GDPR CCTV-merkintöjen ja piktogrammin vaatimukset

Pakollinen ensimmäisen tason ilmoituksen sisältö

• Piktogrammi — universaali CCTV-kameran kuvake, riittävän suuri luettavaksi 5 m lähestymisetäisyydellä.
• Rekisterinpitäjän henkilöllisyys — "operaattorin laillinen nimi (yritys, kotitalous, julkinen viranomainen). "Omistaja" yksin ei riitä."
• Yhteystiedot — vähintään sähköpostiosoite; puhelinnumero tai postiosoite ovat parhaita käytäntöjä.
• Tarkoitus — lyhyt kuvaus turvallisuustarkoituksesta (esim. "omaisuuden suojaaminen", "varkauksien estäminen").
• Oikeusperusta — tyypillisesti "GDPR 6(1)(f) - oikeutettu etu"; työpaikkaympäristössä lisää asiaankuuluva työlainsäädännön viittaus.
• Säilytysaika — päivinä ilmaistuna, esim. "tallenne säilytetään 30 päivää".
• Oikeuksista kertova ilmoitus — yhden rivin lausunto siitä, että rekisteröidyt voivat käyttää GDPR-oikeuksiaan, sekä linkki tai yhteystiedot.
• Tietosuojavaltuutetun yhteystiedot — vaaditaan organisaatioille, joilla on nimetty tietosuojavaltuutettu; vapaaehtoinen asuinrakennusten ja pienten yritysten operaattoreille.
• Viittaus täydelliseen tietosuojaselostukseen — URL tai QR-koodi, joka ohjaa tarkempaan tietosuojaselostukseen.

Maakohtaiset lisäykset

Puola (RODO + UODO-ohjaus). Piktogrammin tulee sisältää rekisterinpitäjän täydellinen oikeushenkilö ja osoite, säilytysaika päivinä sekä viittaus GDPR-oikeuksien luetteloon. UODO on sakon asettanut operaattoreille, joilta puuttuu rekisterinpitäjän osoite ja joilla säilytysaikaselostuksessa viitataan vain "tarpeelliseksi katsottuun ajanjaksoon".

Saksa (DSGVO + osavaltion tietosuojaviranomaisen ohjaus). Jokainen osavaltio julkaisee omat mallit; liittovaltion vähimmäisvaatimus on rekisterinpitäjä, yhteystiedot, tarkoitus, oikeusperusta, säilytysaika, oikeudet, tietosuojavaltuutettu. Bayernin ja Baden-Württembergin tietosuojaviranomaiset ovat olleet erityisen tiukkoja säilytysaikajen täsmällisyydestä. "30 päivää" on hyväksyttävä, "niin kauan kuin tarpeellista" ei ole.

Italia (Garante-malli). Garante julkaisee sitovan piktogrammin ja tarkemman ilmoituksen mallin. Työpaikkojen videonohjaussignalisaation tulee lisäksi viitata ammattijärjestön sopimukseen tai työsuojeluviranomaisesta saatuun valtuutukseen työvälineistön säädöksen 4 artiklan nojalla.

Espanja (AEPD-malli). AEPD tarjoaa ladattavan piktogrammin ja mallin tarkemmasta ilmoituksesta. Molemmat ovat käytännössä pakollisia; poikkeaminen edellyttää rekisterinpitäjältä vastaavaa tai parempaa tiedonantokykyä.

Iso-Britannia (ICO Employment Practices Code + Surveillance Camera Commissioner -käytäntökoodi). ICO ei julkaise sitovaa signalisaatiomallia, mutta sen Employment Practices Code pidetään perustavanlaatuisena. Surveillance Camera Commissioner -käytäntökoodi lisää operaattorin hyvän käytännön vaatimuksia (signalisaatio näkyvästi lähestymisteillä, englannin kieli ja muut asiaankuuluvat kielet, säännöllinen tarkastus luettavuudesta).

Signalisaation sijoittaminen

Jokaisessa valvotun alueen sisäänkäynnissä, ennen kuin vierailija tulee kameran näkökentän FOV:n sisään. Yhden sisäänkäynnin kaupasta riittää yksi signaali. Kolmen ajoneuvoväylän ja yhden jalankulkuväylän sisäänkäynnillä varustetulla pysäköintialueella vähintään neljä signaalia. Moniksi monitelaisen toimistorakennuksen jokaisella kerroksella on signalisaatio hisseissä ja portaissa.

Signalisaatio on oltava silmien korkeudella (1,5:2,0 m) ja sen ei saa olla kasvillisuuden, hyllyjen, pysäköityjen ajoneuvojen tai sesonkikoristeluiden peitossa. EU:n tietosuojaviranomaiset sakoittavat johdonmukaisesti teknisesti olemassa olevista, mutta käytännössä näkymättömistä signaaleista.

Drive-in-vähittäiskaupan ja pysäköinnin osalta sijoita ensimmäinen signaali sisäänkäyntiesteellä, jossa ajoneuvot pysähtyvät; toinen signaali pysäköintipaikkarivien sisäänkäynnillä. Kuljettajan tulee olla lukenut signalisaation ennen kameran tallentamista.

Kunnossapito. Hiljainen vikaantumisen muoto.

Ulkoilmaset signalisaatiot rappeutuvat. UV-säteily värit kuolevat, sade pesee mustetta, ilkivalta poistaa ne. Tarkasta signalisaatio neljännesvuosittain, valokuvaa jokainen, merkitse tarkastus muistiin. Signaali, joka oli hyväksyttävä asennuksessa mutta lukukelvoton valituksen aikaan, käsitellään kuin signaali ei olisi olemassa. Garante, UODO ja AEPD ovat kaikki sakoittaneet "hyväksyttävä asennuksessa, rappeutunut tarkastuksessa" -tapauksista.