Zahtjevi GDPR za CCTV signalizaciju i piktograme

Obavezni sadržaj znaka prve razine

• Piktogram — univerzalni CCTV piktogram kamere dovoljno velik da se pročita na udaljenosti od 5 m.
• Identitet kontrolora — "naziv operatera (tvrtka, domaćinstvo, javna institucija). "Vlasnik" nije dovoljan."
• Kontakt — najmanje e-adresa; telefonski ili poštanski broj su najbolja praksa.
• Svrha — kratka izjava o svrsi sigurnosti (npr. "zaštita imovine", "odvraćanje krađe").
• Pravni temelj — obično "Članak 6(1)(f) GDPR : legitimni interes"; u radnom okruženju dodati relevantnu referencu iz radnog prava.
• Rok čuvanja — u danima, npr. "snimka se čuva 30 dana".
• Obavijest o pravima — jednolinijska izjava da mogu ostvariti GDPR prava, s vezom ili kontaktom za to.
• Kontakt službenika za zaštitu podataka — obavezna za organizacije koje su ju postavile; opcionalna za stambene i male poslovne korisnike.
• Pozivna na potpunu obavijest o privatnosti — URL ili QR kod koji vodi na polnu obavijest.

Zemlje-specifični dodaci

Poljska (RODO + UODO upute). Piktogram mora sadržavati potpuno pravno ime i adresu kontrolora, rok čuvanja u danima i referencu na katalog GDPR prava. UODO je kaznio operatore za nedostajuću adresu kontrolora i za izjave o roku čuvanja koje se odnose samo na "potrebno vrijeme".

Njemačka (DSGVO + upute državnih nadzornih tijela). Svako državno nadzorno tijelo objavljuje vlastiti predložak; minimalno na federalnoj razini trebaju kontrolor, kontakt, svrha, pravni temelj, rok čuvanja, prava, službenik za zaštitu podataka. Nadzorna tijela Bavarske i Baden-Württemberga posebno su ostra glede specifičnosti roka čuvanja : "30 dana" je prihvatljivo, "koliko je potrebno" nije.

Italija (Garante predložak). Garante objavljuje obvezujući piktogram + predložak obavijesti druge razine. Znakovi za CCTV na radnom mjestu moraju dodatno sadržavati referencu na sindikalni ugovor ili dozvolu Inspektorata rada prema članku 4 Statuta radnika.

Španjolska (AEPD predložak). AEPD nudi preuzimljiv piktogram i model obavijesti druge razine. Oba su praktički obavezna; odstupanje zahtijeva da kontrolor dokaže ekvivalentnu ili bolju dostavu informacija.

Ujedinjeno Kraljevstvo (ICO Employment Practices Code + Surveillance Camera Commissioner kodeks praksi). ICO ne objavljuje obvezujući predložak znaka, ali njegov Employment Practices Code tretira se kao mjerodavan. Kodeks praksi Surveillance Camera Commissiona-ra dodaje točke dobre prakse operatora (znakovi vidljivi pristupom, engleski jezik plus drugi relevantni jezici, redovito pregledani glede čitljivosti).

Gdje postaviti znakove

Na svakom ulaznom mjestu na promatranu površinu, prije nego što posjetitelj uđe u FOV kamere. Za jednojedini ulaz u trgovinu, jedan znak na vratima. Za parkiralište s tri vozačka ulaza plus pješačka kapija, najmanje četiri znaka. Za višekatnu uredsku zgradu, znakovi na svakoj razini pri liftovima i stepenišnim ulazima.

Znak mora biti na prirodnoj razini oka (1,5:2,0 m) i nije smije biti zaklonjen lišćem, policama, parkiranimim vozilima ili sezonskim ukrašavanjem. Nadzorna tijela diljem EU redovito kažnjavaju znakove koji su tehnički prisutni, ali praktički nevidljivi.

Za drive-through trgovine i parkiranje, postavite prvi znak na ulaznoj prepreki gdje vozila staju, drugi znak na ulazu reda za parkiranje. Vozač mora pročitati znak prije nego što bude uhvaćen kamerom.

Održavanje : tihi način otkazivanja

Vanjski znakovi degradiraju. UV osvijetljenje bjeliči piktogram, kiša ispira tinta, vandalizacija ih uklanja. Pregledajte znakove tromjesečno, fotografirajte svaki, zabilježite pregled. Znak koji je bio sukladan pri instalaciji, ali nečitljiv u vrijeme pritužbe, tretira se kao nikakav znak : Garante, UODO i AEPD svi su kaznili "sukladan pri instalaciji, degradiran pri reviziji" slučajeve.