GDPR vaizdo stebėjimo sistemų ženklinimo ir piktogramų reikalavimai

Privalomas pirmojo lygio ženklo turinys

• Piktograma — Universali vaizdo stebėjimo kameros piktograma, pakankamai didelė, kad būtų galima nuskaityti iš 5 m atstumo.
• Valdytojo tapatybė — „operatoriaus (įmonės, namų ūkio, viešosios įstaigos) teisinis pavadinimas. Vien „savininko“ nepakanka.“
• Kontaktas — bent jau el. pašto adresą; geriausia naudoti telefono arba pašto adresą.
• Tikslas — trumpas saugumo tikslo aprašymas (pvz., „turto apsauga“, „atsakra nuo vagysčių“).
• Teisinis pagrindas — paprastai „ GDPR 6(1)(f) straipsnis – teisėtas interesas“; darbovietės kontekste pridėkite atitinkamą nuorodą į darbo teisę.
• Saugojimo laikotarpis — dienomis, pvz., „vaizdo įrašas saugomas 30 dienų“.
• Pranešimas apie teises — vienos eilutės pareiškimas, kad subjektai gali pasinaudoti GDPR teisėmis, pateikiant nuorodą arba kontaktinę informaciją, kaip tai padaryti.
• DAP kontaktinis asmuo — privaloma organizacijoms, kurios jį paskyrė; neprivaloma gyvenamųjų namų ir smulkaus verslo operatoriams.
• Nuoroda į visą privatumo pranešimą — URL arba QR kodas, nukreipiantis į antro lygio pranešimą.

Konkrečioms šalims skirti priedai

Lenkija ( RODO + UODO gairės). Piktogramoje turi būti nurodytas visas duomenų valdytojo teisinis pavadinimas ir adresas, saugojimo laikotarpis dienomis ir nuoroda į GDPR teisių katalogą. UODO skyrė baudas operatoriams už tai, kad jie nenurodė duomenų valdytojo adreso ir kad saugojimo pareiškimuose nurodomas tik „būtinas laikotarpis“.

Vokietija (BDAR + valstijų duomenų apsaugos institucijų gairės). Kiekviena valstijos duomenų apsaugos institucija skelbia savo šabloną; federalinio lygio minimalus reikalavimas yra duomenų valdytojas, kontaktinė informacija, tikslas, teisėtas pagrindas, duomenų saugojimas, teisės, duomenų apsaugos pareigūnas. Bavarijos ir Badeno-Viurtembergo duomenų apsaugos institucijos ypač griežtai vertina duomenų saugojimo specifiškumą – „30 dienų“ yra priimtina, „tiek, kiek reikia“ – ne.

Italija (Garante šablonas). „Garante“ skelbia privalomą piktogramą + antro lygio šabloną. Darbo vietos vaizdo stebėjimo sistemose turi būti papildoma nuoroda į profesinės sąjungos susitarimą arba Darbo inspekcijos leidimą pagal Darbuotojų įstatymo 4 straipsnį.

Ispanija (AEPD šablonas). AEPD pateikia atsisiunčiamą piktogramą ir antro lygio pranešimo pavyzdį. Abu yra praktiškai privalomi; norint nukrypti nuo reikalavimų, duomenų valdytojas turi parodyti lygiavertį arba geresnį informacijos pateikimą.

JK (ICO užimtumo praktikos kodeksas + Stebėjimo kamerų komisaro praktikos kodeksas). ICO neskelbia privalomo ženklų šablono, tačiau jo užimtumo praktikos kodeksas laikomas normatyviniu. Stebėjimo kamerų komisaro praktikos kodekse yra papildomų operatorių geros praktikos punktų (ženklai, matomi iš privažiavimo vietos, anglų ir kitomis atitinkamomis kalbomis, reguliariai tikrinami dėl įskaitomumo).

Kur dėti ženklus

Kiekviename įėjimo į stebimą teritoriją taške, prieš lankytojui įeinant į kameros FOV. Vieno įėjimo parduotuvėje – vienas ženklas prie durų. Automobilių stovėjimo aikštelėje su trimis įvažiavimais transporto priemonėms ir pėsčiųjų vartais – mažiausiai keturi ženklai. Daugiaaukščiame biure ženklai kiekviename aukšte prie lifto ir laiptų įėjimų.

Ženklas turi būti natūraliame akių lygyje (1,5–2,0 m) ir jo negali užstoti augmenija, lentynos, pastatyti automobiliai ar sezoninės dekoracijos. Visoje ES DPA nuolat skiria baudas už techniškai esančius, bet praktiškai nematomus ženklus.

Pravažiuojamoms mažmeninės prekybos ir automobilių stovėjimo aikštelėms pirmąjį ženklą reikia įrengti prie įvažiavimo barjero, kur sustoja transporto priemonės, o antrąjį – prie įvažiavimo į stovėjimo vietų eilę. Vairuotojas privalo perskaityti ženklą prieš jį užfiksuodamas kamera.

Techninė priežiūra – tylus gedimo režimas

Lauko ženklai susidėvi. UV spinduliai išbalina piktogramą, lietus išplauna rašalą, vandalizmas juos pašalina. Patikrinkite ženklus kas ketvirtį, nufotografuokite kiekvieną, užregistruokite patikrinimo rezultatus. Ženklas, kuris įrengimo metu atitiko reikalavimus, bet skundo pateikimo metu buvo neįskaitomas, laikomas iš viso neegzistuojančiu – „Garante“, UODO ir AEPD skyrė baudas už atvejus, kai „įrengimo metu atitiko reikalavimus, bet audito metu pablogėjo“.