Багато підприємств у Нідерландах використовують камери відеоспостереження для захисту своєї власності та персоналу. Однак, ви не можете просто встановити камери де завгодно.
Закони Нідерландів про конфіденційність встановіть чіткі обмеження щодо того, як і де ви можете використовувати відеоспостереження на своєму робочому місці або в магазині.
У Нідерландах ви повинні мати вагому законну підставу для використання відеоспостереження, переконатися, що це дійсно необхідно, повідомити людей про те, що їх знімають, та дотримуватися суворих правил щодо зберігання та захисту відзнятого матеріалу. Ви також не можете використовувати камери переважно для спостереження за своїми співробітниками, оскільки це порушує їхні права на конфіденційність.
Якщо ви зробите це неправильно, вам можуть загрожувати серйозні штрафи від Нідерландське управління захисту даних.
У цьому посібнику пояснюється, що вам потрібно знати про легальне використання відеоспостереження в Нідерландах. Ви дізнаєтеся про законодавчі вимоги, коли потрібні спеціальні оцінки, як правильно повідомляти людей та які права мають ваші співробітники та клієнти щодо відеоспостереження.
Правова база для використання відеоспостереження в Нідерландах
Використання відеоспостереження в Нідерландах регулюється Положення про захист персональних даних Загальні (GDPR), відомого на місцевому рівні як AVG (Algemene Verordening Gegevensbescherming), під наглядом з боку Autoriteit Persoonsgegevens.
Використання камер відеоспостереження повинно бути збалансованим з вашими законними бізнес-інтересами конфіденційність працівників права та захист персональних даних клієнтів.
Застосовне законодавство про конфіденційність та GDPR
GDPR є основним законодавством про конфіденційність, що регулює відеоспостереження на робочих місцях та в роздрібних магазинах у Нідерландах. Ви повинні дотримуватися AVG, який є голландською імплементацією цього регламенту.
Згідно з цією конфіденційністю закон, записи з камер відеоспостереження вважаються персональними даними, оскільки вони можуть ідентифікувати осіб. Перед встановленням камер вам потрібна дійсна правова підстава.
Найпоширенішою правовою підставою є «законний інтерес«але ваші причини повинні переважати право на конфіденційність тих, кого ви знімаєте. Ви не можете використовувати камери для контролю за роботою чи продуктивністю співробітників».
Ваша мета має бути конкретною та виправданою, наприклад, запобігання крадіжкам, захист майна або забезпечення безпеки. Ви також повинні продемонструвати, що відеоспостереження необхідне та що не існує менш нав'язливої альтернативи для досягнення вашої мети.
Роль Autoriteit Persoonsgegevens (голландський DPA)
Autoriteit Persoonsgegevens – це голландський орган захисту даних, який забезпечує дотримання законодавства про конфіденційність та GDPR. Цей орган має повноваження розслідувати скарги, проводити аудити та накладати штрафи за порушення конфіденційності. закон.
Ви повинні проконсультуватися з нідерландським Управлінням з захисту даних (DPA) шляхом попереднього процесу консультацій, якщо ваша Оцінка впливу на захист даних (DPIA) виявляє високі ризики для конфіденційності, які ви не можете пом'якшити. Управління з питань захисту даних (Autoriteit Persoonsgegevens) надає рекомендації щодо правила відеоспостереження та публікує правила політики, які уточнюють ваші зобов’язання.
Нідерландське Управління з захисту даних (DPA) може виносити попередження, догани або накладати значні штрафи, якщо ви не виконуєте вимоги GDPR. Вам слід переглянути опубліковані ними інструкції, щоб переконатися, що ваша система відеоспостереження відповідає чинному законодавству Нідерландів.
Основні права на конфіденційність та балансування інтересів
Згідно з голландським законодавством, права на конфіденційність вимагають від вас поважати персональні дані співробітників і клієнтів. Ви повинні чітко інформувати людей про те, що використовуються камери, за допомогою помітних знаків або наліпок, що пояснюють мету спостереження.
Ваші співробітники мають право знати, чому ви знімаєте, як довго ви зберігатимете записи та хто має доступ до відзнятого матеріалу. Ви повинні зберігати зображення з камери лише стільки, скільки необхідно.
Якщо ви записуєте інцидент, ви можете зберігати цей відеозапис, доки питання не буде вирішено. Вам потрібно провести ВПВ, коли відеоспостереження є масштабним, безперервним або створює високі ризики для конфіденційності.
Якщо у вашій компанії є робоча рада, ви повинні отримати її згоду перед впровадженням відеоспостереження. Конфіденційність працівників має пріоритет, якщо ви не можете довести, що ваші законні інтереси є переконливішими.
Умови та вимоги до відеоспостереження на робочому місці та в торгових точках
Встановлення систем відеоспостереження на робочих місцях та в роздрібних магазинах у Нідерландах вимагає дотримання певних правових умов згідно з GDPR та законом про конфіденційність Нідерландів. Ви повинні продемонструвати дійсний правова основа, переконайтеся, що ваше спостереження є необхідним та пропорційним, і залучіть робоча рада за наявності.
Встановлення законного інтересу та правової основи
Перш ніж встановлювати камери відеоспостереження, вам потрібна чітка правова основа. Більшість роботодавців покладаються на законний інтерес як їхню правову основу, що дозволяє здійснювати спостереження для захисту майна, запобігання крадіжкам або забезпечення безпеки.
Ви повинні довести, що ваші законні інтереси переважають права співробітників і клієнтів на конфіденційність. Це вимагає документування конкретних проблем безпеки або ризиків, які виправдовують використання камери.
Загальних заяв про бажання кращої безпеки недостатньо. Контролер даних — зазвичай роботодавець або власник бізнесу — несе відповідальність за встановлення цієї правової основи.
Ви не можете використовувати згода як вашу правову основу для відеоспостереження на робочому місці, оскільки дисбаланс сил між роботодавцем і працівником означає, що згода не може бути надана вільно. Згода рідко буває доречною в контексті працевлаштування.
Державні органи стикаються з суворішими вимогами та повинні визначити конкретне законодавче положення, яке дозволяє їм використовувати відеоспостереження. Вони не можуть покладатися лише на законні інтереси.
Необхідність, пропорційність та субсидіарність
Ваша система відеоспостереження повинна відповідати трьом ключовим принципам. Необхідність означає, що камери вирішують реальну, конкретну проблему, для вирішення якої потрібне спостереження.
Не можна встановлювати камери «про всяк випадок» або без визначення конкретних ризиків. Пропорційність вимагає балансування ваших потреб безпеки з порушенням конфіденційності.
Ви повинні обмежити охоплення камер лише важливими зонами. Уникайте наведення камер на місця, де люди очікують високої конфіденційності, такі як туалети, роздягальні або зони відпочинку.
Субсидіарність означає, що відеоспостереження має бути крайнім заходом. Спочатку потрібно розглянути та спробувати менш нав'язливі альтернативи, такі як покращене освітлення, охоронці або контроль доступу.
Задокументуйте, чому ці альтернативи виявилися недостатніми, перш ніж впроваджувати камери. Також слід обмежити періоди зберігання тим, що дійсно необхідно — зазвичай не більше чотирьох тижнів для більшості бізнес-цілей.
Участь та згода робочої ради
Якщо ваша організація має робоча рада (підтримуюча рада), ви повинні залучити їх до встановлення відеоспостереження. Рада підприємств має консультативні або погоджувальні права залежно від вашої ситуації.
Згідно з нідерландським законодавством, нагляд за робочим місцем зазвичай вимагає від робочої ради згода, а не просто консультації. Це означає, що рада може заблокувати ваші плани відеоспостереження, якщо заперечуватиме.
Ви не можете продовжувати без досягнення згоди або дотримання офіційних процедур врегулювання спорів. Робоча рада оцінить, чи ваші плани відповідають правам працівників на конфіденційність та чи відповідають вони вимогам пропорційності.
Вони можуть вимагати змін у розміщенні камер, доступі до перегляду або періодах зберігання. Навіть без робочої ради ви повинні повідомити працівників про використання камер перед їх встановленням.
Ця вимога щодо повідомлення застосовується до всіх робочих місць незалежно від їх розміру.
Впровадження: Прозорість та повідомлення
Роботодавці в Нідерландах повинні інформувати працівників та клієнтів про відеоспостереження за допомогою видимих вивісок та належної документації. Ця вимога прозорості захищає права суб’єктів даних та забезпечує дотримання правил GDPR.
Надання чітких вивісок та інформації
Ви повинні розмістити помітні знаки або наліпки на всіх входах та в місцях, де працюють камери відеоспостереження. Ці знаки повинні чітко вказувати, що в цьому районі ведеться відеоспостереження.
Ваші вивіски повинні містити конкретну інформацію про моніторинг. Це включає призначення камер, таке як запобігання крадіжкам або захист майна.
Також слід вказати, хто відповідає за систему відеоспостереження та як люди можуть зв’язатися з вами з питаннями. Знаки потрібно розмістити там, де люди можуть легко їх побачити, перш ніж увійти до зони спостереження.
Це належним чином повідомляє співробітників і клієнтів і дозволяє їм зрозуміти, що їх записують. Ви не можете приховати факт спостереження, окрім як за дуже суворих умов для прихованих камер.
Повідомлення про конфіденційність та документація щодо відеоспостереження
Ви повинні створити детальні повідомлення про конфіденційність, які пояснюють вашу політику відеоспостереження. У цих документах має бути зазначено, чому ви використовуєте камери, які відеоматеріали ви збираєте та як довго ви зберігаєте записи.
Ваша політика конфіденційності повинна інформувати суб'єктів даних про їхні права. Це включає право доступ до своїх персональних даних, вимагати виправлення або заперечувати проти обробки.
Ви повинні пояснити, як люди можуть скористатися цими правами та подавати запити. Ви повинні вести внутрішні записи вашої системи відеоспостереження та її призначення.
Якщо у вас є робоча рада, ви повинні обговорити з нею плани відеоспостереження та отримати їхню згоду. Ваша документація повинна підтверджувати необхідність відеоспостереження та відсутність менш порушень конфіденційності.
Захист даних, заходи безпеки та зберігання
Захист записів з камер відеоспостереження вимагає надійних технічних гарантій та чіткої політики щодо терміну зберігання записів. Вам потрібно захистити персональні дані від несанкціонованого доступу, водночас забезпечуючи зберігання записів лише стільки, скільки необхідно.
Безпечна обробка персональних даних
Ви повинні вжити відповідних технічних та організаційних заходів для захисту записів відеоспостереження від витоків даних. Обробка персональних даних за допомогою систем відеоспостереження вимагає запобіжних заходів, пропорційних пов'язаним з цим ризикам.
Ваші заходи безпеки повинні враховувати як фізичні, так і цифрові загрози. Зберігайте сервери та пристрої зберігання даних у замкнених приміщеннях із контрольованим доступом.
Використовуйте брандмауери та антивірусне програмне забезпечення для захисту від кібератак. Вам необхідно письмово задокументувати свої процедури безпеки.
Це включає протоколи обробки відеозаписів, реагування на витоки даних та управління технічним обслуговуванням системи. Регулярні аудити безпеки допомагають виявити вразливості, перш ніж вони перетворяться на проблеми.
Навчіть усіх співробітників, які працюють з записами відеоспостереження, захист даних вимоги. Вони повинні розуміти свої обов'язки та наслідки неналежного поводження з персональними даними.
Обмежте доступ персоналу до відеоматеріалів залежно від їхніх конкретних посадових обов'язків.
Контроль доступу, шифрування та моніторинг
Системи контролю доступу гарантують, що переглядати або отримувати записи з камер відеоспостереження можуть лише уповноважені особи. Ви повинні призначити кожному користувачеві унікальні облікові дані для входу та вести журнали того, хто і коли отримує доступ до системи.
Шифрування захищає відеоматеріали під час зберігання та передачі. Шифруйте дані як у стані спокою (на пристроях зберігання), так і під час передачі (під час передачі між системами).
Використовуйте стандартні для галузі протоколи шифрування, щоб запобігти несанкціонованому перегляду. Впроваджуйте багатофакторну автентифікацію для доступу до систем відеоспостереження.
Це додає додатковий рівень безпеки, окрім паролів. Розгляньте можливість використання біометрична аутентифікація або токени безпеки для середовищ із високим рівнем безпеки.
Постійно контролюйте свої системи відеоспостереження на наявність незвичайної активності. Налаштуйте сповіщення про спроби несанкціонованого доступу, збої системи або втручання.
Регулярні системні аудити допомагають виявляти слабкі місця в безпеці та забезпечувати дотримання правил захисту даних.
Терміни зберігання та видалення відеоматеріалів
Ви не можете зберігати записи з камер відеоспостереження довше, ніж це необхідно для їхнього цільового призначення. Більшість звичайних записів з камер відеоспостереження слід видаляти протягом одного-чотирьох тижнів, якщо немає конкретних причин для їх зберігання.
Команда термін зберігання залежить від того, чому ви встановили камери. Записи з камер спостереження зазвичай потребують меншого часу зберігання, ніж записи, що документують конкретний інцидент.
Якщо відеоматеріали фіксують крадіжку, вандалізм або нещасні випадки на робочому місці, ви можете зберігати їх до вирішення питання. Ви повинні встановити чіткі процедури видалення.
Налаштуйте ваші системи відеоспостереження на автоматичну перезапис старих записів після закінчення терміну зберігання. Документуйте будь-які рішення щодо зберігання записів після закінчення звичайних термінів зберігання.
Створіть графік зберігання, який визначатиме, як довго зберігатимуться різні типи відеоматеріалів. Включіть цю інформацію до своїх повідомлень про конфіденційність, щоб люди знали, як довго зберігаються їхні дані.
Регулярно переглядайте терміни зберігання, щоб переконатися, що вони залишаються доречними та відповідають вимогам GDPR.
Оцінка впливу та обробка високоризикових даних
Системи відеоспостереження на робочих місцях та в роздрібних магазинах часто кваліфікуються як обробка даних з високим рівнем ризику згідно з правилами GDPR. Підприємства повинні пройти Оцінку впливу на захист даних перед встановленням камер і, можливо, потребуватимуть консультацій з Нідерландським органом захисту даних у певних ситуаціях.
Оцінка впливу на захист даних (DPIA)
Ви повинні провести оцінку впливу на захист даних (DPIA), якщо ваша система відеоспостереження створює високий ризик для конфіденційності співробітників або клієнтів. Ця вимога завжди застосовується, якщо ви використовуєте камери відеоспостереження у великих масштабах, протягом тривалішого періоду або постійно.
DPIA допомагає вам ідентифікувати та документувати ризики конфіденційності перш ніж розпочати зйомку. Вам потрібно оцінити, чи дійсно потрібні камери, і чи є менш інвазивні альтернативи.
В оцінці слід описати, які дані ви збираєте, чому вони вам потрібні та як ви їх захищатимете. Ви повинні включити до своєї DPIA кілька ключових елементів:
- Призначення та сфера застосування системи камер
- Необхідність та доцільність зйомок
- Ризики конфіденційності для осіб, яких записують
- Заходи щодо зменшення або усунення цих ризиків
Приховані камери вимагають DPIA у всіх випадках. Ви не можете пропустити цей крок навіть для тимчасових установок.
Попередня консультація з нідерландським органом захисту даних
Ви повинні проконсультуватися з Нідерландським органом із захисту даних (Autoriteit Persoonsgegevens) перед встановленням камер, якщо ваша оцінка впливу на захист даних показує високий ризик для конфіденційності, який ви не можете зменшити. Цей процес називається попередньою консультацією.
Попередня консультація є обов’язковою, якщо ви плануєте використовувати приховані камери, і ваша оцінка впливу на захист даних вказує на серйозні проблеми з конфіденційністю. Орган розгляне ваші плани та порадить, чи можете ви продовжувати.
Ви не можете розпочати зйомку, доки не отримаєте їхньої відповіді. Ця вимога захищає співробітників і клієнтів від надмірного спостереження.
Плануючи встановлення системи відеоспостереження, слід врахувати додатковий час для цього процесу консультацій.
Особливі міркування: Приховане та систематичне відеоспостереження
Нідерландське законодавство накладає суворі обмеження на приховані камери та системи безперервного моніторингу, вимагаючи від роботодавців продемонструвати виняткові обставини та дотримуватися певних процедурних вимог перед впровадженням таких заходів.
Правила, що регулюють використання прихованих та таємних камер
Використання прихованих камер на робочих місцях у Нідерландах загалом заборонено Загальним регламентом про захист даних (GDPR) та законодавством Нідерландів про конфіденційність.
Ви можете розгорнути приховане відеоспостереження лише тоді, коли у вас є конкретні підозри щодо серйозних правопорушень, і немає інших розумних засобів для збору доказів.
Суворі вимоги до прихованого спостереження:
- Ви повинні мати конкретну, задокументовану підозру у злочинній діяльності або серйозних порушеннях політики.
- Спостереження має бути цілеспрямованим та обмеженим у часі.
- Ви не можете використовувати приховані камери для регулярного моніторингу роботи співробітників.
- Ви повинні заздалегідь повідомити робітничу раду або представників працівників, якщо це можливо.
Нідерландське управління захисту даних вважає приховане спостереження серйозним порушенням права на недоторканність приватного життя.
Вам потрібно ретельно задокументувати своє обґрунтування та переконатися, що спостереження є пропорційним підозрюваному правопорушенню.
Систематичне відеоспостереження — безперервний автоматизований моніторинг працівників — стикається з аналогічними обмеженнями.
Ви не можете впроваджувати системи, які відстежують кожен рух чи дію, без чітких обґрунтувань безпеки та прозорих політик.
Розслідування підозр у крадіжці або шахрайстві
Якщо ви підозрюєте крадіжку або шахрайство, ви можете використовувати приховане відеоспостереження за певних умов.
Підозра має бути конкретною та ґрунтуватися на відчутних доказах, а не на загальних побоюваннях щодо збитків.
Спочатку слід вичерпати альтернативні методи розслідування, такі як аудит інвентаризації, опитування свідків або перевірки контролю доступу.
Задокументуйте, чому видимі камери або інші заходи виявляться неефективними або погіршать розслідування.
Основні юридичні вимоги:
- Обмежте розміщення камер лише в зонах, де відбувається підозріла активність.
- Встановіть чітко визначені часові рамки для періоду прихованого спостереження.
- Обмежте доступ до відеозаписів лише призначеним слідчим персоналом.
- Негайно видаліть записи після завершення розслідування.
Нідерландські суди ретельно розглядають справи про приховане спостереження та можуть визнати докази неприйнятними, якщо ви не дотримуєтеся належних процедур.
Будь-які відеозаписи, отримані за допомогою прихованих камер спостереження, можуть бути використані в дисциплінарному провадженні або кримінальних скаргах, але лише за умови дотримання всіх вимог законодавства.
Права працівників та суб'єктів даних
Співробітники та клієнти, записані на камери відеоспостереження, мають певні законні права згідно з GDPR.
Ви повинні розуміти, як обробляти запити на доступ до відеозаписів та поважати права на заперечення або запит на видалення записів.
Запити на доступ до інформації (SAR) та доступ до відеоматеріалів
Працівники мають право подати Запит на доступ суб'єкта бачити Записи камер відеоспостереження що їм показує.
Ви повинні відповісти на запити SAR протягом одного місяця з моменту отримання запиту.
Коли працівник запитує записи з камер відеоспостереження, вам потрібно надати лише ті частини, на яких видно особу, яка запитує.
Ви повинні розмити або викреслити інших осіб у записі, щоб захистити їхню конфіденційність.
Це може зайняти багато часу, якщо на відеозаписі з'являється кілька людей.
Ви не можете стягувати плату за стандартні SAR, окрім випадків, коли запит є явно надмірним або повторюваним.
Ведіть детальний облік усіх запитів на доступ та ваших відповідей.
Якщо ви не можете ідентифікувати особу на відеозаписі або записи вже видалено, ви повинні пояснити це співробітнику.
Заперечення, видалення та інші права щодо даних
Суб'єкти даних можуть заперечувати проти відеоспостереження, якщо вважають, що ваші законні інтереси не переважають їхні права на конфіденційність.
Ви повинні серйозно оцінити кожне заперечення та припинити обробку їхніх даних, якщо не зможете продемонструвати переконливі законні підстави.
Команда право на стирання дозволяє співробітникам вимагати видалення записів з камер відеоспостереження в певних ситуаціях.
Ви повинні видалити записи, якщо вони більше не потрібні для початкової мети або якщо особа відкликає згоду.
Однак ви можете відмовитися від видалення, якщо вам потрібен відеоматеріал для юридичних претензій або виконання юридичних зобов'язань.
Працівники також мають право на виправлення, якщо будь-які пов’язані дані є неточними, та на перенесення даних за певних обставин.
Ви повинні інформувати всіх суб’єктів даних про їхні права за допомогою чітких повідомлень про конфіденційність, розміщених біля ваших камер.
Аудіозапис та особливі випадки
Аудіозапис на робочих місцях у Нідерландах вимагає суворіших норм, ніж лише відеоспостереження.
Певні типи персональних даних вимагають додаткових гарантій згідно Положення GDPR.
Обмеження на аудіозапис під час відеоспостереження
У більшості робочих місць у Нідерландах не можна записувати аудіо.
Обробка персональних даних за допомогою аудіозапису є значно більш нав'язливою, ніж лише відеоспостереження, оскільки вона фіксує розмови та голосові зв'язки, що розкривають інтимні деталі про людей.
Закон Нідерландів про конфіденційність, узгоджений з GDPR, розглядає аудіозапис як серйозне втручання в право на приватність.
Ви повинні мати чітку згоду всіх сторін, на які ведеться запис, або продемонструвати винятково переконливу правову підставу, яка переважає проблеми конфіденційності.
Через це аудіоспостереження значною мірою непрактичне в роздрібній торгівлі та на робочих місцях.
Якщо ви працюєте в юрисдикції, де діє одностороння згода, зверніть увагу, що голландське законодавство не дотримується такого підходу.
Запис розмов без відома всіх учасників зазвичай порушує статтю 139a-f Кримінального кодексу Нідерландів.
За несанкціоноване перехоплення комунікацій вам загрожує кримінальне покарання, включаючи штрафи та позбавлення волі.
Нідерландське Управління із захисту даних (Autoriteit Persoonsgegevens) послідовно постановляло заборону аудіозапису на робочому місці, окрім надзвичайних обставин з належним юридичним обґрунтуванням та прозорим повідомленням.
Обробка спеціальних категорій персональних даних
Дані спеціальної категорії стосується конфіденційної інформації, яка отримує посилений захист згідно зі статтею 9 GDPR.
Системи відеоспостереження можуть ненавмисно фіксувати такі дані, що вимагатиме від вас впровадження додаткових заходів безпеки.
Спеціальні категорії включають:
- Расове чи етнічне походження
- Релігійні чи філософські переконання
- Членство в профспілках
- Інформація про здоров'я
- Біометричні дані, що використовуються для ідентифікації
Вам слід уникати розміщення камер там, де вони можуть знімати працівників у медичних кабінетах, молитовних приміщеннях або на профспілкових зборах.
Якщо ваша система відеоспостереження використовує розпізнавання облич або іншу біометричну обробку, вам потрібна пряма згода або інший виняток згідно зі статтею 9.
Задокументуйте свої заходи щодо мінімізації захоплення дані спеціальної категорії.
Це включає рішення щодо розміщення камер, обмеження кута огляду та технологію маскування конфіденційності.
Перед розгортанням систем, які можуть обробляти конфіденційні персональні дані, слід провести Оцінку впливу на захист даних (DPIA).
Поширені запитання
Роботодавці та роздрібні торговці в Нідерландах повинні дотримуватися суворих вимог GDPR під час використання відеоспостереження.
Це включає встановлення законних інтересів, проведення оцінок впливу для моніторингу високого ризику та чітке інформування людей за допомогою видимих знаків про те, що камери працюють.
Які законодавчі вимоги щодо встановлення відеоспостереження на робочому місці в Нідерландах?
Перш ніж встановлювати відеоспостереження на своєму робочому місці, ви повинні створити правову основу.
Зазвичай це означає демонстрацію законного інтересу, такого як запобігання крадіжці або захист майна.
Ваші законні інтереси повинні переважати права на конфіденційність ваших співробітників і клієнтів.
Вам потрібно довести, що відеоспостереження необхідне і що не існує менш нав'язливої альтернативи.
Якщо у вашій компанії є робоча рада, ви повинні отримати її згоду перед встановленням камер.
Ви не можете використовувати відеоспостереження для контролю за роботою чи продуктивністю співробітників.
Ви повинні провести оцінку впливу на захист даних (DPIA), коли ваше спостереження створює високі ризики для конфіденційності.
Така оцінка завжди потрібна для масштабного, довгострокового або постійного моніторингу за допомогою камер.
Як роботодавцям слід поєднувати конфіденційність працівників із безпекою під час використання відеоспостереження?
Ви повинні чітко вказувати, де працюють камери, за допомогою помітних знаків або наліпок.
Ці повідомлення повинні пояснювати мету спостереження.
Зберігайте записи з камери лише стільки, скільки необхідно.
Якщо ви записуєте інцидент, ви можете зберігати цей запис, доки питання не буде вирішено.
Не можна розміщувати камери в місцях, де працівники очікують високої конфіденційності, таких як роздягальні або туалети.
Ви повинні вибирати місця розташування камер, які мінімізують вплив на конфіденційність співробітників, водночас досягаючи ваших цілей безпеки.
Приховані камери дозволені лише за суворих умов.
Вам потрібна чітка підозра у крадіжці чи шахрайстві, а приховане спостереження має бути тимчасовим.
Яких правил повинні дотримуватися роздрібні торговці під час впровадження відеоспостереження у своїх магазинах?
Ви повинні продемонструвати, що відеоспостереження необхідне для законних цілей, таких як запобігання крадіжкам або антисоціальній поведінці.
Спостереження має бути пропорційним ризику, з яким ви стикаєтеся.
Ваші камери повинні бути зосереджені на зонах з найвищими показниками безпеки, таких як входи, виходи та пункти видачі кас.
Вам слід уникати без потреби зйомки ділянок або зйомки за межами вашої власності.
Ви повинні повідомити клієнтів про те, що ведеться відеоспостереження, за допомогою чітких вивісок.
Знаки мають бути видимими до того, як люди потраплять до контрольованих зон.
Зберігайте свої відеоматеріали безпечно та обмежте доступ до них лише уповноваженим особам.
Ви не можете зберігати записи довше, ніж це необхідно для заявленої мети.
Яким чином Закон Нідерландів про захист персональних даних впливає на використання систем відеоспостереження в комерційних умовах?
Загальний регламент про захист даних (GDPR), відомий у Нідерландах як AVG, регулює будь-яке використання систем відеоспостереження.
Ви повинні дотримуватися цих правил захисту даних під час обробки відеоматеріалів, що містять персональні дані.
Вам потрібно задокументувати правову основу для спостереження та вести облік ваших діяльність з обробки.
Це включає деталі про те, що ви записуєте, чому ви це записуєте та як довго ви зберігаєте відзнятий матеріал.
Ви повинні вжити відповідних технічних та організаційних заходів для захисту відзнятого матеріалу.
Це включає запобігання несанкціонованому доступу, випадковій втраті або незаконній обробці записів.
Нідерландський орган із захисту даних (Autoriteit Persoonsgegevens) може розслідувати використання вами відеоспостереження та накладати штрафи за недотримання вимог.
Якщо ваша ВПІ показує високі ризики для конфіденційності, які ви не можете зменшити, вам слід проконсультуватися з цим органом, перш ніж продовжувати.
Чи існують якісь спеціальні вимоги щодо встановлення вивісок для зон, що знаходяться під відеоспостереженням у Нідерландах?
Ви повинні розмістити чіткі знаки або наліпки, що вказують на те, що використовуються камери відеоспостереження.
Ці оголошення мають бути розміщені на видному місці, щоб люди могли їх побачити, перш ніж увійти до контрольованих зон.
На вашому табло має бути зазначена мета спостереження.
Люди мають право знати, чому ви їх записуєте.
Вам потрібно надати інформацію про те, хто відповідає за систему камер відеоспостереження.
Зазвичай це включає назву вашої компанії та контактну інформацію.
Знаки повинні бути легкозрозумілими та видимими з достатньої відстані.
Ви не можете покладатися на приховані або нечіткі повідомлення для виконання своїх зобов'язань щодо прозорості.
Які кроки слід вжити, якщо особа запитує доступ до записів, що містять її зображення з камер відеоспостереження на робочому місці або в магазині?
Ви повинні відповісти на запити на доступ протягом одного місяця з моменту їх отримання. Запитувач повинен надати вам достатньо інформації, щоб ви могли знайти відповідні відеоматеріали.
Перш ніж публікувати будь-які відеоматеріали, вам слід перевірити особу особи, яка подає запит. Це запобігає несанкціонованому розголошенню персональних даних.
Надаючи відеозаписи, ви повинні переконатися, що інших осіб, видимих на записах, неможливо ідентифікувати, якщо у вас немає законних підстав для поширення їхніх зображень. Вам може знадобитися розмити або приховати обличчя третіх осіб.
Ви не можете стягувати плату за надання доступу, окрім випадків, коли запит є явно необґрунтованим або надмірним. Ви повинні пояснити свої причини, якщо відмовляєтеся виконати запит.
