GDPR CCTV-skiltning og piktogramkrav

Det obligatoriske indhold på første niveau

• Piktogram — det universelle CCTV-kameraikon, stort nok til at læses ved 5 m tilgangsafstand.
• Kontrollerens identitet — "den juridiske navn på operatøren (virksomhed, hustand, offentlig myndighed). "Ejer" alene er ikke tilstrækkeligt."
• Kontakt — som minimum en e-mailadresse; telefonnummer eller postadresse er best practice.
• Formål — kort beskrivelse af sikkerhedsformålet (f.eks. »ejendomsbeskyttelse«, »afskrækkelse af tyveri«).
• Retligt grundlag — typisk »Artikel 6, stk. 1, litra f) GDPR : berettiget interesse«; i arbejdspladssammenhænge tilføjes den relevante arbejdsretslig reference.
• Opbevaringsperiode — i dage, f.eks. »optagelser bevares i 30 dage«.
• Meddelelse om rettigheder — en ét-linjet erklæring om, at registrerede kan udøve deres GDPR-rettigheder, med link eller kontakt til det.
• Databeskyttelsesansvarlig : kontakt — påkrævet for organisationer, der har udpeget en; valgfrit for bolig- og små virksomhedsoperatører.
• Reference til fuldstændig fortrollighedserklæring — URL eller QR-kode, der peger på den anden-niveau-meddelelse.

Landspecifikke tillæg

Polen (RODO + UODO guidance). Piktogrammet skal indeholde kontrollerens fulde juridiske navn og adresse, opbevaringsperiode i dage samt reference til GDPR-rettighedskatalogen. UODO har pålagt bøder til operatører for manglende kontrolleradresse og for opbevaringsudtalelser, der kun refererer til »den nødvendige periode«.

Tyskland (DSGVO + statslig datatilsynsguidance). Hvert statsligt datatilsyn udgiver sin egen skabelon; det føderale minimum er kontroller, kontakt, formål, retligt grundlag, opbevaring, rettigheder, databeskyttelsesansvarlig. Bayern og Baden-Württemberg datatilsyn har været særligt kritiske over for præcision i opbevaringsperioder : »30 dage« accepteres, »så længe det er nødvendigt« gør det ikke.

Italien (Garante-skabelon). Garante udgiver en bindende piktogram + anden-niveau-skabelon. CCTV-signalering på arbejdspladsen skal desuden referere til fagforeningsaftalen eller arbejdstilsynets godkendelse efter artikel 4 i arbejdstagernes vedtægt.

Spanien (AEPD-skabelon). AEPD stiller en downloadbar piktogram og en model for anden-niveau-meddelelse til rådighed. Begge er praktisk talt obligatoriske; afvigelse kræver, at kontrolleren påviser tilsvarende eller bedre informationsformidling.

Storbritannien (ICO Employment Practices Code + Surveillance Camera Commissioner kodeks). ICO udgiver ikke en bindende sign-skabelon, men dens Employment Practices Code behandles som autoritativ. Surveillance Camera Commissioner-kodekset tilføjer best-practice-punkter for operatører (signalering synlig fra tilnærmelse, engelsk sprog plus andre relevante sprog, regelmæssigt kontrolleret for læselighed).

Hvor skal skiltene placeres

Ved hver indgang til det overvågede område, før en besøgende går ind i kameraets FOV. For en enkeltindgang-butik, et skilt ved døren. For en parkeringsplads med tre køretøjsindgange plus en fodgængerport, minimum fire skilte. For en kontorbygning med flere etager, skilte på hver etage ved heis- og trappeopgange.

Skiltet skal være på naturlig øjenhøjde (1,5:2,0 m) og ikke skjult af løv, hylder, parkerede køretøjer eller sæsonbestemt dekoration. Datatilsyn på tværs af EU bøder konsekvent for skilte, der teknisk set er til stede, men praktisk set usynlige.

For drive-through-detail og parkering skal det første skilt monteres ved indgangsbarrieren, hvor køretøjer stopper, andet skilt ved parkeringspladserækkeindgangen. En fører skal have læst skiltet, før den optages af kameraet.

Vedligeholdelse : den stille fejlmode

Udendørsskilte forringes. UV bliver piktogrammet hvidt, regn vasker blækket væk, hærværk fjerner dem. Inspicér skilte kvartalsvis, fotografér hvert enkelt, log inspektionen. Et skilt, der var i overensstemmelse ved installationen, men utydeligt på tidspunktet for klager, behandles som slet ikke til stede : Garante, UODO og AEPD har alle pålagt bøder for »i overensstemmelse ved installationen, forringet ved revisionen«-tilfælde.