Παρακολούθηση χώρου εργασίας CCTV στο πλαίσιο GDPR / RODO / DSGVO

Τα επτά υποχρεωτικά στοιχεία για CCTV στο χώρο εργασίας σύμφωνα με το GDPR

1. Νόμιμη βάση. Το Άρθρο 6(1)(f) νόμιμο συμφέρον είναι η μόνη ρεαλιστική επιλογή. η συγκατάθεση αποτυγχάνει επειδή οι εργαζόμενοι δεν μπορούν να αρνηθούν ελεύθερα, και το Άρθρο 6(1)(b) (εκτέλεση συμβάσης) είναι πολύ στενό. Ο δοκιμασία εξισορρόπησης νόμιμου συμφέροντος πρέπει να τεκμηριώνεται και να επαναλαμβάνεται ετησίως.
2. DPIA (Άρθρο 35). Η παρακολούθηση χώρου εργασίας CCTV είναι "συστηματική παρακολούθηση σε μεγάλη κλίμακα" και ενεργοποιεί υποχρεωτική Αξιολόγηση Επιπτώσεων Προστασίας Δεδομένων σε κάθε δικαιοδοσία της ΕΕ. Η DPIA τεκμηριώνει τον σκοπό, τη δοκιμασία αναλογικότητας, τις εναλλακτικές λύσεις που εξετάστηκαν (και γιατί απορρίφθησαν), και τα μέτρα που λαμβάνονται για την ελαχιστοποίηση του αντικτύπου.
3. Διαφάνεια (Άρθρα 13:14). Κάθε εργαζόμενος πρέπει να ενημερωθεί πριν την ανάπτυξη τι καταγράφεται, που, γιατί, από ποιον, για πόσο καιρό, και πώς να ασκήσει τα δικαιώματά του. Μια ειδοποίηση απορρήτου στο εργασιακό εγχειρίδιο συν σήμανση στο περίμετρο ικανοποιούν αυτό.
4. Διατήρηση. Το ελάχιστο απαραίτητο, συνήθως 7:30 ημέρες. Οι περισσότερες DPA θεωρούν τις 30 ημέρες ως την mαλακή προεπιλογή. μεγαλύτερη περίοδος απαιτεί συγκεκριμένη αιτιολόγηση.
5. Ορατή σήμανση. Εικονίδιο + όνομα ελεγκτή + επικοινωνία + νόμιμη βάση + περίοδος διατήρησης + επαφή DPO. Τοποθετήστε σε κάθε σημείο εισόδου και σε κάθε όροφο πολυώροφων αναπτύξεων.
6. Πρόσβαση υποκειμένου. Οποιοσδήποτε εργαζόμενος μπορεί να ζητήσει ένα αντίγραφο του βίντεο στο οποίο εμφανίζεται. Το χρονικό περιθώριο 30 ημερών ισχύει.
7. Ελαχιστοποίηση. Το FOV της κάμερας πρέπει να είναι το στενότερο που επιτυγχάνει τον σκοπό ασφάλειας. Οι κάμερες που δείχνουν σε γραφεία, σε αποκλειστικούς χώρους ανάπαυσης ή που καλύπτουν περισσότερο δημόσιο χώρο από όσο απαιτεί ο στόχος ασφάλειας αποτυγχάνουν αυτή τη δοκιμασία από προεπιλογή.

Πρόσθετα ανά χώρα

Γερμανία (DSGVO + BDSG + BetrVG). Η συναπόφασή της Επιτροπής Εργασίας δυνάμει του BetrVG §87(1)(6) είναι υποχρεωτική για οποιαδήποτε τεχνολογία παρακολούθησης εργαζομένων, συμπεριλαμβανομένου του CCTV. Ο εργοδότης δεν μπορεί να εγκαταστήσει, επεκτείνει ή τροποποιήσει το σύστημα χωρίς τη συγκατάθεση της Επιτροπής Εργασίας. Οι κρατικές Αρχές Προστασίας Δεδομένων (16 Länder) επιβάλλουν κανονικά πρόστιμα για μη διαβούλευση. Ο BDSG §26 θέτει αυστηρότερα όρια διατήρησης από τον γενικό GDPR. 72 ώρες είναι το τυπικό όριο.

Πολωνία (RODO + Kodeks pracy). Το Άρθρο 22² του Κώδικα Εργασίας επιτρέπει το CCTV στο χώρο εργασίας αλλά μόνο για την εξασφάλιση της ασφάλειας, την προστασία της περιουσίας, την παρακολούθηση της παραγωγής ή τη διατήρηση της εμπιστευτικότητας. Η ανάπτυξη πρέπει να ρυθμίζεται στον εσωτερικό κανονισμό του χώρου εργασίας (regulamin pracy) και να ανακοίνωται στους εργαζομένους τουλάχιστον 14 ημέρες πριν την ενεργοποίηση. Το UODO είναι ολοένα και πιο δραστήριο. Πρόστιμα για ανεπαρκή σήμανση και αδικαιολόγητη διατήρηση είναι συχνά.

Γαλλία (CNIL guidance + Code du travail). Η διαβούλευση της Επιτροπής Εργασίας δυνάμει του Άρθρου L2312-38 είναι υποχρεωτική. Η CNIL έχει δημοσιεύσει δεσμευτική καθοδήγηση που περιορίζει τη διατήρηση σε 30 ημέρες ελλείψει συγκεκριμένων περιστατικών. Οι κάμερες δεν πρέπει να καταγράφουν συνεχώς τους χώρους εργασίας των υπαλλήλων και πρέπει να αποφεύγουν εντελώς τους χώρους ανάπαυσης. Τα πρόστιμα της CNIL για παραβάσεις CCTV στο χώρο εργασίας κυμαίνονται από 1.000 € έως 600.000 € και άνω.

Ιταλία (Garante + Statuto dei Lavoratori Article 4). Ένα από τα αυστηρότερα καθεστώτα. Το Άρθρο 4 του καταστατικού των εργαζομένων απαγορεύει την εγκατάσταση εξοπλισμού παρακολούθησης για την άμεση παρακολούθηση των υπαλλήλων και απαιτεί συλλογική σύμβαση (με το συμβούλιο εργαζομένων ή, ελλείψει αυτού, έγκριση της περιφερειακής Επιθεώρησης Εργασίας) πριν από την ανάπτυξη οποιουδήποτε συστήματος που τυχαία καταγράφει δραστηριότητα εργαζομένων.

Ηνωμένο Βασίλειο (UK GDPR + Data Protection Act 2018 + ICO Employment Practices Code). Η διαβούλευση του συμβουλίου εργαζομένων συνιστάται αλλά δεν είναι υποχρεωτική. Ο Κώδικας Εργασιακών Πρακτικών της ICO θεωρείται αξιόπιστη καθοδήγηση και η επιβολή της DPA συχνά το αναφέρει. Η προεπιλογή διατήρησης είναι 30 ημέρες. μεγαλύτερη περίοδος απαιτεί τεκμηριωμένο περιστατικό.

Συνήθη σφάλματα συμμόρφωσης (και το κόστος τους)

• Κάμερες σε τουαλέτες, αποδυτήρια ή χώρους ανάπαυσης. αυτόματα πρόστιμα εξάψηφιου ποσού σε όλη την ΕΕ.
• Αόριστη ή διατήρηση 90+ ημερών χωρίς τεκμηριωμένη αιτιολόγηση. συχνά χαμηλά πρόστιμα πενταψήφιου ποσού.
• Χωρίς σήμανση ή σήμανση σε μόνο μία γλώσσα σε πολυγλωσσικούς χώρους εργασίας. €5 000 : €25 000 τυπικά.
• Χωρίς DPIA σε αρχείο. ολοένα και περισσότερο θεωρείται ως επιβαρυντικός παράγοντας που πολλαπλασιάζει την υποκείμενη ποινή.
• Χωρίς διαβούλευση του συμβουλίου εργαζομένων στη DE / FR / IT. ολόκληρη η ανάπτυξη ενδέχεται να ακυρωθεί αναδρομικά.
• Ζωντανή μετάδοση προσβάσιμη από διευθυντές χωρίς καταγραφή πρόσβασης. παραβιάζει τις αρχές ελαχιστοποίησης και λογοδοσίας.
• Σύλληψη ήχου χωρίς ξεχωριστή αιτιολόγηση. ο ήχος συνομιλιών χώρου εργασίας αντιμετωπίζεται αυστηρότερα από το βίντεο.

Ένας προ-ανάπτυξης έλεγχος που αντέχει

Πριν βγει το πρώτο καλώδιο: (1) σχέδιο DPIA που καλύπτει σκοπό, αναλογικότητα, εναλλακτικές, ελαχιστοποίηση FOV, διατήρηση. (2) ενημέρωση της δήλωσης απορρήτου και του εγχειριδίου προσωπικού με την νέα επεξεργασία. (3) διαβούλευση με το συμβούλιο εργαζομένων / σωματείο όπου ισχύει και λήψη γραπτής συμφωνίας. (4) σχεδιασμός του χάρτη FOV που δείχνει την ακριβή κάλυψη με σχολιασμένο το τεστ αναλογικότητας ανά κάμερα. (5) παραγωγή σηματοδοσίας σε κάθε γλώσσα εργασίας. (6) ορισμός κανόνων διατήρησης και τεχνικού ελέγχου που τους επιβάλλει. (7) διορισμός του φύλακα καταγραφής πρόσβασης. (8) εκπαίδευση της ομάδας ασφαλείας στη διαδικασία αιτήματος πρόσβασης.

Το CCTVplanner παράγει το (4) απευθείας : τοποθετήστε τις θέσεις κάμερας στο σχέδιο, κλειδώστε τα κώνια FOV, εξάγετε ένα σχολιασμένο PDF με τον σχολιασμό του τεστ αναλογικότητας ανά κάμερα και επισυνάψτε στο παράρτημα DPIA. Ο κριτής DPA διαβάζει το ίδιο αντικείμενο που εξετάσατε.