Mnoga preduzeća u Holandiji koriste CCTV kamere za zaštitu svoje imovine i osoblja. Međutim, ne možete jednostavno instalirati kamere gdje god želite.
Holandski zakoni o privatnosti postavljaju jasna ograničenja o tome kako i gdje možete koristiti nadzor na svom radnom mjestu ili u maloprodajnoj trgovini.
U Holandiji morate imati valjan pravni razlog za korištenje videonadzora, osigurati da je to zaista neophodno, obavijestiti ljude da se snimaju i slijediti stroga pravila o pohranjivanju i zaštiti snimka. Također ne možete koristiti kamere prvenstveno za nadzor svojih zaposlenika, jer to krši njihova prava na privatnost.
Ako pogriješite, mogli biste se suočiti s ozbiljnim kaznama od strane holandske Agencije za zaštitu podataka.
Ovaj vodič objašnjava šta trebate znati o legalnom korištenju CCTV-a u Holandiji. Naučit ćete o zakonskim zahtjevima, kada su vam potrebne posebne procjene, kako pravilno obavijestiti ljude i koja prava imaju vaši zaposlenici i kupci u vezi s nadzorom kamerama.
Pravni okvir za korištenje CCTV-a u Holandiji
Korišćenje CCTV-a u Holandiji je regulisano Opštom uredbom o zaštiti podataka (GDPR), lokalno poznatom kao AVG (Algemene Verordening Gegevensbescherming), uz nadzor Autoriteit Persoonsgegevens.
Korištenje sigurnosnih kamera mora uravnotežiti vaše legitimne poslovne interese s pravima zaposlenika na privatnost i zaštitom ličnih podataka kupaca.
Primjenjivo zakonodavstvo o privatnosti i GDPR
GDPR služi kao primarni zakon o privatnosti koji kontroliše CCTV nadzor na holandskim radnim mjestima i u maloprodajnim okruženjima. AVG je jednostavno holandski naziv za samu Uredbu; nacionalni zakon koji popunjava prostor koji Uredba ostavlja državama članicama je Uitvoeringswet AVG (UAVG), gdje ćete, između ostalog, pronaći pravila o obradi podataka iz krivičnog prava.
Prema ovom zakonu o privatnosti , snimci sa nadzornih kamera se smatraju ličnim podacima jer mogu identificirati pojedince. Prije instaliranja kamera potreban vam je valjan pravni osnov.
Najčešći pravni osnov je „ legitiman interes “, ali vaši razlozi moraju nadmašiti prava na privatnost onih koje snimate. Ne možete koristiti kamere za praćenje učinka ili produktivnosti zaposlenika.
Vaša svrha mora biti specifična i opravdana, kao što je sprječavanje krađe, zaštita imovine ili osiguranje sigurnosti. Također morate pokazati da je video nadzor neophodan i da ne postoji manje nametljiva alternativa za postizanje vašeg cilja.
Uloga Autoriteit Persoonsgegevens (holandski DPA)
Autoriteit Persoonsgegevens je holandski organ za zaštitu podataka koji provodi zakonodavstvo o privatnosti i usklađenost s GDPR-om. Ovo tijelo ima ovlaštenje da istražuje pritužbe, provodi revizije i izriče kazne za kršenje zakona o privatnosti.
Morate se konsultovati sa holandskim DPA-om putem prethodnog procesa konsultacija ako vaša Procjena uticaja na zaštitu podataka (DPIA) otkrije visoke rizike za privatnost koje ne možete ublažiti. Autoriteit Persoonsgegevens pruža smjernice o propisima o nadzoru kamerama i objavljuje pravila politike koja pojašnjavaju vaše obaveze.
Holandsko tijelo za zaštitu podataka (DPA) može izdati upozorenja, opomene ili značajne novčane kazne ako ne ispunite zahtjeve GDPR-a. Trebali biste pregledati njihove objavljene smjernice kako biste osigurali da je vaš CCTV sistem u skladu s važećim holandskim zakonom.
Osnovna prava na privatnost i uravnoteženje interesa
Prava na privatnost prema holandskom zakonu nalažu da poštujete lične podatke zaposlenih i kupaca. Morate jasno obavijestiti ljude da se koriste kamere putem istaknutih znakova ili naljepnica koje objašnjavaju svrhu nadzora.
Vaši zaposlenici imaju pravo znati zašto snimate, koliko dugo ćete čuvati snimke i ko može pristupiti snimcima. Snimke s kamere morate čuvati samo onoliko dugo koliko je potrebno.
Ako snimite incident, možete zadržati taj snimak dok se problem ne riješi. Potrebno je provesti DPIA kada je nadzor kamerama opsežan, kontinuiran ili predstavlja visok rizik za privatnost.
Ako vaša kompanija ima radničko vijeće, morate dobiti njihovu saglasnost prije uvođenja videonadzora. Privatnost zaposlenika ima prednost osim ako ne možete dokazati da je vaš legitimni interes uvjerljiviji.
Uslovi i zahtjevi za video nadzor na radnom mjestu i u maloprodajnim objektima
Instaliranje CCTV-a na holandskim radnim mjestima i u maloprodajnim objektima zahtijeva ispunjavanje specifičnih zakonskih uslova prema GDPR-u i holandskom zakonu o privatnosti. Morate dokazati valjanu pravnu osnovu , osigurati da je vaš nadzor neophodan i proporcionalan, te uključiti radničko vijeće kada je to primjenjivo.
Utvrđivanje legitimnog interesa i pravnog osnova
Prije instaliranja CCTV kamera potreban vam je jasan pravni osnov. Većina poslodavaca se oslanja na legitimni interes kao pravni osnov, što omogućava nadzor radi zaštite imovine, sprječavanja krađe ili osiguranja sigurnosti.
Morate dokazati da vaš legitimni interes nadmašuje prava na privatnost zaposlenika i kupaca. To zahtijeva dokumentiranje specifičnih sigurnosnih problema ili rizika koji opravdavaju korištenje kamere.
Generičke tvrdnje o želji za boljom sigurnošću nisu dovoljne. Kontrolor podataka - obično poslodavac ili vlasnik preduzeća - snosi odgovornost za uspostavljanje ove pravne osnove.
Ne možete koristiti pristanak kao pravnu osnovu za video nadzor na radnom mjestu jer neravnoteža moći između poslodavca i zaposlenika znači da pristanak ne može biti dat slobodno. Pristanak je rijetko prikladan u kontekstu zapošljavanja.
Javne vlasti suočavaju se sa strožim zahtjevima i moraju identificirati konkretnu zakonsku odredbu koja im dozvoljava korištenje videonadzora. Ne mogu se oslanjati samo na legitimni interes.
Nužnost, proporcionalnost i supsidijarnost
Vaš CCTV sistem mora ispunjavati tri ključna principa. Nužnost znači da se kamere bave stvarnim, specifičnim problemom koji zahtijeva nadzor kako bi se riješio.
Ne možete instalirati kamere „za svaki slučaj“ ili bez identifikacije konkretnih rizika. Proporcionalnost zahtijeva balansiranje vaših sigurnosnih potreba i narušavanja privatnosti.
Morate ograničiti pokrivenost kamerama samo na neophodna područja. Izbjegavajte usmjeravanje kamera prema prostorima gdje ljudi očekuju visoku privatnost, kao što su toaleti, svlačionice ili prostori za odmor.
Subsidijarnost znači da video nadzor mora biti posljednje rješenje. Prvo morate razmotriti i isprobati manje invazivne alternative, kao što su poboljšana rasvjeta, zaštitari ili kontrola pristupa.
Dokumentujte zašto su se ove alternative pokazale nedovoljnim prije implementacije kamera. Također biste trebali ograničiti periode čuvanja podataka na ono što je zaista neophodno - obično ne duže od četiri sedmice za većinu poslovnih svrha.
Učešće i saglasnost radničkog vijeća
Ako vaša organizacija ima radničko vijeće (ondernemingsraad), morate ih uključiti prije instaliranja videonadzora. Kod sistema kamera, pravo koje je u pitanju je pravo na saglasnost, a sistem uveden bez njega može se proglasiti nevažećim na zahtjev radničkog vijeća.
Član 27. Zakona o radničkim vijećima (Wet op de ondernemingsraden) daje radničkom vijeću pravo saglasnosti , ne samo savjetovanja, o bilo kojem aranžmanu koji se tiče objekata za posmatranje ili praćenje prisustva, ponašanja ili rada osoblja. Sistem kamera je takav aranžman. To znači da vijeće može blokirati vaše CCTV planove ako se protivi.
Ne možete nastaviti bez postizanja dogovora ili praćenja formalnih postupaka rješavanja sporova. Radničko vijeće će procijeniti da li vaši planovi poštuju prava zaposlenika na privatnost i ispunjavaju li zahtjeve proporcionalnosti.
Mogu zahtijevati promjene u postavljanju kamera, pristupu za pregled ili periodima čuvanja podataka. Čak i bez radničkog vijeća, morate obavijestiti zaposlenike o korištenju kamera prije instalacije.
Ova obaveza obavještavanja primjenjuje se na sva radna mjesta bez obzira na veličinu.
Implementacija: transparentnost i obavještavanje
Poslodavci u Holandiji moraju obavijestiti zaposlenike i kupce o CCTV nadzoru putem vidljive signalizacije i odgovarajuće dokumentacije. Ovaj zahtjev za transparentnost štiti prava subjekata podataka i osigurava usklađenost s GDPR propisima.
Pružanje jasne signalizacije i informacija
Morate postaviti istaknute znakove ili naljepnice na sve ulaze i lokacije gdje su postavljene CCTV kamere. Ovi znakovi moraju jasno naznačavati da je u tom području aktivan video nadzor.
Vaša signalizacija mora sadržavati konkretne informacije o nadzoru. To uključuje i namjenu kamera, kao što je sprječavanje krađe ili zaštita imovine.
Također biste trebali naznačiti ko je odgovoran za CCTV sistem i kako vas ljudi mogu kontaktirati s pitanjima. Znakovi trebaju biti postavljeni tamo gdje ih ljudi mogu lako vidjeti prije ulaska u nadzirano područje.
Ovo daje zaposlenima i kupcima pravovremeno obavještenje i omogućava im da shvate da se snimaju. Ne možete sakriti činjenicu da se nadzor odvija, osim pod vrlo strogim uslovima za skrivene kamere.
Obavještenja o privatnosti i dokumentacija za CCTV
Morate kreirati detaljna obavještenja o privatnosti koja objašnjavaju vaše politike CCTV-a. Ovi dokumenti trebaju navesti zašto koristite kamere, koje snimke prikupljate i koliko dugo čuvate snimke.
Vaša obavijest o privatnosti mora informirati subjekte podataka o njihovim pravima. To uključuje pravo pristupa njihovim ličnim podacima , zahtjeva za ispravkama ili prigovora na obradu.
Morate objasniti kako ljudi mogu ostvariti ova prava i podnijeti zahtjeve. Trebali biste voditi interne zapise o vašem CCTV sistemu i njegovoj namjeni.
Ako imate radničko vijeće, morate s njima razgovarati o planovima nadzora putem kamera i dobiti njihovu saglasnost. Vaša dokumentacija treba da pokaže da je CCTV neophodan i da ne postoje alternative koje manje narušavaju privatnost.
Zaštita podataka, sigurnosne mjere i čuvanje podataka
Zaštita CCTV snimaka zahtijeva snažne tehničke mjere zaštite i jasne politike o tome koliko dugo možete čuvati snimke. Morate zaštititi lične podatke od neovlaštenog pristupa, istovremeno osiguravajući da snimak čuvate samo onoliko dugo koliko je potrebno.
Sigurna obrada ličnih podataka
Morate implementirati odgovarajuće tehničke i organizacijske mjere za zaštitu CCTV snimaka od kršenja podataka. Obrada ličnih podataka putem CCTV sistema zahtijeva zaštitne mjere proporcionalne uključenim rizicima.
Vaše sigurnosne mjere trebaju se odnositi i na fizičke i na digitalne prijetnje. Servere i uređaje za pohranu podataka držite u zaključanim prostorijama s kontroliranim pristupom.
Koristite zaštitne zidove (firewall) i softver protiv zlonamjernog softvera (anti-malware) za zaštitu od sajber napada. Potrebno je da pismeno dokumentujete svoje sigurnosne procedure.
To uključuje protokole za rukovanje snimcima, reagovanje na povrede podataka i upravljanje održavanjem sistema. Redovne sigurnosne revizije pomažu u identifikaciji ranjivosti prije nego što postanu problemi.
Obučite svo osoblje koje rukuje snimcima CCTV kamera o zahtjevima zaštite podataka . Moraju razumjeti svoje odgovornosti i posljedice nepravilnog rukovanja ličnim podacima.
Ograničite pristup osoblja snimcima na osnovu njihovih specifičnih radnih uloga.
Kontrole pristupa, šifriranje i praćenje
Kontrole pristupa osiguravaju da samo ovlašteno osoblje može pregledati ili preuzeti snimke CCTV-a. Morate dodijeliti jedinstvene pristupne podatke svakom korisniku i voditi evidenciju o tome ko pristupa sistemu i kada.
Šifriranje štiti snimak tokom pohrane i prijenosa. Šifrirajte podatke i u stanju mirovanja (na uređajima za pohranu) i u tranzitu (prilikom prijenosa između sistema).
Koristite standardne industrijske protokole šifriranja kako biste spriječili neovlašteno gledanje. Implementirajte višefaktorsku autentifikaciju za pristup CCTV sistemima.
Ovo dodaje dodatni sloj sigurnosti pored lozinki. Razmislite o korištenju biometrijske autentifikacije ili sigurnosnih tokena za okruženja s visokom sigurnošću.
Neprestano pratite svoje CCTV sisteme u potrazi za neuobičajenim aktivnostima. Podesite upozorenja za pokušaje neovlaštenog pristupa, kvarove sistema ili neovlaštene manipulacije.
Redovne revizije sistema pomažu u otkrivanju sigurnosnih slabosti i osiguravanju usklađenosti s pravilima zaštite podataka.
Periodi čuvanja i brisanje snimka
Ne možete čuvati snimke nadzornih kamera duže nego što je potrebno za njihovu namjenu. Većinu rutinskih snimaka nadzornih kamera treba izbrisati u roku od jedne do četiri sedmice, osim ako ne postoji poseban razlog za njihovo čuvanje.
Period čuvanja zavisi od razloga zašto ste instalirali kamere. Snimci sigurnosnih kamera obično zahtijevaju kraće čuvanje od snimaka koji dokumentiraju određeni incident.
Ako snimak prikazuje krađu, vandalizam ili nesreće na radu, možete ga zadržati dok se problem ne riješi. Morate uspostaviti jasne procedure brisanja.
Podesite svoje CCTV sisteme da automatski prebrišu stare snimke nakon isteka perioda čuvanja. Dokumentujte sve odluke o čuvanju snimka duže od uobičajenih perioda čuvanja.
Napravite raspored čuvanja podataka koji određuje koliko dugo se čuvaju različite vrste snimaka. Uključite ove informacije u svoja obavještenja o privatnosti kako bi ljudi znali koliko dugo se njihovi podaci čuvaju.
Redovno pregledajte periode čuvanja podataka kako biste osigurali da ostanu odgovarajući i u skladu sa zahtjevima GDPR-a.
Procjene utjecaja i obrada visokog rizika
CCTV sistemi na radnim mjestima i u maloprodajnim okruženjima često se kvalificiraju kao visokorizična obrada prema pravilima GDPR-a. Preduzeća moraju provesti Procjenu utjecaja na zaštitu podataka prije instaliranja kamera i u određenim situacijama se mogu morati konsultovati s holandskom agencijom za zaštitu podataka.
Procjene utjecaja na zaštitu podataka (DPIA)
Morate provesti DPIA kada vaš CCTV sistem stvara visok rizik za privatnost zaposlenika ili kupaca. Ovaj zahtjev se uvijek primjenjuje ako koristite nadzor kamerama u velikim razmjerima, tokom dužeg perioda ili trajno.
DPIA vam pomaže da identifikujete i dokumentujete rizike za privatnost prije nego što počnete snimati. Potrebno je da procijenite da li su kamere zaista neophodne i da li postoje manje invazivne alternative.
Procjena treba da opiše koje podatke prikupljate, zašto su vam potrebni i kako ćete ih zaštititi. U svoju DPIA morate uključiti nekoliko ključnih elemenata:
- Svrha i obim sistema kamera
- Neophodnost i proporcionalnost snimanja
- Rizici privatnosti za osobe koje se snimaju
- Mjere za smanjenje ili uklanjanje tih rizika
Skrivene kamere zahtijevaju DPIA u svim slučajevima. Ovaj korak ne možete preskočiti čak ni za privremene instalacije.
Prethodne konsultacije s holandskim DPA-om
Morate se konsultovati sa holandskom agencijom za zaštitu podataka (Autoriteit Persoonsgegevens) prije instaliranja kamera ako vaša DPIA pokazuje visok rizik za privatnost koji ne možete smanjiti. Ovaj proces se naziva prethodne konsultacije.
Prethodne konsultacije su obavezne kada planirate koristiti skrivene kamere i vaša DPIA procjena ukazuje na ozbiljne probleme u vezi s privatnošću. Nadležno tijelo će pregledati vaše planove i savjetovati vas da li možete nastaviti.
Ne možete početi snimati dok ne dobijete njihov odgovor. Ovaj zahtjev štiti zaposlenike i kupce od prekomjernog nadzora.
Prilikom planiranja instalacije CCTV-a, trebali biste uračunati dodatno vrijeme za ovaj proces konsultacija.
Posebna razmatranja: tajni i sistematski nadzor kamerama
Holandski zakon nameće stroga ograničenja za skrivene kamere i sisteme kontinuiranog nadzora, zahtijevajući od poslodavaca da dokažu izuzetne okolnosti i slijede specifične proceduralne zahtjeve prije primjene takvih mjera.
Pravila koja regulišu skrivene i tajne kamere
Upotreba skrivenih kamera na holandskim radnim mjestima je izuzetak, a ograničenje nije samo pitanje zaštite podataka. Snimanje nekoga tajno skrivenim uređajem je samo po sebi krivično djelo: član 139f Krivičnog zakona pokriva slike snimljene nezakonito na mjestu koje nije javno, a član 441b pokriva javno dostupno mjesto gdje prisustvo kamere nije jasno naznačeno. Poslodavac koji snima osoblje ili kupce bez prethodne najave stoga rizikuje više od kazne od nadzornog organa.
Put koji prihvata holandska Agencija za zaštitu podataka je uzak: poslodavac unaprijed navodi, u svojoj politici o kamerama ili propisima o osoblju, da se skrivene kamere mogu privremeno postaviti tamo gdje postoji konkretna sumnja, a zatim ih postavlja samo u toj situaciji. Općenito najavljivanje mogućnosti je ono što sprječava postavljanje kamera da potpadnu pod krivične odredbe i to je korak koji se najčešće preskače.
Tajni nadzor kamerama možete primijeniti samo kada imate konkretne sumnje na ozbiljno kršenje propisa i ne postoje druga razumna sredstva za prikupljanje dokaza.
Strogi zahtjevi za tajni nadzor:
- Morate imati konkretnu, dokumentovanu sumnju na kriminalne aktivnosti ili ozbiljna kršenja pravila.
- Nadzor mora biti ciljani i vremenski ograničen.
- Ne možete koristiti skrivene kamere za rutinsko praćenje učinka zaposlenih.
- Morate unaprijed obavijestiti radničko vijeće ili predstavnike zaposlenika kad god je to moguće.
Holandska Agencija za zaštitu podataka smatra tajni nadzor ozbiljnim zadiranjem u prava na privatnost.
Morate detaljno dokumentirati svoje opravdanje i osigurati da je nadzor proporcionalan sumnji na prekršaj.
Sistematski nadzor kamerama - kontinuirano, automatizirano praćenje zaposlenika - suočava se sa sličnim ograničenjima.
Ne možete implementirati sisteme koji prate svako kretanje ili aktivnost bez jasnih sigurnosnih opravdanja i transparentnih politika.
Postupanje u slučaju sumnje na krađu ili prevaru
Kada sumnjate na krađu ili prevaru, možete koristiti tajni nadzor kamerama pod određenim uslovima.
Sumnja mora biti konkretna i zasnovana na opipljivim dokazima, a ne na općim zabrinutostima zbog gubitaka.
Prvo biste trebali iscrpiti alternativne metode istrage, kao što su revizije inventara, intervjui sa svjedocima ili pregledi kontrole pristupa.
Dokumentujte zašto bi vidljive kamere ili druge mjere bile neefikasne ili bi ugrozile istragu.
Ključni zakonski zahtjevi:
- Ograničite postavljanje kamera na područja gdje se odvija sumnjiva aktivnost.
- Postavite definisani vremenski okvir za period tajnog nadzora.
- Ograničite pristup snimcima samo na određeno istražno osoblje.
- Odmah obrišite snimke nakon završetka istrage.
Holandski sudovi pažljivo ispituju slučajeve tajnog nadzora i mogu proglasiti dokaze neprihvatljivim ako ne slijedite odgovarajuće procedure.
Bilo koji snimak dobijen putem tajnog nadzora kamerama može se koristiti u disciplinskim postupcima ili krivičnim prijavama, ali samo ako ste ispunili sve zakonske uslove.
Prava zaposlenika i subjekta podataka
Zaposlenici i kupci snimljeni videonadzorom imaju određena zakonska prava prema GDPR-u.
Morate razumjeti kako postupati sa zahtjevima za pristup snimcima i poštovati prava na prigovor ili zahtjev za brisanje snimaka.
Zahtjevi za pristup subjekta (SAR) i pristup snimcima
Zaposleni imaju pravo podnijeti Zahtjev za pristup subjektu kako bi pregledali snimke nadzornih kamera na kojima su prikazani.
Na SAR-ove morate odgovoriti u roku od mjesec dana od prijema zahtjeva.
Kada zaposlenik zatraži snimke nadzornih kamera, potrebno je da dostavite samo dijelove koji prikazuju osobu koja podnosi zahtjev.
Morate zamutiti ili urediti druge osobe na snimku kako biste zaštitili njihovu privatnost.
Ovo može oduzeti mnogo vremena ako se na snimku pojavljuje više osoba.
Ne možete naplaćivati naknadu za standardne SAR-ove osim ako zahtjev nije očigledno pretjeran ili se ponavlja.
Vodite detaljnu evidenciju svih zahtjeva za pristup i vaših odgovora.
Ako ne možete identificirati osobu na snimku ili su snimci već izbrisani, morate to objasniti zaposleniku.
Prigovor, brisanje i druga prava u vezi s podacima
Subjekti podataka mogu prigovoriti na CCTV nadzor ako smatraju da vaš legitimni interes ne nadmašuje njihova prava na privatnost.
Morate ozbiljno procijeniti svaki prigovor i prestati obrađivati njihove podatke osim ako ne možete dokazati uvjerljive legitimne razloge.
Pravo na brisanje omogućava zaposlenima da u određenim situacijama zatraže brisanje snimaka nadzornih kamera.
Morate izbrisati snimke kada više nisu potrebne za svrhu za koju su napravljene i kada je uspješan prigovor uklonio osnovu za njihovo čuvanje.
Međutim, možete odbiti brisanje ako vam je snimak potreban za pravne zahtjeve ili da biste ispunili zakonske obaveze.
Zaposleni također imaju pravo na ispravku bilo kojih povezanih podataka koji su netačni. Pravo na prenosivost podataka, nasuprot tome, ne odnosi se na snimke kamera koje se čuvaju na osnovu legitimnog interesa: ono postoji samo kada se obrada zasniva na pristanku ili ugovoru.
Morate obavijestiti sve subjekte podataka o njihovim pravima putem jasnih obavještenja o privatnosti prikazanih u blizini vaših kamera.
Snimanje zvuka i posebni slučajevi
Snimanje zvuka na holandskim radnim mjestima zahtijeva strožije poštivanje propisa nego samo video nadzor.
Određene vrste ličnih podataka zahtijevaju dodatne zaštitne mjere prema GDPR propisima.
Ograničenja snimanja zvuka u videonadzoru
U većini radnih situacija u Holandiji ne možete snimati zvuk.
Obrada ličnih podataka putem audio snimanja je znatno intruzivnija od samog video nadzora, jer bilježi razgovore i glasovne obrasce koji otkrivaju intimne detalje o pojedincima.
Holandski zakon o privatnosti, usklađen s GDPR-om, tretira audio snimanje kao ozbiljno miješanje u prava na privatnost.
Saglasnost vam ovdje rijetko može pomoći. Zbog neravnoteže moći u radnom odnosu, saglasnost koju daju zaposleni ne smatra se slobodnom, tako da poslodavac ne može na njoj izgraditi audio snimak. To ostavlja test legitimnog interesa, a audio vrlo rijetko preživi: smetnje su velike i sigurnosna svrha se gotovo uvijek može postići samo slikama. U praksi, audio nadzor je nepraktičan u maloprodajnim i radnim okruženjima.
Krivični zakon povlači drugačiju granicu i često se pogrešno shvata. Članovi 139a i 139b Krivičnog zakona zabranjuju snimanje razgovora tehničkim uređajem od strane nekoga ko u njemu ne učestvuje. Učesnik u razgovoru ga može snimiti i time ne čini krivično djelo. Zato zaposleni koji snima sastanak sa svojim rukovodiocem ne djeluje krivično, čak i ako poslodavac može prigovoriti.
Ono što poslodavac ne može učiniti jeste da snima razgovore u kojima nije strana, bilo između osoblja ili između osoblja i kupaca.
Suočavate se s potencijalnim krivičnim kaznama, uključujući novčane kazne i zatvor, za neovlašteno presretanje komunikacija.
Holandski organ za zaštitu podataka (Autoriteit Persoonsgegevens) dosljedno je presuđivao protiv snimanja zvuka na radnom mjestu, osim u izuzetnim okolnostima uz odgovarajuće pravno opravdanje i transparentno obavještavanje.
Rukovanje posebnim kategorijama ličnih podataka
Podaci posebne kategorije odnose se na osjetljive informacije koje uživaju pojačanu zaštitu prema članu 9. GDPR-a.
CCTV sistemi mogu nenamjerno snimiti takve podatke, što zahtijeva da implementirate dodatne zaštitne mjere.
Posebne kategorije uključuju:
- Rasno ili etničko porijeklo
- Religijska ili filozofska uvjerenja
- Članstvo u sindikatu
- Zdravstvene informacije
- Biometrijski podaci koji se koriste za identifikaciju
Morate izbjegavati postavljanje kamera na mjesta gdje bi mogle snimiti zaposlenike u medicinskim sobama, prostorima za molitvu ili na sastancima sindikata.
Ako vaš CCTV sistem koristi prepoznavanje lica ili drugu biometrijsku obradu, potrebna vam je izričita saglasnost ili neko drugo izuzeće iz Člana 9.
Dokumentujte svoje mjere kako biste minimizirali prikupljanje podataka posebne kategorije.
To uključuje odluke o postavljanju kamere, ograničenja ugla gledanja i tehnologiju maskiranja privatnosti.
Trebali biste provesti Procjenu utjecaja na zaštitu podataka (DPIA) prije implementacije sistema koji mogu obrađivati osjetljive lične podatke.
Često Postavljena Pitanja
Poslodavci i trgovci u Holandiji moraju se pridržavati strogih GDPR zahtjeva prilikom korištenja CCTV-a.
To uključuje utvrđivanje legitimnog interesa, provođenje procjena utjecaja za praćenje visokog rizika i jasno obavještavanje ljudi putem vidljivih znakova da su kamere u funkciji.
Koji su zakonski zahtjevi za instaliranje CCTV-a na radnom mjestu u Holandiji?
Morate uspostaviti pravni osnov prije instaliranja video nadzora na vašem radnom mjestu.
To obično znači dokazivanje legitimnog interesa, kao što je sprječavanje krađe ili zaštita imovine.
Vaš legitimni interes mora nadvladati prava na privatnost vaših zaposlenika i kupaca.
Morate dokazati da je video nadzor neophodan i da ne postoji manje nametljiva alternativa.
Ako vaša kompanija ima radnički savjet, morate dobiti njihovu saglasnost prije postavljanja kamera.
Ne možete koristiti CCTV za praćenje učinka ili produktivnosti zaposlenika.
Morate provesti procjenu utjecaja na zaštitu podataka (DPIA) kada vaš nadzor stvara visoke rizike za privatnost.
Ova procjena je uvijek potrebna za veliko, dugoročno ili trajno praćenje kamerama.
Kako bi poslodavci trebali uravnotežiti privatnost zaposlenika sa sigurnošću prilikom korištenja videonadzora?
Morate jasno naznačiti gdje kamere rade putem istaknutih znakova ili naljepnica.
Ova obavještenja trebaju objasniti svrhu nadzora.
Čuvajte snimke kamera samo onoliko dugo koliko je potrebno.
Ako snimite incident, možete zadržati taj snimak dok se problem ne riješi.
Ne možete postavljati kamere u prostore gdje zaposleni imaju visoka očekivanja privatnosti, kao što su svlačionice ili toaleti.
Morate odabrati pozicije kamera koje minimiziraju utjecaj na privatnost zaposlenika, a istovremeno postižu vaše sigurnosne ciljeve.
Skrivene kamere su dozvoljene samo pod strogim uslovima.
Potrebna vam je jasna sumnja na krađu ili prevaru, a skriveni nadzor mora biti privremen.
Kojih se smjernica trgovci moraju pridržavati prilikom uvođenja CCTV nadzora u svojim trgovinama?
Morate dokazati da je video nadzor neophodan za legitimne svrhe poput sprječavanja krađe ili antisocijalnog ponašanja.
Nadzor mora biti proporcionalan riziku s kojim se suočavate.
Vaše kamere bi trebale biti usmjerene na područja gdje su sigurnosne zabrinutosti najveće, kao što su ulazi, izlazi i blagajne.
Trebali biste izbjegavati nepotrebno snimanje područja ili snimanje izvan granica vašeg posjeda.
Morate obavijestiti kupce da je video nadzor u funkciji putem jasne signalizacije.
Znakovi bi trebali biti vidljivi prije nego što ljudi uđu u nadzirana područja.
Sigurno pohranite svoje snimke i ograničite pristup samo ovlaštenom osoblju.
Ne možete čuvati snimke duže nego što je potrebno za vašu navedenu svrhu.
Koji zakon reguliše CCTV u komercijalnim objektima u Holandiji?
Opća uredba o zaštiti podataka (GDPR), poznata u Nizozemskoj kao AVG, regulira svu upotrebu CCTV-a, dopunjena je Uredbom o zaštiti podataka o tajnom snimanju (Uitvoeringswet AVG) i, za tajno snimanje, članovima 139f i 441b Krivičnog zakona.
Morate se pridržavati ovih pravila o zaštiti podataka prilikom obrade video snimaka koji sadrže lične podatke.
Morate dokumentirati svoj pravni osnov za nadzor i voditi evidenciju o svojim aktivnostima obrade.
Ovo uključuje detalje o tome šta snimate, zašto to snimate i koliko dugo čuvate snimke.
Morate primijeniti odgovarajuće tehničke i organizacijske mjere za zaštitu snimka.
To uključuje sprečavanje neovlaštenog pristupa, slučajnog gubitka ili nezakonite obrade snimaka.
Holandski organ za zaštitu podataka (Autoriteit Persoonsgegevens) može istražiti vaše korištenje videonadzora i izreći kazne za nepoštivanje propisa.
Ako vaša DPIA procjena pokazuje visoke rizike za privatnost koje ne možete smanjiti, morate se konsultovati s tim nadležnim tijelom prije nego što nastavite.
Postoje li posebne obaveze označavanja za područja pod CCTV nadzorom u Holandiji?
Morate istaknuti jasne znakove ili naljepnice koje pokazuju da su CCTV kamere u upotrebi.
Ova obavještenja moraju biti istaknuta kako bi ih ljudi mogli vidjeti prije ulaska u nadzirana područja.
Vaša signalizacija treba da navede svrhu nadzora.
Ljudi imaju pravo znati zašto ih snimate.
Morate dati informacije o tome ko je odgovoran za sistem kamera.
Ovo obično uključuje naziv vaše kompanije i kontakt podatke.
Znakovi bi trebali biti lako razumljivi i vidljivi s razumne udaljenosti.
Ne možete se oslanjati na skrivena ili nejasna obavještenja kako biste ispunili svoje obaveze transparentnosti.
Koje korake treba preduzeti ako pojedinac zatraži pristup snimku koji sadrži njegovu sliku sa videonadzora na radnom mjestu ili u maloprodaji?
Na zahtjeve za pristup morate odgovoriti u roku od mjesec dana od njihovog prijema. Podnosilac zahtjeva mora pružiti dovoljno informacija da biste mogli pronaći relevantni snimak.
Trebali biste provjeriti identitet osobe koja podnosi zahtjev prije objavljivanja bilo kakvog snimka. Ovo sprječava neovlašteno otkrivanje ličnih podataka.
Prilikom dostavljanja snimka, morate osigurati da se druge osobe vidljive na snimcima ne mogu identifikovati osim ako nemate zakonsku osnovu za dijeljenje njihovih slika. Možda ćete morati zamutiti ili redigovati lica trećih strana.
Ne možete naplaćivati naknadu za omogućavanje pristupa osim ako zahtjev nije očigledno neosnovan ili pretjeran. Morate objasniti svoje razloge ako odbijete udovoljiti zahtjevu.
