متطلبات GDPR بلوحات الدوائر التلفزيونية المغلقة والرموز التصويرية

محتوى اللافتة الإلزامي من المستوى الأول

• رسم توضيحي — رمز كاميرا المراقبة العالمي، كبير بما يكفي لقراءته من مسافة 5 أمتار.
• هوية وحدة التحكم — "الاسم القانوني للجهة المشغلة (شركة، أسرة، هيئة عامة). كلمة "مالك" وحدها لا تكفي."
• اتصال — كحد أدنى، عنوان بريد إلكتروني؛ أما رقم الهاتف أو العنوان البريدي فهو الأفضل.
• غاية — بيان موجز للغرض الأمني (مثل "حماية الممتلكات"، "ردع السرقة").
• الأساس القانوني — عادةً "المادة 6(1)(و) GDPR - المصلحة المشروعة"؛ في سياقات مكان العمل، أضف مرجع قانون العمل ذي الصلة.
• فترة الاحتفاظ — بالأيام، على سبيل المثال "يتم الاحتفاظ باللقطات لمدة 30 يومًا".
• إشعار حقوق النشر — بيان من سطر واحد يوضح للأفراد أنه بإمكانهم ممارسة حقوقهم GDPR ، مع توفير الرابط أو جهة الاتصال للقيام بذلك.
• جهة الاتصال بمسؤول حماية البيانات — مطلوب للمنظمات التي عينت واحداً؛ اختياري للمشغلين السكنيين وأصحاب الأعمال الصغيرة.
• يرجى الرجوع إلى إشعار الخصوصية الكامل — رابط URL أو رمز QR يشير إلى الإشعار من المستوى الثاني.

إضافات خاصة بكل دولة

بولندا (وفقًا لإرشادات RODO + مكتب حماية البيانات). يجب أن يتضمن الرمز التوضيحي الاسم القانوني الكامل للمتحكم وعنوانه، وفترة الاحتفاظ بالبيانات بالأيام، وإشارة إلى قائمة حقوق GDPR. وقد فرض مكتب حماية البيانات غرامات على المشغلين لعدم تضمينهم عنوان المتحكم، ولبيانات الاحتفاظ التي تشير فقط إلى "الفترة اللازمة".

ألمانيا (وفقًا للائحة العامة لحماية البيانات + توجيهات هيئات حماية البيانات على مستوى الولايات). تنشر كل هيئة حماية بيانات على مستوى الولايات نموذجها الخاص؛ أما الحد الأدنى على المستوى الاتحادي فيتضمن: جهة التحكم، جهة الاتصال، الغرض، الأساس القانوني، مدة الاحتفاظ، الحقوق، ومسؤول حماية البيانات. وقد شددت هيئتا حماية البيانات في بافاريا وبادن-فورتمبيرغ بشكل خاص على تحديد مدة الاحتفاظ بالبيانات بدقة، حيث يُعتبر "30 يومًا" مقبولًا، بينما "طالما كان ذلك ضروريًا" غير مقبول.

إيطاليا (نموذج غارانتي). تنشر غارانتي رمزًا توضيحيًا ملزمًا بالإضافة إلى نموذج من المستوى الثاني. يجب أن تشير لافتات كاميرات المراقبة في مكان العمل أيضًا إلى اتفاقية النقابة العمالية أو تفويض مفتشية العمل بموجب المادة 4 من قانون العمال.

إسبانيا (نموذج AEPD). توفر AEPD رمزًا توضيحيًا قابلًا للتنزيل ونموذجًا لإشعار من المستوى الثاني. كلاهما إلزامي عمليًا؛ ويتطلب أي انحراف من المراقب إثبات تقديم معلومات مكافئة أو أفضل.

المملكة المتحدة (مدونة ممارسات التوظيف الصادرة عن مكتب مفوض المعلومات + مدونة ممارسات مفوض كاميرات المراقبة). لا ينشر مكتب مفوض المعلومات نموذجًا ملزمًا للوحات الإرشادية، ولكن تُعتبر مدونة ممارسات التوظيف الخاصة به مرجعًا موثوقًا. وتضيف مدونة ممارسات مفوض كاميرات المراقبة نقاطًا تتعلق بأفضل الممارسات للمشغلين (اللوحات الإرشادية مرئية من الطريق، مكتوبة باللغة الإنجليزية بالإضافة إلى لغات أخرى ذات صلة، ويتم فحصها بانتظام للتأكد من وضوحها).

أين نضع اللافتات

عند كل مدخل للمنطقة الخاضعة للمراقبة، قبل دخول أي زائر FOV الكاميرا. بالنسبة للمتاجر ذات المدخل الواحد، توضع لافتة واحدة عند الباب. أما بالنسبة لمواقف السيارات ذات ثلاثة مداخل للسيارات بالإضافة إلى بوابة للمشاة، فتوضع أربع لافتات على الأقل. وبالنسبة للمكاتب متعددة الطوابق، توضع لافتات في كل طابق عند مداخل المصاعد والسلالم.

يجب أن تكون اللافتة على مستوى النظر الطبيعي (1.5-2.0 متر) وغير محجوبة بالأشجار أو الرفوف أو السيارات المتوقفة أو الزينة الموسمية. وتفرض هيئات حماية البيانات في جميع أنحاء الاتحاد الأوروبي غرامات بشكل منتظم على اللافتات الموجودة تقنياً ولكنها غير مرئية عملياً.

بالنسبة لمتاجر التجزئة ومواقف السيارات التي تتطلب خدمة السيارات، يتم تثبيت اللافتة الأولى عند حاجز الدخول حيث تتوقف المركبات، واللافتة الثانية عند مدخل صف مواقف السيارات. يجب على السائق قراءة اللافتة قبل أن تلتقط الكاميرا صورته.

الصيانة - وضع الفشل الصامت

تتلف اللافتات الخارجية مع مرور الوقت. فالأشعة فوق البنفسجية تُبهت الرسم التوضيحي، والمطر يغسل الحبر، والتخريب يُزيلها. لذا، يُنصح بفحص اللافتات كل ثلاثة أشهر، وتصوير كل لافتة، وتوثيق عملية الفحص. تُعامل اللافتة التي كانت مطابقة للمواصفات عند تركيبها ولكنها غير مقروءة وقت تقديم الشكوى على أنها غير موجودة أصلاً. وقد فرضت هيئات مثل Garante وUODO وAEPD غرامات على حالات "مطابقة للمواصفات عند التركيب، وتدهورت عند التدقيق".