CCTV darba vietas uzraudzība pēc GDPR / RODO / DSGVO

Septiņas darbavietā CCTV pienākumi saskaņā ar GDPR

1. Likumīgs pamatojums. 6. panta 1. punkta f) apakšpunkts (likumīga interese) ir vienīgā reālistiskā iespēja : piekrišana neizdodas, jo darbinieki nevar brīvi atteikties, un 6. panta 1. punkta b) apakšpunkts (līguma izpilde) ir pārāk šaurs. Likumīgās intereses līdzsvara tests jāapstiprina dokumentāli un jāpārskata katru gadu.
2. DPIA (35. pants). Darba vietas CCTV ir "liela mēroga sistēmiska uzraudzība" un izraisa obligātu Datu aizsardzības ietekmes novērtējumu katrā ES jurisdikcijā. DPIA dokumentē mērķi, proporcionalitātes testu, apsvērtas alternatīvas (un kāpēc tās noraidītas) un pasākumus ietekmes mazināšanai.
3. Pārredzamība (13.:14. pants). Katrs darbinieks ir jāinformē pirms izvietošanas, kas tiek fiksēts, kur, kāpēc, par kā rēķina, cik ilgi un kā īstenot savas tiesības. Privātuma paziņojums personāla rokasgrāmatā plus paziņošana pie robežas apmierina šo prasību.
4. Datu glabāšana. Tikai nepieciešamais, tipiski 7:30 dienas. Lielākā daļa DPA 30 dienas uzskata par mīksto noklusējuma termiņu; ilgāks termiņš prasa konkrētu pamatojumu.
5. Redzama paziņošana. Piktogramma + regulatora nosaukums + kontakts + likumīgs pamatojums + datu glabāšanas termiņš + DPO kontakts. Novietojiet pie katra ieejas punkta un uz katra daudzstāvu izvietošanas stāva.
6. Subjekta piekļuve. Jebkurš darbinieks var pieprasīt kopiju video, kurā viņš parādās. Attiecas 30 dienu atbildes termiņš.
7. Minimizācija. Kameras FOV jābūt šaurākajam, kas sasniedz draudzības mērķi. Kameras, kas vērstas uz galdiem, atsevišķās atpūtas zonas vai vairāk publiskās vietas nekā draudzības mērķis prasa, noklusējuma pēc neizdodas šo testu.

Valstij raksturīgi papildinājumi

Vācija (DSGVO + BDSG + BetrVG). Darba padomes līdzlēmējvara tiesības saskaņā ar BetrVG §87(1)(6) ir obligātas jebkurai darbinieku uzraudzības tehnoloģijai, ieskaitant CCTV. Darbadevējs nevar instalēt, paplašināt vai modificēt sistēmu bez darba padomes piekrišanas. Valstu līmeņa DPA (16 Länder) regulāri uzliek naudas sodus par negrozīšanu. BDSG §26 nosaka stingrākus retencijas noklusējumus nekā vispārējie GDPR - 72 stundas ir tipisks griestis.

Polija (RODO + Kodeks pracy). Darba kodeksa 22² pants ļauj CCTV darba vietā, bet tikai draudzības nodrošināšanai, īpašuma aizsardzībai, ražošanas uzraudzībai vai konfidencialitātes saglabāšanai. Izvietošana jāreglamentē darba vietas darbības noteikumos (regulamin pracy) un jāpaziņo darbiniekiem vismaz 14 dienas pirms aktivizēšanas. UODO ir arvien aktīvāka : naudas sodi par nepietiekamu paziņošanu un nepamatotu datu glabāšanu ir biezi.

Francija (CNIL vadlīnijas + Code du travail). Darba padomes konsultācija saskaņā ar Rakstu L2312-38 ir obligāta. CNIL ir publicējusi saistoša vadlīniju, kas ierobežo retenciju uz 30 dienām, ja nav konkrētu incidentu. Kameras nedrīkst nepārtraukti filmēt darbinieku darba vietas un jāizvairās no pauzas zonas pilnībā. CNIL sodi CCTV darba vietas pārkāpumiem svārstās no €1 000 līdz €600 000+.

Itālija (Garante + Darbinieku statūta 4. pants). Viena no stingrākajām sistēmām. Darbinieku statūta 4. pants aizliedz uzstādīt uzraudzības iekārtas darbinieku tiešajai uzraudzībai un pieprasa kolektīvo līgumu (ar darba padomi vai, ja tās nav, Reģionālās darba inspekcijas atļauju) pirms jebkuras sistēmas, kas nejaušības pēc var fiksēt darbinieku darbību, izvietošanas.

Apvienotā Karaliste (UK GDPR + Data Protection Act 2018 + ICO Employment Practices Code). Darba padomes konsultācija ir ieteicama, bet ne obligāta. ICO Employment Practices Code tiek uzskatīts par autoritatīvu vadlīniju un DPA sodu pieņemšana bieži to citē. Noklusējuma glabāšanas termiņš ir 30 dienas; ilgāks termiņš prasa dokumentētu incidentu.

Izplatīti atbilstības kļūmes (un to izmaksas)

• Kameras tualetēs, garderobēs vai atpūtas zonas : automātiski sešciparu sodi visā ES.
• Neierobežota vai 90+ dienu datu glabāšana bez dokumentēta pamatojuma : biezi zema piecu ciparu naudas sodi.
• Nav paziņošanas vai paziņošana tikai vienā valodā daudzvalodu darba vietās : €5 000 : €25 000 tipiski.
• Nav DPIA failā : arvien vairāk tiek uzskatīts par pastiprinošu faktoru, kas reizina pamatsodu.
• Nav darba padomes konsultācijas DE / FR / IT : visa izvietošana var tikt atsaukta retroaktīvi.
• Tiešraides straume piekļuvama vadītājiem bez piekļuves protokolēšanas : pārkāpj gan minimizācijas, gan atbildības principus.
• Audio fiksēšana bez atsevišķa pamatojuma : darba vietas sarunas ir uzskatītas par stingrāku nekā video.

Priekšnodošanas kontrolsaraksts, kas iztur pārbaudi

Pirms pirmā kabeļa likšanas: (1) izstrādāt DPIA, kas aptver mērķi, proporcionalitāti, alternatīvas, FOV minimizāciju, datu glabāšanas termiņu; (2) atjaunināt privātuma paziņojumu un darbinieku rokasgrāmatu ar jauno datu apstrādi; (3) konsultēties ar darbinieku padomi / arodbiedrību, ja piemērojams, un iegūt rakstisku vienošanos; (4) izstrādāt FOV karti, kurā redzama precīza pārklāšanās ar anotētu proporcionalitātes testu katrai kamerai; (5) izvietot norādes visos darbavietā runātajos valodas variantos; (6) noteikt glabāšanas termiņus un tehnisko kontroli, kas to nodrošina; (7) norīkot piekļuves žurnāla pārzini; (8) apmācīt drošības komandu subjekta piekļuves darba plūsmā.

CCTVplanner izstrādā (4) tieši. Nometiet kameras uz grīdas plāna, fiksējiet FOV konusus, eksportējiet apzīmētu PDF ar proporcionalitātes testa anotāciju katrai kamerai un pievienojiet DPIA pielikumam. DPA pārskatītājs iepazīstinās ar tādu pašu dokumentu, ko pārskatījāt jūs.