GDPR CCTV 안내판 및 픽토그램 요구사항

필수 1단계 표지판 내용

• 픽토그램 — 5m 거리에서도 읽을 수 있을 만큼 큰 범용 CCTV 카메라 아이콘입니다.
• 컨트롤러 ID — "운영자의 법적 명칭(회사, 가구, 공공기관). '소유자'만으로는 충분하지 않습니다."
• 연락하다 — 최소한 이메일 주소는 필수이며, 전화번호나 우편 주소를 기재하는 것이 가장 좋습니다.
• 목적 — 보안 목적에 대한 간략한 설명(예: "재산 보호", "절도 방지").
• 법적 근거 — 일반적으로 " GDPR 제6조(1)(f) - 정당한 이익"; 직장 환경에서는 관련 노동법 참조를 추가합니다.
• 보존 기간 — 일 단위로 표시됩니다. 예: "영상 보관 기간: 30일".
• 권리 고지 — 개인 GDPR 권리를 행사할 수 있다는 한 줄짜리 안내문과, 이를 위한 링크 또는 연락처 정보.
• DPO 연락처 — 지정된 담당자가 있는 기관은 필수이며, 주거용 및 소규모 사업자는 선택 사항입니다.
• 전체 개인정보 보호 고지 참조 — 2단계 공지사항을 가리키는 URL 또는 QR 코드.

국가별 추가 기능

폴란드( RODO + UODO 지침). 픽토그램에는 데이터 관리자의 법적 성명과 주소, 보존 기간(일), 그리고 GDPR 권리 목록에 대한 참조가 포함되어야 합니다. UODO는 데이터 관리자의 주소가 누락되었거나 보존 기간을 "필요한 기간"으로만 명시한 사업자에게 벌금을 부과했습니다.

독일(일반 데이터 보호 규정(DSGVO) + 주 데이터 보호 기관(DPA) 지침). 각 주 DPA는 자체 양식을 발표하며, 연방 차원의 최소 지침에는 데이터 관리자, 연락처, 목적, 법적 근거, 보존 기간, 권리, 데이터 보호 책임자(DPO)가 포함됩니다. 바이에른 주와 바덴뷔르템베르크 주의 DPA는 보존 기간의 구체성을 특히 강조하며, "30일"은 허용되지만 "필요한 기간 동안"은 허용되지 않습니다.

이탈리아(Garante 템플릿). Garante는 구속력 있는 픽토그램과 2차 템플릿을 발행합니다. 직장 내 CCTV 안내판에는 근로자법 제4조에 따라 노동조합 협약 또는 노동감독청의 승인을 추가로 명시해야 합니다.

스페인(AEPD 템플릿). AEPD는 다운로드 가능한 픽토그램과 2차 고지 양식을 제공합니다. 둘 다 사실상 의무 사항이며, 예외를 적용하려면 관리자는 동등하거나 더 나은 정보 제공 방식을 입증해야 합니다.

영국(ICO 고용 관행 규정 +CCTV 위원회 실무 규정). ICO는 구속력 있는 표지판 양식을 발표하지는 않지만, ICO 고용 관행 규정이 권위 있는 기준으로 간주됩니다. CCTV 위원회 실무 규정은 운영자 모범 사례(접근 시 잘 보이는 표지판, 영어 및 기타 관련 언어 표기, 가독성 정기 점검)를 추가합니다.

표지판을 어디에 설치해야 할까요?

감시 구역의 모든 출입구, 즉 방문객이 카메라 FOV 에 들어가기 전에 안내판을 설치해야 합니다. 출입구가 하나인 상점의 경우 문에 안내판 하나를 설치합니다. 차량 출입구가 3개이고 보행자 출입구가 있는 주차장의 경우 최소 4개의 안내판을 설치해야 합니다. 여러 층으로 된 사무실 건물의 경우 각 층의 엘리베이터 및 계단 입구에 안내판을 설치해야 합니다.

표지판은 사람의 눈높이(1.5~2.0m)에 있어야 하며, 나뭇잎, 선반, 주차된 차량 또는 계절 장식물에 가려져서는 안 됩니다. EU 전역의 데이터 보호 기관(DPA)은 표지판이 형식적으로는 존재하지만 실제로는 보이지 않는 경우 일관되게 벌금을 부과합니다.

드라이브 스루 매장 및 주차장의 경우, 첫 번째 표지판은 차량이 잠시 멈추는 진입 차단기에, 두 번째 표지판은 주차 구역 입구에 설치하십시오. 운전자는 카메라에 포착되기 전에 표지판을 읽어야 합니다.

유지보수 - 조용한 고장 모드

옥외 간판은 시간이 지남에 따라 손상됩니다. 자외선은 픽토그램을 탈색시키고, 비는 잉크를 씻어내며, 기물 파손으로 간판이 제거되기도 합니다. 간판은 분기별로 점검하고, 각 간판의 사진을 찍어 점검 기록을 남겨야 합니다. 설치 당시에는 규정을 준수했으나 신고 시점에 판독이 불가능해진 간판은 간판이 없는 것으로 간주합니다. Garante, UODO, AEPD는 모두 "설치 당시에는 규정을 준수했으나 감사 시점에 손상된" 사례에 대해 벌금을 부과한 바 있습니다.