Wiele firm w Holandii korzysta z kamer CCTV, aby chronić swój majątek i pracowników. Nie można jednak po prostu zainstalować kamer, gdziekolwiek się chce.
Holenderskie przepisy dotyczące ochrony prywatności jasno określają, w jaki sposób i gdzie można stosować nadzór w miejscu pracy lub sklepie detalicznym.
W Holandii korzystanie z monitoringu CCTV musi mieć uzasadniony powód prawny, należy upewnić się, że jest on rzeczywiście konieczny, poinformować osoby, że są filmowane, oraz przestrzegać surowych zasad dotyczących przechowywania i ochrony nagrań. Nie można również używać kamer głównie do obserwowania pracowników, ponieważ narusza to ich prawo do prywatności.
Jeśli popełnisz błąd, możesz zostać ukarany poważnymi karami przez holenderski Urząd Ochrony Danych.
W tym przewodniku wyjaśnimy, co musisz wiedzieć o legalnym korzystaniu z monitoringu wizyjnego w Holandii. Dowiesz się o wymogach prawnych, o tym, kiedy potrzebne są specjalne oceny, jak prawidłowo powiadamiać osoby postronne oraz jakie prawa przysługują pracownikom i klientom w związku z monitoringiem wizyjnym.
Ramy prawne dotyczące stosowania monitoringu CCTV w Holandii
Korzystanie z telewizji przemysłowej w Holandii podlega ogólnemu rozporządzeniu o ochronie danych (RODO), znanemu lokalnie jako AVG (Algemene Verordening Gegevensbescherming), pod nadzorem Autoriteit Persoonsgegevens.
Korzystając z kamer bezpieczeństwa, musisz zachować równowagę między uzasadnionymi interesami Twojej firmy a prawem do prywatności pracowników i ochroną danych osobowych klientów.
Obowiązujące przepisy dotyczące prywatności i RODO
RODO stanowi podstawowe prawodawstwo dotyczące prywatności, regulujące nadzór CCTV w holenderskich miejscach pracy i sklepach detalicznych. AVG to po prostu holenderska nazwa samego rozporządzenia; ustawą krajową, która wypełnia lukę pozostawioną przez rozporządzenie państwom członkowskim, jest Uitvoeringswet AVG (UAVG), w którym znajdują się między innymi przepisy dotyczące przetwarzania danych osobowych objętych prawem karnym.
Zgodnie z ustawą o ochronie prywatności , nagrania z monitoringu CCTV stanowią dane osobowe, ponieważ umożliwiają identyfikację osób. Przed zainstalowaniem kamer należy mieć ważną podstawę prawną.
Najczęstszą podstawą prawną jest „ uzasadniony interes ”, ale Twoje powody muszą być ważniejsze niż prawa do prywatności osób, które filmujesz. Nie możesz używać kamer do monitorowania wydajności ani produktywności pracowników.
Twój cel musi być konkretny i uzasadniony, na przykład zapobieganie kradzieży, ochrona mienia lub zapewnienie bezpieczeństwa. Musisz również wykazać, że monitoring wizyjny jest niezbędny i że nie istnieje mniej inwazyjna alternatywa, która pozwoliłaby osiągnąć Twój cel.
Rola Autoriteit Persoonsgegevens (holenderski organ ochrony danych)
Autoriteit Persoonsgegevens to holenderski organ ochrony danych, który egzekwuje przepisy o ochronie prywatności i przestrzega przepisów RODO. Organ ten ma uprawnienia do rozpatrywania skarg, przeprowadzania audytów i nakładania grzywien za naruszenia przepisów o ochronie prywatności.
Jeśli Twoja Ocena Skutków dla Ochrony Danych (DPIA) ujawni wysokie ryzyko naruszenia prywatności, którego nie możesz zminimalizować, musisz skonsultować się z holenderskim organem ochrony danych (DPA) w ramach wcześniejszej konsultacji. Urząd Ochrony Danych Osobowych (Autoriteit Persoonsgegevens) zapewnia wytyczne dotyczące przepisów dotyczących monitoringu wizyjnego i publikuje regulaminy, które wyjaśniają Twoje obowiązki.
Holenderski organ ochrony danych (DPA) może wydawać ostrzeżenia, upomnienia lub nakładać wysokie grzywny, jeśli nie spełnisz wymogów RODO. Zapoznaj się z opublikowanymi przez niego wytycznymi, aby upewnić się, że Twój system monitoringu wizyjnego jest zgodny z obowiązującym prawem holenderskim.
Podstawowe prawa do prywatności i równoważenie interesów
Prawa do prywatności wynikające z prawa holenderskiego nakładają na Ciebie obowiązek poszanowania danych osobowych pracowników i klientów. Musisz wyraźnie poinformować ludzi o korzystaniu z kamer, umieszczając widoczne znaki lub naklejki wyjaśniające cel monitoringu.
Twoi pracownicy mają prawo wiedzieć, dlaczego filmujesz, jak długo będziesz przechowywać nagrania i kto ma do nich dostęp. Możesz przechowywać obrazy z kamer tylko tak długo, jak to konieczne.
Jeśli nagrasz incydent, możesz zachować nagranie do czasu rozwiązania sprawy. Należy przeprowadzić ocenę skutków dla ochrony danych (DPIA), gdy monitoring kamer jest rozległy, ciągły lub stwarza wysokie ryzyko naruszenia prywatności.
Jeśli w Twojej firmie działa rada zakładowa, musisz uzyskać jej zgodę przed wdrożeniem monitoringu wizyjnego. Prywatność pracowników ma pierwszeństwo, chyba że udowodnisz, że Twój uzasadniony interes jest bardziej przekonujący.
Warunki i wymagania dotyczące monitoringu wizyjnego w miejscu pracy i w punktach sprzedaży detalicznej
Instalacja monitoringu CCTV w holenderskich miejscach pracy i sklepach detalicznych wymaga spełnienia określonych warunków prawnych, zgodnie z RODO i holenderskim prawem o ochronie prywatności. Należy wykazać ważną podstawę prawną , upewnić się, że monitoring jest konieczny i proporcjonalny, a także, w stosownych przypadkach, skonsultować się z radą zakładową.
Ustalenie uzasadnionego interesu i podstawy prawnej
Przed zainstalowaniem kamer CCTV potrzebna jest jasna podstawa prawna. Większość pracodawców powołuje się na uzasadniony interes jako podstawę prawną, co pozwala na stosowanie monitoringu w celu ochrony mienia, zapobiegania kradzieży lub zapewnienia bezpieczeństwa.
Musisz udowodnić, że Twój uzasadniony interes ma pierwszeństwo przed prawem pracowników i klientów do prywatności. Wymaga to udokumentowania konkretnych obaw lub zagrożeń bezpieczeństwa uzasadniających użycie kamery.
Ogólne twierdzenia o potrzebie lepszego bezpieczeństwa nie wystarczą. Odpowiedzialność za ustalenie tej podstawy prawnej ponosi administrator danych – zazwyczaj pracodawca lub właściciel firmy.
Nie można powoływać się na zgodę jako podstawę prawną monitoringu wizyjnego w miejscu pracy, ponieważ brak równowagi sił między pracodawcą a pracownikiem oznacza, że zgoda nie może być wyrażona dobrowolnie. Zgoda rzadko jest właściwa w kontekście zatrudnienia.
Władze publiczne podlegają bardziej rygorystycznym wymogom i muszą wskazać konkretny przepis prawny, który zezwala na korzystanie z monitoringu wizyjnego. Nie mogą powoływać się wyłącznie na uzasadniony interes.
Konieczność, proporcjonalność i pomocniczość
Twój system monitoringu CCTV musi spełniać trzy kluczowe zasady. Konieczność oznacza, że kamery rozwiązują rzeczywisty, konkretny problem, którego rozwiązanie wymaga nadzoru.
Nie można instalować kamer „na wszelki wypadek” ani bez zidentyfikowania konkretnych zagrożeń. Proporcjonalność wymaga zrównoważenia potrzeb bezpieczeństwa z naruszeniem prywatności.
Należy ograniczyć zasięg kamer wyłącznie do niezbędnych obszarów. Unikaj kierowania kamer na miejsca, w których ludzie oczekują dużej prywatności, takie jak toalety, szatnie czy pomieszczenia socjalne.
Zasada subsydiarności oznacza, że monitoring wizyjny musi być ostatecznością. Najpierw należy rozważyć i wypróbować mniej inwazyjne alternatywy, takie jak lepsze oświetlenie, ochrona czy kontrola dostępu.
Przed wdrożeniem kamer należy udokumentować, dlaczego te alternatywy okazały się niewystarczające. Należy również ograniczyć okresy przechowywania danych do niezbędnego minimum – zazwyczaj nie dłużej niż cztery tygodnie w przypadku większości celów biznesowych.
Udział i zgoda rady zakładowej
Jeśli w Twojej organizacji działa rada zakładowa (ondernemingsraad), musisz ją zaangażować przed zainstalowaniem monitoringu CCTV. W przypadku systemu kamer, prawem, które wchodzi w grę, jest prawo do zgody, a system wprowadzony bez niej może zostać uznany za nieważny na wniosek rady zakładowej.
Artykuł 27 Ustawy o radach zakładowych (Wet op de ondernemingsraden) przyznaje radzie zakładowej prawo do wyrażania zgody , a nie tylko do udzielania porad, na wszelkie ustalenia dotyczące urządzeń do obserwacji lub monitorowania obecności, zachowania lub pracy pracowników. System kamer jest takim rozwiązaniem. Oznacza to, że rada może zablokować plany monitoringu CCTV, jeśli wyrazi sprzeciw.
Nie można kontynuować bez osiągnięcia porozumienia lub przeprowadzenia formalnej procedury rozstrzygania sporów. Rada zakładowa oceni, czy Twoje plany respektują prawo pracowników do prywatności i są zgodne z zasadą proporcjonalności.
Mogą żądać zmian w rozmieszczeniu kamery, dostępie do podglądu lub okresach przechowywania. Nawet bez rady zakładowej, przed instalacją należy poinformować pracowników o korzystaniu z kamery.
Obowiązek powiadomienia dotyczy wszystkich miejsc pracy, niezależnie od ich wielkości.
Wdrażanie: przejrzystość i powiadamianie
Pracodawcy w Holandii mają obowiązek informowania pracowników i klientów o monitoringu CCTV za pomocą widocznych oznaczeń i odpowiedniej dokumentacji. Ten wymóg przejrzystości chroni prawa osób, których dane dotyczą, i zapewnia zgodność z przepisami RODO.
Zapewnianie czytelnych oznaczeń i informacji
Należy umieścić widoczne znaki lub naklejki przy wszystkich wejściach i miejscach, w których działają kamery monitoringu. Znaki te muszą wyraźnie informować o aktywnym monitoringu wizyjnym w danym obszarze.
Oznakowanie musi zawierać szczegółowe informacje o monitoringu. Obejmuje to cel kamer, taki jak zapobieganie kradzieży lub ochrona mienia.
Należy również wskazać, kto jest odpowiedzialny za system monitoringu wizyjnego i jak można się z Tobą skontaktować w razie pytań. Znaki powinny być umieszczone w miejscu, w którym osoby wchodzące na monitorowany obszar będą je wyraźnie widzieć.
Dzięki temu pracownicy i klienci są odpowiednio informowani i wiedzą, że są nagrywani. Nie da się ukryć faktu, że jest prowadzony nadzór, chyba że w bardzo rygorystycznych warunkach, wymaganych przez ukryte kamery.
Powiadomienia i dokumentacja dotycząca prywatności monitoringu CCTV
Musisz opracować szczegółowe informacje o ochronie prywatności, które wyjaśnią Twoją politykę monitoringu CCTV. Dokumenty te powinny określać, dlaczego korzystasz z kamer, jaki materiał filmowy zbierasz i jak długo przechowujesz nagrania.
Twoja informacja o ochronie prywatności powinna informować osoby, których dane dotyczą, o ich prawach. Obejmuje to prawo dostępu do swoich danych osobowych , żądania ich sprostowania lub sprzeciwu wobec przetwarzania.
Musisz wyjaśnić, jak ludzie mogą korzystać z tych praw i składać wnioski. Powinieneś przechowywać wewnętrzne rejestry swojego systemu monitoringu wizyjnego i jego przeznaczenia.
Jeśli masz radę zakładową, musisz omówić z nią plany monitoringu i uzyskać jej zgodę. Twoja dokumentacja powinna potwierdzać konieczność zastosowania monitoringu CCTV i brak alternatywnych rozwiązań, które mogłyby naruszać prywatność.
Ochrona danych, środki bezpieczeństwa i przechowywanie
Ochrona nagrań z monitoringu CCTV wymaga solidnych zabezpieczeń technicznych i jasnych zasad dotyczących czasu przechowywania nagrań. Należy chronić dane osobowe przed nieautoryzowanym dostępem, dbając jednocześnie o to, aby nagrania były przechowywane tylko tak długo, jak to konieczne.
Bezpieczne przetwarzanie danych osobowych
Należy wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony nagrań z monitoringu CCTV przed naruszeniem danych. Przetwarzanie danych osobowych za pośrednictwem systemów monitoringu CCTV wymaga zabezpieczeń proporcjonalnych do związanego z tym ryzyka.
Twoje środki bezpieczeństwa powinny uwzględniać zarówno zagrożenia fizyczne, jak i cyfrowe. Przechowuj serwery i urządzenia pamięci masowej w zamkniętych pomieszczeniach z kontrolą dostępu.
Używaj zapór sieciowych i oprogramowania antywirusowego, aby chronić się przed cyberatakami. Musisz udokumentować swoje procedury bezpieczeństwa na piśmie.
Obejmuje to protokoły dotyczące przetwarzania nagrań, reagowania na naruszenia danych i zarządzania konserwacją systemu. Regularne audyty bezpieczeństwa pomagają identyfikować luki w zabezpieczeniach, zanim staną się one problemem.
Przeszkolić wszystkich pracowników zajmujących się nagraniami z monitoringu CCTV w zakresie wymogów ochrony danych . Muszą oni rozumieć swoje obowiązki i konsekwencje niewłaściwego postępowania z danymi osobowymi.
Ogranicz dostęp pracowników do nagrań na podstawie ich obowiązków służbowych.
Kontrola dostępu, szyfrowanie i monitorowanie
Kontrola dostępu gwarantuje, że tylko upoważniony personel może przeglądać i pobierać nagrania z monitoringu. Każdemu użytkownikowi należy przypisać unikalne dane logowania i prowadzić rejestry osób uzyskujących dostęp do systemu i czasu dostępu.
Szyfrowanie chroni nagrania podczas przechowywania i przesyłania. Szyfruj dane zarówno w stanie spoczynku (na urządzeniach pamięci masowej), jak i w trakcie przesyłania (podczas przesyłania między systemami).
Stosuj standardowe protokoły szyfrowania, aby zapobiec nieautoryzowanemu oglądaniu. Wdrażaj uwierzytelnianie wieloskładnikowe w celu uzyskania dostępu do systemów CCTV.
To zapewnia dodatkową warstwę zabezpieczeń wykraczającą poza hasła. Rozważ użycie uwierzytelniania biometrycznego lub tokenów bezpieczeństwa w środowiskach o wysokim poziomie bezpieczeństwa.
Monitoruj swoje systemy monitoringu CCTV na bieżąco, aby wykryć nietypowe działania. Ustaw alerty dotyczące nieautoryzowanych prób dostępu, awarii systemu lub manipulacji.
Regularne audyty systemów pomagają wykrywać luki w zabezpieczeniach i zapewniać zgodność z przepisami o ochronie danych.
Okresy przechowywania i usuwania nagrań
Nie można przechowywać nagrań z monitoringu CCTV dłużej niż jest to konieczne do zamierzonego celu. Większość nagrań z rutynowego monitoringu powinna zostać usunięta w ciągu jednego do czterech tygodni, chyba że istnieje konkretny powód ich przechowywania.
Okres przechowywania zależy od powodu instalacji kamer. Nagrania z monitoringu zazwyczaj wymagają krótszego okresu przechowywania niż nagrania dokumentujące konkretny incydent.
Jeśli nagranie uwiecznia kradzież, wandalizm lub wypadek w miejscu pracy, możesz je zachować do czasu wyjaśnienia sprawy. Musisz jednak ustalić jasne procedury usuwania.
Ustaw systemy monitoringu CCTV tak, aby automatycznie nadpisywały stare nagrania po upływie okresu przechowywania. Dokumentuj wszelkie decyzje o zachowaniu nagrań po upływie standardowego okresu przechowywania.
Utwórz harmonogram przechowywania, który określi, jak długo przechowywane są różne rodzaje nagrań. Umieść tę informację w swoich informacjach o ochronie prywatności, aby użytkownicy wiedzieli, jak długo przechowywane są ich dane.
Regularnie sprawdzaj okresy przechowywania danych, aby mieć pewność, że są odpowiednie i zgodne z wymogami RODO.
Oceny skutków i przetwarzanie wysokiego ryzyka
Systemy monitoringu wizyjnego w miejscach pracy i sklepach detalicznych często kwalifikują się jako przetwarzanie wysokiego ryzyka zgodnie z przepisami RODO. Przed instalacją kamer firmy muszą przeprowadzić ocenę skutków dla ochrony danych, a w niektórych sytuacjach mogą być zmuszone do konsultacji z holenderskim organem ochrony danych.
Ocena skutków dla ochrony danych (DPIA)
Musisz przeprowadzić ocenę skutków dla ochrony danych (DPIA), gdy Twój system monitoringu CCTV stwarza wysokie ryzyko naruszenia prywatności pracowników lub klientów. Ten wymóg obowiązuje zawsze, jeśli korzystasz z monitoringu kamer na dużą skalę, przez dłuższy okres lub na stałe.
Ocena skutków dla ochrony danych (DPIA) pomaga zidentyfikować i udokumentować zagrożenia dla prywatności przed rozpoczęciem filmowania. Należy ocenić, czy kamery są rzeczywiście niezbędne i czy istnieją mniej inwazyjne alternatywy.
Ocena powinna opisywać, jakie dane gromadzisz, dlaczego ich potrzebujesz i jak będziesz je chronić. W swojej ocenie skutków dla ochrony danych (DPIA) musisz uwzględnić kilka kluczowych elementów:
- Cel i zakres systemu kamer
- Konieczność i proporcjonalność filmowania
- Ryzyko naruszenia prywatności osób, których dane są rejestrowane
- Środki mające na celu zmniejszenie lub wyeliminowanie tych ryzyk
Ukryte kamery wymagają przeprowadzenia oceny skutków dla ochrony danych (DPIA) w każdym przypadku. Nie można pominąć tego kroku, nawet w przypadku instalacji tymczasowych.
Wcześniejsze konsultacje z holenderskim organem ochrony danych
Przed zainstalowaniem kamer należy skonsultować się z holenderskim organem ochrony danych (Autoriteit Persoonsgegevens), jeśli ocena skutków dla ochrony danych (DPIA) wykaże wysokie ryzyko naruszenia prywatności, którego nie można ograniczyć. Proces ten nazywa się konsultacją wstępną.
Wcześniejsze konsultacje są obowiązkowe, jeśli planujesz korzystać z ukrytych kamer, a Twoja ocena skutków dla ochrony danych (DPIA) wskazuje na poważne obawy dotyczące prywatności. Urząd przeanalizuje Twoje plany i doradzi, czy możesz kontynuować.
Nie możesz rozpocząć filmowania, dopóki nie otrzymasz odpowiedzi. Ten wymóg chroni pracowników i klientów przed nadmierną inwigilacją.
Planując instalację monitoringu CCTV, należy uwzględnić dodatkowy czas potrzebny na konsultacje.
Szczególne uwagi: ukryty i systematyczny nadzór kamer
Prawo holenderskie nakłada surowe ograniczenia na ukryte kamery i systemy stałego monitoringu, wymagając od pracodawców wykazania wystąpienia wyjątkowych okoliczności i zastosowania się do określonych wymogów proceduralnych przed wdrożeniem takich środków.
Zasady dotyczące kamer ukrytych i tajnych
Użycie ukrytych kamer w holenderskich miejscach pracy jest wyjątkowe, a ograniczenie nie dotyczy wyłącznie ochrony danych. Filmowanie kogoś w ukryciu za pomocą ukrytego urządzenia jest samo w sobie przestępstwem: artykuł 139f Kodeksu karnego dotyczy nagrań wykonanych niezgodnie z prawem w miejscu niepublicznym, a artykuł 441b dotyczy nagrań w miejscu publicznym, w którym obecność kamery nie została ujawniona. Pracodawca, który filmuje pracowników lub klientów bez wcześniejszego powiadomienia, naraża się zatem na ryzyko wyższe niż grzywna od organu nadzoru.
Droga akceptowana przez holenderski urząd ochrony danych osobowych jest wąska: pracodawca z góry określa w swojej polityce dotyczącej kamer lub regulaminie pracowniczym, że ukryte kamery mogą być tymczasowo używane w przypadku konkretnego podejrzenia, a następnie używa ich tylko w takiej sytuacji. Ogólnikowe ogłoszenie o możliwości użycia ukrytych kamer chroni je przed przepisami karnymi i jest to krok najczęściej pomijany.
Nadzór za pomocą ukrytej kamery można wdrożyć wyłącznie w przypadku uzasadnionego podejrzenia poważnego naruszenia przepisów i braku innych rozsądnych sposobów zebrania dowodów.
Surowe wymagania dotyczące tajnego nadzoru:
- Musisz mieć konkretne, udokumentowane podejrzenie popełnienia przestępstwa lub poważnego naruszenia zasad.
- Nadzór musi być ukierunkowany i ograniczony czasowo.
- Nie można używać ukrytych kamer do rutynowego monitorowania wydajności pracowników.
- W miarę możliwości należy z wyprzedzeniem powiadomić radę zakładową lub przedstawicieli pracowników.
Holenderski Urząd Ochrony Danych uważa, że tajny nadzór stanowi poważne naruszenie prawa do prywatności.
Należy szczegółowo udokumentować uzasadnienie działań i upewnić się, że nadzór jest proporcjonalny do podejrzenia popełnienia przestępstwa.
Systematyczny nadzór kamer, czyli ciągły, zautomatyzowany monitoring pracowników, podlega podobnym ograniczeniom.
Nie można wdrożyć systemów śledzących każdy ruch lub aktywność bez jasnych uzasadnień bezpieczeństwa i przejrzystych zasad.
Postępowanie w przypadku podejrzenia kradzieży lub oszustwa
Jeśli podejrzewasz kradzież lub oszustwo, możesz skorzystać z ukrytego monitoringu przy użyciu kamer pod pewnymi warunkami.
Podejrzenie musi być konkretne i opierać się na namacalnych dowodach, a nie na ogólnych obawach o straty.
Najpierw należy wyczerpać alternatywne metody dochodzenia, takie jak audyty inwentaryzacyjne, przesłuchania świadków lub przeglądy kontroli dostępu.
Udokumentuj, dlaczego widoczne kamery lub inne środki mogłyby okazać się nieskuteczne lub utrudnić prowadzenie śledztwa.
Kluczowe wymogi prawne:
- Ogranicz rozmieszczenie kamer do obszarów, w których występuje podejrzana aktywność.
- Ustal konkretne ramy czasowe dla okresu tajnego nadzoru.
- Ogranicz dostęp do nagrania do wyznaczonego personelu śledczego.
- Natychmiast po zakończeniu dochodzenia usuń nagrania.
Holenderskie sądy wnikliwie badają przypadki tajnego nadzoru i mogą uznać dowody za niedopuszczalne, jeśli nie zostaną zachowane odpowiednie procedury.
Wszelkie nagrania uzyskane za pomocą ukrytej kamery mogą zostać wykorzystane w postępowaniu dyscyplinarnym lub w skargach karnych, ale tylko po spełnieniu wszystkich wymogów prawnych.
Prawa pracowników i osób, których dane dotyczą
Pracownicy i klienci zarejestrowani na monitoringu CCTV mają określone prawa wynikające z RODO.
Musisz wiedzieć, jak postępować w przypadku wniosków o dostęp do nagrań i szanować prawo do sprzeciwu lub żądania usunięcia nagrań.
Żądania dostępu do danych podmiotowych (SAR) i dostęp do nagrań wideo
Pracownicy mają prawo złożyć wniosek o dostęp do nagrań z monitoringu , na których są oni przedstawieni.
Na wnioski o dostęp do danych osobowych należy odpowiedzieć w ciągu jednego miesiąca od otrzymania wniosku.
Gdy pracownik poprosi o nagranie z monitoringu, należy udostępnić tylko te fragmenty, na których widać osobę proszącą.
Musisz zamazać lub wyciąć inne osoby na nagraniu, aby chronić ich prywatność.
Może to być czasochłonne, jeśli na nagraniu pojawia się wiele osób.
Nie można pobierać opłat za standardowe raporty SAR, chyba że żądanie jest ewidentnie przesadne lub powtarzalne.
Prowadź szczegółowy rejestr wszystkich wniosków o dostęp i swoich odpowiedzi.
Jeżeli nie możesz zidentyfikować osoby na nagraniu lub nagranie zostało już usunięte, musisz poinformować o tym pracownika.
Sprzeciw, usunięcie i inne prawa dotyczące danych
Podmioty danych mogą sprzeciwić się nadzorowi CCTV, jeśli uznają, że ich uzasadniony interes nie jest nadrzędny wobec ich prawa do prywatności.
Musisz poważnie ocenić każdy sprzeciw i zaprzestać przetwarzania danych, chyba że możesz wykazać istnienie ważnych, prawnie uzasadnionych podstaw.
Prawo do usunięcia danych pozwala pracownikom w pewnych sytuacjach zażądać usunięcia nagrań z monitoringu.
Nagrania należy usunąć, gdy nie są już potrzebne do realizacji celu, w jakim zostały wykonane, a skuteczny sprzeciw usunął podstawę do ich przechowywania.
Możesz jednak odmówić usunięcia nagrania, jeśli potrzebujesz go w związku z roszczeniami prawnymi lub w celu wypełnienia obowiązków prawnych.
Pracownicy mają również prawo do sprostowania wszelkich powiązanych danych, które są nieprawidłowe. Prawo do przenoszenia danych nie ma natomiast zastosowania do nagrań z kamer przechowywanych na podstawie uzasadnionego interesu: istnieje tylko wtedy, gdy przetwarzanie odbywa się na podstawie zgody lub umowy.
Musisz poinformować wszystkie osoby, których dane dotyczą, o ich prawach, zamieszczając w pobliżu kamer czytelne informacje o ochronie prywatności.
Nagrywanie dźwięku i przypadki szczególne
Nagrywanie dźwięku w holenderskich miejscach pracy wymaga bardziej rygorystycznych przepisów niż sam monitoring wideo.
Niektóre rodzaje danych osobowych wymagają dodatkowych zabezpieczeń na mocy przepisów RODO.
Ograniczenia dotyczące nagrywania dźwięku w monitoringu
W większości sytuacji w miejscu pracy w Holandii nie można nagrywać dźwięku.
Przetwarzanie danych osobowych za pomocą nagrań dźwiękowych jest znacznie bardziej inwazyjne niż sam monitoring wideo, ponieważ wychwytuje rozmowy i wzorce głosu ujawniające intymne szczegóły na temat poszczególnych osób.
Holenderskie prawo dotyczące prywatności, zgodne z ogólnym rozporządzeniem o ochronie danych (RODO), uznaje nagrywanie dźwięku za poważne naruszenie prawa do prywatności.
Zgoda rzadko będzie tu pomocna. Ze względu na nierównowagę sił w stosunkach pracy, zgoda udzielona przez pracowników nie jest uznawana za dobrowolną, więc pracodawca nie może na jej podstawie tworzyć nagrań dźwiękowych. Pozostaje więc kryterium uzasadnionego interesu, a dźwięk bardzo rzadko go spełnia: zakłócenia są znaczne, a cel bezpieczeństwa prawie zawsze można osiągnąć za pomocą samych obrazów. W praktyce nadzór audio jest niepraktyczny w handlu detalicznym i miejscach pracy.
Prawo karne wyznacza inną granicę i często jest źle rozumiane. Artykuły 139a i 139b Kodeksu karnego zabraniają nagrywania rozmowy za pomocą urządzenia technicznego przez osobę, która nie bierze w niej udziału. Uczestnik rozmowy może ją nagrywać i nie popełnia przy tym przestępstwa. Dlatego pracownik nagrywający spotkanie z przełożonym nie popełnia przestępstwa, nawet jeśli pracodawca może się temu sprzeciwić.
Pracodawca nie może nagrywać rozmów, w których nie jest stroną, niezależnie od tego, czy są to rozmowy między pracownikami, czy też między pracownikiem a klientami.
Za nieautoryzowane podsłuchiwanie rozmów grożą Ci konsekwencje prawne, w tym grzywny i kara pozbawienia wolności.
Holenderski Urząd Ochrony Danych Osobowych (Autoriteit Persoonsgegevens) konsekwentnie orzeka, że nagrywanie dźwięku w miejscu pracy nie jest dozwolone, z wyjątkiem nadzwyczajnych okoliczności, które mają odpowiednie uzasadnienie prawne i zostały przejrzyście powiadomione.
Przetwarzanie szczególnych kategorii danych osobowych
Dane szczególnej kategorii to informacje wrażliwe, które podlegają wzmocnionej ochronie na mocy artykułu 9 RODO.
Systemy monitoringu CCTV mogą przypadkowo przechwycić takie dane, co może wiązać się z koniecznością zastosowania dodatkowych zabezpieczeń.
Kategorie specjalne obejmują:
- Pochodzenie rasowe lub etniczne
- Przekonania religijne lub filozoficzne
- Członkostwo w związkach zawodowych
- Informacje o zdrowiu
- Dane biometryczne wykorzystywane do identyfikacji
Należy unikać umieszczania kamer w miejscach, w których mogłyby one uchwycić pracowników przebywających w gabinetach lekarskich, miejscach modlitwy lub na zebraniach związków zawodowych.
Jeśli Twój system monitoringu CCTV wykorzystuje rozpoznawanie twarzy lub inne przetwarzanie biometryczne, musisz uzyskać wyraźną zgodę lub inny wyjątek na podstawie Artykułu 9.
Udokumentuj podjęte przez siebie środki mające na celu ograniczenie gromadzenia danych szczególnej kategorii.
Obejmuje to decyzje dotyczące rozmieszczenia kamery, ograniczenia kąta widzenia i technologię maskowania prywatności.
Przed wdrożeniem systemów, które mogą przetwarzać poufne dane osobowe, należy przeprowadzić ocenę skutków dla ochrony danych (DPIA).
PYTANIA I ODPOWIEDZI
Pracodawcy i sprzedawcy detaliczni w Holandii muszą stosować się do rygorystycznych wymogów RODO podczas korzystania z monitoringu CCTV.
Obejmuje to wykazanie uzasadnionego interesu, przeprowadzenie oceny wpływu na monitorowanie wysokiego ryzyka i wyraźne poinformowanie ludzi za pomocą widocznych znaków o działaniu kamer.
Jakie są wymogi prawne dotyczące instalacji monitoringu CCTV w miejscu pracy w Holandii?
Przed zainstalowaniem monitoringu CCTV w miejscu pracy należy ustalić podstawę prawną.
Zazwyczaj oznacza to wykazanie uzasadnionego interesu, takiego jak zapobieganie kradzieży lub ochrona mienia.
Twój uzasadniony interes musi mieć pierwszeństwo przed prawem do prywatności Twoich pracowników i klientów.
Musisz udowodnić, że monitoring wizyjny jest konieczny i że nie istnieje inna, mniej inwazyjna alternatywa.
Jeśli w Twojej firmie działa rada zakładowa, przed zainstalowaniem kamer musisz uzyskać jej zgodę.
Nie można używać monitoringu CCTV do monitorowania wydajności i produktywności pracowników.
Musisz przeprowadzić ocenę skutków dla ochrony danych (DPIA), jeśli Twój nadzór stwarza poważne ryzyko dla prywatności.
Ocena ta jest zawsze wymagana w przypadku monitoringu kamerowego na dużą skalę, długoterminowego lub stałego.
Jak pracodawcy powinni zachować równowagę między prywatnością pracowników a bezpieczeństwem, korzystając z monitoringu CCTV?
Należy wyraźnie wskazać miejsca, w których działają kamery, umieszczając widoczne znaki lub naklejki.
W zawiadomieniach należy wyjaśnić cel nadzoru.
Nagrania z kamery przechowuj tylko tak długo, jak to konieczne.
Jeśli nagrasz incydent, możesz zachować nagranie do momentu rozwiązania sprawy.
Nie można umieszczać kamer w miejscach, w których pracownicy mają wysokie oczekiwania co do prywatności, takich jak szatnie czy toalety.
Należy wybrać takie pozycje kamery, które zminimalizują wpływ na prywatność pracowników, a jednocześnie pozwolą osiągnąć cele w zakresie bezpieczeństwa.
Ukryte kamery są dozwolone wyłącznie pod ściśle określonymi warunkami.
Potrzebne jest wyraźne podejrzenie kradzieży lub oszustwa, a ukryty nadzór musi mieć charakter tymczasowy.
Jakich wytycznych muszą przestrzegać sprzedawcy detaliczni wdrażający monitoring CCTV w swoich sklepach?
Musisz wykazać, że monitoring wizyjny jest niezbędny do realizacji uzasadnionych celów, takich jak zapobieganie kradzieży lub zachowaniom antyspołecznym.
Nadzór musi być proporcjonalny do ryzyka, na jakie jesteś narażony.
Twoje kamery powinny być skierowane na miejsca, w których bezpieczeństwo jest najważniejsze, np. wejścia, wyjścia i kasy.
Należy unikać niepotrzebnego filmowania obszarów znajdujących się poza granicami posesji.
Należy poinformować klientów o działaniu monitoringu CCTV, umieszczając wyraźne oznakowanie.
Znaki powinny być widoczne przed wejściem ludzi na teren monitorowany.
Przechowuj nagrania w bezpieczny sposób i dostęp do nich zapewnij wyłącznie upoważnionemu personelowi.
Nagrań nie można przechowywać dłużej niż jest to konieczne do osiągnięcia zamierzonego celu.
Które przepisy regulują monitoring CCTV w obiektach komercyjnych w Holandii?
Ogólne rozporządzenie o ochronie danych (RODO), znane w Holandii jako AVG, reguluje wszelkie kwestie związane z korzystaniem z monitoringu CCTV, jest ono uzupełnione o Uitvoeringswet AVG oraz, w przypadku filmowania w trybie ukrytym, o artykuły 139f i 441b Kodeksu karnego.
Przetwarzając nagrania wideo zawierające dane osobowe, należy przestrzegać niniejszych zasad ochrony danych.
Musisz udokumentować podstawę prawną nadzoru i prowadzić rejestr działań związanych z przetwarzaniem.
Obejmuje to szczegółowe informacje o tym, co nagrywasz, dlaczego to nagrywasz i jak długo przechowujesz materiał filmowy.
Musisz wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony materiału filmowego.
Obejmuje to zapobieganie nieautoryzowanemu dostępowi, przypadkowej utracie lub bezprawnemu przetwarzaniu nagrań.
Holenderski Urząd Ochrony Danych Osobowych (Autoriteit Persoonsgegevens) może zbadać korzystanie z monitoringu CCTV i nałożyć grzywny za nieprzestrzeganie przepisów.
Jeśli Twoja ocena skutków dla ochrony danych wykaże wysokie ryzyko związane z prywatnością, którego nie możesz ograniczyć, przed podjęciem dalszych działań musisz skonsultować się z tym organem.
Czy w Holandii obowiązują jakieś szczególne obowiązki w zakresie oznakowania obszarów objętych nadzorem CCTV?
Należy umieścić wyraźne znaki lub naklejki informujące o tym, że używane są kamery monitoringu CCTV.
Ogłoszenia te muszą być umieszczone w widocznym miejscu, tak aby ludzie mogli je zobaczyć przed wejściem na monitorowany teren.
Oznakowanie powinno określać cel nadzoru.
Ludzie mają prawo wiedzieć, dlaczego ich nagrywasz.
Musisz podać informacje o tym, kto jest odpowiedzialny za system kamer.
Zazwyczaj obejmuje to nazwę Twojej firmy i dane kontaktowe.
Znaki powinny być łatwe do zrozumienia i widoczne z rozsądnej odległości.
Nie możesz polegać na ukrytych i niejasnych informacjach, aby spełnić swój obowiązek przejrzystości.
Jakie kroki należy podjąć, jeśli osoba fizyczna wystąpi o dostęp do nagrań z monitoringu w miejscu pracy lub w sklepie zawierających jej wizerunek?
Na wnioski o dostęp należy odpowiedzieć w ciągu miesiąca od ich otrzymania. Wnioskodawca musi dostarczyć Ci wystarczającej ilości informacji, abyś mógł zlokalizować odpowiednie nagranie.
Przed udostępnieniem jakiegokolwiek materiału filmowego należy zweryfikować tożsamość osoby składającej wniosek. Zapobiega to nieautoryzowanemu ujawnieniu danych osobowych.
Udostępniając materiał filmowy, musisz upewnić się, że inne osoby widoczne na nagraniach nie będą mogły zostać zidentyfikowane, chyba że masz podstawę prawną do udostępnienia ich wizerunku. Może zaistnieć konieczność zamazania lub ukrycia twarzy osób trzecich.
Nie możesz pobierać opłaty za udostępnienie dostępu, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne. Jeśli odmówisz spełnienia żądania, musisz wyjaśnić powody.
