CCTV nadzor radnog mjesta prema GDPR / RODO / DSGVO

Sedam obveza za nadzor na radnom mjestu prema GDPR-u

1. Zakonita osnova. Članak 6(1)(f) legitimni interes jedina je realna opcija : pristanak propada jer zaposlenici ne mogu slobodno odbiti, a članak 6(1)(b) (izvršavanje ugovora) je previše uzan. Test balansiranja legitimnog interesa mora biti dokumentiran i redovito pregledan.
2. DPIA (članak 35). CCTV na radnom mjestu je "sistematski nadzor u velikom obimu" i okida obaveznu procjenu utjecaja na zaštitu podataka u svakom EU jurisdikciji. DPIA dokumentira svrhu, test proporcionalnosti, razmotrene alternative (i zašto su odbijene) te mjere poduzete da se minimalizira utjecaj.
3. Transparentnost (članci 13:14). Svakog zaposlenika treba obavijestiti prije postavljanja što se bilježi, gdje, zašto, od koga, koliko dugo i kako iskoristiti svoja prava. Obavijest o privatnosti u priručniku za osoblje i signalizacija na obodu zadovoljavaju ovo.
4. Zadržavanje. Minimum potrebnog, obično 7:30 dana. Većina DPA-a tretira 30 dana kao blagi default; duže zahtijeva specifično opravdanje.
5. Vidljiva signalizacija. Piktogram + naziv voditelja + kontakt + zakonita osnova + period zadržavanja + kontakt DPO. Pozicionirajte na svakoj točki pristupa i na svakoj etaži višetažnih postavljanja.
6. Pristup subjekta. Svaki zaposlenik može zatražiti kopiju snimka u kojem se pojavljuje. Primjenjuje se prozor od 30 dana za odgovor.
7. Minimizacija. FOV kamere mora biti najuži koji postiže svrhu sigurnosti. Kamere orijentirane prema stolovima, u posvećene odmorišne prostore ili pokrivajući više javnog prostora nego što zahtijeva sigurnosni cilj ne prolaze ovaj test po defaultu.

Dodaci specifični za pojedinu zemlju

Njemačka (DSGVO + BDSG + BetrVG). Suodlučivanje radničkog vijeća prema BetrVG §87(1)(6) je obavezno za sve tehnologije nadzora zaposlenika uključujući CCTV. Poslodavac ne može instalirati, proširiti ili promijeniti sustav bez suglasnosti radničkog vijeća. Državna tijela za zaštitu podataka (16 Ländera) redovito kaznjavaju zbog nesuglasnosti. BDSG §26 postavlja stroža zadana zadržavanja od generičkog GDPR-a : 72 sata je tipična granica.

Poljska (RODO + Kodeks pracy). Članak 22² Zakonika o radu dopušta CCTV na radnom mjestu, ali samo za osiguranje sigurnosti, zaštitu imovine, praćenje proizvodnje ili čuvanje povjerljivosti. Postavljanje mora biti uređeno internim pravilnikom radnog mjesta i najavljen zaposlenicima najmanje 14 dana prije aktivacije. UODO je sve aktivnija : kazne za neadekvatnu signalizaciju i neopravdanu zadržavanje podataka su česta.

Francuska (upute CNIL-a + Code du travail). Konzultacija radničkog vijeća prema članku L2312-38 je obavezna. CNIL je objavila obvezujuće upute koje ograničavaju zadržavanje na 30 dana osim specifičnih incidenata. Kamere ne smiju kontinuirano snimati radne stanice zaposlenika i moraju u potpunosti izbjegavati prostor za odmor. CNIL kazne za kršenja CCTV na radnom mjestu kreću se od 1 000 € do 600 000 €+.

Italija (Garante + Statuto dei Lavoratori članak 4). Jedan od najstrožih režima. Članak 4 statuta zaposlenika zabranjuje postavljanje nadzorne opreme za direktno praćenje zaposlenika i zahtijeva kolektivni ugovor (s radničkim vijećem ili, u nedostatku toga, odobrenje regionalne inspekcije rada) prije nego što se može uvesti bilo koji sustav koji slučajno bilježi aktivnost zaposlenika.

Velika Britanija (UK GDPR + Data Protection Act 2018 + ICO Employment Practices Code). Konzultacija s radničkim vijećem preporučuje se, ali nije obvezna. ICO Employment Practices Code tretira se kao autoritativno vodiče i DPA provedba često ga citira. Zadržavanje podataka defaulta se na 30 dana; duže je potrebno opravdanje.

Česti propusti u sukladnosti (i što koštaju)

• Kamere u zahodima, svlačionicama ili odmorišnim prostorima : automatske kazne od više stotina tisuća eura diljem EU-a.
• Neograničeno ili 90+ dana zadržavanja bez dokumentiranog opravdanja : česte kazne od nekoliko tisućaka eura.
• Bez signalizacije ili signalizacija samo na jednom jeziku na višejezičnim radnim mjestima : tipično 5 000 : 25 000 €.
• Bez DPIA-e na raspolaganju : sve se više smatra otežavajućom okolnosti koja multiplicira osnovnu kaznu.
• Bez konzultacije s radničkim vijećem u DE / FR / IT : cijelo se postavljanje može retroaktivno poništiti.
• Dostupnost živog toka menadžerima bez pristupa logiranju : krši i princip minimalizacije i princip odgovornosti.
• Hvatanje zvuka bez zasebnog opravdanja : zvuk razgovora na radnom mjestu tretira se strože nego video.

Kontrolni popis prije postavljanja koji ima temelj

Prije nego što se povuče prvi kabel: (1) nacrt DPIA-e koji pokriva svrhu, proporcionalnost, alternative, minimizaciju FOV-a, zadržavanje; (2) ažuriranje obavijesti o privatnosti i priručnika za zaposlenike novim obradom; (3) konzultacija s radničkim vijećem / sindikatom gdje je primjenjivo i pisana suglasnost; (4) dizajn mape FOV-a s točnom pokrivanjem s anotiranošću testa proporcionalnosti po kameri; (5) proizvodnja signalizacije na svim jezicima na radnom mjestu; (6) definiranje pravila zadržavanja i tehničke kontrole koja ih provodi; (7) imenovanje čuvara dnevnika pristupa; (8) obuka timova sigurnosti za radni tok pristupa subjektu.

CCTVplanner proizvodi (4) izravno : ispustite pozicije kamera na nacrt, zaključajte FOV stošce, izvezite označeni PDF s anotiranošću testa proporcionalnosti po kameri i priložite prilogu DPIA-e. Pregledavatelj DPA-e čita isti artefakt koji ste pregledali.