Paljud ettevõtted Hollandis kasutavad oma vara ja töötajate kaitsmiseks turvakaameraid. Kuid te ei saa kaameraid lihtsalt kuhu iganes soovite paigaldada.
Hollandi privaatsusseadused seavad selged piirid sellele, kuidas ja kus te tohite oma töökohal või jaemüügipoes jälgimist kasutada.
Hollandis peab teil olema kehtiv seaduslik põhjus videovalve kasutamiseks, peate tagama selle tegeliku vajaduse, teavitama inimesi filmimisest ning järgima salvestiste säilitamise ja kaitsmise osas rangeid reegleid. Samuti ei tohi te kaameraid kasutada peamiselt oma töötajate jälgimiseks, kuna see rikub nende privaatsusõigusi.
Kui te eksite, võivad Hollandi andmekaitseamet teid tõsiselt karistada.
See juhend selgitab, mida peate teadma videovalve seadusliku kasutamise kohta Hollandis. Saate teada juriidilistest nõuetest, millal on vaja erihindamisi, kuidas inimesi õigesti teavitada ning millised on teie töötajate ja klientide õigused seoses kaameravalvega.
Videovalve kasutamise õiguslik raamistik Hollandis
CCTV kasutamist Hollandis reguleerib isikuandmete kaitse üldmäärus (GDPR), mida kohalikult tuntakse AVG-na (Algemene Verordening Gegevensbescherming), mille järelevalvet teostab Autoriteit Persoonsgegevens.
Turvakaamerate kasutamisel peate leidma tasakaalu oma õigustatud ärihuvide ja töötajate privaatsusõiguste ning klientide isikuandmete kaitse vahel.
Kohaldatavad privaatsusõigusaktid ja isikuandmete kaitse üldmäärus (GDPR)
GDPR on peamine privaatsusõigusakt, mis reguleerib videovalve Hollandi töökohtades ja jaemüügikeskkondades. AVG on lihtsalt määruse enda hollandikeelne nimetus; riiklik seadus, mis täidab määruse poolt liikmesriikidele jäetud ruumi, on Uitvoeringswet AVG (UAVG), kust leiate muu hulgas kriminaalõiguslike andmete töötlemise eeskirjad.
Selle privaatsusseaduse kohaselt loetakse turvakaamerate salvestisi isikuandmeteks, kuna need võimaldavad isikuid tuvastada. Enne kaamerate paigaldamist on vaja kehtivat õiguslikku alust.
Kõige levinum õiguslik alus on „ õigustatud huvi “, kuid teie põhjused peavad kaaluma üles filmitavate inimeste privaatsusõigused. Te ei tohi kaameraid kasutada töötajate tulemuslikkuse või tootlikkuse jälgimiseks.
Teie eesmärk peab olema konkreetne ja õigustatud, näiteks varguse ennetamine, vara kaitsmine või ohutuse tagamine. Samuti peate tõendama, et videovalve on vajalik ja et teie eesmärgi saavutamiseks pole vähem pealetükkivat alternatiivi.
Autoriteit Persoonsgegevensi (Hollandi andmekaitseasutuse) roll
Autoriteit Persoonsgegevens on Hollandi andmekaitseamet, mis tagab privaatsusseaduste ja isikuandmete kaitse üldmääruse (GDPR) järgimise. Sellel organil on õigus uurida kaebusi, läbi viia auditeid ja määrata trahve privaatsusseaduste rikkumise eest.
Kui teie andmekaitsealane mõjuhinnang (DPIA) näitab suuri privaatsusriske, mida te ei saa leevendada, peate eelnevalt konsulteerima Hollandi andmekaitseasutusega. Autoriteit Persoonsgegevens annab juhiseid kaameravalve eeskirjade kohta ja avaldab poliitika-eeskirju, mis selgitavad teie kohustusi.
Hollandi andmekaitseamet (DPA) võib teile määrata hoiatusi, noomitusi või märkimisväärseid trahve, kui te ei täida GDPR-i nõudeid. Peaksite tutvuma nende avaldatud suunisdokumentidega, et tagada oma CCTV-süsteemi vastavus kehtivatele Hollandi seadustele.
Põhilised privaatsusõigused ja huvide tasakaalustamine
Hollandi seaduste kohaselt peavad privaatsusõigused austama töötajate ja klientide isikuandmeid. Te peate inimesi kaamerate kasutamisest selgelt teavitama, kasutades silmapaistvaid silte või kleebiseid, mis selgitavad jälgimise eesmärki.
Teie töötajatel on õigus teada, miks te filmite, kui kaua te salvestisi säilitate ja kellel on juurdepääs materjalile. Kaamerapilte peate säilitama ainult nii kaua kui vaja.
Kui salvestate intsidendi, võite seda materjali säilitada kuni asja lahendamiseni. Andmekaitsealase mõjuhinnangu (DPIA) peate tegema siis, kui kaameravalve on ulatuslik, pidev või kujutab endast suurt privaatsusriski.
Kui teie ettevõttel on töönõukogu, peate enne videovalve rakendamist saama nende nõusoleku. Töötajate privaatsus on ülimuslik, välja arvatud juhul, kui suudate tõestada, et teie õigustatud huvi on kaalukam.
Töökoha ja jaemüügi videovalve tingimused ja nõuded
Videovalve paigaldamine Hollandi töökohtadesse ja jaemüügikeskkondadesse nõuab isikuandmete kaitse üldmääruse ja Hollandi privaatsusseaduse kohaste konkreetsete juriidiliste tingimuste täitmist. Teil tuleb esitada kehtiv õiguslik alus , tagada jälgimise vajalikkus ja proportsionaalsus ning kaasata vajaduse korral töönõukogu .
Õigustatud huvi ja õigusliku aluse kindlakstegemine
Enne CCTV-kaamerate paigaldamist on vaja selget õiguslikku alust. Enamik tööandjaid tugineb õigustatud huvile kui õiguslikule alusele, mis lubab jälgimist vara kaitsmiseks, varguste ennetamiseks või ohutuse tagamiseks.
Peate tõestama, et teie õigustatud huvi kaalub üles töötajate ja klientide privaatsusõigused. See nõuab kaamera kasutamist õigustavate konkreetsete turvaprobleemide või riskide dokumenteerimist.
Üldised väited parema turvalisuse soovi kohta ei ole piisavad. Andmetöötleja – tavaliselt tööandja või ettevõtte omanik – vastutab selle õigusliku aluse kehtestamise eest.
Töökoha videovalve õigusliku alusena ei saa nõusolekut kasutada , kuna tööandja ja töötaja vahelise võimu tasakaalustamatuse tõttu ei saa nõusolekut anda vabatahtlikult. Nõusolek on töösuhetes harva sobiv.
Avaliku sektori asutustele esitatakse rangemad nõuded ja nad peavad kindlaks määrama konkreetse õigusnormi, mis lubab neil videovalvekaamerate kasutamist. Nad ei saa tugineda ainult õigustatud huvile.
Vajalikkus, proportsionaalsus ja subsidiaarsus
Teie CCTV-süsteem peab vastama kolmele põhiprintsiibile. Vajalikkus tähendab, et kaamerad tegelevad reaalse ja konkreetse probleemiga, mis vajab lahendamist valve abil.
Kaameraid ei saa paigaldada „igaks juhuks“ või ilma konkreetseid riske tuvastamata. Proportsionaalsus nõuab turvavajaduste ja privaatsuse rikkumise tasakaalustamist.
Kaamerate ulatus peab piirduma ainult oluliste aladega. Vältige kaamerate suunamist kohtadesse, kus inimesed eeldavad suurt privaatsust, näiteks tualetid, riietusruumid või puhkealad.
Subsidiaarsus tähendab, et videovalve peab olema viimane abinõu. Esmalt tuleb kaaluda ja proovida vähem invasiivseid alternatiive, näiteks paremat valgustust, turvatöötajaid või juurdepääsukontrolli.
Dokumenteerige enne kaamerate rakendamist, miks need alternatiivid osutusid ebapiisavateks. Samuti peaksite säilitamisperioode piirama sellega, mis on tõeliselt vajalik – enamiku ärieesmärkide puhul tavaliselt mitte rohkem kui neli nädalat.
Töönõukogu osalemine ja nõusolek
Kui teie organisatsioonil on töönõukogu (ondernemingsraad), peate selle enne videovalve paigaldamist kaasama. Kaamerasüsteemi puhul on kaalul nõusolekuõigus ja ilma selleta loodud süsteemi võib töönõukogu taotlusel kehtetuks tunnistada.
Töönõukogude seaduse (Wet op de ondernemingsraden) artikkel 27 annab töönõukogule õiguse anda nõusolekut , mitte ainult nõu anda, mis tahes kokkuleppe osas, mis puudutab töötajate kohaloleku, käitumise või töötulemuste jälgimiseks või kontrollimiseks mõeldud vahendeid. Kaamerasüsteem on selline kokkulepe. See tähendab, et nõukogu võib teie CCTV-plaanid blokeerida, kui tal on vastuväiteid.
Te ei saa edasi minna ilma kokkuleppele jõudmata või ametlikke vaidluste lahendamise menetlusi järgimata. Töönõukogu hindab, kas teie plaanid austavad töötajate privaatsusõigusi ja on kooskõlas proportsionaalsuse nõuetega.
Nad võivad taotleda kaamera paigutuse, vaatamisõiguse või säilitusperioodide muutmist. Isegi ilma töönõukoguta peate töötajaid enne paigaldamist kaamera kasutamisest teavitama.
See teavitamisnõue kehtib kõigile töökohtadele olenemata nende suurusest.
Rakendamine: läbipaistvus ja teavitamine
Hollandi tööandjad peavad töötajaid ja kliente CCTV-seirest nähtava sildi ja nõuetekohase dokumentatsiooni abil teavitama. See läbipaistvusnõue kaitseb andmesubjekti õigusi ja tagab vastavuse isikuandmete kaitse üldmääruse (GDPR) eeskirjadele.
Selgete siltide ja teabe pakkumine
Kõigi sissepääsude ja turvakaameratega kaitstud kohtade juurde tuleb paigutada silmapaistvad sildid või kleebised. Need sildid peavad selgelt näitama, et piirkonnas toimub videovalve.
Teie sildid peavad sisaldama konkreetset teavet jälgimise kohta. See hõlmab kaamerate eesmärki, näiteks varguste ennetamine või vara kaitsmine.
Samuti peaksite märkima, kes vastutab CCTV-süsteemi eest ja kuidas inimesed saavad teiega küsimuste korral ühendust võtta. Sildid tuleb paigutada kohtadesse, kus inimesed saavad neid enne jälgitavale alale sisenemist kergesti näha.
See annab töötajatele ja klientidele nõuetekohaselt teada ning võimaldab neil mõista, et neid salvestatakse. Jälgimise toimumist ei saa varjata, välja arvatud väga rangete tingimuste korral varjatud kaamerate puhul.
CCTV privaatsusteated ja dokumentatsioon
Peate looma üksikasjalikud privaatsusteated, mis selgitavad teie CCTV-poliitikat. Nendes dokumentides tuleks välja tuua, miks te kaameraid kasutate, millist materjali te kogute ja kui kaua te salvestisi säilitate.
Teie privaatsusteatis peab andmesubjekte teavitama nende õigustest. See hõlmab õigust oma isikuandmetele juurde pääseda , nende parandamist taotleda või töötlemisele vastu vaielda.
Te peate selgitama, kuidas inimesed saavad neid õigusi teostada ja taotlusi esitada. Te peaksite pidama sisemisi dokumente oma CCTV-süsteemi ja selle eesmärgi kohta.
Kui teil on töönõukogu, peate oma kaameravalve plaanid nendega arutama ja saama nende nõusoleku. Teie dokumendid peaksid tõendama, et videovalve on vajalik ja et privaatsust vähem riivavaid alternatiive pole olemas.
Andmekaitse, turvameetmed ja säilitamine
Turvakaamera salvestiste kaitsmiseks on vaja tugevaid tehnilisi kaitsemeetmeid ja selgeid reegleid salvestiste säilitamise aja kohta. Isikuandmeid tuleb kaitsta volitamata juurdepääsu eest, tagades samal ajal salvestiste säilitamise ainult nii kaua kui vajalik.
Isikuandmete turvaline töötlemine
Te peate rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta CCTV salvestisi andmetega seotud rikkumiste eest. Isikuandmete töötlemine CCTV süsteemide kaudu nõuab kaitsemeetmeid, mis on proportsionaalsed kaasnevate riskidega.
Teie turvameetmed peaksid käsitlema nii füüsilisi kui ka digitaalseid ohte. Hoidke servereid ja salvestusseadmeid lukustatud ja juurdepääsukontrolliga ruumides.
Kasutage küberrünnakute eest kaitsmiseks tulemüüre ja pahavaratõrjetarkvara. Peate oma turvaprotseduurid kirjalikult dokumenteerima.
See hõlmab videomaterjali käitlemise, andmetega seotud rikkumistele reageerimise ja süsteemi hoolduse haldamise protokolle. Regulaarsed turvaauditid aitavad tuvastada haavatavusi enne, kui need probleemideks muutuvad.
Koolitage kõiki turvakaamerate salvestisi töötlevaid töötajaid andmekaitsenõuete osas . Nad peavad mõistma oma kohustusi ja isikuandmete väärkäitlemise tagajärgi.
Piira töötajate juurdepääsu videomaterjalile vastavalt nende konkreetsetele tööülesannetele.
Juurdepääsu kontroll, krüptimine ja jälgimine
Juurdepääsukontroll tagab, et ainult volitatud isikud saavad CCTV salvestisi vaadata või hankida. Igale kasutajale tuleb määrata unikaalsed sisselogimisandmed ja pidada logi selle kohta, kes ja millal süsteemile juurde pääses.
Krüptimine kaitseb salvestisi salvestamise ja edastamise ajal. Krüpteerige andmeid nii puhkeolekus (salvestusseadmetes) kui ka edastamise ajal (süsteemide vahel edastamisel).
Kasutage volitamata vaatamise vältimiseks tööstusstandardile vastavaid krüpteerimisprotokolle. Rakendage CCTV-süsteemidele juurdepääsuks mitmefaktorilist autentimist.
See lisab paroolidele lisaks veel ühe turvakihi. Kõrge turvalisusega keskkondades kaaluge biomeetrilise autentimise või turvamärkide kasutamist.
Jälgige oma CCTV-süsteeme pidevalt ebatavalise tegevuse suhtes. Seadke hoiatused volitamata juurdepääsukatsete, süsteemirikete või rikkumiste kohta.
Regulaarsed süsteemiauditid aitavad tuvastada turvanõrkusi ja tagada andmekaitse-eeskirjade järgimise.
Säilitusajad ja videomaterjali kustutamine
Turvakaamera salvestisi ei tohi säilitada kauem, kui see on ettenähtud otstarbeks vajalik. Enamik tavapäraseid turvakaamera salvestisi tuleks kustutada ühe kuni nelja nädala jooksul, välja arvatud juhul, kui nende säilitamiseks on konkreetne põhjus.
Säilitusperiood sõltub kaamerate paigaldamise põhjusest. Turvakaamerate salvestiste säilitamisaeg on tavaliselt lühem kui konkreetset intsidenti jäädvustavate salvestiste.
Kui kaadrid jäädvustavad vargust, vandalismi või tööõnnetusi, võite neid kuni asja lahendamiseni alles hoida. Peate kehtestama selged kustutamisprotseduurid.
Seadke oma CCTV-süsteemid nii, et need pärast säilitusperioodi lõppemist automaatselt vanad salvestised üle kirjutaksid. Dokumenteerige kõik otsused salvestiste säilitamiseks tavapärasest kauem.
Loo säilitusgraafik, mis määrab, kui kaua erinevat tüüpi videomaterjali säilitatakse. Lisa see teave oma privaatsusteatistesse, et inimesed teaksid, kui kaua nende andmeid säilitatakse.
Vaadake säilitusperioodid regulaarselt üle, et tagada nende sobivus ja vastavus GDPR-i nõuetele.
Mõjuhinnangud ja kõrge riskiga töötlemine
Töökohtades ja jaemüügikeskkondades olevad CCTV-süsteemid kvalifitseeruvad isikuandmete kaitse üldmääruse (GDPR) eeskirjade kohaselt sageli kõrge riskiga töötlemiseks. Ettevõtted peavad enne kaamerate paigaldamist tegema andmekaitsealase mõjuhinnangu ja teatud olukordades võib olla vaja konsulteerida Hollandi andmekaitseasutusega.
Andmekaitse mõjuhinnangud (DPIA)
Kui teie videovalvesüsteem tekitab töötajatele või klientidele suure privaatsusriski, peate tegema andmekaitsealase mõjuhinnangu. See nõue kehtib alati, kui kasutate kaameravalvet suures mahus, pikema aja jooksul või pidevalt.
Andmekaitsealane mõjuhinnang aitab teil enne filmimise alustamist tuvastada ja dokumenteerida privaatsusriske . Peate hindama, kas kaamerad on tõepoolest vajalikud ja kas on olemas vähem sekkuvaid alternatiive.
Hinnang peaks kirjeldama, milliseid andmeid te kogute, miks te neid vajate ja kuidas te neid kaitsete. Teie andmekaitsealane mõjuhinnang peab sisaldama mitmeid olulisi elemente:
- Kaamerasüsteemi eesmärk ja ulatus
- Filmimise vajalikkus ja proportsionaalsus
- Salvestatavate isikute privaatsusriskid
- Meetmed nende riskide vähendamiseks või kõrvaldamiseks
Varjatud kaamerate puhul on alati vaja andmekaitse hindamise (DPIA) hinnangut. Seda sammu ei saa vahele jätta isegi ajutise paigalduse korral.
Eelnev konsulteerimine Hollandi andmekaitseasutusega
Kui teie andmekaitsealane mõjuhinnang näitab suurt privaatsusriski, mida te ei saa vähendada, peate enne kaamerate paigaldamist konsulteerima Hollandi andmekaitseasutusega (Autoriteit Persoonsgegevens). Seda protsessi nimetatakse eelnevaks konsultatsiooniks.
Eelnev konsulteerimine on kohustuslik, kui plaanite kasutada varjatud kaameraid ja teie andmekaitsealane mõjuhinnang viitab tõsistele privaatsusprobleemidele. Amet vaatab teie plaanid üle ja annab nõu, kas võite jätkata.
Sa ei tohi filmimist alustada enne, kui oled nende vastuse kätte saanud. See nõue kaitseb töötajaid ja kliente liigse jälgimise eest.
CCTV paigalduse planeerimisel peaksite selle konsultatsiooniprotsessi jaoks arvestama lisaajaga.
Erikaalutlused: varjatud ja süstemaatiline kaamerajälgimine
Hollandi seadus kehtestab varjatud kaameratele ja pideva jälgimise süsteemidele ranged piirangud, nõudes tööandjatelt enne selliste meetmete rakendamist erandlike asjaolude tõendamist ja konkreetsete menetlusnõuete järgimist.
Varjatud ja salajasi kaameraid reguleerivad eeskirjad
Varjatud kaamerate kasutamine Hollandi töökohtades on erandlik ja piirang ei ole ainult andmekaitsealane. Kellegi salaja filmimine varjatud seadmega on iseenesest kriminaalkuritegu: karistusseadustiku artikkel 139f hõlmab ebaseaduslikult mitteavalikus kohas tehtud kujutisi ja artikkel 441b hõlmab avalikult ligipääsetavat kohta, kus kaamera olemasolu ei ole selgelt nähtav. Tööandja, kes filmib töötajaid või kliente ilma eelneva etteteatamiseta, riskib seega enamaga kui lihtsalt järelevalveasutuse trahviga.
Hollandi andmekaitseasutuse aktsepteeritav tee on kitsarinnaline: tööandja märgib oma kaamerapoliitikas või personalieeskirjades eelnevalt, et varjatud kaameraid võib ajutiselt paigaldada konkreetse kahtluse korral, ning paigaldab need siis ainult sellises olukorras. Võimaluse üldine teatavakstegemine hoiab paigaldamise kriminaalõiguslikest sätetest välja ja see on samm, mis kõige sagedamini vahele jäetakse.
Salajast kaamerajälgimist võite kasutada ainult siis, kui teil on konkreetsed kahtlused tõsise üleastumise kohta ja puuduvad muud mõistlikud vahendid tõendite kogumiseks.
Varjatud jälgimise ranged nõuded:
- Teil peab olema konkreetne ja dokumenteeritud kahtlus kuritegelikus tegevuses või tõsistes eeskirjade rikkumistes.
- Jälgimine peab olema sihipärane ja ajaliselt piiratud.
- Töötajate soorituse rutiinseks jälgimiseks ei saa varjatud kaameraid kasutada.
- Võimaluse korral peate eelnevalt teavitama töönõukogu või töötajate esindajaid.
Hollandi andmekaitseamet peab salajast jälgimist tõsiseks privaatsusõiguste rikkumiseks.
Te peate oma põhjenduse põhjalikult dokumenteerima ja tagama, et jälitustegevus on kahtlustatava väärteoga proportsionaalne.
Süstemaatiline kaameravalve – töötajate pidev ja automatiseeritud jälgimine – seisab silmitsi sarnaste piirangutega.
Te ei saa rakendada süsteeme, mis jälgivad iga liikumist või tegevust ilma selgete turvapõhjenduste ja läbipaistvate poliitikateta.
Kahtlustatava varguse või pettuse käsitlemine
Varguse või pettuse kahtluse korral võite teatud tingimustel kasutada salajast kaamerajälgimist.
Kahtlus peab olema konkreetne ja põhinema käegakatsutatavatel tõenditel, mitte üldistel muredel kahjude pärast.
Esmalt peaksite ammendama alternatiivsed uurimismeetodid, näiteks varude auditid, tunnistajate küsitlemine või juurdepääsukontrolli ülevaated.
Dokumenteerige, miks nähtavad kaamerad või muud meetmed osutuvad ebaefektiivseteks või kahjustavad uurimist.
Peamised juriidilised nõuded:
- Piira kaamerate paigutamist piirkondadesse, kus kahtlustatav tegevus toimub.
- Määrake varjatud jälgimisperioodi jaoks kindel ajavahemik.
- Piirake juurdepääsu salvestistele ainult selleks määratud uurimisametnikele.
- Kustutage salvestised viivitamatult pärast uurimise lõppu.
Hollandi kohtud uurivad varjatud jälitustegevuse juhtumeid hoolikalt ja võivad tunnistada tõendid lubamatuks, kui te ei järgi nõuetekohaseid menetlusi.
Salajase kaameravalve abil saadud salvestisi saab kasutada distsiplinaarmenetluses või kriminaalkaebuses, kuid ainult siis, kui olete täitnud kõik seadusest tulenevad nõuded.
Töötaja ja andmesubjekti õigused
CCTV-kaameratega jäädvustatud töötajatel ja klientidel on GDPR-i alusel konkreetsed seaduslikud õigused.
Te peate mõistma, kuidas menetleda salvestiste juurdepääsu taotlusi ja austama õigust salvestiste vastuväidete esitamiseks või kustutamise taotlemiseks.
Subjekti juurdepääsutaotlused (SAR) ja juurdepääs videomaterjalile
Töötajatel on õigus esitada juurdepääsutaotlus , et vaadata neid kajastavat turvakaamera salvestist .
SAR-idele peate vastama ühe kuu jooksul alates taotluse kättesaamisest.
Kui töötaja küsib turvakaamera salvestist, peate esitama ainult need osad, mis näitavad küsijat.
Salvestisel olevate teiste isikute privaatsuse kaitsmiseks peate nad hägustama või eemaldama.
See võib olla aeganõudev, kui kaadrites on mitu inimest.
Standardsete SAR-ide eest ei saa tasu võtta, välja arvatud juhul, kui taotlus on selgelt ülemäärane või korduv.
Hoidke kõigi juurdepääsutaotluste ja oma vastuste kohta üksikasjalikke andmeid.
Kui te ei suuda kaadris olevat isikut tuvastada või salvestised on juba kustutatud, peate seda töötajale selgitama.
Vastuväited, kustutamine ja muud andmeõigused
Andmesubjektid võivad videovalve vastu vaielda, kui nad usuvad, et teie õigustatud huvi ei kaalu üles nende privaatsusõigusi.
Te peate iga vastuväidet tõsiselt hindama ja lõpetama andmete töötlemise, välja arvatud juhul, kui suudate esitada veenvaid õiguspäraseid põhjuseid.
Kustutamisõigus võimaldab töötajatel teatud olukordades taotleda turvakaamera salvestiste kustutamist.
Te peate salvestised kustutama, kui need pole enam vajalikud eesmärgi saavutamiseks, milleks need tehti, ja kui edukas vastuväide on kõrvaldanud aluse nende säilitamiseks.
Siiski võite kustutamisest keelduda, kui vajate videomaterjali juriidiliste nõuete esitamiseks või juriidiliste kohustuste täitmiseks.
Töötajatel on ka õigus parandada kõiki ebatäpseid seotud andmeid. Andmete ülekandmise õigus seevastu ei kehti õigustatud huvi alusel säilitatavate kaamerasalvestiste kohta: see kehtib ainult siis, kui töötlemine põhineb nõusolekul või lepingul.
Te peate kõiki andmesubjekte nende õigustest teavitama, kuvades kaamerate lähedal selgeid privaatsusteateid.
Helisalvestus ja erijuhud
Heli salvestamine Hollandi töökohtades nõuab rangemaid nõudeid kui ainult videovalve.
Teatud tüüpi isikuandmed nõuavad GDPR-i määruste kohaselt täiendavaid kaitsemeetmeid.
Heli salvestamise piirangud valvekaamerate puhul
Enamikus Hollandi töökoha olukordades ei saa heli salvestada.
Isikuandmete töötlemine helisalvestuste abil on oluliselt pealetükkivam kui ainult videovalve, kuna see jäädvustab vestlusi ja häälemustreid, mis paljastavad isikute kohta intiimseid detaile.
Hollandi privaatsusseadus, mis on kooskõlas isikuandmete kaitse üldmäärusega (GDPR), käsitleb helisalvestust tõsise privaatsusõiguste rikkumisena.
Nõusolek aitab teid siin harva. Töösuhte võimu tasakaalustamatuse tõttu ei loeta töötajate antud nõusolekut vabatahtlikult antuks, seega ei saa tööandja sellele tugineda helisalvestuste tegemisel. Seega jääb üle õigustatud huvi test ja heli peab sellest väga harva üle: sekkumine on suur ja turvaeesmärki saab peaaegu alati saavutada ainult piltide abil. Praktikas on heli jälgimine jaemüügi- ja töökohakeskkondades ebapraktiline.
Kriminaalõigus tõmbab teistsuguse piiri ja seda mõistetakse sageli valesti. Karistusseadustiku artiklid 139a ja 139b keelavad vestluse salvestamise tehnilise seadmega isikul, kes selles ei osale. Vestluses osaleja võib selle salvestada ja ei pane sellega toime kuritegu. Seetõttu ei tegutse töötaja, kes salvestab kohtumist oma juhiga, kuritegelikult, isegi kui tööandja võib sellele vastu vaielda.
Tööandja ei saa salvestada vestlusi, milles ta ei osale, olgu need siis töötajate vahel või töötajate ja klientide vahel.
Sidevahendite volitamata pealtkuulamise eest võidakse teile määrata kriminaalkaristus, sealhulgas trahvid ja vangistus.
Hollandi andmekaitseamet (Autoriteit Persoonsgegevens) on järjekindlalt otsustanud töökohal heli salvestamise vastu, välja arvatud erakorralistel asjaoludel, millel on nõuetekohane õiguslik põhjendus ja läbipaistev teavitamine.
Eriliste isikuandmete töötlemine
Eriliikide andmed viitavad tundlikule teabele, millele kohaldatakse isikuandmete kaitse üldmääruse artikli 9 alusel laiendatud kaitset.
CCTV-süsteemid võivad selliseid andmeid kogemata jäädvustada, mistõttu peate rakendama täiendavaid kaitsemeetmeid.
Erikategooriate hulka kuuluvad:
- Rassiline või etniline päritolu
- Usulised või filosoofilised veendumused
- Ametiühingu liikmelisus
- Tervisealane teave
- Identifitseerimiseks kasutatavad biomeetrilised andmed
Te peate vältima kaamerate paigutamist kohtadesse, kus need võivad jäädvustada töötajaid meditsiiniruumides, palveruumides või ametiühingu koosolekutel.
Kui teie CCTV-süsteem kasutab näotuvastust või muud biomeetrilist töötlemist, vajate selgesõnalist nõusolekut või muud artikli 9 erandit.
Dokumenteerige oma meetmed erikategooria andmete kogumise minimeerimiseks.
See hõlmab kaamera paigutuse otsuseid, vaatenurga piiranguid ja privaatsuse varjamise tehnoloogiat.
Enne tundlikke isikuandmeid töödelda võivate süsteemide juurutamist peaksite läbi viima andmekaitsealase mõjuhinnangu (DPIA).
Korduma kippuvad küsimused
Hollandi tööandjad ja jaemüüjad peavad CCTV kasutamisel järgima rangeid isikuandmete kaitse üldmääruse (GDPR) nõudeid.
See hõlmab õigustatud huvi kindlakstegemist, kõrge riskiga seire mõjuhinnangute tegemist ja inimeste selget teavitamist nähtavate siltide abil kaamerate töötamisest.
Millised on Hollandis töökohal videovalve paigaldamise juriidilised nõuded?
Enne töökohta videovalve paigaldamist peate looma õigusliku aluse.
Tavaliselt tähendab see õigustatud huvi tõendamist, näiteks varguse ärahoidmist või vara kaitsmist.
Teie õigustatud huvi peab kaaluma üles teie töötajate ja klientide privaatsusõigused.
Sa pead tõestama, et videovalve on vajalik ja et vähem pealetükkivat alternatiivi pole olemas.
Kui teie ettevõttel on töönõukogu, peate enne kaamerate paigaldamist saama nende nõusoleku.
Töötajate tulemuslikkuse või tootlikkuse jälgimiseks ei saa kasutada videovalvet.
Kui teie jälgimine tekitab suuri privaatsusriske, peate läbi viima andmekaitsealase mõjuhinnangu (DPIA).
See hindamine on alati nõutav suuremahulise, pikaajalise või püsiva kaameraseire puhul.
Kuidas peaksid tööandjad videovalve kasutamisel tasakaalustama töötajate privaatsust turvalisusega?
Kaamerate tööpiirkond tuleb selgelt tähistada silmapaistvate siltide või kleebistega.
Need teated peaksid selgitama jälitustegevuse eesmärki.
Hoidke kaamerasalvestisi ainult nii kaua kui vaja.
Kui salvestate intsidendi, võite seda materjali säilitada kuni asja lahendamiseni.
Kaameraid ei tohi paigutada kohtadesse, kus töötajatel on kõrged privaatsuse ootused, näiteks riietusruumidesse või tualettruumidesse.
Peate valima kaamerapositsioonid, mis minimeerivad mõju töötajate privaatsusele, saavutades samal ajal teie turvaeesmärgid.
Varjatud kaamerad on lubatud ainult rangete tingimuste kohaselt.
Teil on vaja selget kahtlust varguse või pettuse osas ning varjatud jälgimine peab olema ajutine.
Milliseid juhiseid peavad jaemüüjad oma kauplustes videovalve rakendamisel järgima?
Peate tõendama, et videovalve on vajalik õigustatud eesmärkidel, näiteks varguste või antisotsiaalse käitumise ennetamiseks.
Jälgimine peab olema proportsionaalne teie ees seisva riskiga.
Teie kaamerad peaksid keskenduma aladele, kus turvaprobleemid on suurimad, näiteks sissepääsud, väljapääsud ja kassapunktid.
Peaksite vältima tarbetut filmimist või filmimist väljaspool oma kinnistu piire.
Peate kliente selgete siltide abil teavitama videovalvesüsteemi toimimisest.
Sildid peaksid olema nähtavad enne, kui inimesed jälgitavatele aladele sisenevad.
Hoidke oma salvestisi turvaliselt ja piirake neile juurdepääsu ainult volitatud isikutel.
Te ei tohi salvestisi säilitada kauem, kui see on teie nimetatud eesmärgi saavutamiseks vajalik.
Milline seadusandlus reguleerib videovalve kasutamist äripindadel Hollandis?
Isikuandmete kaitse üldmäärus (GDPR), mida Hollandis tuntakse kui AVG, reguleerib kogu CCTV kasutamist, mida täiendavad isikuandmete kaitse üldmäärus (Uitvoeringswet AVG) ja varjatud filmimise puhul karistusseadustiku artiklid 139f ja 441b.
Isikuandmeid sisaldava videomaterjali töötlemisel peate järgima neid andmekaitse-eeskirju.
Te peate dokumenteerima oma õigusliku aluse jälitustegevuseks ja pidama arvestust oma töötlemistegevuste üle.
See hõlmab üksikasju selle kohta, mida te salvestate, miks te seda salvestate ja kui kaua te materjali säilitate.
Salvestatud materjali kaitsmiseks peate rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid.
See hõlmab salvestiste volitamata juurdepääsu, juhusliku kaotsimineku või ebaseadusliku töötlemise ärahoidmist.
Hollandi andmekaitseamet (Autoriteit Persoonsgegevens) saab uurida teie CCTV kasutamist ja määrata rikkumise eest trahve.
Kui teie andmekaitsealane mõjuhinnang näitab suuri privaatsusriske, mida te ei saa vähendada, peate enne jätkamist konsulteerima selle asutusega.
Kas Hollandis on videovalvega alade jaoks mingeid konkreetseid märgistuskohustusi?
Peate välja panema selged sildid või kleebised, mis näitavad, et CCTV-kaamerad on kasutusel.
Need teated tuleb paigutada nähtavale kohale, et inimesed saaksid neid enne jälgitavale alale sisenemist näha.
Teie sildid peaksid näitama jälgimise eesmärki.
Inimestel on õigus teada, miks te neid salvestate.
Peate esitama teabe selle kohta, kes vastutab kaamerasüsteemi eest.
Tavaliselt sisaldab see teie ettevõtte nime ja kontaktandmeid.
Sildid peaksid olema kergesti mõistetavad ja mõistlikult kaugelt nähtavad.
Läbipaistvuskohustuste täitmiseks ei saa tugineda varjatud või ebaselgetele teadetele.
Milliseid samme tuleks astuda, kui üksikisik taotleb juurdepääsu oma töökoha või jaemüügi turvakaamera salvestistele, mis sisaldavad tema kujutist?
Juurdepääsutaotlustele peate vastama ühe kuu jooksul alates nende kättesaamisest. Taotleja peab esitama piisavalt teavet, et saaksite asjakohase videomaterjali leida.
Enne mis tahes videomaterjali avaldamist peaksite kontrollima taotleja isikut. See hoiab ära isikuandmete loata avalikustamise.
Videomaterjali esitamisel peate tagama, et salvestistel nähtavaid teisi isikuid ei oleks võimalik tuvastada, välja arvatud juhul, kui teil on õiguslik alus nende piltide jagamiseks. Teil võib olla vaja kolmandate isikute nägusid hägustada või redigeerida.
Juurdepääsu võimaldamise eest ei tohi tasu võtta, välja arvatud juhul, kui taotlus on ilmselgelt alusetu või ülemäärane. Kui te keeldute taotluse rahuldamisest, peate oma keeldumist põhjendama.
