kameromis?
Privalote aiškiai parodyti ženklus arba lipdukus, rodančius, kad naudojamos vaizdo stebėjimo kameros.
Šie pranešimai turi būti gerai matomoje vietoje, kad žmonės galėtų juos pamatyti prieš įeidami į stebimas zonas.
Jūsų iškaboje turėtų būti nurodytas stebėjimo tikslas.
Žmonės turi teisę žinoti, kodėl juos įrašinėjate.
Turite pateikti informaciją apie tai, kas yra atsakingas už kamerų sistemą.
Paprastai tai nurodo jūsų įmonės pavadinimą ir kontaktinę informaciją.
Ženklai turėtų būti lengvai suprantami ir matomi iš pakankamo atstumo.
Laikydamiesi savo skaidrumo įsipareigojimų, negalite pasikliauti paslėptais ar neaiškiais pranešimais.
Kokių veiksmų reikėtų imtis, jei asmuo prašo prieigos prie darbovietės ar prekybos vietos vaizdo stebėjimo kamerų vaizdo įrašų, kuriuose yra jo atvaizdas?
Į prieigos prašymus turite atsakyti per vieną mėnesį nuo jų gavimo. Prašytojas turi pateikti pakankamai informacijos, kad galėtumėte rasti atitinkamą filmuotą medžiagą.
Prieš pateikdami bet kokį vaizdo įrašą, turėtumėte patikrinti prašymą pateikusio asmens tapatybę. Tai užkerta kelią neteisėtam asmens duomenų atskleidimui.
Pateikdami filmuotą medžiagą, turite užtikrinti, kad kiti įrašuose matomi asmenys nebūtų atpažįstami, nebent turite teisinį pagrindą bendrinti jų vaizdus. Jums gali tekti sulieti arba užtušuoti trečiųjų šalių veidus.
Už prieigos suteikimą negalite imti mokesčio, nebent prašymas yra akivaizdžiai nepagrįstas arba neproporcingas. Jei atsisakote patenkinti prašymą, turite paaiškinti savo atsisakymo priežastis.
