Persyaratan GDPR untuk rambu dan piktogram CCTV

Konten tanda tingkat pertama yang wajib

• Piktogram — Ikon kamera CCTV universal, cukup besar untuk dibaca dari jarak dekat 5 m.
• Identitas pengontrol — "Nama resmi operator (perusahaan, rumah tangga, badan publik). 'Pemilik' saja tidak cukup."
• Kontak — Setidaknya alamat email; nomor telepon atau alamat pos adalah pilihan terbaik.
• Tujuan — pernyataan singkat tentang tujuan keamanan (misalnya "perlindungan properti", "pencegahan pencurian").
• Dasar hukum — biasanya "Pasal 6(1)(f) GDPR — kepentingan sah"; dalam konteks tempat kerja tambahkan referensi hukum ketenagakerjaan yang relevan.
• Periode penyimpanan — dalam hitungan hari, misalnya "rekaman disimpan selama 30 hari".
• Pemberitahuan hak — Pernyataan singkat satu baris yang menjelaskan bahwa subjek data dapat menggunakan hak-hak GDPR mereka, beserta tautan atau kontak untuk melakukannya.
• Kontak DPO — Diperlukan untuk organisasi yang telah menunjuknya; opsional untuk operator perumahan dan usaha kecil.
• Lihat pemberitahuan privasi lengkap. — URL atau kode QR yang mengarah ke pemberitahuan tingkat kedua.

Fitur tambahan khusus negara

Polandia (Panduan RODO + UODO). Piktogram harus mencakup nama dan alamat lengkap pengontrol data, periode penyimpanan dalam hitungan hari, dan referensi ke katalog hak GDPR. UODO telah mendenda operator karena tidak mencantumkan alamat pengontrol data dan karena pernyataan penyimpanan yang hanya merujuk pada "periode yang diperlukan".

Jerman (DSGVO + panduan Otoritas Perlindungan Data negara bagian). Setiap Otoritas Perlindungan Data negara bagian menerbitkan templatnya sendiri; minimum di tingkat federal adalah pengontrol, kontak, tujuan, dasar hukum, retensi, hak, dan Petugas Perlindungan Data (DPO). Otoritas Perlindungan Data Bayern dan Baden-Württemberg sangat agresif dalam hal spesifikasi retensi — "30 hari" dapat diterima, "selama diperlukan" tidak.

Italia (Templat Garante). Garante menerbitkan piktogram yang mengikat + templat tingkat kedua. Rambu CCTV tempat kerja juga harus merujuk pada perjanjian serikat pekerja atau otorisasi Inspektorat Tenaga Kerja berdasarkan Pasal 4 undang-undang ketenagakerjaan.

Spanyol (template AEPD). AEPD menyediakan piktogram yang dapat diunduh dan model pemberitahuan tingkat kedua. Keduanya praktis wajib; penyimpangan mengharuskan pengontrol untuk menunjukkan penyampaian informasi yang setara atau lebih baik.

Inggris (Kode Praktik Ketenagakerjaan ICO + Kode Praktik Komisioner Kamera Pengawasan). ICO tidak menerbitkan templat rambu yang mengikat, tetapi Kode Praktik Ketenagakerjaannya dianggap sebagai acuan yang berwenang. Kode Praktik Komisioner Kamera Pengawasan menambahkan poin praktik baik operator (rambu terlihat dari arah mendekat, bahasa Inggris ditambah bahasa relevan lainnya, diperiksa secara berkala untuk keterbacaan).

Di mana harus memasang rambu-rambu?

Di setiap titik masuk ke area yang dipantau, sebelum pengunjung memasuki FOV kamera. Untuk toko dengan satu pintu masuk, satu tanda di pintu. Untuk tempat parkir dengan tiga pintu masuk kendaraan ditambah gerbang pejalan kaki, minimal empat tanda. Untuk kantor bertingkat, tanda di setiap lantai di pintu masuk lift dan tangga.

Rambu harus berada pada ketinggian mata alami (1,5–2,0 m) dan tidak terhalang oleh dedaunan, rak, kendaraan yang diparkir, atau dekorasi musiman. Otoritas Perlindungan Data (DPA) di seluruh Uni Eropa secara konsisten memberikan denda untuk rambu yang secara teknis ada tetapi secara praktis tidak terlihat.

Untuk layanan drive-through ritel dan parkir, pasang rambu pertama di pembatas masuk tempat kendaraan berhenti, rambu kedua di pintu masuk deretan tempat parkir. Pengemudi harus membaca rambu tersebut sebelum tertangkap kamera.

Perawatan — mode kegagalan yang senyap

Rambu-rambu luar ruangan akan rusak. Sinar UV memudarkan piktogram, hujan menghapus tinta, dan vandalisme menghilangkannya. Periksa rambu-rambu setiap tiga bulan sekali, foto setiap rambu, dan catat hasil inspeksi. Rambu yang sesuai saat pemasangan tetapi tidak terbaca pada saat pengaduan dianggap tidak ada sama sekali — Garante, UODO, dan AEPD semuanya telah mendenda kasus "sesuai saat pemasangan, rusak saat audit".