De regelgeving rond cameratoezicht en alarmopvolging in bedrijven is strikt. Dit zijn de belangrijkste regels.
Het proportionaliteitsbeginsel: u mag alleen filmen wat noodzakelijk is voor een specifiek beveiligingsdoel. Buitensporig cameratoezicht is niet toegestaan.
Personen informeren: u moet duidelijk aangeven dat er cameratoezicht plaatsvindt en voor welk doel de camera's worden gebruikt. Dit kan bijvoorbeeld met duidelijk zichtbare informatieborden bij de ingang.
Voorbeeld van een informatiebord
« Cameratoezicht.
Verwerkingsverantwoordelijke: [Naam van het bedrijf].
Doel: beveiliging van personen en eigendommen.
Bewaartermijn van de beelden: [invullen].
Voor het uitoefenen van uw rechten kunt u contact opnemen met: [afdeling / e-mailadres].
Meer informatie: autoriteitpersoonsgegevens.nl »
Werknemers: de regels voor cameratoezicht op de werkplek beschermen hun privacy:
- U moet werknemers informeren over het cameratoezicht.
- Wanneer de ondernemingsraad (OR) of medezeggenschapsraad bevoegd is, moet u de plannen voor het cameratoezicht vooraf met deze raad bespreken en de vereiste instemming verkrijgen.
- Camera's mogen niet op een buitensporige manier worden gebruikt om werknemers voortdurend op hun werkplek te controleren.
- Cameratoezicht mag niet worden gebruikt om werknemers op basis van beveiligingsbeelden op hun functioneren te beoordelen.
- Camera's mogen niet zonder meer worden geplaatst in ruimtes waar werknemers recht hebben op een hoge mate van privacy, zoals toiletten en kleedruimtes.
Klanten en bezoekers: duidelijke informatie bij de ingang maakt hen bewust van het cameratoezicht.
AVG en Autoriteit Persoonsgegevens: u moet ook:
- zorgen voor een rechtmatige grondslag voor het cameratoezicht;
- het systeem opnemen in het register van verwerkingsactiviteiten wanneer dit van toepassing is;
- de bewaartermijn van de beelden beperken tot wat noodzakelijk is voor het doel van het cameratoezicht;
- de toegang tot beelden beveiligen en beperken tot bevoegde personen;
- wanneer sprake is van een hoog privacyrisico, beoordelen of een DPIA (gegevensbeschermingseffectbeoordeling) nodig is.
Deze verplichtingen kunnen soms als een beperking worden ervaren. Wanneer ze vanaf het ontwerp van het systeem goed worden meegenomen, vormen ze juist een bescherming voor het bedrijf, zowel bij een controle als bij een geschil.