Mange bedrifter i Nederland bruker CCTV-kameraer for å beskytte eiendom og ansatte. Du kan imidlertid ikke bare installere kameraer hvor du vil.
Nederlandske personvernlover setter klare grenser for hvordan og hvor du kan bruke overvåking på arbeidsplassen eller i butikken din.
I Nederland må du ha en gyldig lovlig grunn til å bruke CCTV, forsikre deg om at det virkelig er nødvendig, informere folk om at de blir filmet, og følge strenge regler for lagring og beskyttelse av opptakene. Du kan heller ikke bruke kameraer primært til å observere dine ansatte, da dette krenker deres personvernrettigheter.
Hvis du gjør feil, kan du bli ilagt alvorlige straffer fra den nederlandske datatilsynet.
Denne veiledningen forklarer hva du trenger å vite om lovlig bruk av videoovervåking i Nederland. Du vil lære om de juridiske kravene, når du trenger spesielle vurderinger, hvordan du varsler folk på riktig måte, og hvilke rettigheter dine ansatte og kunder har angående kameraovervåking.
Juridisk rammeverk for bruk av CCTV i Nederland
Bruk av CCTV i Nederland er underlagt General Data Protection Regulation (GDPR), lokalt kjent som AVG (Algemene Verordening Gegevensbescherming), med tilsyn fra Autoriteit Persoonsgegevens.
Bruken av sikkerhetskameraer må balansere dine legitime forretningsinteresser mot ansattes personvernrettigheter og beskyttelse av kunders personopplysninger.
Gjeldende personvernlovgivning og GDPR
GDPR fungerer som den primære personvernlovgivningen som kontrollerer CCTV-overvåking på nederlandske arbeidsplasser og i detaljhandelsmiljøer. Du må overholde AVG, som er den nederlandske implementeringen av denne forskriften.
I henhold til denne personvernloven regnes CCTV-opptak som personopplysninger fordi de kan identifisere enkeltpersoner. Du trenger et gyldig juridisk grunnlag før du installerer kameraer.
Det vanligste juridiske grunnlaget er « berettiget interesse », men dine grunner må veie tyngre enn personvernet til de du filmer. Du kan ikke bruke kameraer til å overvåke ansattes ytelse eller produktivitet.
Formålet ditt må være spesifikt og berettiget, for eksempel å forhindre tyveri, beskytte eiendom eller sikre sikkerhet. Du må også vise at CCTV er nødvendig og at det ikke finnes et mindre inngripende alternativ for å oppnå målet ditt.
Rollen til Autoriteit Persoonsgegevens (nederlandsk DPA)
Autoriteit Persoonsgegevens er den nederlandske databeskyttelsesmyndigheten som håndhever personvernlovgivningen og samsvar med GDPR. Denne instansen har myndighet til å undersøke klager, gjennomføre revisjoner og ilegge bøter for brudd på personvernlovgivningen.
Du må konsultere det nederlandske personverntilsynet gjennom en forhåndshøringsprosess hvis konsekvensutredningen for personvern (DPIA) avdekker høye personvernrisikoer som du ikke kan redusere. Autoriteit Persoonsgegevens gir veiledning om forskrifter for kameraovervåking og publiserer retningslinjer som tydeliggjør dine forpliktelser.
Det nederlandske datatilsynet kan utstede advarsler, irettesettelser eller betydelige bøter hvis du ikke oppfyller GDPR-kravene. Du bør gjennomgå deres publiserte veiledningsdokumenter for å sikre at CCTV-systemet ditt er i samsvar med gjeldende nederlandsk lov.
Grunnleggende personvernrettigheter og interesseavveining
Personvernrettigheter i henhold til nederlandsk lov krever at du respekterer personopplysningene til ansatte og kunder. Du må informere folk tydelig om at kameraer er i bruk gjennom tydelige skilt eller klistremerker som forklarer formålet med overvåkingen.
Dine ansatte har rett til å vite hvorfor du filmer, hvor lenge du vil oppbevare opptakene og hvem som har tilgang til opptakene. Du må bare oppbevare kamerabilder så lenge det er nødvendig.
Hvis du tar opp en hendelse, kan du beholde opptaket til saken er løst. Du må gjennomføre en DPIA når kameraovervåkingen er omfattende, kontinuerlig eller utgjør høy personvernrisiko.
Hvis bedriften din har et samarbeidsutvalg, må du innhente deres samtykke før du implementerer videoovervåking. Ansattes personvern har forrang med mindre du kan bevise at din legitime interesse er mer overbevisende.
Vilkår og krav for CCTV på arbeidsplasser og i detaljhandelen
Installasjon av CCTV på nederlandske arbeidsplasser og i detaljhandelsmiljøer krever at spesifikke juridiske vilkår oppfylles i henhold til GDPR og nederlandsk personvernlovgivning. Du må kunne dokumentere et gyldig juridisk grunnlag , sørge for at overvåkingen er nødvendig og forholdsmessig, og involvere bedriftsrådet når det er aktuelt.
Etablering av en legitim interesse og juridisk grunnlag
Du trenger et klart juridisk grunnlag før du installerer CCTV-kameraer. De fleste arbeidsgivere er avhengige av legitim interesse som sitt juridiske grunnlag, som tillater overvåking for å beskytte eiendom, forhindre tyveri eller sikre sikkerhet.
Du må bevise at din legitime interesse veier tyngre enn ansattes og kunders personvernrettigheter. Dette krever dokumentasjon av spesifikke sikkerhetsbekymringer eller risikoer som rettferdiggjør bruk av kamera.
Generiske påstander om å ønske bedre sikkerhet er ikke tilstrekkelig. Den behandlingsansvarlige – vanligvis arbeidsgiveren eller bedriftseieren – har ansvaret for å etablere dette rettslige grunnlaget.
Du kan ikke bruke samtykke som juridisk grunnlag for CCTV på arbeidsplassen fordi maktbalansen mellom arbeidsgiver og arbeidstaker betyr at samtykke ikke kan gis fritt. Samtykke er sjelden passende i arbeidssammenhenger.
Offentlige myndigheter står overfor strengere krav og må identifisere en spesifikk lovbestemmelse som tillater bruk av videoovervåkning. De kan ikke bare påberope seg legitim interesse.
Nødvendighet, proporsjonalitet og subsidiaritet
CCTV-systemet ditt må oppfylle tre hovedprinsipper. Nødvendighet betyr at kameraer adresserer et reelt, spesifikt problem som krever overvåking for å løse.
Du kan ikke installere kameraer «bare i tilfelle» eller uten å identifisere konkrete risikoer. Proporsjonalitet krever at du balanserer sikkerhetsbehovene dine mot inntrenging av personvernet.
Du må begrense kameradekningen til kun viktige områder. Unngå å rette kameraer mot steder der folk forventer høy grad av privatliv, for eksempel toaletter, garderober eller pauseområder.
Nærhetsprinsippet betyr at CCTV må være en siste utvei. Du må først vurdere og prøve mindre inngripende alternativer, som forbedret belysning, sikkerhetsvakter eller adgangskontroll.
Dokumenter hvorfor disse alternativene viste seg å være utilstrekkelige før du implementerer kameraer. Du bør også begrense oppbevaringsperiodene til det som virkelig er nødvendig – vanligvis ikke mer enn fire uker for de fleste forretningsformål.
Deltakelse og samtykke i bedriftsrådet
Hvis organisasjonen din har et samarbeidsutvalg (ondernemingsraad), må du involvere dem før du installerer videoovervåking. Samarbeidsutvalget har rådgivende eller samtykkerett avhengig av situasjonen din.
I henhold til nederlandsk lov krever overvåking på arbeidsplassen vanligvis samtykke fra bedriftsrådet , ikke bare konsultasjon. Dette betyr at bedriftsrådet kan blokkere CCTV-planene dine hvis de protesterer.
Du kan ikke fortsette uten å komme til enighet eller følge formelle tvisteløsningsprosedyrer. Samarbeidsutvalget vil vurdere om planene dine respekterer de ansattes personvernrettigheter og overholder proporsjonalitetskravene.
De kan be om endringer i plassering av kameraer, tilgang til innsyn eller oppbevaringsperioder. Selv uten et samarbeidsutvalg må du informere ansatte om kamerabruk før installasjon.
Denne varslingsplikten gjelder for alle arbeidsplasser uavhengig av størrelse.
Implementering: Åpenhet og varsling
Arbeidsgivere i Nederland må informere ansatte og kunder om CCTV-overvåking gjennom synlig skilting og skikkelig dokumentasjon. Dette kravet om åpenhet beskytter rettighetene til den registrerte og sikrer samsvar med GDPR-forskriftene.
Tydelig skilting og informasjon
Du må sette opp tydelige skilt eller klistremerker ved alle innganger og steder der det er videoovervåking. Disse skiltene må tydelig angi at videoovervåking er aktiv i området.
Skiltingen din må inneholde spesifikk informasjon om overvåkingen. Dette inkluderer formålet med kameraene, for eksempel å forhindre tyveri eller beskytte eiendom.
Du bør også angi hvem som er ansvarlig for CCTV-systemet og hvordan folk kan kontakte deg hvis de har spørsmål. Skiltene må plasseres der folk lett kan se dem før de går inn i det overvåkede området.
Dette gir ansatte og kunder god informasjon og lar dem forstå at de blir tatt opp. Man kan ikke skjule at overvåking foregår, bortsett fra under svært strenge betingelser for skjulte kameraer.
Personvernerklæringer og dokumentasjon for CCTV
Du må lage detaljerte personvernerklæringer som forklarer retningslinjene dine for CCTV. Disse dokumentene bør beskrive hvorfor du bruker kameraer, hvilke opptak du samler inn og hvor lenge du oppbevarer opptakene.
Personvernerklæringen din må informere de registrerte om deres rettigheter. Dette inkluderer retten til å få tilgang til sine personopplysninger , be om rettelser eller protestere mot behandling.
Du må forklare hvordan folk kan utøve disse rettighetene og sende inn forespørsler. Du bør føre interne registre over CCTV-systemet ditt og dets formål.
Hvis du har et samarbeidsutvalg, må du diskutere kameraovervåkingsplanene dine med dem og innhente deres samtykke. Dokumentasjonen din bør vise at kameraovervåking er nødvendig og at det ikke finnes mindre personverninngripende alternativer.
Databeskyttelse, sikkerhetstiltak og oppbevaring
Beskyttelse av CCTV-opptak krever sterke tekniske sikkerhetstiltak og klare retningslinjer for hvor lenge du kan oppbevare opptakene. Du må sikre personopplysninger mot uautorisert tilgang, samtidig som du sørger for at du bare oppbevarer opptakene så lenge som nødvendig.
Sikker behandling av personopplysninger
Du må implementere passende tekniske og organisatoriske tiltak for å beskytte CCTV-opptak mot datainnbrudd. Behandling av personopplysninger gjennom CCTV-systemer krever sikkerhetstiltak som står i forhold til risikoen som er involvert.
Sikkerhetstiltakene dine bør håndtere både fysiske og digitale trusler. Oppbevar servere og lagringsenheter i låste, adgangskontrollerte rom.
Bruk brannmurer og programvare mot skadelig programvare for å beskytte mot cyberangrep. Du må dokumentere sikkerhetsprosedyrene dine skriftlig.
Dette inkluderer protokoller for håndtering av opptak, respons på datainnbrudd og administrasjon av systemvedlikehold. Regelmessige sikkerhetsrevisjoner bidrar til å identifisere sårbarheter før de blir problemer.
Opplær alle ansatte som håndterer CCTV-opptak i krav til databeskyttelse . De må forstå sitt ansvar og konsekvensene av feil håndtering av personopplysninger.
Begrens ansattes tilgang til opptak basert på deres spesifikke jobbroller.
Tilgangskontroller, kryptering og overvåking
Tilgangskontroller sikrer at bare autorisert personell kan se eller hente CCTV-opptak. Du må tilordne unike påloggingsdetaljer til hver bruker og føre logger over hvem som har tilgang til systemet og når.
Kryptering beskytter opptak under lagring og overføring. Krypter data både i ro (på lagringsenheter) og under overføring (ved overføring mellom systemer).
Bruk bransjestandardiserte krypteringsprotokoller for å forhindre uautorisert visning. Implementer flerfaktorautentisering for tilgang til CCTV-systemer.
Dette legger til et ekstra sikkerhetslag utover passord. Vurder å bruke biometrisk autentisering eller sikkerhetstokener for miljøer med høy sikkerhet.
Overvåk CCTV-systemene dine kontinuerlig for uvanlig aktivitet. Sett opp varsler for uautoriserte tilgangsforsøk, systemfeil eller manipulering.
Regelmessige systemrevisjoner bidrar til å oppdage sikkerhetssvakheter og sikre samsvar med databeskyttelsesreglene.
Oppbevaringsperioder og sletting av opptak
Du kan ikke oppbevare CCTV-opptak lenger enn nødvendig for det tiltenkte formålet. De fleste rutinemessige overvåkingsopptak bør slettes innen én til fire uker, med mindre det er en spesifikk grunn til å oppbevare dem.
Oppbevaringsperioden avhenger av hvorfor du installerte kameraene. Sikkerhetsopptak krever vanligvis kortere oppbevaring enn opptak som dokumenterer en spesifikk hendelse.
Hvis opptakene viser tyveri, hærverk eller arbeidsulykker, kan du beholde dem til saken er løst. Du må etablere tydelige slettingsprosedyrer.
Still inn CCTV-systemene dine til å automatisk overskrive gamle opptak etter at oppbevaringsperioden utløper. Dokumenter eventuelle beslutninger om å beholde opptak utover normale oppbevaringsperioder.
Lag en oppbevaringsplan som spesifiserer hvor lenge ulike typer opptak lagres. Ta med denne informasjonen i personvernerklæringene dine, slik at folk vet hvor lenge dataene deres lagres.
Gjennomgå oppbevaringsperioder regelmessig for å sikre at de fortsatt er passende og i samsvar med GDPR-kravene.
Konsekvensutredninger og høyrisikobehandling
CCTV-systemer på arbeidsplasser og i detaljhandelsmiljøer kvalifiserer ofte som høyrisikobehandling i henhold til GDPR-reglene. Bedrifter må gjennomføre en konsekvensutredning for personvern før de installerer kameraer, og det kan være nødvendig å konsultere den nederlandske datatilsynet i visse situasjoner.
Data Protection Impact Assessments (DPIA)
Du må utføre en DPIA når CCTV-systemet ditt skaper en høy personvernrisiko for ansatte eller kunder. Dette kravet gjelder alltid hvis du bruker kameraovervåking i stor skala, over en lengre periode eller permanent.
En DPIA hjelper deg med å identifisere og dokumentere personvernrisikoer før du begynner å filme. Du må vurdere om kameraene virkelig er nødvendige, og om det finnes mindre inngripende alternativer.
Vurderingen bør beskrive hvilke data du samler inn, hvorfor du trenger dem og hvordan du vil beskytte dem. Du må inkludere flere viktige elementer i DPIA-en din:
- Formålet og omfanget av kamerasystemet
- Nødvendigheten og proporsjonaliteten av filming
- Personvernrisikoer for enkeltpersoner som blir registrert
- Tiltak for å redusere eller eliminere disse risikoene
Skjulte kameraer krever en DPIA i alle tilfeller. Du kan ikke hoppe over dette trinnet, selv ikke for midlertidige installasjoner.
Forhåndssamtale med det nederlandske datatilsynet
Du må rådføre deg med den nederlandske databeskyttelsesmyndigheten (Autoriteit Persoonsgegevens) før du installerer kameraer hvis din DPIA viser en høy personvernrisiko som du ikke kan redusere. Denne prosessen kalles forhåndskonsultasjon.
Forhåndssamtale er obligatorisk når du planlegger å bruke skjulte kameraer og din DPIA indikerer alvorlige bekymringer knyttet til personvernet. Myndigheten vil gjennomgå planene dine og gi råd om hvorvidt du kan fortsette.
Du kan ikke begynne å filme før du har mottatt svaret deres. Dette kravet beskytter ansatte og kunder mot overdreven overvåking.
Du bør regne med ekstra tid til denne konsultasjonsprosessen når du planlegger CCTV-installasjonen din.
Spesielle hensyn: Skjult og systematisk kameraovervåking
Nederlandsk lov setter strenge begrensninger på skjulte kameraer og kontinuerlige overvåkingssystemer, og krever at arbeidsgivere påviser eksepsjonelle omstendigheter og følger spesifikke prosedyrekrav før de iverksetter slike tiltak.
Regler for skjulte og skjulte kameraer
Bruk av skjult kamera på nederlandske arbeidsplasser er generelt forbudt i henhold til personvernforordningen (GDPR) og nederlandsk personvernlovgivning.
Du kan bare bruke skjult kameraovervåking når du har konkret mistanke om alvorlig misligheter og det ikke finnes andre rimelige midler for å samle bevis.
Strenge krav for skjult overvåking:
- Du må ha en spesifikk, dokumentert mistanke om kriminell aktivitet eller alvorlige brudd på retningslinjene.
- Overvåkingen må være målrettet og tidsbegrenset.
- Du kan ikke bruke skjulte kameraer til rutinemessig overvåking av ansattes ytelse.
- Du må varsle bedriftsrådet eller de ansattes representanter på forhånd når det er mulig.
Det nederlandske datatilsynet anser skjult overvåking som et alvorlig inngrep i personvernet.
Du må dokumentere begrunnelsen din grundig og sørge for at overvåkingen står i forhold til den mistenkte forseelsen.
Systematisk kameraovervåking – kontinuerlig, automatisert overvåking av ansatte – står overfor lignende begrensninger.
Du kan ikke implementere systemer som sporer hver bevegelse eller aktivitet uten klare sikkerhetsbegrunnelser og transparente retningslinjer.
Håndtering av mistenkt tyveri eller svindel
Ved mistanke om tyveri eller svindel kan du bruke skjult kameraovervåking under visse betingelser.
Mistanken må være konkret og basert på håndgripelige bevis snarere enn generell bekymring for tap.
Du bør først uttømme alternative etterforskningsmetoder, som for eksempel varelagerrevisjoner, vitneavhør eller gjennomgang av adgangskontroll.
Dokumenter hvorfor synlige kameraer eller andre tiltak ville vise seg å være ineffektive eller kompromittere etterforskningen.
Viktige juridiske krav:
- Begrens plasseringen av kameraer til områder der den mistenkte aktiviteten forekommer.
- Sett en definert tidsramme for den skjulte overvåkingsperioden.
- Begrens tilgangen til opptakene til utpekt etterforskningspersonell.
- Slett opptakene umiddelbart når etterforskningen er avsluttet.
De nederlandske domstolene gransker saker om skjult overvåking nøye og kan avvise bevis dersom du ikke følger riktige prosedyrer.
Alle opptak innhentet gjennom skjult kameraovervåking kan brukes i disiplinærsaker eller straffesaker, men bare hvis du har overholdt alle juridiske krav.
Ansattes og den registrertes rettigheter
Ansatte og kunder som er fanget på CCTV har spesifikke juridiske rettigheter i henhold til GDPR.
Du må forstå hvordan du skal håndtere forespørsler om tilgang til opptak og respektere retten til å protestere på eller be om sletting av opptak.
Forespørsler om innsyn i materiale og tilgang til opptak
Ansatte har rett til å sende inn en forespørsel om innsyn for å se CCTV-opptak som viser dem.
Du må svare på SAR-er innen én måned etter at du har mottatt forespørselen.
Når en ansatt ber om CCTV-opptak, trenger du bare å oppgi de delene som viser den personen som ber om det.
Du må gjøre andre personer i opptaket uskarpe eller redigere dem for å beskytte personvernet deres.
Dette kan være tidkrevende hvis flere personer vises i opptaket.
Du kan ikke kreve gebyr for standard SAR-er med mindre forespørselen er klart overdreven eller gjentakende.
Hold detaljerte oversikter over alle tilgangsforespørsler og svarene dine.
Hvis du ikke kan identifisere personen i opptaket, eller opptakene allerede er slettet, må du forklare dette til den ansatte.
Innsigelse, sletting og andre datarettigheter
Registrerte kan protestere mot CCTV-overvåking hvis de mener at din legitime interesse ikke veier tyngre enn deres personvernrettigheter.
Du må vurdere hver innsigelse alvorlig og stoppe behandlingen av dataene deres med mindre du kan vise til tungtveiende legitime grunner.
Retten til sletting gir ansatte mulighet til å be om sletting av CCTV-opptak i visse situasjoner.
Du må slette opptak hvis de ikke lenger er nødvendige for det opprinnelige formålet, eller hvis personen trekker tilbake samtykket.
Du kan imidlertid nekte sletting hvis du trenger opptakene til juridiske krav eller for å overholde juridiske forpliktelser.
Ansatte har også rett til retting dersom tilknyttede data er unøyaktige, og til dataportabilitet under spesifikke omstendigheter.
Du må informere alle registrerte om deres rettigheter gjennom tydelige personvernerklæringer som vises i nærheten av kameraene dine.
Lydopptak og spesielle tilfeller
Lydopptak på nederlandske arbeidsplasser krever strengere samsvar enn videoovervåking alene.
Enkelte typer personopplysninger krever ytterligere sikkerhetstiltak i henhold til GDPR-forskriftene.
Restriksjoner på lydopptak i overvåking
Du kan ikke ta opp lyd i de fleste arbeidssituasjoner i Nederland.
Behandling av personopplysninger gjennom lydopptak er betydelig mer inngripende enn videoovervåking alene, ettersom den fanger opp samtaler og stemmemønstre som avslører intime detaljer om enkeltpersoner.
Nederlandsk personvernlovgivning, i samsvar med GDPR, behandler lydopptak som et alvorlig inngrep i personvernrettigheter.
Du må ha uttrykkelig samtykke fra alle parter som blir tatt opp, eller vise til et usedvanlig overbevisende juridisk grunnlag som veier tyngre enn personvernhensyn.
Dette gjør lydovervåking i stor grad upraktisk i detaljhandels- og arbeidsplasser.
Hvis du opererer i en jurisdiksjon med én parts samtykke et annet sted, må du være oppmerksom på at nederlandsk lov ikke følger denne tilnærmingen.
Å ta opp samtaler uten at alle deltakerne vet om det, bryter vanligvis artikkel 139a-f i den nederlandske straffeloven.
Du kan risikere strafferettslige sanksjoner, inkludert bøter og fengsel, for uautorisert avlytting av kommunikasjon.
Den nederlandske datatilsynet (Autoriteit Persoonsgegevens) har konsekvent avgjort mot lydopptak på arbeidsplassen unntatt i ekstraordinære omstendigheter med gyldig juridisk begrunnelse og åpen varsling.
Håndtering av spesielle kategorier av personopplysninger
Spesielle kategoridata viser til sensitiv informasjon som får forbedret beskyttelse i henhold til artikkel 9 i GDPR.
CCTV-systemer kan utilsiktet fange opp slike data, noe som krever at du implementerer ytterligere sikkerhetstiltak.
Spesielle kategorier inkluderer:
- Rasemessig eller etnisk opprinnelse
- Religiøs eller filosofisk tro
- Fagforeningsmedlemskap
- Helseinformasjon
- Biometriske data brukt til identifikasjon
Du må unngå å plassere kameraer der de kan fange opp ansatte på legerom, bønnerom eller fagforeningsmøter.
Hvis CCTV-systemet ditt bruker ansiktsgjenkjenning eller annen biometrisk behandling, trenger du uttrykkelig samtykke eller et annet unntak i henhold til artikkel 9.
Dokumenter tiltakene dine for å minimere innsamling av data fra spesielle kategorier.
Dette inkluderer valg av kameraplassering, begrensninger på synsvinkel og teknologi for personvernmaskering.
Du bør gjennomføre en konsekvensutredning for personvern (DPIA) før du implementerer systemer som kan behandle sensitive personopplysninger.
Ofte Stilte Spørsmål
Arbeidsgivere og forhandlere i Nederland må følge strenge GDPR-krav når de bruker CCTV.
Dette inkluderer å fastslå legitim interesse, gjennomføre konsekvensutredninger for høyrisikoovervåking og tydelig informere folk gjennom synlig skilting om at kameraer er i drift.
Hva er de juridiske kravene for å installere CCTV på en arbeidsplass i Nederland?
Du må etablere et juridisk grunnlag før du installerer CCTV på arbeidsplassen din.
Dette betyr vanligvis å demonstrere en legitim interesse, som å forhindre tyveri eller beskytte eiendom.
Din legitime interesse må veie tyngre enn dine ansattes og kunders personvernrettigheter.
Du må bevise at CCTV er nødvendig og at det ikke finnes et mindre inngripende alternativ.
Hvis bedriften din har et samarbeidsutvalg, må du innhente deres samtykke før du installerer kameraer.
Du kan ikke bruke CCTV til å overvåke ansattes ytelse eller produktivitet.
Du må gjennomføre en konsekvensutredning for personvern (DPIA) når overvåkingen din skaper høy personvernrisiko.
Denne vurderingen er alltid nødvendig for storskala, langsiktig eller permanent kameraovervåking.
Hvordan bør arbeidsgivere balansere ansattes personvern med sikkerhet når de bruker CCTV?
Du må tydelig angi hvor kameraer er i drift med godt plasserte skilt eller klistremerker.
Disse meldingene bør forklare formålet med overvåkingen.
Ta vare på kameraopptakene så lenge det er nødvendig.
Hvis du tar opp en hendelse, kan du beholde opptaket til saken er løst.
Du kan ikke plassere kameraer i områder der ansatte har høye forventninger til privatliv, for eksempel garderober eller toaletter.
Du må velge kameraposisjoner som minimerer påvirkningen på ansattes personvern, samtidig som du oppnår sikkerhetsmålene dine.
Skjulte kameraer er kun tillatt under strenge betingelser.
Du trenger en klar mistanke om tyveri eller svindel, og den skjulte overvåkingen må være midlertidig.
Hvilke retningslinjer må forhandlere følge når de implementerer CCTV-overvåking i butikkene sine?
Du må vise at CCTV er nødvendig for legitime formål, som å forhindre tyveri eller antisosial atferd.
Overvåkingen må stå i forhold til risikoen du står overfor.
Kameraene dine bør fokusere på områder der sikkerhetsbekymringene er størst, for eksempel innganger, utganger og kasser.
Du må unngå å filme områder unødvendig eller ta opp opptak utenfor eiendomsgrensene dine.
Du må informere kundene om at det er videoovervåking i drift gjennom tydelig skilting.
Skiltene skal være synlige før folk går inn i overvåkede områder.
Lagre opptakene dine sikkert, og begrens tilgangen til kun autorisert personell.
Du kan ikke oppbevare opptak lenger enn nødvendig for det oppgitte formålet.
På hvilke måter påvirker den nederlandske personvernloven bruken av CCTV i kommersielle sammenhenger?
Personvernforordningen (GDPR), kjent i Nederland som AVG, regulerer all bruk av CCTV.
Du må overholde disse reglene for personvern når du behandler videoopptak som inneholder personopplysninger.
Du må dokumentere ditt juridiske grunnlag for overvåking og føre oversikt over behandlingsaktivitetene dine.
Dette inkluderer detaljer om hva du tar opp, hvorfor du tar det opp og hvor lenge du oppbevarer opptaket.
Du må iverksette passende tekniske og organisatoriske tiltak for å beskytte opptakene.
Dette inkluderer å forhindre uautorisert tilgang, utilsiktet tap eller ulovlig behandling av opptakene.
Den nederlandske datatilsynet (Autoriteit Persoonsgegevens) kan undersøke bruken din av CCTV og utstede bøter for manglende overholdelse.
Hvis din DPIA viser høye personvernrisikoer som du ikke kan redusere, må du konsultere denne myndigheten før du fortsetter.
Er det noen spesifikke skiltingsforpliktelser for områder under CCTV-overvåking i Nederland?
Du må vise tydelige skilt eller klistremerker som viser at det er CCTV-kameraer i bruk.
Disse skiltene må plasseres godt synlig slik at folk kan se dem før de går inn i overvåkede områder.
Skiltingen din bør angi formålet med overvåkingen.
Folk har rett til å vite hvorfor du tar opptak av dem.
Du må oppgi informasjon om hvem som er ansvarlig for kamerasystemet.
Dette inkluderer vanligvis firmanavnet og kontaktinformasjonen din.
Skiltene skal være lette å forstå og synlige på rimelig avstand.
Du kan ikke stole på skjulte eller uklare varsler for å oppfylle dine forpliktelser til åpenhet.
Hvilke skritt bør iverksettes hvis en person ber om tilgang til opptak som inneholder bilde av dem fra CCTV på arbeidsplassen eller i butikken?
Du må svare på innsynsforespørsler innen én måned etter at du har mottatt dem. Den som ber om innsyn må gi deg nok informasjon til at du kan finne det relevante opptaket.
Du bør bekrefte identiteten til personen som sender inn forespørselen før du utgir opptak. Dette forhindrer uautorisert utlevering av personopplysninger.
Når du leverer opptak, må du sørge for at andre personer som er synlige i opptakene ikke kan identifiseres, med mindre du har et lovlig grunnlag for å dele bildene deres. Du må kanskje gjøre ansiktene til tredjeparter uskarpe eller skjære ut.
Du kan ikke kreve gebyr for å gi tilgang med mindre forespørselen er åpenbart grunnløs eller overdreven. Du må forklare årsakene dine hvis du nekter å etterkomme en forespørsel.
