Številna podjetja na Nizozemskem uporabljajo CCTV kamere za zaščito svoje lastnine in osebja. Vendar kamer ne morete preprosto namestiti kamor koli želite.
Nizozemski zakoni o zasebnosti določajo jasne omejitve glede tega, kako in kje lahko uporabljate nadzor na svojem delovnem mestu ali v trgovini.
Na Nizozemskem morate imeti veljaven pravni razlog za uporabo videonadzora, se prepričati, da je resnično potreben, obvestiti ljudi, da jih snemajo, in upoštevati stroga pravila o shranjevanju in zaščiti posnetkov. Prav tako ne smete uporabljati kamer predvsem za opazovanje zaposlenih, saj to krši njihove pravice do zasebnosti.
Če se zmotite, vam lahko nizozemski organ za varstvo podatkov naloži resne kazni.
Ta priročnik pojasnjuje, kaj morate vedeti o zakoniti uporabi videonadzora na Nizozemskem. Spoznali boste zakonske zahteve, kdaj potrebujete posebne ocene, kako pravilno obvestiti ljudi in kakšne pravice imajo vaši zaposleni in stranke glede videonadzora.
Pravni okvir za uporabo CCTV na Nizozemskem
Uporabo CCTV na Nizozemskem ureja Splošna uredba o varstvu podatkov (GDPR), lokalno znana kot AVG (Algemene Verordening Gegevensbescherming), pod nadzorom Autoriteit Persoonsgegevens.
Pri uporabi varnostnih kamer morate uravnotežiti svoje legitimne poslovne interese s pravicami zaposlenih do zasebnosti in varstvom osebnih podatkov strank.
Veljavna zakonodaja o zasebnosti in GDPR
GDPR služi kot primarna zakonodaja o zasebnosti, ki ureja nadzor CCTV na nizozemskih delovnih mestih in v trgovinah. AVG je preprosto nizozemsko ime za samo uredbo; nacionalni zakon, ki zapolnjuje prostor, ki ga uredba pušča državam članicam, je Uitvoeringswet AVG (UAVG), kjer boste med drugim našli pravila o obdelavi kazenskopravnih podatkov.
V skladu s tem zakonom o zasebnosti se posnetki nadzornih kamer štejejo za osebne podatke, ker lahko identificirajo posameznike. Pred namestitvijo kamer potrebujete veljavno pravno podlago.
Najpogostejša pravna podlaga je » legitimni interes «, vendar morajo vaši razlogi prevladati nad pravicami do zasebnosti tistih, ki jih snemate. Kamer ne smete uporabljati za spremljanje uspešnosti ali produktivnosti zaposlenih.
Vaš namen mora biti specifičen in upravičen, na primer preprečevanje kraje, zaščita premoženja ali zagotavljanje varnosti. Prav tako morate dokazati, da je videonadzor potreben in da ni manj vsiljive alternative za dosego vašega cilja.
Vloga Autoriteit Persoonsgegevens (nizozemski DPA)
Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens) je organ za varstvo podatkov, ki izvršuje zakonodajo o zasebnosti in skladnost z GDPR. Ta organ ima pooblastila za preiskovanje pritožb, izvajanje revizij in nalaganje glob za kršitve zakonodaje o zasebnosti.
Če vaša ocena učinka na varstvo podatkov (DPIA) razkrije visoka tveganja za zasebnost, ki jih ne morete ublažiti, se morate predhodno posvetovati z nizozemskim organom za varstvo podatkov (Autoriteit Persoonsgegevens). Organ za varstvo podatkov (Autoriteit Persoonsgegevens) zagotavlja smernice glede predpisov o nadzoru s kamerami in objavlja pravila politike, ki pojasnjujejo vaše obveznosti.
Nizozemski organ za varstvo podatkov lahko izda opozorila, opomine ali znatne globe, če ne izpolnjujete zahtev GDPR. Pregledati morate njihove objavljene smernice, da zagotovite skladnost vašega sistema CCTV z veljavno nizozemsko zakonodajo.
Temeljne pravice do zasebnosti in uravnoteženje interesov
Pravice do zasebnosti v skladu z nizozemsko zakonodajo od vas zahtevajo spoštovanje osebnih podatkov zaposlenih in strank. Ljudi morate jasno obvestiti, da so kamere v uporabi, z vidnimi znaki ali nalepkami, ki pojasnjujejo namen nadzora.
Vaši zaposleni imajo pravico vedeti, zakaj snemate, kako dolgo boste hranili posnetke in kdo lahko dostopa do njih. Posnetke s kamere morate hraniti le toliko časa, kot je potrebno.
Če posnamete incident, lahko posnetek hranite, dokler zadeva ni razrešena. Oceno učinka na varstvo podatkov morate opraviti, kadar je nadzor s kamerami obsežen, neprekinjen ali predstavlja veliko tveganje za zasebnost.
Če ima vaše podjetje svet delavcev, morate pred uvedbo videonadzora pridobiti njegovo soglasje. Zasebnost zaposlenih ima prednost, razen če lahko dokažete, da je vaš legitimni interes prepričljivejši.
Pogoji in zahteve za videonadzor na delovnem mestu in v trgovinah
Namestitev videonadzora na nizozemskih delovnih mestih in v trgovinah zahteva izpolnjevanje posebnih zakonskih pogojev v skladu z GDPR in nizozemsko zakonodajo o zasebnosti. Dokazati morate veljavno pravno podlago , zagotoviti, da je vaš nadzor potreben in sorazmeren, ter po potrebi vključiti svet delavcev .
Ugotavljanje legitimnega interesa in pravne podlage
Pred namestitvijo CCTV kamer potrebujete jasno pravno podlago. Večina delodajalcev se kot pravno podlago zanaša na legitimni interes , ki omogoča nadzor za zaščito premoženja, preprečevanje kraje ali zagotavljanje varnosti.
Dokazati morate, da vaš legitimni interes prevlada nad pravicami zaposlenih in strank do zasebnosti. To zahteva dokumentiranje posebnih varnostnih pomislekov ali tveganj, ki upravičujejo uporabo kamere.
Splošne trditve o želji po boljši varnosti niso zadostne. Upravljavec podatkov – običajno delodajalec ali lastnik podjetja – je odgovoren za vzpostavitev te pravne podlage.
Soglasja ne morete uporabiti kot pravne podlage za videonadzor na delovnem mestu, ker neravnovesje moči med delodajalcem in zaposlenim pomeni, da soglasja ni mogoče dati prostovoljno. Soglasje je v zaposlitvenih okoljih redko primerno.
Javni organi se soočajo s strožjimi zahtevami in morajo določiti posebno zakonsko določbo, ki jim dovoljuje uporabo videonadzora. Ne morejo se zanašati zgolj na legitimni interes.
Nujnost, sorazmernost in subsidiarnost
Vaš sistem CCTV mora izpolnjevati tri ključna načela. Nujnost pomeni, da kamere obravnavajo resničen, specifičen problem, ki ga je treba rešiti z nadzorom.
Kamer ne morete namestiti »za vsak slučaj« ali brez opredelitve konkretnih tveganj. Sorazmernost zahteva uravnoteženje varnostnih potreb z vdorom v zasebnost.
Pokritost s kamerami morate omejiti le na bistvena območja. Izogibajte se usmerjanju kamer v prostore, kjer ljudje pričakujejo veliko zasebnosti, kot so stranišča, garderobe ali prostori za odmor.
Subsidiarnost pomeni, da mora biti videonadzor zadnja možnost. Najprej morate razmisliti in poskusiti manj invazivne alternative, kot so izboljšana razsvetljava, varnostniki ali nadzor dostopa.
Pred uvedbo kamer dokumentirajte, zakaj so se te alternative izkazale za nezadostne. Prav tako morate omejiti obdobja hrambe na tisto, kar je resnično potrebno – običajno ne več kot štiri tedne za večino poslovnih namenov.
Sodelovanje in soglasje sveta delavcev
Če ima vaša organizacija svet delavcev (ondernemingsraad), ga morate pred namestitvijo videonadzora vključiti. Pri sistemu kamer je ogrožena pravica do soglasja, sistem, uveden brez njega, pa se lahko na zahtevo sveta delavcev razglasi za ničen.
Člen 27 Zakona o svetih delavcev (Wet op de ondernemingsraden) daje svetu delavcev pravico do soglasja , ne le do svetovanja, glede kakršne koli ureditve v zvezi z možnostmi opazovanja ali spremljanja prisotnosti, ravnanja ali delovanja zaposlenih. Sistem kamer je takšna ureditev. To pomeni, da lahko svet blokira vaše načrte CCTV, če temu nasprotuje.
Brez dogovora ali izvedbe formalnih postopkov za reševanje sporov ne morete nadaljevati. Svet delavcev bo ocenil, ali vaši načrti spoštujejo pravice zaposlenih do zasebnosti in so skladni z zahtevami sorazmernosti.
Zahtevajo lahko spremembe namestitve kamere, dostopa do ogleda ali obdobij hrambe. Tudi brez delavskega sveta morate zaposlene pred namestitvijo obvestiti o uporabi kamere.
Ta zahteva glede obveščanja velja za vsa delovna mesta ne glede na njihovo velikost.
Izvajanje: preglednost in obveščanje
Delodajalci na Nizozemskem morajo zaposlene in stranke obvestiti o nadzoru CCTV z vidno označbo in ustrezno dokumentacijo. Ta zahteva po preglednosti ščiti pravice posameznikov, na katere se nanašajo osebni podatki, in zagotavlja skladnost s predpisi GDPR.
Zagotavljanje jasne signalizacije in informacij
Na vseh vhodih in lokacijah, kjer delujejo kamere CCTV, morate namestiti vidne znake ali nalepke. Ti znaki morajo jasno navajati, da je na tem območju aktiven video nadzor.
Vaša signalizacija mora vsebovati specifične informacije o nadzoru. To vključuje namen kamer, kot je preprečevanje kraje ali zaščita premoženja.
Navesti morate tudi, kdo je odgovoren za sistem CCTV in kako vas lahko ljudje kontaktirajo z vprašanji. Znaki morajo biti postavljeni tako, da jih ljudje zlahka vidijo, preden vstopijo v nadzorovano območje.
To zaposlenim in strankam omogoča ustrezno obvestilo in jim omogoča, da razumejo, da so posneti. Dejstva, da se izvaja nadzor, ni mogoče skriti, razen pod zelo strogimi pogoji za skrite kamere.
Obvestila in dokumentacija o zasebnosti CCTV
Pripraviti morate podrobna obvestila o zasebnosti, ki pojasnjujejo vaše politike glede videonadzora. V teh dokumentih je treba navesti, zakaj uporabljate kamere, katere posnetke zbirate in kako dolgo jih hranite.
Vaše obvestilo o zasebnosti mora posameznike, na katere se nanašajo osebni podatki, obvestiti o njihovih pravicah. To vključuje pravico do dostopa do njihovih osebnih podatkov , zahteve po popravkih ali ugovora obdelavi.
Pojasniti morate, kako lahko ljudje uveljavljajo te pravice in oddajo zahteve. Voditi morate interne evidence o vašem sistemu CCTV in njegovem namenu.
Če imate delavski svet, se morate z njim pogovoriti o načrtih za nadzor s kamerami in pridobiti njihovo soglasje. Vaša dokumentacija mora dokazovati, da je videonadzor potreben in da ne obstajajo manj moteče alternative za zasebnost.
Varstvo podatkov, varnostni ukrepi in hramba
Zaščita posnetkov nadzornih kamer zahteva močne tehnične zaščitne ukrepe in jasne politike o tem, kako dolgo lahko hranite posnetke. Osebne podatke morate zavarovati pred nepooblaščenim dostopom, hkrati pa zagotoviti, da posnetke hranite le toliko časa, kot je potrebno.
Varna obdelava osebnih podatkov
Za zaščito posnetkov nadzornih kamer pred kršitvami podatkov morate izvesti ustrezne tehnične in organizacijske ukrepe. Obdelava osebnih podatkov prek sistemov nadzornih kamer zahteva zaščitne ukrepe, sorazmerne s tveganji.
Vaši varnostni ukrepi morajo obravnavati tako fizične kot digitalne grožnje. Strežnike in naprave za shranjevanje hranite v zaklenjenih prostorih z nadzorovanim dostopom.
Za zaščito pred kibernetskimi napadi uporabljajte požarne zidove in programsko opremo proti zlonamerni programski opremi. Svoje varnostne postopke morate pisno dokumentirati.
To vključuje protokole za ravnanje s posnetki, odzivanje na kršitve podatkov in upravljanje vzdrževanja sistema. Redni varnostni pregledi pomagajo prepoznati ranljivosti, preden postanejo težave.
Vse osebje, ki dela s posnetki nadzornih kamer, usposobite o zahtevah glede varstva podatkov . Razumeti morajo svoje odgovornosti in posledice nepravilnega ravnanja z osebnimi podatki.
Omejite dostop osebja do posnetkov glede na njihove specifične delovne vloge.
Nadzor dostopa, šifriranje in spremljanje
Nadzor dostopa zagotavlja, da si lahko posnetke nadzornih kamer ogledajo ali pridobijo le pooblaščeno osebje. Vsakemu uporabniku morate dodeliti edinstvene prijavne podatke in voditi dnevnike o tem, kdo in kdaj dostopa do sistema.
Šifriranje ščiti posnetke med shranjevanjem in prenosom. Šifrirajte podatke tako v stanju mirovanja (na napravah za shranjevanje) kot med prenosom (pri prenosu med sistemi).
Za preprečevanje nepooblaščenega ogledovanja uporabite standardne industrijske protokole šifriranja. Za dostop do sistemov CCTV uvedite večfaktorsko preverjanje pristnosti.
To doda dodatno plast varnosti poleg gesel. Za okolja z visoko stopnjo varnosti razmislite o uporabi biometričnega preverjanja pristnosti ali varnostnih žetonov.
Neprekinjeno spremljajte svoje sisteme CCTV za nenavadne dejavnosti. Nastavite opozorila za poskuse nepooblaščenega dostopa, sistemske napake ali nedovoljene posege.
Redni sistemski pregledi pomagajo odkriti varnostne pomanjkljivosti in zagotoviti skladnost s pravili o varstvu podatkov.
Obdobja hrambe in izbris posnetkov
Posnetka nadzornih kamer ne morete hraniti dlje, kot je potrebno za predvideni namen. Večino rutinskih posnetkov nadzornih kamer je treba izbrisati v enem do štirih tednih, razen če obstaja poseben razlog za njihovo hrambo.
Obdobje hrambe je odvisno od razloga za namestitev kamer. Posnetki varnostnih kamer običajno zahtevajo krajši čas hrambe kot posnetki, ki dokumentirajo določen dogodek.
Če posnetki zajamejo tatvino, vandalizem ali nesreče na delovnem mestu, jih lahko hranite, dokler se zadeva ne reši. Določiti morate jasne postopke brisanja.
Nastavite svoje sisteme CCTV tako, da samodejno prepišejo stare posnetke po izteku obdobja hrambe. Dokumentirajte vse odločitve o hrambi posnetkov dlje od običajnih obdobij hrambe.
Ustvarite urnik hrambe, ki določa, kako dolgo se hranijo različne vrste posnetkov. Te informacije vključite v svoja obvestila o zasebnosti, da bodo ljudje vedeli, kako dolgo se hranijo njihovi podatki.
Redno pregledujte obdobja hrambe, da zagotovite, da ostanejo ustrezna in skladna z zahtevami GDPR.
Ocene vpliva in obdelava z visokim tveganjem
Sistemi CCTV na delovnih mestih in v maloprodajnih okoljih se pogosto uvrščajo med visoko tvegane obdelave v skladu s pravili GDPR. Podjetja morajo pred namestitvijo kamer opraviti oceno vpliva na varstvo podatkov in se v določenih primerih morda posvetovati z nizozemskim organom za varstvo podatkov.
Ocene učinka na varstvo podatkov (DPIA)
Oceno učinka na varstvo podatkov morate opraviti, kadar vaš sistem videonadzora predstavlja veliko tveganje za zasebnost zaposlenih ali strank. Ta zahteva vedno velja, če uporabljate videonadzor v velikem obsegu, dlje časa ali trajno.
DPIA vam pomaga prepoznati in dokumentirati tveganja za zasebnost, preden začnete s snemanjem. Oceniti morate, ali so kamere resnično potrebne in ali obstajajo manj invazivne alternative.
V oceni je treba opisati, katere podatke zbirate, zakaj jih potrebujete in kako jih boste zaščitili. V svojo oceno učinka na varstvo podatkov morate vključiti več ključnih elementov:
- Namen in obseg sistema kamer
- Nujnost in sorazmernost snemanja
- Tveganja za zasebnost posameznikov, ki se snemajo
- Ukrepi za zmanjšanje ali odpravo teh tveganj
Skrite kamere v vseh primerih zahtevajo oceno učinka na zaščito pred vdorom (DPIA). Tega koraka ne morete preskočiti niti pri začasnih namestitvah.
Predhodno posvetovanje z nizozemskim organom za varstvo podatkov
Če vaša ocena učinka na varstvo podatkov kaže visoko tveganje za zasebnost, ki ga ne morete zmanjšati, se morate pred namestitvijo kamer posvetovati z nizozemskim organom za varstvo podatkov (Autoriteit Persoonsgegevens). Ta postopek se imenuje predhodno posvetovanje.
Predhodni posvet je obvezen, če nameravate uporabljati skrite kamere in vaša ocena učinka na varstvo podatkov kaže na resne pomisleke glede zasebnosti. Organ bo pregledal vaše načrte in vam svetoval, ali lahko nadaljujete.
Snemanja ne morete začeti, dokler ne prejmete njihovega odgovora. Ta zahteva ščiti zaposlene in stranke pred pretiranim nadzorom.
Pri načrtovanju namestitve CCTV sistema morate upoštevati dodaten čas za ta postopek posvetovanja.
Posebni premisleki: prikrit in sistematičen nadzor s kamerami
Nizozemska zakonodaja nalaga stroge omejitve glede skritih kamer in sistemov za neprekinjeno spremljanje, pri čemer od delodajalcev zahteva, da pred uvedbo takšnih ukrepov dokažejo izjemne okoliščine in upoštevajo posebne postopkovne zahteve.
Pravila, ki urejajo skrite in prikrite kamere
Uporaba skritih kamer na nizozemskih delovnih mestih je izjemna, omejitev pa ni le povezana z varstvom podatkov. Prikrito snemanje nekoga s skrito napravo je samo po sebi kaznivo dejanje: 139.f člen kazenskega zakonika zajema slike, posnete nezakonito na nejavnem mestu, 441.b člen pa javno dostopno mesto, kjer prisotnost kamere ni bila jasno razvidna. Delodajalec, ki snema osebje ali stranke brez predhodne najave, zato tvega več kot le globo nadzornega organa.
Pot, ki jo sprejema nizozemski organ za varstvo podatkov, je ozka: delodajalec v svoji politiki kamer ali predpisih za zaposlene vnaprej navede, da se skrite kamere lahko začasno namestijo, če obstaja konkreten sum, in jih nato namesti le v takšni situaciji. Splošna najava možnosti je tisto, kar preprečuje, da bi bila namestitev zajeta v kazenskih določbah, in je korak, ki se najpogosteje preskoči.
Prikrite kamere za nadzor lahko uporabite le, če imate konkreten sum hude kršitve in ni drugih razumnih sredstev za zbiranje dokazov.
Stroge zahteve za prikrito opazovanje:
- Imeti morate konkreten, dokumentiran sum kaznivega dejanja ali resnih kršitev pravil.
- Nadzor mora biti ciljno usmerjen in časovno omejen.
- Skritih kamer ne morete uporabljati za rutinsko spremljanje uspešnosti zaposlenih.
- Če je mogoče, morate o tem predhodno obvestiti svet delavcev ali predstavnike zaposlenih.
Nizozemski organ za varstvo podatkov meni, da je prikrito spremljanje resen poseg v pravice do zasebnosti.
Svojo utemeljitev morate temeljito dokumentirati in zagotoviti, da je nadzor sorazmeren z domnevnim kršitvijo.
Sistematični nadzor s kamerami – nenehno, avtomatizirano spremljanje zaposlenih – se sooča s podobnimi omejitvami.
Sistemov, ki spremljajo vsako gibanje ali dejavnost, ni mogoče uvesti brez jasnih varnostnih utemeljitev in preglednih politik.
Obravnavanje suma tatvine ali goljufije
Če sumite na krajo ali goljufijo, lahko pod določenimi pogoji uporabite prikrito nadzorno kamero.
Sum mora biti konkreten in temeljiti na oprijemljivih dokazih, ne pa na splošnih pomislekih glede izgub.
Najprej morate izčrpati alternativne metode preiskave, kot so pregledi zalog, zaslišanja prič ali pregledi nadzora dostopa.
Dokumentirajte, zakaj bi se vidne kamere ali drugi ukrepi izkazali za neučinkovite ali ogrozili preiskavo.
Ključne zakonske zahteve:
- Omejite postavitev kamer na območja, kjer se dogaja domnevna dejavnost.
- Določite časovni okvir za obdobje prikritega nadzora.
- Dostop do posnetkov omejite na pooblaščeno preiskovalno osebje.
- Posnetke takoj po zaključku preiskave izbrišite.
Nizozemska sodišča skrbno preučijo primere prikritega nadzora in lahko dokaze razglasijo za nedopustne, če ne upoštevate ustreznih postopkov.
Vsak posnetek, pridobljen s prikritim nadzorom s kamero, se lahko uporabi v disciplinskih postopkih ali kazenskih ovadbah, vendar le, če ste izpolnili vse zakonske zahteve.
Pravice zaposlenih in posameznikov, na katere se nanašajo osebni podatki,
Zaposleni in stranke, posnete na videonadzoru, imajo v skladu z GDPR posebne zakonske pravice.
Razumeti morate, kako obravnavati zahteve za dostop do posnetkov in spoštovati pravice do ugovora ali zahteve za izbris posnetkov.
Zahteve za dostop do podatkov (SAR) in dostop do posnetkov
Zaposleni imajo pravico oddati zahtevo za dostop do podatkov , da si ogledajo posnetke nadzornih kamer , na katerih so vidni.
Na SAR-je morate odgovoriti v enem mesecu od prejema zahteve.
Ko zaposleni zahteva posnetke nadzornih kamer, morate zagotoviti le dele, ki prikazujejo osebo, ki je vložila zahtevo.
Druge posameznike v posnetku morate zamegliti ali urediti, da zaščitite njihovo zasebnost.
To je lahko zamudno, če se na posnetku pojavi več ljudi.
Za standardne zahteve SAR ne morete zaračunati pristojbine, razen če je zahteva očitno pretirana ali ponavljajoča se.
Vodite podrobne evidence vseh zahtev za dostop in vaših odgovorov.
Če osebe na posnetku ne morete prepoznati ali so bili posnetki že izbrisani, morate to pojasniti zaposlenemu.
Ugovor, izbris in druge pravice v zvezi s podatki
Posamezniki, na katere se nanašajo osebni podatki, lahko ugovarjajo nadzoru CCTV, če menijo, da vaš legitimni interes ne prevlada nad njihovimi pravicami do zasebnosti.
Vsak ugovor morate resno oceniti in prenehati obdelovati njihove podatke, razen če lahko dokažete tehtne legitimne razloge.
Pravica do izbrisa zaposlenim omogoča, da v določenih situacijah zahtevajo izbris posnetkov nadzornih kamer.
Posnetke morate izbrisati, ko niso več potrebni za namen, za katerega so bili narejeni, in ko je bil z uspešnim ugovorom odpravljena podlaga za njihovo hrambo.
Vendar pa lahko izbris zavrnete, če posnetke potrebujete za pravne zahtevke ali izpolnjevanje zakonskih obveznosti.
Zaposleni imajo tudi pravico do popravka vseh povezanih podatkov, ki so netočni. Pravica do prenosljivosti podatkov pa ne velja za posnetke kamer, ki se hranijo na podlagi zakonitega interesa: obstaja le, če obdelava temelji na privolitvi ali pogodbi.
Vse posameznike, na katere se nanašajo osebni podatki, morate obvestiti o njihovih pravicah z jasnimi obvestili o zasebnosti, ki so prikazana v bližini vaših kamer.
Zvočno snemanje in posebni primeri
Zvočno snemanje na nizozemskih delovnih mestih zahteva strožje skladnost kot samo video nadzor.
Nekatere vrste osebnih podatkov zahtevajo dodatne zaščitne ukrepe v skladu z uredbo GDPR.
Omejitve snemanja zvoka pri nadzoru
Na Nizozemskem v večini delovnih mest ni mogoče snemati zvoka.
Obdelava osebnih podatkov z zvočnim snemanjem je bistveno bolj vsiljiva kot zgolj video nadzor, saj zajame pogovore in glasovne vzorce, ki razkrivajo intimne podrobnosti o posameznikih.
Nizozemska zakonodaja o zasebnosti, usklajena z GDPR, obravnava zvočno snemanje kot resen poseg v pravice do zasebnosti.
Privolitev vam tukaj le redko pomaga. Zaradi neravnovesja moči v delovnem razmerju se privolitev zaposlenih ne šteje za prostovoljno dano, zato delodajalec na njej ne more zgraditi zvočnega posnetka. To pomeni, da je potreben le preizkus legitimnega interesa, zvok pa ga zelo redko preživi: poseg je velik in varnostni namen je skoraj vedno mogoče doseči samo s slikami. V praksi je zvočni nadzor v trgovinah in na delovnih mestih nepraktičen.
Kazenska zakonodaja postavlja drugačno mejo in ta je pogosto napačno razumljena. Člena 139a in 139b kazenskega zakonika prepovedujeta snemanje pogovora s tehnično napravo osebi, ki v njem ne sodeluje. Udeleženec pogovora ga lahko posname in s tem ne stori kaznivega dejanja. Zato zaposleni, ki snema sestanek s svojim vodjo, ne ravna kaznivo, čeprav delodajalec temu nasprotuje.
Delodajalec ne sme snemati pogovorov, v katerih ni udeležen, bodisi med zaposlenimi bodisi med zaposlenimi in strankami.
Za nepooblaščeno prestrezanje komunikacij se soočate z morebitnimi kazenskimi sankcijami, vključno z denarnimi kaznimi in zaporom.
Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens) je dosledno prepovedoval snemanje zvoka na delovnem mestu, razen v izrednih okoliščinah z ustrezno pravno utemeljitvijo in preglednim obvestilom.
Obravnavanje posebnih kategorij osebnih podatkov
Podatki posebne kategorije se nanašajo na občutljive informacije, ki so deležne okrepljene zaščite v skladu s členom 9 GDPR.
Sistemi CCTV lahko nenamerno zajamejo takšne podatke, zaradi česar morate uvesti dodatne zaščitne ukrepe.
Posebne kategorije vključujejo:
- Rasno ali etnično poreklo
- Verska ali filozofska prepričanja
- Članstvo v sindikatih
- Zdravstvene informacije
- Biometrični podatki, uporabljeni za identifikacijo
Izogibajte se nameščanju kamer na mesta, kjer bi lahko posnele zaposlene v zdravniških sobah, molilnicah ali na sindikalnih srečanjih.
Če vaš sistem CCTV uporablja prepoznavanje obrazov ali drugo biometrično obdelavo, potrebujete izrecno soglasje ali drugo izjemo iz 9. člena.
Dokumentirajte svoje ukrepe za zmanjšanje zajemanja podatkov posebne kategorije.
To vključuje odločitve o namestitvi kamere, omejitve kota gledanja in tehnologijo maskiranja zasebnosti.
Pred uvedbo sistemov, ki lahko obdelujejo občutljive osebne podatke, morate opraviti oceno vpliva na varstvo podatkov (DPIA).
Pogosta vprašanja
Delodajalci in trgovci na drobno na Nizozemskem morajo pri uporabi videonadzora upoštevati stroge zahteve GDPR.
To vključuje ugotavljanje legitimnega interesa, izvajanje ocen vpliva za spremljanje visokega tveganja in jasno obveščanje ljudi z vidno signalizacijo, da kamere delujejo.
Kakšne so zakonske zahteve za namestitev videonadzora na delovnem mestu na Nizozemskem?
Preden namestite videonadzor na delovnem mestu, morate vzpostaviti pravno podlago.
To običajno pomeni dokazovanje legitimnega interesa, kot je preprečevanje kraje ali zaščita premoženja.
Vaš legitimni interes mora prevladati nad pravicami do zasebnosti vaših zaposlenih in strank.
Dokazati morate, da je videonadzor potreben in da ne obstaja manj vsiljiva alternativa.
Če ima vaše podjetje svet delavcev, morate pred namestitvijo kamer pridobiti njihovo soglasje.
Videonadzora ne morete uporabljati za spremljanje uspešnosti ali produktivnosti zaposlenih.
Kadar vaš nadzor ustvarja visoka tveganja za zasebnost, morate izvesti oceno vpliva na varstvo podatkov (DPIA).
Ta ocena je vedno potrebna za obsežno, dolgoročno ali trajno spremljanje s kamerami.
Kako naj delodajalci pri uporabi videonadzora uskladijo zasebnost zaposlenih z varnostjo?
Kje delujejo kamere, morate jasno označiti z vidno postavljenimi znaki ali nalepkami.
Ta obvestila bi morala pojasniti namen nadzora.
Posnetke s kamere hranite le toliko časa, kolikor je potrebno.
Če posnamete incident, lahko ta posnetek hranite, dokler se zadeva ne reši.
Kamer ne morete namestiti na mesta, kjer zaposleni pričakujejo veliko zasebnosti, kot so garderobe ali stranišča.
Izbrati morate položaje kamer, ki čim bolj zmanjšajo vpliv na zasebnost zaposlenih, hkrati pa še vedno dosežejo vaše varnostne cilje.
Skrite kamere so dovoljene le pod strogimi pogoji.
Potrebujete jasen sum kraje ali goljufije, skriti nadzor pa mora biti začasen.
Katerih smernic se morajo trgovci držati pri uvajanju videonadzora v svojih trgovinah?
Dokazati morate, da je videonadzor potreben za legitimne namene, kot je preprečevanje tatvin ali antisocialnega vedenja.
Nadzor mora biti sorazmeren s tveganjem, s katerim se soočate.
Vaše kamere bi se morale osredotočiti na območja, kjer so varnostni pomisleki najvišji, kot so vhodi, izhodi in blagajne.
Izogibajte se nepotrebnemu snemanju območij ali snemanju posnetkov zunaj meja vaše posesti.
Stranke morate obvestiti, da deluje videonadzor, z jasno signalizacijo.
Znaki morajo biti vidni, preden ljudje vstopijo v nadzorovana območja.
Posnetke shranite varno in dostop do njih omejite le na pooblaščeno osebje.
Posnetkov ne morete hraniti dlje, kot je potrebno za navedeni namen.
Katera zakonodaja ureja videonadzor v komercialnih prostorih na Nizozemskem?
Splošna uredba o varstvu podatkov (GDPR), na Nizozemskem znana kot AVG, ureja vso uporabo videonadzora, dopolnjuje pa jo Uitvoeringswet AVG in, za prikrito snemanje, člena 139f in 441b kazenskega zakonika.
Pri obdelavi videoposnetkov, ki vsebujejo osebne podatke, morate upoštevati ta pravila o varstvu podatkov.
Dokumentirati morate svojo pravno podlago za nadzor in voditi evidenco o svojih dejavnostih obdelave.
To vključuje podrobnosti o tem, kaj snemate, zakaj to snemate in kako dolgo hranite posnetke.
Za zaščito posnetkov morate izvesti ustrezne tehnične in organizacijske ukrepe.
To vključuje preprečevanje nepooblaščenega dostopa, nenamerne izgube ali nezakonite obdelave posnetkov.
Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens) lahko preišče vašo uporabo videonadzora in vam naloži globe za neupoštevanje predpisov.
Če vaša ocena učinka na varstvo podatkov kaže na visoka tveganja za zasebnost, ki jih ne morete zmanjšati, se morate pred nadaljevanjem posvetovati s tem organom.
Ali obstajajo kakšne posebne obveznosti glede označevanja območij pod videonadzorom na Nizozemskem?
Namestite jasne znake ali nalepke, ki označujejo, da so v uporabi varnostne kamere.
Ta obvestila morajo biti vidno nameščena, da jih ljudje lahko vidijo, preden vstopijo v nadzorovana območja.
Na vaši tabli mora biti naveden namen nadzora.
Ljudje imajo pravico vedeti, zakaj jih snemate.
Zagotoviti morate informacije o tem, kdo je odgovoren za sistem kamer.
To običajno vključuje ime vašega podjetja in kontaktne podatke.
Znaki morajo biti lahko razumljivi in vidni z razumne razdalje.
Za izpolnjevanje svojih obveznosti glede preglednosti se ne morete zanašati na skrita ali nejasna obvestila.
Katere korake je treba sprejeti, če posameznik zahteva dostop do posnetkov, ki vsebujejo njegovo sliko, iz varnostnih kamer na delovnem mestu ali v trgovini?
Na zahteve za dostop morate odgovoriti v enem mesecu od njihovega prejema. Vlagatelj mora posredovati dovolj informacij, da lahko najdete ustrezne posnetke.
Pred objavo posnetka morate preveriti identiteto osebe, ki vlaga zahtevo. To prepreči nepooblaščeno razkritje osebnih podatkov.
Pri posredovanju posnetkov morate zagotoviti, da drugih posameznikov, vidnih na posnetkih, ni mogoče prepoznati, razen če imate pravno podlago za deljenje njihovih slik. Morda boste morali zamegliti ali prikriti obraze tretjih oseb.
Za dostop ne morete zaračunati pristojbine, razen če je zahteva očitno neutemeljena ali pretirana. Če zahtevi ne želite ugoditi, morate pojasniti razloge.
