Видео надзор на радном месту и у малопродаји у Холандији: правила о приватности

Многа предузећа у Холандији користе CCTV камере за заштиту своје имовине и особља. Међутим, не можете једноставно инсталирати камере где год желите.

Холандски закони о приватности постављају јасна ограничења о томе како и где можете користити надзор на свом радном месту или у малопродајној радњи.

У Холандији морате имати ваљан законски разлог за коришћење видео надзора, уверити се да је то заиста неопходно, обавестити људе да се снимају и поштовати строга правила о чувању и заштити снимка. Такође, не можете користити камере првенствено за праћење запослених, јер то крши њихова права на приватност.

Ако погрешите, могли бисте се суочити са озбиљним казнама од стране холандске агенције за заштиту података.

Овај водич објашњава шта треба да знате о легалном коришћењу видео надзора у Холандији. Научићете о законским захтевима, када су вам потребне посебне процене, како правилно обавестити људе и која права имају ваши запослени и купци у вези са надзором камерама.

Правни оквир за употребу видео надзора у Холандији

Коришћење ЦЦТВ-а у Холандији је регулисано Општом уредбом о заштити података (ГДПР), локално познатом као АВГ (Алгемене Верорденинг Гегевенсбесцхерминг), уз надзор Ауторитеит Персоонсгегевенс.

Ваше коришћење безбедносних камера мора да уравнотежи ваше легитимне пословне интересе са правима запослених на приватност и заштитом личних података купаца.

Важећи закон о приватности и GDPR

GDPR служи као примарни закон о приватности који контролише CCTV надзор на холандским радним местима и малопродајним објектима. AVG је једноставно холандски назив за саму Уредбу; национални закон који попуњава простор који Уредба оставља државама чланицама је Uitvoeringswet AVG (UAVG), где ћете, између осталог, пронаћи правила о обради података кривичног права.

Према овом закону о приватности , снимци са CCTV камера се сматрају личним подацима јер могу да идентификују појединце. Потребан вам је валидан правни основ пре инсталирања камера.

Најчешћи правни основ је „ легитиман интерес “, али ваши разлози морају да превагну над правима на приватност оних које снимате. Не можете користити камере за праћење учинка или продуктивности запослених.

Ваша сврха мора бити конкретна и оправдана, као што је спречавање крађе, заштита имовине или обезбеђивање безбедности. Такође морате доказати да је видео надзор неопходан и да не постоји мање наметљива алтернатива за постизање вашег циља.

Улога Ауторитеит Персоонсгегевенс (холандски ДПА)

Ауторитеит Персоонсгегевенс је холандски орган за заштиту података који спроводи закон о приватности и усклађеност са Општом уредбом о заштити података (GDPR). Ово тело има овлашћење да истражује жалбе, спроводи ревизије и изриче казне за кршење закона о приватности.

Морате се консултовати са холандским DPA путем претходног процеса консултација ако ваша Процена утицаја на заштиту података (DPIA) открије високе ризике по приватност које не можете ублажити. Ауторитеит Персоонсгегевенс (Autoriteit Persoonsgegevens) пружа смернице о прописима о надзору камерама и објављује правила политике која разјашњавају ваше обавезе.

Холандско тело за заштиту података може издати упозорења, опомене или значајне казне ако не испуните захтеве GDPR-а. Требало би да прегледате њихова објављена упутства како бисте били сигурни да је ваш систем видео надзора у складу са важећим холандским законом.

Основна права на приватност и балансирање интереса

Права на приватност према холандском закону захтевају да поштујете личне податке запослених и купаца. Морате јасно обавестити људе да су камере у употреби путем истакнутих знакова или налепница које објашњавају сврху надзора.

Ваши запослени имају право да знају зашто снимате, колико дуго ћете чувати снимке и ко може приступити снимцима. Снимке са камере морате чувати само онолико дуго колико је потребно.

Ако снимите инцидент, можете задржати тај снимак док се ствар не реши. Потребно је да спроведете процену утицаја на заштиту података када је надзор камерама опсежан, континуиран или представља висок ризик по приватност.

Ако ваша компанија има раднички савет, морате добити њихову сагласност пре него што уведете видео надзор. Приватност запослених има предност, осим ако не можете доказати да је ваш легитимни интерес убедљивији.

Услови и захтеви за видео надзор на радном месту и у малопродајним објектима

Инсталирање видео надзора на радним местима и у малопродајним објектима у Холандији захтева испуњавање одређених законских услова према Општој уредби о заштити података (GDPR) и холандском закону о приватности. Морате доказати валидан правни основ , осигурати да је ваш надзор неопходан и сразмеран и укључити раднички савет када је то применљиво.

Утврђивање легитимног интереса и правног основа

Потребан вам је јасан правни основ пре инсталирања CCTV камера. Већина послодаваца се ослања на легитимни интерес као свој правни основ, што омогућава надзор ради заштите имовине, спречавања крађе или обезбеђивања безбедности.

Морате доказати да ваш легитимни интерес надмашује права запослених и купаца на приватност. Ово захтева документовање специфичних безбедносних проблема или ризика који оправдавају употребу камере.

Опште тврдње о жељи за бољом безбедношћу нису довољне. Контролор података – обично послодавац или власник предузећа – сноси одговорност за успостављање овог правног основа.

Не можете користити сагласност као правни основ за видео надзор на радном месту јер неравнотежа моћи између послодавца и запосленог значи да сагласност не може бити слободно дата. Сагласност је ретко прикладна у контекстима запошљавања.

Јавне власти се суочавају са строжим захтевима и морају да идентификују конкретну законску одредбу која им дозвољава коришћење видео надзора. Не могу се ослањати само на легитиман интерес.

Нужност, пропорционалност и супсидијарност

Ваш систем видео надзора мора да испуњава три кључна принципа. Нужност значи да камере решавају стварни, специфичан проблем који захтева надзор да би се решио.

Не можете инсталирати камере „за сваки случај“ или без идентификовања конкретних ризика. Пропорционалност захтева балансирање ваших безбедносних потреба са нарушавањем приватности.

Морате ограничити покривеност камерама само на неопходна подручја. Избегавајте усмеравање камера ка просторима где људи очекују висок ниво приватности, као што су тоалети, свлачионице или простори за одмор.

Супсидијарност значи да видео надзор мора бити последње средство. Прво морате размотрити и испробати мање инвазивне алтернативе, као што су побољшано осветљење, обезбеђење или контрола приступа.

Документујте зашто су се ове алтернативе показале недовољним пре имплементације камера. Такође би требало да ограничите периоде чувања на оно што је заиста неопходно – обично не дуже од четири недеље за већину пословних сврха.

Учешће и сагласност радничког савета

Ако ваша организација има раднички савет (ondernemingsraad), морате их укључити пре инсталирања видео надзора. Код система са камерама, право које је у питању је право на сагласност, а систем уведен без њега може се прогласити ништавним на захтев радничког савета.

Члан 27 Закона о радничким саветима (Wet op de ondernemingsraden) даје радничком савету право сагласности , не само саветовања, о било ком аранжману који се тиче могућности за посматрање или праћење присуства, понашања или рада запослених. Систем камера је такав аранжман. То значи да савет може да блокира ваше планове за видео надзор ако се противи.

Не можете наставити без постизања договора или праћења формалних процедура за решавање спорова. Раднички савет ће проценити да ли ваши планови поштују права запослених на приватност и да ли су у складу са захтевима сразмерности.

Могу захтевати измене положаја камера, приступа за гледање или периода чувања. Чак и без радничког савета, морате обавестити запослене о коришћењу камера пре инсталације.

Ова обавеза обавештавања примењује се на сва радна места без обзира на величину.

Имплементација: транспарентност и обавештавање

Послодавци у Холандији морају да обавесте запослене и купце о CCTV надзору путем видљиве сигнализације и одговарајуће документације. Овај захтев за транспарентност штити права носилаца података и обезбеђује усклађеност са GDPR прописима.

Обезбеђивање јасне сигнализације и информација

Морате поставити истакнуте знакове или налепнице на свим улазима и локацијама где раде CCTV камере. Ови знакови морају јасно да наводе да је видео надзор активан у том подручју.

Ваша сигнализација мора да садржи конкретне информације о надзору. То укључује и сврху камера, као што је спречавање крађе или заштита имовине.

Такође би требало да назначите ко је одговоран за систем видео надзора и како вас људи могу контактирати са питањима. Знакови морају бити постављени тамо где их људи могу лако видети пре уласка у надгледано подручје.

Ово даје запосленима и купцима правовремено обавештење и омогућава им да схвате да се снимају. Не можете сакрити чињеницу да се надзор одвија, осим под веома строгим условима за скривене камере.

Обавештења и документација о приватности за CCTV системе

Морате да креирате детаљна обавештења о приватности која објашњавају ваше политике видео надзора. Ови документи треба да наведу зашто користите камере, које снимке прикупљате и колико дуго чувате снимке.

Ваша изјава о приватности мора да обавести субјекте података о њиховим правима. То укључује право приступа њиховим личним подацима , захтевање исправки или приговора на обраду.

Морате објаснити како људи могу да остваре ова права и да поднесу захтеве. Требало би да водите интерне евиденције о вашем систему видео надзора и његовој намени.

Ако имате раднички савет, морате са њима разговарати о плановима за видео надзор и добити њихову сагласност. Ваша документација треба да покаже да је видео надзор неопходан и да не постоје алтернативе које мање нарушавају приватност.

Заштита података, безбедносне мере и чување

Заштита снимака са CCTV камера захтева јаке техничке мере заштите и јасне политике о томе колико дуго можете чувати снимке. Потребно је да заштитите личне податке од неовлашћеног приступа, истовремено осигуравајући да снимак чувате само онолико дуго колико је потребно.

Безбедна обрада личних података

Морате применити одговарајуће техничке и организационе мере како бисте заштитили снимке са видео надзора од кршења података. Обрада личних података путем система видео надзора захтева заштитне мере сразмерне ризицима.

Ваше безбедносне мере треба да се баве и физичким и дигиталним претњама. Држите сервере и уређаје за складиштење података у закључаним просторијама са контролисаним приступом.

Користите заштитне зидове (фајервол) и антивирусни софтвер за заштиту од сајбер напада. Потребно је да писмено документујете своје безбедносне процедуре.

Ово укључује протоколе за руковање снимљеним записима, реаговање на кршење безбедности података и управљање одржавањем система. Редовне безбедносне ревизије помажу у идентификацији рањивости пре него што постану проблеми.

Обучите све запослене који рукују снимцима са видео надзора о захтевима заштите података . Морају разумети своје одговорности и последице злоупотребе личних података.

Ограничите приступ запослених снимцима на основу њихових специфичних радних улога.

Контроле приступа, шифровање и праћење

Контроле приступа осигуравају да само овлашћено особље може да прегледа или преузме снимке са CCTV камера. Морате доделити јединствене приступне податке сваком кориснику и водити евиденцију о томе ко и када приступа систему.

Шифровање штити снимак током складиштења и преноса. Шифрујте податке и у стању мировања (на уређајима за складиштење) и у транзиту (приликом преноса између система).

Користите стандардне протоколе шифровања у индустрији како бисте спречили неовлашћено гледање. Имплементирајте вишефакторску аутентификацију за приступ CCTV системима.

Ово додаје додатни слој безбедности поред лозинки. Размислите о коришћењу биометријске аутентификације или безбедносних токена за окружења са високим нивоом безбедности.

Непрекидно пратите своје CCTV системе због необичних активности. Подесите упозорења за покушаје неовлашћеног приступа, кварове система или неовлашћене манипулације.

Редовне ревизије система помажу у откривању безбедносних слабости и осигуравању усклађености са правилима заштите података.

Периоди чувања и брисање снимака

Не можете чувати снимке са надзорних камера дуже него што је потребно за њихову намену. Већину снимака са рутинског надзора треба избрисати у року од једне до четири недеље, осим ако не постоји посебан разлог за њихово чување.

Период чувања зависи од разлога зашто сте инсталирали камере. Снимци безбедносних камера обично захтевају краће чување од снимака који документују одређени инцидент.

Ако снимак приказује крађу, вандализам или несреће на раду, можете га задржати док се ствар не реши. Морате успоставити јасне процедуре брисања.

Подесите своје системе за видео надзор да аутоматски преписују старе снимке након истека периода чувања. Документујте све одлуке о чувању снимљеног снимка дуже од уобичајених периода чувања.

Направите распоред чувања који одређује колико дуго се чувају различите врсте снимака. Укључите ове информације у своја обавештења о приватности како би људи знали колико дуго се њихови подаци чувају.

Редовно проверавајте периоде чувања како бисте били сигурни да су и даље одговарајући и у складу са захтевима GDPR-а.

Процене утицаја и обрада високог ризика

Системи за видео надзор на радним местима и у малопродајним објектима често се квалификују као обрада високог ризика према правилима GDPR-а. Предузећа морају да ураде Процену утицаја на заштиту података пре инсталирања камера и у одређеним ситуацијама могу морати да се консултују са холандским органом за заштиту података.

Процене утицаја на заштиту података (DPIA)

Морате извршити процену утицаја на заштиту података (DPIA) када ваш CCTV систем ствара висок ризик по приватност запослених или купаца. Овај захтев се увек примењује ако користите камере за надзор у великим размерама, током дужег периода или трајно.

Процена утицаја на заштиту података (DPIA) вам помаже да идентификујете и документујете ризике по приватност пре него што почнете са снимањем. Потребно је да процените да ли су камере заиста неопходне и да ли постоје мање инвазивне алтернативе.

Процена треба да опише које податке прикупљате, зашто су вам потребни и како ћете их заштитити. У своју процену утицаја на заштиту података морате укључити неколико кључних елемената:

• Намена и обим система камера
• Нужност и пропорционалност снимања
• Ризици приватности за појединце који се снимају
• Мере за смањење или елиминисање тих ризика

Скривене камере захтевају DPIA у свим случајевима. Овај корак не можете прескочити чак ни за привремене инсталације.

Претходне консултације са холандским органом за заштиту података

Морате се консултовати са холандским органом за заштиту података (Autoriteit Persoonsgegevens) пре инсталирања камера ако ваша процена утицаја на заштиту података показује висок ризик по приватност који не можете смањити. Овај процес се назива претходне консултације.

Претходне консултације су обавезне када планирате да користите скривене камере и ваша процена утицаја на заштиту података указује на озбиљне проблеме у вези са приватношћу. Надлежни орган ће прегледати ваше планове и саветовати вас да ли можете да наставите.

Не можете почети снимање док не добијете њихов одговор. Овај захтев штити запослене и купце од прекомерног надзора.

Требало би да узмете у обзир додатно време за овај процес консултација приликом планирања инсталације видео надзора.

Посебна разматрања: тајни и систематски надзор камерама

Холандски закон намеће строга ограничења за скривене камере и системе континуираног праћења, захтевајући од послодаваца да докажу изузетне околности и поштују специфичне процедуралне захтеве пре него што примене такве мере.

Правила која регулишу скривене и тајне камере

Употреба скривених камера на радним местима у Холандији је изузетна, а ограничење није само питање заштите података. Снимање некога тајно скривеним уређајем је само по себи кривично дело: члан 139ф Кривичног законика покрива снимке незаконито направљене на месту које није јавно, а члан 441б покрива јавно доступно место где присуство камере није јасно назначено. Послодавац који снима запослене или купце без претходне најаве стога ризикује више од казне од надзорног органа.

Пут који прихвата холандски орган за заштиту података је узак: послодавац унапред наводи, у својој политици о камерама или правилнику о особљу, да се скривене камере могу привремено распоредити тамо где постоји конкретна сумња, а затим их распоређује само у тој ситуацији. Опште објављивање могућности је оно што спречава распоређивање да потпадне под кривичне одредбе и то је корак који се најчешће прескаче.

Можете применити тајни камерски надзор само када имате конкретне сумње на озбиљно кршење закона и не постоје друга разумна средства за прикупљање доказа.

Строги захтеви за тајни надзор:

• Морате имати конкретну, документовану сумњу на криминалне активности или озбиљна кршења политика.
• Надзор мора бити циљан и временски ограничен.
• Не можете користити скривене камере за рутинско праћење учинка запослених.
• Морате унапред обавестити раднички савет или представнике запослених кад год је то могуће.

Холандска агенција за заштиту података сматра тајни надзор озбиљним кршењем права на приватност.

Морате темељно документовати своје образложење и осигурати да је надзор сразмеран сумњивом прекршају.

Систематски надзор камерама – континуирано, аутоматизовано праћење запослених – суочава се са сличним ограничењима.

Не можете имплементирати системе који прате свако кретање или активност без јасних безбедносних оправдања и транспарентних политика.

Поступање са сумњом на крађу или превару

Када сумњате на крађу или превару, можете користити тајни надзор камерама под одређеним условима.

Сумња мора бити конкретна и заснована на опипљивим доказима, а не на општим забринутостима због губитака.

Прво би требало да исцрпите алтернативне методе истраге, као што су ревизије залиха, интервјуи са сведоцима или прегледи контроле приступа.

Документујте зашто би видљиве камере или друге мере биле неефикасне или би угрозиле истрагу.

Кључни законски захтеви:

• Ограничите постављање камера на подручја где се одвија сумњива активност.
• Поставите дефинисани временски оквир за период тајног надзора.
• Ограничите приступ снимцима само на одређено истражно особље.
• Одмах обришите снимке чим се истрага заврши.

Холандски судови пажљиво испитују случајеве тајног надзора и могу прогласити доказе неприхватљивим ако не поштујете одговарајуће процедуре.

Било који снимак добијен тајним надзором камера може се користити у дисциплинским поступцима или кривичним пријавама, али само ако сте испунили све законске услове.

Права запослених и носилаца података

Запослени и купци снимљени на видео надзорним камерама имају посебна законска права према Општој уредби о заштити података (GDPR).

Морате разумети како да поступате са захтевима за приступ снимцима и да поштујете право на приговор или захтев за брисање снимака.

Захтеви за приступ субјекту (SAR) и приступ снимцима

Запослени имају право да поднесу Захтев за приступ субјекту како би видели снимке са надзорних камера које их приказују.

Морате одговорити на SAR-ове у року од месец дана од пријема захтева.

Када запослени затражи снимак са сигурносних камера, потребно је да доставите само делове који приказују особу која је поднела захтев.

Морате замутити или уредити друге особе у снимку како бисте заштитили њихову приватност.

Ово може одузети доста времена ако се на снимку појављује више људи.

Не можете наплаћивати накнаду за стандардне SAR-ове осим ако захтев није очигледно претеран или се понавља.

Водите детаљну евиденцију свих захтева за приступ и ваших одговора.

Ако не можете да идентификујете особу на снимку или су снимци већ обрисани, морате то објаснити запосленом.

Приговор, брисање и друга права у вези са подацима

Субјекти података могу да приговоре на видео надзор ако сматрају да ваш легитимни интерес не надмашује њихова права на приватност.

Морате озбиљно проценити сваки приговор и престати са обрадом њихових података, осим ако не можете да докажете убедљиве легитимне разлоге.

Право на брисање омогућава запосленима да затраже брисање снимака са надзорних камера у одређеним ситуацијама.

Морате обрисати снимке када више нису потребни за сврху због које су направљени и када је успешан приговор уклонио разлог за њихово чување.

Међутим, можете одбити брисање ако вам је снимак потребан за правне захтеве или да бисте испунили законске обавезе.

Запослени такође имају право на исправку свих повезаних података који су нетачни. Право на преносивост података, насупрот томе, не односи се на снимке са камера који се чувају на основу легитимног интереса: оно постоји само када се обрада заснива на сагласности или уговору.

Морате обавестити све субјекте података о њиховим правима путем јасних обавештења о приватности истакнутих у близини ваших камера.

Аудио снимање и посебни случајеви

Снимање звука на радним местима у Холандији захтева строжу усаглашеност са прописима него само видео надзор.

Одређене врсте личних података захтевају додатне мере заштите према GDPR прописима.

Ограничења снимања звука у надзорним системима

Не можете снимати звук у већини радних ситуација у Холандији.

Обрада личних података путем аудио снимања је знатно инвазивнија од самог видео надзора, јер снима разговоре и гласовне обрасце који откривају интимне детаље о појединцима.

Холандски закон о приватности, усклађен са GDPR-ом, третира аудио снимање као озбиљно мешање у права на приватност.

Сагласност вам ретко овде помаже. Због неравнотеже моћи у радном односу, сагласност коју дају запослени не сматра се слободно датом, тако да послодавац не може на њој да направи аудио снимак. То оставља тест легитимног интереса, а звук га врло ретко преживљава: ометање је велико и безбедносна сврха се скоро увек може постићи само сликама. У пракси, аудио надзор је непрактичан у малопродајним објектима и на радним местима.

Кривични закон повлачи другачију границу и она се често погрешно схвата. Чланови 139а и 139б Кривичног законика забрањују снимање разговора техничким уређајем од стране некога ко не учествује у њему. Учесник у разговору може да га сними и тиме не чини кривично дело. Зато запослени који снима састанак са својим менаџером не поступа кривично, чак и ако се послодавац може противити.

Оно што послодавац не може да уради јесте да снима разговоре у којима није страна, било између запослених или између запослених и купаца.

Суочавате се са потенцијалним кривичним казнама, укључујући новчане казне и затвор, за неовлашћено пресретање комуникација.

Холандски орган за заштиту података (Autoriteit Persoonsgegevens) је доследно пресуђивао против снимања звука на радном месту, осим у ванредним околностима уз одговарајуће правно образложење и транспарентно обавештење.

Руковање посебним категоријама личних података

Подаци посебне категорије односе се на осетљиве информације које уживају појачану заштиту према члану 9 GDPR-а.

Системи за видео надзор могу ненамерно да сниме такве податке, што захтева да примените додатне заштитне мере.

Посебне категорије укључују:

• Расно или етничко порекло
• Религијска или филозофска уверења
• Чланство у синдикату
• Здравствене информације
• Биометријски подаци који се користе за идентификацију

Морате избегавати постављање камера тамо где би могле да сниме запослене у медицинским собама, просторијама за молитву или на састанцима синдиката.

Ако ваш систем видео надзора користи препознавање лица или другу биометријску обраду, потребна вам је изричита сагласност или неко друго изузеће из Члана 9.

Документујте своје мере како бисте минимизирали прикупљање података посебне категорије.

Ово укључује одлуке о постављању камере, ограничења угла гледања и технологију маскирања приватности.

Требало би да спроведете Процену утицаја на заштиту података (DPIA) пре него што почнете да користите системе који могу обрађивати осетљиве личне податке.

Često postavljana pitanja

Послодавци и трговци у Холандији морају да поштују строге захтеве GDPR-а када користе CCTV.

Ово укључује утврђивање легитимног интереса, спровођење процена утицаја за праћење високог ризика и јасно обавештавање људи путем видљиве сигнализације да су камере у функцији.