GDPR CCTV標識およびピクトグラムの要件

必須の第1レベル標識の内容

• 絵文字 — 5メートルの距離からでも判読できる大きさの、汎用的なCCTVカメラのアイコン。
• コントローラーの識別情報 — 「事業者の正式名称（会社、世帯、公的機関など）。「所有者」だけでは不十分です。」
• 接触 — 最低限必要なのはメールアドレス。電話番号または住所を記載するのが望ましい。
• 目的 — セキュリティ目的を簡潔に記述したもの（例：「財産保護」、「盗難抑止」）。
• 法的根拠 — 通常は「 GDPR第6条(1)(f) - 正当な利益」と記載しますが、職場環境においては、関連する労働法の条項を追加します。
• 保存期間 — 日数で表す。例：「映像は30日間保存されます」。
• 権利に関する通知 — 対象者がGDPR権利を行使できることを示す一行の記述と、そのためのリンクまたは連絡先。
• DPO連絡先 — 担当者を任命している組織には必須。住宅所有者および小規模事業者には任意。
• プライバシーに関する完全な通知については、こちらをご覧ください。 — 2段階目の通知へのリンクとなるURLまたはQRコード。

国別の追加オプション

ポーランド（ RODO + UODO ガイダンス）。ピクトグラムには、データ管理者の正式な名称と住所、保存期間（日数）、およびGDPR権利一覧への参照を含める必要があります。UODO は、データ管理者の住所が欠落している場合や、「必要な期間」のみを参照する保存期間の記述がある場合に、事業者に罰金を科しています。

ドイツ（GDPR + 州データ保護機関のガイダンス）。各州のデータ保護機関は独自のテンプレートを公開している。連邦レベルで最低限必要な項目は、管理者、連絡先、目的、法的根拠、保持期間、権利、データ保護責任者である。バイエルン州とバーデン＝ヴュルテンベルク州のデータ保護機関は、保持期間の具体性について特に厳格で、「30日間」は許容されるが、「必要な限り」は許容されない。

イタリア（Garanteテンプレート）。Garanteは拘束力のあるピクトグラムと第2レベルのテンプレートを公開しています。職場のCCTV標識には、労働法第4条に基づく労働組合協定または労働監督局の認可を別途記載する必要があります。

スペイン（AEPDテンプレート）。AEPDはダウンロード可能なピクトグラムとモデルとなる第2レベル通知を提供しています。どちらも事実上必須であり、例外となる場合は管制官が同等以上の情報伝達を実証する必要があります。

英国（情報コミッショナーオフィス（ICO）の雇用慣行規範＋監視カメラコミッショナーの行動規範）。ICOは拘束力のある標識テンプレートを公開していませんが、その雇用慣行規範は権威あるものとして扱われています。監視カメラコミッショナーの行動規範には、事業者の優良事例に関する項目（接近時に視認できる標識、英語とその他の関連言語での表記、判読性の定期的な点検など）が追加されています。

標識をどこに設置するか

監視エリアへのすべての入口、訪問者がカメラのFOVに入る前に設置してください。入口が1つしかない店舗の場合は、入口に1つ。車両用入口が3つと歩行者用ゲートがある駐車場の場合は、最低4つの標識が必要です。複数階建てのオフィスビルの場合は、各階のエレベーターと階段の入口に標識を設置してください。

標識は自然な目の高さ（1.5～2.0メートル）に設置し、樹木、棚、駐車車両、季節の装飾などで遮られてはならない。EU全域のデータ保護機関は、技術的には存在していても実際には見えない標識に対して一貫して違反を指摘している。

ドライブスルー方式の店舗および駐車場の場合、最初の標識は車両が一時停止する入口ゲートに、2番目の標識は駐車スペースの入口に設置してください。運転手はカメラに撮影される前に標識を読んでいる必要があります。

メンテナンス ― 静かなる故障モード

屋外看板は劣化します。紫外線で絵文字が色褪せ、雨でインクが洗い流され、いたずらで撤去されることもあります。看板は四半期ごとに点検し、それぞれ写真を撮り、点検記録を残してください。設置時には基準を満たしていたものの、苦情が寄せられた時点で判読不能になった看板は、看板がないものとして扱われます。Garante、UODO、AEPDはいずれも、「設置時には基準を満たしていたが、監査時に劣化していた」ケースで罰金を科しています。