CCTV töökoha järelevalve GDPR-i / RODO / DSGVO alusel

Seitse töökoha CCTV kohustust GDPR alusel

1. Seaduslik alus. Artikkel 6(1)(f) õigustatud intress on ainus realistlik valik : nõusolek ebaõnnestub, sest töötajad ei saa vabalt keelduda, ja artikkel 6(1)(b) (lepingu täitmine) on liiga kitsas. Õigustatud huvi tasakaalustamise testi peab dokumenteerima ja igal aastal üle vaatama.
2. DPIA (artikkel 35). Töökoha CCTV on "suuremahuline süstemaatiline järelevalve" ja käivitab kohustusliku andmekaitse mõju hindamise igas EL-i jurisdiktsioonis. DPIA dokumenteerib eesmärki, proportsionaalsuse testi, kaalutud alternatiive (ja miks need tagasi lükati) ning võetud meetmeid mõju minimeerimiseks.
3. Läbipaistvus (artiklid 13:14). Iga töötaja peab teada saama enne juurutamist, mida salvestatakse, kus, miks, kelle poolt, kui kaua ja kuidas oma õigusi kasutada. Privaatsuspoliitika personalijuhises ja signaliseerimine perimeetril täidavad seda.
4. Säilitamine. Miinimum vajalik, tavaliselt 7:30 päeva. Enamik DPA-sid käsitlevad 30 päeva pehme vaikimisi; pikemaks vajaminekul on vaja konkreetset põhjendust.
5. Nähtav signaliseerimine. Piktogramm + kontrollija nimi + kontakt + seaduslik alus + säilitamise aeg + andmekaitse juhi kontakt. Asetage igasse sissepääsu ja iga mitmekorruse juurutamise korral igale korrusele.
6. Subjekti juurdepääs. Iga töötaja võib nõuda koopiat kaadrist, millele ta ilmub. Kehtib 30-päevane vastamise aken.
7. Minimeerimine. Kaamera FOV peab olema kitsaim, mis saavutab turvalisuse eesmärgi. Kaamerad, mis näitavad töölaudade poole, sisenesõltumatutesse puhkeruumidesse või katavad rohkem avalikku ruumi kui turvalisuse eesmärk nõuab, kukkuvad selle testi vaikimisi.

Riigipõhised lisandmoodulid

Saksamaa (DSGVO + BDSG + BetrVG). Töötajate nõukogu otsustusvoli BetrVG §87(1)(6) järgi on kohustuslik igale töötajate jälgimise tehnoloogiale, sealhulgas CCTV-le. Tööandja ei saa süsteemi paigaldada, laiendada ega muuta ilma töötajate nõukogu nõusolekuta. Liigitasandi andmekaitseasutused (16 liidu) annavad regulaarselt trahve mittekonulteerimise eest. BDSG §26 kehtestab rangemad säilitamise vaikeväärtused kui üldine GDPR - 72 tundi on tüüpiline piir.

Poola (RODO + Kodeks pracy). Tööseadustiku artikkel 22² lubab CCTV töökohal, kuid ainult ohutuse tagamiseks, vara kaitsmiseks, tootmise jälgimiseks või konfidentsiaalsuse säilitamiseks. Juurutamist peab reguleerima töökoha sisekord (regulamin pracy) ja töötajatele tuleb sellest teada anda vähemalt 14 päeva enne aktiveerimist. UODO on üha aktiivsem : trahvid ebapiisava signaliseerimise ja põhjendamatu säilitamise eest on sagedased.

Prantsusmaa (CNIL juhised + Code du travail). Töötajate nõukogu konsulteerimine artikli L2312-38 järgi on kohustuslik. CNIL on avaldanud siduvad juhised, mis piiravad säilitamise 30 päevale ilma konkreetsete juhtumiteta. Kaamerad ei tohi pidevalt filmida töötajate tööjaamu ja peavad täielikult vältima puhkealasid. CNIL trahvid töökoha CCTV rikkumiste eest jäävad vahemikku 1 000 eurost kuni 600 000+ euroni.

Itaalia (Garante + Töötajate statuudi artikkel 4). Üks kõige rangemaid režiime. Töötajate statuudi artikkel 4 keelustab järelevalveseadmete paigaldamise töötajate otseseks jälgimiseks ja nõuab kollektiivlepingut (tööndusvolikogu või juhtumise korral piirkondliku tööinspektsiooni luba) enne mis tahes süsteemi juurutamist, mis juhuslikult salvestab töötajate tegevust.

UK (UK GDPR + andmekaitse seadus 2018 + ICO tööpraktika kodeks). Tööndusvõlikusega konsulteerimine on soovitatav, kuid mitte kohustuslik. ICO tööpraktika kodeks käsitletakse autoriteetse juhisena ja DPA jõustamine viitab sellele sageli. Säilitamise vaikimisi kehtib 30 päeva; pikemaks vajaminekul tuleb dokumenteerida.

Levinud vastavuse rikkumised (ja nende maksumus)

• Kaamerad tualettides, garderoobides või puhkeruumides : automaatne kuuefiguuriline trahv kogu ELs.
• Määramatu või 90+ päevane säilitamine ilma dokumenteeritud põhjenduseta : sagedased madala viie-figuurilised trahvid.
• Puudulik signaliseerimine või signaliseerimine ainult ühes keeles mitmekeelsetel töökohtadel : 5 000:25 000 € tüüpiline.
• DPIAd pole failis : üha enam nähakse raskendavaks asjaoluna, mis teeb aluseks olevat trahvi suuremaks.
• Tööndusvõlikusega konsulteerimine puudub DE / FR / IT-s : kogu juurutamine võidakse tagasi tühistada.
• Otsevoog, millele juhtidel on juurdepääs ilma pääsulogituseta : rikkub nii minimeerimise kui ka vastutavuse põhimõtteid.
• Helivõte ilma eraldi põhjenduseta : töökoha vestluste heli käsitletakse rangemalt kui video.

Eelkäivituse kontrollnimekiri, mis peab paika

Enne esimese kaabli paigaldamist: (1) koostada DPIA, mis katab eesmärgi, proportsionaalsuse, alternatiivid, FOV minimeerimise, andmete säilitamise; (2) uuendada privaatsuspoliitika ja töötajate käsiraamat uue andmetöötlusega; (3) konsulteerida nõukoguga / ametiühinguga, kui see on kohaldatav, ja saada kirjalik nõusolek; (4) kujundada FOV kaart, mis näitab täpset katet proportsionaalsuse testi märkustega kamera kohta; (5) koostada signaalid kõigis töökoha keeltes; (6) määrata säilitusreeglid ja tehniline kontroll, mis neid jõustab; (7) määrata juurdepääsulogide haldusjuht; (8) koolitada turbemeeskonda subjekti juurdepääsu töövoos.

CCTVplanner toodab (4) otse : asetage kameraasukohad põhiplaanile, lukustage FOV koonused, eksportige märgistatud PDF proportsionaalsuse testi märkustega kamera kohta ja manustage DPIA lisa. DPA ülevaataja loeb sama artefakti, mida te üle vaataste.