Mnoho firiem v Holandsku používa CCTV kamery na ochranu svojho majetku a zamestnancov. Kamery však nemôžete jednoducho nainštalovať kamkoľvek chcete.
Holandské zákony o ochrane súkromia stanovujú jasné obmedzenia týkajúce sa toho, ako a kde môžete používať sledovanie na svojom pracovisku alebo v maloobchodnej predajni.
V Holandsku musíte mať platný právny dôvod na používanie CCTV, uistiť sa, že je to skutočne nevyhnutné, informovať ľudí, že sú natáčaní, a dodržiavať prísne pravidlá týkajúce sa uchovávania a ochrany záznamu. Kamery tiež nemôžete používať primárne na sledovanie svojich zamestnancov, pretože to porušuje ich právo na súkromie.
Ak sa pomýlite, môžete čeliť vážnym pokutám od holandského úradu na ochranu údajov.
Táto príručka vysvetľuje, čo potrebujete vedieť o legálnom používaní kamerového systému CCTV v Holandsku. Dozviete sa o zákonných požiadavkách, kedy potrebujete špeciálne posúdenia, ako správne informovať ľudí a aké práva majú vaši zamestnanci a zákazníci v súvislosti s kamerovým dohľadom.
Právny rámec pre používanie CCTV v Holandsku
Používanie CCTV v Holandsku sa riadi všeobecným nariadením o ochrane údajov (GDPR), miestne známym ako AVG (Algemene Verordening Gegevensbescherming), pod dohľadom Autoriteit Persoonsgegevens.
Používanie bezpečnostných kamier musí vyvážiť vaše oprávnené obchodné záujmy s právami zamestnancov na súkromie a ochranou osobných údajov zákazníkov.
Platné právne predpisy o ochrane osobných údajov a GDPR
GDPR slúži ako primárny právny predpis na ochranu súkromia, ktorý riadi monitorovanie CCTV na holandských pracoviskách a v maloobchodnom prostredí. Musíte dodržiavať AVG, čo je holandská implementácia tohto nariadenia.
Podľa tohto zákona o ochrane osobných údajov sa záznamy z bezpečnostných kamier považujú za osobné údaje, pretože dokážu identifikovať jednotlivcov. Pred inštaláciou kamier potrebujete platný právny základ.
Najbežnejším právnym základom je „ oprávnený záujem “, ale vaše dôvody musia prevážiť nad právom na súkromie tých, ktorých natáčate. Kamery nemôžete používať na monitorovanie výkonu alebo produktivity zamestnancov.
Váš účel musí byť konkrétny a opodstatnený, napríklad predchádzanie krádeži, ochrana majetku alebo zaistenie bezpečnosti. Musíte tiež preukázať, že kamerový systém je nevyhnutný a že na dosiahnutie vášho cieľa neexistuje menej rušivá alternatíva.
Úloha Autoriteit Persoonsgegevens (holandský DPA)
Autoriteit Persoonsgegevens je holandský úrad na ochranu údajov, ktorý presadzuje dodržiavanie právnych predpisov o ochrane súkromia a dodržiavanie GDPR. Tento orgán má právomoc vyšetrovať sťažnosti, vykonávať audity a ukladať pokuty za porušenie zákona o ochrane súkromia.
Ak vaše posúdenie vplyvu na ochranu údajov (DPIA) odhalí vysoké riziká pre súkromie, ktoré nemôžete zmierniť, musíte sa poradiť s holandským úradom pre ochranu údajov prostredníctvom predchádzajúceho konzultačného procesu. Autoriteit Persoonsgegevens poskytuje usmernenia týkajúce sa predpisov týkajúcich sa kamerového dohľadu a zverejňuje pravidlá politiky, ktoré objasňujú vaše povinnosti.
Holandský úrad pre ochranu údajov (DPA) môže udeliť varovania, napomenutia alebo značné pokuty, ak nesplníte požiadavky GDPR. Mali by ste si preštudovať ich zverejnené usmernenia, aby ste sa uistili, že váš systém CCTV je v súlade s platnými holandskými právnymi predpismi.
Základné práva na súkromie a vyváženie záujmov
Práva na ochranu súkromia podľa holandského práva vyžadujú, aby ste rešpektovali osobné údaje zamestnancov a zákazníkov. Musíte jasne informovať ľudí o tom, že sa používajú kamery, prostredníctvom výrazných označení alebo nálepiek, ktoré vysvetľujú účel sledovania.
Vaši zamestnanci majú právo vedieť, prečo natáčate, ako dlho budete uchovávať nahrávky a kto má k nim prístup. Záznamy z kamery musíte uchovávať len tak dlho, ako je to nevyhnutné.
Ak zaznamenáte incident, môžete si tento záznam uchovať, kým sa záležitosť nevyrieši. Posúdenie vplyvu na ochranu osobných údajov je potrebné vykonať, keď je kamerový dohľad rozsiahly, nepretržitý alebo predstavuje vysoké riziko pre súkromie.
Ak má vaša spoločnosť zamestnaneckú radu, pred zavedením kamerového systému musíte získať jej súhlas. Súkromie zamestnancov má prednosť, pokiaľ nepreukážete, že váš oprávnený záujem je závažnejší.
Podmienky a požiadavky na CCTV v pracovných a maloobchodných priestoroch
Inštalácia CCTV na holandských pracoviskách a v maloobchodných priestoroch vyžaduje splnenie špecifických zákonných podmienok podľa GDPR a holandského zákona o ochrane osobných údajov. Musíte preukázať platný právny základ , zabezpečiť, aby bol váš dohľad nevyhnutný a primeraný, a v prípade potreby zapojiť zamestnaneckú radu.
Preukázanie oprávneného záujmu a právneho základu
Pred inštaláciou CCTV kamier potrebujete jasný právny základ. Väčšina zamestnávateľov sa spolieha na oprávnený záujem ako svoj právny základ, ktorý umožňuje sledovanie na ochranu majetku, predchádzanie krádeži alebo zaistenie bezpečnosti.
Musíte preukázať, že váš oprávnený záujem prevažuje nad právami zamestnancov a zákazníkov na súkromie. To si vyžaduje zdokumentovanie konkrétnych bezpečnostných obáv alebo rizík, ktoré odôvodňujú používanie kamery.
Všeobecné tvrdenia o želaní lepšej bezpečnosti nie sú postačujúce. Za stanovenie tohto právneho základu nesie zodpovednosť prevádzkovateľ údajov – zvyčajne zamestnávateľ alebo majiteľ firmy.
Súhlas nemôžete použiť ako právny základ pre kamerový systém na pracovisku, pretože nerovnováha síl medzi zamestnávateľom a zamestnancom znamená, že súhlas nemôže byť udelený slobodne. Súhlas je v pracovnoprávnych súvislostiach zriedkakedy vhodný.
Verejné orgány čelia prísnejším požiadavkám a musia určiť konkrétne právne ustanovenie, ktoré im umožňuje používať kamerový systém. Nemôžu sa spoliehať len na oprávnený záujem.
Nevyhnutnosť, proporcionalita a subsidiarita
Váš systém CCTV musí spĺňať tri kľúčové princípy. Nevyhnutnosť znamená, že kamery riešia skutočný, konkrétny problém, ktorý si vyžaduje riešenie pomocou dohľadu.
Kamery nemôžete inštalovať „len pre istotu“ alebo bez identifikácie konkrétnych rizík. Proporcionalita si vyžaduje vyváženie vašich bezpečnostných potrieb s narušením súkromia.
Pokrytie kamerou musíte obmedziť iba na nevyhnutné oblasti. Vyhnite sa miereniu kamier do priestorov, kde ľudia očakávajú vysoké súkromie, ako sú toalety, šatne alebo priestory na oddych.
Subsidiarita znamená, že CCTV musí byť až poslednou možnosťou. Najprv musíte zvážiť a vyskúšať menej invazívne alternatívy, ako napríklad lepšie osvetlenie, bezpečnostnú službu alebo kontrolu prístupu.
Pred implementáciou kamier zdokumentujte, prečo sa tieto alternatívy ukázali ako nedostatočné. Mali by ste tiež obmedziť doby uchovávania údajov na to, čo je skutočne nevyhnutné – pre väčšinu obchodných účelov zvyčajne nie dlhšie ako štyri týždne.
Účasť a súhlas zamestnaneckej rady
Ak má vaša organizácia zamestnaneckú radu (ondernemingsraad), musíte ju pred inštaláciou CCTV zapojiť. Zamestnanecká rada má v závislosti od vašej situácie poradné alebo súhlasné práva.
Podľa holandského práva si monitorovanie na pracovisku zvyčajne vyžaduje súhlas zamestnaneckej rady , nielen konzultáciu. To znamená, že rada môže zablokovať vaše plány CCTV, ak má námietky.
Bez dosiahnutia dohody alebo dodržania formálnych postupov pri riešení sporov nemôžete pokračovať. Zamestnanecká rada posúdi, či vaše plány rešpektujú práva zamestnancov na súkromie a sú v súlade s požiadavkami proporcionality.
Môžu požadovať zmeny umiestnenia kamery, prístupu k sledovaniu alebo doby uchovávania. Aj bez zamestnaneckej rady musíte zamestnancov pred inštaláciou informovať o používaní kamery.
Táto oznamovacia povinnosť sa vzťahuje na všetky pracoviská bez ohľadu na ich veľkosť.
Implementácia: Transparentnosť a oznamovanie
Zamestnávatelia v Holandsku musia informovať zamestnancov a zákazníkov o monitorovaní kamerovým systémom prostredníctvom viditeľného označenia a riadnej dokumentácie. Táto požiadavka na transparentnosť chráni práva dotknutých osôb a zabezpečuje súlad s nariadeniami GDPR.
Poskytovanie jasného značenia a informácií
Na všetkých vchodoch a miestach, kde sú v prevádzke kamery CCTV, musíte umiestniť výrazné značky alebo nálepky. Tieto značky musia jasne uvádzať, že v oblasti je aktívny video dohľad.
Vaše označenie musí obsahovať konkrétne informácie o monitorovaní. Patria sem aj účel kamier, ako napríklad predchádzanie krádeži alebo ochrana majetku.
Mali by ste tiež uviesť, kto je zodpovedný za systém CCTV a ako vás ľudia môžu kontaktovať s otázkami. Značky musia byť umiestnené tam, kde ich ľudia ľahko vidia pred vstupom do monitorovanej oblasti.
Vďaka tomu sú zamestnanci a zákazníci riadne upozornení a vedia, že sú nahrávaní. Skutočnosť, že prebieha monitorovanie, sa nedá skryť, s výnimkou veľmi prísnych podmienok pre skryté kamery.
Oznámenia o ochrane osobných údajov a dokumentácia CCTV
Musíte vytvoriť podrobné oznámenia o ochrane osobných údajov, ktoré vysvetlia vaše zásady používania CCTV. Tieto dokumenty by mali uvádzať, prečo používate kamery, aké záznamy zhromažďujete a ako dlho ich uchovávate.
Vaše oznámenie o ochrane osobných údajov musí informovať dotknuté osoby o ich právach. Patria sem právo na prístup k ich osobným údajom , požiadať o opravu alebo namietať proti spracovaniu.
Musíte vysvetliť, ako si ľudia môžu uplatniť tieto práva a ako môžu podávať žiadosti. Mali by ste viesť interné záznamy o vašom systéme CCTV a jeho účele.
Ak máte zamestnaneckú radu, musíte s ňou prediskutovať svoje plány kamerového dohľadu a získať ich súhlas. Vaša dokumentácia by mala preukázať, že kamerový systém je nevyhnutný a že neexistujú žiadne alternatívy, ktoré by menej narúšali súkromie.
Ochrana údajov, bezpečnostné opatrenia a uchovávanie údajov
Ochrana záznamov z CCTV si vyžaduje silné technické záruky a jasné pravidlá týkajúce sa toho, ako dlho môžete záznamy uchovávať. Musíte zabezpečiť osobné údaje pred neoprávneným prístupom a zároveň zabezpečiť, aby ste záznamy uchovávali len tak dlho, ako je potrebné.
Bezpečné spracovanie osobných údajov
Musíte zaviesť vhodné technické a organizačné opatrenia na ochranu záznamov z CCTV pred únikom údajov. Spracovanie osobných údajov prostredníctvom systémov CCTV si vyžaduje záruky primerané súvisiacim rizikám.
Vaše bezpečnostné opatrenia by mali riešiť fyzické aj digitálne hrozby. Servery a úložné zariadenia uchovávajte v uzamknutých miestnostiach s kontrolovaným prístupom.
Na ochranu pred kybernetickými útokmi používajte firewally a antivírusový softvér. Svoje bezpečnostné postupy musíte písomne zdokumentovať.
Patria sem protokoly pre manipuláciu so záznamami, reakciu na úniky údajov a správu údržby systému. Pravidelné bezpečnostné audity pomáhajú identifikovať zraniteľnosti skôr, ako sa stanú problémami.
Vyškolite všetkých zamestnancov, ktorí pracujú so záznamami z bezpečnostných kamier, o požiadavkách na ochranu údajov . Musia rozumieť svojim povinnostiam a dôsledkom nesprávneho zaobchádzania s osobnými údajmi.
Obmedzte prístup zamestnancov k záznamu na základe ich konkrétnych pracovných pozícií.
Riadenie prístupu, šifrovanie a monitorovanie
Riadenie prístupu zabezpečuje, že záznamy z CCTV si môžu prezerať alebo načítavať iba oprávnení pracovníci. Každému používateľovi musíte priradiť jedinečné prihlasovacie údaje a viesť záznamy o tom, kto a kedy pristupoval k systému.
Šifrovanie chráni záznam počas ukladania a prenosu. Šifrujte dáta v pokoji (na úložných zariadeniach) aj počas prenosu (pri prenose medzi systémami).
Používajte štandardné šifrovacie protokoly, aby ste zabránili neoprávnenému sledovaniu. Implementujte viacfaktorové overovanie pre prístup k systémom CCTV.
Toto pridáva ďalšiu vrstvu zabezpečenia nad rámec hesiel. V prostrediach s vysokým zabezpečením zvážte použitie biometrického overovania alebo bezpečnostných tokenov.
Neustále monitorujte svoje systémy CCTV, či nedochádza k nezvyčajnej aktivite. Nastavte si upozornenia na neoprávnené pokusy o prístup, zlyhania systému alebo manipuláciu.
Pravidelné audity systému pomáhajú odhaliť bezpečnostné slabiny a zabezpečiť dodržiavanie pravidiel ochrany údajov.
Doby uchovávania a vymazanie záznamu
Záznamy z bezpečnostných kamier nemôžete uchovávať dlhšie, ako je potrebné na ich určený účel. Väčšina bežných záznamov z bezpečnostných kamier by sa mala vymazať do jedného až štyroch týždňov, pokiaľ neexistuje konkrétny dôvod na ich uchovávanie.
Doba uchovávania závisí od dôvodu inštalácie kamier. Bezpečnostné záznamy si zvyčajne vyžadujú kratšiu dobu uchovávania ako záznamy dokumentujúce konkrétny incident.
Ak záznam zachytáva krádež, vandalizmus alebo nehody na pracovisku, môžete si ho ponechať, kým sa záležitosť nevyrieši. Musíte stanoviť jasné postupy na vymazanie.
Nastavte si systémy CCTV tak, aby po uplynutí doby uchovávania automaticky prepisovali staré záznamy. Zdokumentujte všetky rozhodnutia o uchovávaní záznamov aj po uplynutí bežných lehôt uchovávania.
Vytvorte si plán uchovávania, ktorý určí, ako dlho sa uchovávajú rôzne typy záznamov. Uveďte tieto informácie vo svojich oznámeniach o ochrane osobných údajov, aby ľudia vedeli, ako dlho sa ich údaje uchovávajú.
Pravidelne kontrolujte doby uchovávania, aby ste sa uistili, že sú stále vhodné a v súlade s požiadavkami GDPR.
Posúdenia vplyvu a spracovanie vysokorizikových údajov
Systémy CCTV na pracoviskách a v maloobchodnom prostredí sa podľa pravidiel GDPR často kvalifikujú ako vysoko rizikové spracovanie. Podniky musia pred inštaláciou kamier vykonať posúdenie vplyvu na ochranu údajov a v určitých situáciách sa môžu musieť poradiť s holandským úradom na ochranu údajov.
Posúdenia vplyvu na ochranu údajov (DPIA)
Posúdenie vplyvu na ochranu osobných údajov musíte vykonať, keď váš systém CCTV predstavuje vysoké riziko pre súkromie zamestnancov alebo zákazníkov. Táto požiadavka platí vždy, ak používate kamerový dohľad vo veľkom rozsahu, počas dlhšieho obdobia alebo trvalo.
Posúdenie vplyvu na ochranu osobných údajov vám pomôže identifikovať a zdokumentovať riziká pre súkromie ešte pred začatím natáčania. Musíte posúdiť, či sú kamery skutočne potrebné a či existujú menej invazívne alternatívy.
V posúdení by malo byť opísané, aké údaje zhromažďujete, prečo ich potrebujete a ako ich budete chrániť. Do svojho DPIA musíte zahrnúť niekoľko kľúčových prvkov:
- Účel a rozsah kamerového systému
- Nevyhnutnosť a primeranosť natáčania
- Riziká pre súkromie zaznamenávaných osôb
- Opatrenia na zníženie alebo odstránenie týchto rizík
Skryté kamery vyžadujú DPIA vo všetkých prípadoch. Tento krok nemôžete vynechať ani pri dočasných inštaláciách.
Predchádzajúca konzultácia s holandským orgánom pre ochranu údajov
Ak vaše posúdenie vplyvu na ochranu údajov preukazuje vysoké riziko pre súkromie, ktoré nemôžete znížiť, musíte sa pred inštaláciou kamier poradiť s holandským úradom na ochranu údajov (Autoriteit Persoonsgegevens). Tento proces sa nazýva predchádzajúca konzultácia.
Ak plánujete používať skryté kamery a vaše posúdenie vplyvu na ochranu súkromia naznačuje vážne obavy o súkromie, je predchádzajúca konzultácia povinná. Úrad preskúma vaše plány a poradí vám, či môžete pokračovať.
Nemôžete začať natáčať, kým nedostanete ich odpoveď. Táto požiadavka chráni zamestnancov a zákazníkov pred nadmerným sledovaním.
Pri plánovaní inštalácie CCTV by ste mali zohľadniť dodatočný čas na tento konzultačný proces.
Osobitné aspekty: Skrytý a systematický kamerový dohľad
Holandské právo ukladá prísne obmedzenia týkajúce sa skrytých kamier a systémov nepretržitého monitorovania a vyžaduje, aby zamestnávatelia pred zavedením takýchto opatrení preukázali výnimočné okolnosti a dodržali špecifické procedurálne požiadavky.
Pravidlá upravujúce skryté a tajné kamery
Používanie skrytých kamier na holandských pracoviskách je vo všeobecnosti zakázané podľa všeobecného nariadenia o ochrane údajov (GDPR) a holandských právnych predpisov o ochrane súkromia.
Tajný kamerový dohľad môžete nasadiť iba vtedy, ak máte konkrétne podozrenie zo závažného porušenia predpisov a neexistujú žiadne iné primerané prostriedky na zhromaždenie dôkazov.
Prísne požiadavky na skryté sledovanie:
- Musíte mať konkrétne a zdokumentované podozrenie z trestnej činnosti alebo závažného porušenia pravidiel.
- Sledovanie musí byť cielené a časovo obmedzené.
- Skryté kamery nemôžete používať na bežné monitorovanie výkonu zamestnancov.
- Ak je to možné, musíte o tom vopred informovať zamestnaneckú radu alebo zástupcov zamestnancov.
Holandský úrad na ochranu údajov považuje skryté sledovanie za závažný zásah do práva na súkromie.
Svoje odôvodnenie musíte dôkladne zdokumentovať a zabezpečiť, aby sledovanie bolo primerané podozreniu z priestupku.
Systematický kamerový dohľad – nepretržité, automatizované monitorovanie zamestnancov – čelí podobným obmedzeniam.
Nemôžete implementovať systémy, ktoré sledujú každý pohyb alebo aktivitu bez jasného bezpečnostného odôvodnenia a transparentných politík.
Riešenie podozrenia z krádeže alebo podvodu
Ak máte podozrenie z krádeže alebo podvodu, môžete za určitých podmienok použiť skrytý kamerový dohľad.
Podozrenie musí byť konkrétne a založené na hmatateľných dôkazoch, a nie na všeobecných obavách zo strát.
Najprv by ste mali vyčerpať alternatívne metódy vyšetrovania, ako sú audity zásob, výsluchy svedkov alebo kontroly kontroly prístupu.
Zdokumentujte, prečo by sa viditeľné kamery alebo iné opatrenia ukázali ako neúčinné alebo by ohrozili vyšetrovanie.
Kľúčové právne požiadavky:
- Obmedzte umiestnenie kamier na oblasti, kde dochádza k podozrivej aktivite.
- Stanovte si definovaný časový rámec pre obdobie skrytého sledovania.
- Prístup k záznamu obmedzte len na určený vyšetrovací personál.
- Po ukončení vyšetrovania okamžite vymažte nahrávky.
Holandské súdy dôkladne skúmajú prípady tajného sledovania a môžu vyhlásiť dôkazy za neprípustné, ak nedodržíte správne postupy.
Akékoľvek zábery získané prostredníctvom skrytého kamerového sledovania môžu byť použité v disciplinárnom konaní alebo trestnom konaní, ale iba ak ste splnili všetky zákonné požiadavky.
Práva zamestnancov a dotknutých osôb
Zamestnanci a zákazníci zachytení na CCTV majú podľa GDPR špecifické zákonné práva.
Musíte rozumieť tomu, ako vybaviť žiadosti o prístup k záznamu a rešpektovať právo namietať alebo požiadať o vymazanie záznamu.
Žiadosti o prístup k údajom (SAR) a prístup k záznamu
Zamestnanci majú právo podať žiadosť o prístup k údajom , aby si mohli pozrieť záznam z bezpečnostných kamier , ktorý ich zachytáva.
Na správy SAR musíte odpovedať do jedného mesiaca od doručenia žiadosti.
Keď zamestnanec požiada o záznam z bezpečnostných kamier, musíte poskytnúť iba tie časti, ktoré ukazujú žiadajúcu osobu.
Ostatné osoby v nahrávke musíte rozmazať alebo vystrihnúť, aby ste ochránili ich súkromie.
To môže byť časovo náročné, ak sa v záberoch objaví viacero ľudí.
Za štandardné správy SAR si nemôžete účtovať poplatok, pokiaľ nie je žiadosť zjavne nadmerná alebo opakujúca sa.
Uchovávajte si podrobné záznamy o všetkých žiadostiach o prístup a vašich odpovediach.
Ak neviete identifikovať osobu na zázname alebo záznamy už boli vymazané, musíte to zamestnancovi vysvetliť.
Námietka, vymazanie a ďalšie práva týkajúce sa údajov
Dotknuté osoby môžu namietať proti monitorovaniu kamerovým systémom CCTV, ak sa domnievajú, že váš oprávnený záujem neprevažuje nad ich právom na súkromie.
Každú námietku musíte vážne posúdiť a prestať spracovávať ich údaje, pokiaľ nepreukážete presvedčivé oprávnené dôvody.
Právo na vymazanie umožňuje zamestnancom v určitých situáciách požiadať o vymazanie záznamov z bezpečnostných kamier.
Nahrávky musíte vymazať, ak už nie sú potrebné na pôvodný účel alebo ak daná osoba odvolá súhlas.
Vymazanie však môžete odmietnuť, ak záznam potrebujete na právne účely alebo na splnenie zákonných povinností.
Zamestnanci majú tiež právo na opravu, ak sú akékoľvek súvisiace údaje nepresné, a na prenosnosť údajov za určitých okolností.
Všetky dotknuté osoby musíte informovať o ich právach prostredníctvom jasných oznámení o ochrane osobných údajov zobrazených v blízkosti vašich kamier.
Zvukový záznam a špeciálne prípady
Zvukové nahrávanie na holandských pracoviskách vyžaduje prísnejšie dodržiavanie predpisov ako samotný video dohľad.
Niektoré typy osobných údajov si vyžadujú dodatočné záruky podľa nariadení GDPR.
Obmedzenia nahrávania zvuku pri sledovaní
V Holandsku nie je možné vo väčšine pracovných situácií nahrávať zvuk.
Spracovanie osobných údajov prostredníctvom zvukového záznamu je výrazne rušivejšie ako samotný video dohľad, pretože zachytáva rozhovory a hlasové vzorce, ktoré odhaľujú intímne detaily o jednotlivcoch.
Holandský zákon o ochrane súkromia, ktorý je v súlade s GDPR, považuje zvukové nahrávanie za závažný zásah do práva na súkromie.
Musíte mať výslovný súhlas všetkých strán, ktoré sú nahrávané, alebo preukázať mimoriadne presvedčivý právny základ, ktorý prevažuje nad obavami o súkromie.
Vďaka tomu je zvukový dohľad v maloobchodných predajniach a na pracoviskách do značnej miery nepraktický.
Ak pôsobíte v jurisdikcii s jednostranným súhlasom inde, upozorňujeme, že holandské právo tento prístup neuplatňuje.
Nahrávanie rozhovorov bez vedomia všetkých účastníkov zvyčajne porušuje článok 139a-f holandského trestného zákonníka.
Za neoprávnené odpočúvanie komunikácie vám hrozia trestné sankcie vrátane pokút a odňatia slobody.
Holandský úrad na ochranu údajov (Autoriteit Persoonsgegevens) dôsledne rozhodol zakazovať nahrávanie zvuku na pracovisku, s výnimkou mimoriadnych okolností s riadnym právnym odôvodnením a transparentným oznámením.
Zaobchádzanie so špeciálnymi kategóriami osobných údajov
Údaje špeciálnej kategórie sa vzťahujú na citlivé informácie, ktoré sú podľa článku 9 GDPR chránené zvýšenou ochranou.
Systémy CCTV môžu takéto údaje neúmyselne zachytiť, čo si vyžaduje zavedenie dodatočných bezpečnostných opatrení.
Medzi špeciálne kategórie patria:
- Rasový alebo etnický pôvod
- Náboženské alebo filozofické presvedčenia
- Členstvo v odboroch
- Zdravotné informácie
- Biometrické údaje používané na identifikáciu
Musíte sa vyhýbať umiestňovaniu kamier na miesta, kde by mohli zachytiť zamestnancov v lekárňach, modlitebniach alebo na stretnutiach odborov.
Ak váš systém CCTV používa rozpoznávanie tváre alebo iné biometrické spracovanie, potrebujete výslovný súhlas alebo inú výnimku podľa článku 9.
Zdokumentujte svoje opatrenia na minimalizáciu zhromažďovania údajov zo špeciálnych kategórií.
Patria sem rozhodnutia o umiestnení kamery, obmedzenia uhla pohľadu a technológia maskovania súkromia.
Pred nasadením systémov, ktoré môžu spracovávať citlivé osobné údaje, by ste mali vykonať posúdenie vplyvu na ochranu údajov (DPIA).
Často kladené otázky
Zamestnávatelia a maloobchodníci v Holandsku musia pri používaní CCTV dodržiavať prísne požiadavky GDPR.
To zahŕňa preukázanie oprávneného záujmu, vykonávanie posúdení vplyvu pre monitorovanie vysokorizikových objektov a jasné informovanie ľudí prostredníctvom viditeľného označenia, že kamery sú v prevádzke.
Aké sú zákonné požiadavky na inštaláciu CCTV na pracovisku v Holandsku?
Pred inštaláciou CCTV na pracovisku musíte zabezpečiť právny základ.
To zvyčajne znamená preukázanie oprávneného záujmu, ako je napríklad predchádzanie krádeži alebo ochrana majetku.
Váš oprávnený záujem musí prevážiť nad právom na súkromie vašich zamestnancov a zákazníkov.
Musíte dokázať, že CCTV je nevyhnutný a že neexistuje menej rušivá alternatíva.
Ak má vaša spoločnosť zamestnaneckú radu, pred inštaláciou kamier musíte získať jej súhlas.
Na monitorovanie výkonu alebo produktivity zamestnancov nemôžete použiť CCTV.
Ak váš dohľad vytvára vysoké riziká pre súkromie, musíte vykonať posúdenie vplyvu na ochranu údajov (DPIA).
Toto posúdenie je vždy potrebné pre rozsiahle, dlhodobé alebo trvalé monitorovanie kamerou.
Ako by mali zamestnávatelia vyvážiť súkromie zamestnancov s bezpečnosťou pri používaní kamerových systémov?
Musíte jasne označiť, kde sú kamery v prevádzke, pomocou viditeľne umiestnených značiek alebo nálepiek.
Tieto oznámenia by mali vysvetľovať účel sledovania.
Záznamy z kamery uchovávajte len tak dlho, ako je potrebné.
Ak zaznamenáte incident, môžete si tento záznam ponechať, kým sa záležitosť nevyrieši.
Kamery nemôžete umiestňovať do priestorov, kde zamestnanci očakávajú vysoké súkromie, ako sú šatne alebo toalety.
Musíte si vybrať pozície kamier, ktoré minimalizujú vplyv na súkromie zamestnancov a zároveň dosiahnu vaše bezpečnostné ciele.
Skryté kamery sú povolené len za prísnych podmienok.
Potrebujete jasné podozrenie z krádeže alebo podvodu a skryté sledovanie musí byť dočasné.
Aké pokyny musia maloobchodníci dodržiavať pri zavádzaní CCTV dohľadu vo svojich predajniach?
Musíte preukázať, že kamerový systém je potrebný na legitímne účely, ako je predchádzanie krádežiam alebo antisociálnemu správaniu.
Dohľad musí byť primeraný riziku, ktorému čelíte.
Vaše kamery by sa mali zamerať na oblasti s najvyššími bezpečnostnými obavami, ako sú vchody, východy a pokladne.
Musíte sa vyhnúť zbytočnému natáčaniu oblastí alebo zachytávaniu záberov za hranicami vášho pozemku.
Zákazníkov musíte informovať o tom, že je v prevádzke kamerový systém CCTV, prostredníctvom jasného označenia.
Značky by mali byť viditeľné predtým, ako ľudia vstúpia do monitorovaných priestorov.
Bezpečne uložte svoje záznamy a prístup k nim obmedzte iba na oprávnený personál.
Nahrávky nemôžete uchovávať dlhšie, ako je potrebné na uvedený účel.
Akým spôsobom ovplyvňuje holandský zákon o ochrane osobných údajov používanie CCTV v komerčných priestoroch?
Všeobecné nariadenie o ochrane údajov (GDPR), v Holandsku známe ako AVG, upravuje všetko používanie CCTV.
Pri spracovaní videozáznamov obsahujúcich osobné údaje musíte dodržiavať tieto pravidlá ochrany údajov.
Musíte zdokumentovať právny základ pre sledovanie a viesť záznamy o svojich spracovateľských činnostiach.
Patria sem podrobnosti o tom, čo nahrávate, prečo to nahrávate a ako dlho si záznam uchovávate.
Na ochranu záznamu musíte zaviesť vhodné technické a organizačné opatrenia.
To zahŕňa zabránenie neoprávnenému prístupu, náhodnej strate alebo nezákonnému spracovaniu nahrávok.
Holandský úrad na ochranu údajov (Autoriteit Persoonsgegevens) môže prešetriť vaše používanie CCTV a udeliť pokuty za nedodržanie predpisov.
Ak vaše posúdenie vplyvu na ochranu osobných údajov preukáže vysoké riziká pre súkromie, ktoré nemôžete znížiť, musíte sa pred pokračovaním poradiť s týmto orgánom.
Existujú v Holandsku nejaké špecifické povinnosti týkajúce sa značenia pre oblasti monitorované kamerovým systémom?
Musíte umiestniť jasné označenia alebo nálepky označujúce, že sa používajú bezpečnostné kamery CCTV.
Tieto oznámenia musia byť umiestnené na viditeľnom mieste, aby ich ľudia videli pred vstupom do monitorovaných priestorov.
Vaše označenie by malo uvádzať účel monitorovania.
Ľudia majú právo vedieť, prečo ich nahrávate.
Musíte poskytnúť informácie o tom, kto je zodpovedný za kamerový systém.
Zvyčajne to zahŕňa názov vašej spoločnosti a kontaktné údaje.
Značky by mali byť ľahko zrozumiteľné a viditeľné z primeranej vzdialenosti.
Na splnenie svojich povinností týkajúcich sa transparentnosti sa nemôžete spoliehať na skryté alebo nejasné oznámenia.
Aké kroky by sa mali podniknúť, ak jednotlivec požiada o prístup k záznamu z bezpečnostných kamier na pracovisku alebo v obchode, ktorý obsahuje jeho obraz?
Na žiadosti o prístup musíte odpovedať do jedného mesiaca od ich doručenia. Žiadateľ musí poskytnúť dostatok informácií, aby ste mohli nájsť príslušný záznam.
Pred zverejnením akéhokoľvek záznamu by ste si mali overiť totožnosť osoby, ktorá žiada o poskytnutie informácií. Tým sa zabráni neoprávnenému zverejneniu osobných údajov.
Pri poskytovaní záznamu musíte zabezpečiť, aby ostatné osoby viditeľné na záznamoch nebolo možné identifikovať, pokiaľ nemáte právny dôvod na zdieľanie ich záberov. Možno budete musieť rozmazať alebo zakryť tváre tretích strán.
Za poskytnutie prístupu si nemôžete účtovať poplatok, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná. Ak žiadosti odmietnete vyhovieť, musíte vysvetliť svoje dôvody.
