GDPR CCTV norādes un piktogrammas prasības

Obligātā pirmā līmeņa zīmes saturs

• Piktogramma — universālā CCTV kameras ikona, pietiekami liela, lai to lasītu no 5 m attāluma.
• Vadības personas identitāte — Operatora juridiskais nosaukums (uzņēmums, mājsaimniecība, publiska institūcija). Vien "Īpašnieks" nepietiek.
• Kontakts — vismaz e-pasta adrese; tālrunis vai pasta adrese ir pēc iespējas labāka prakse.
• Mērķis — īss drošības mērķa apraksts (piem., "īpašuma aizsardzība", "zādzības novēršana").
• Likumīgs pamatojums — parasti "Regulas (ES) 2016/679 6. panta 1. punkts (f) : likumīgas intereses"; darba vietā pievienojiet atbilstošo darba tiesību normu atsauci.
• Datu glabāšanas laiks — dienās, piem., "video ieraksti saglabāti 30 dienas".
• Tiesību paziņojums — vienas rindas paziņojums, ka subjekti var realizēt GDPR tiesības, ar saiti vai kontaktu to veikšanai.
• Datu aizsardzības inspektora kontakts — obligāts organizācijām, kas ir norīkojušas datu aizsardzības inspektoru; izvēles gadījumā dzīvojamajiem un mazajiem komercoperatoriem.
• Atsauce uz pilnu privātuma paziņojumu — URL vai QR kods, kas norāda uz otrā līmeņa paziņojumu.

Valstij raksturīgi papildinājumi

Polija (RODO + UODO vadlīnijas). Piktogrammai jāietver kontroliera pilnais juridiskais nosaukums un adrese, glabāšanas laiks dienās un atsauce uz GDPR tiesību katalogu. UODO ir piespriezdusi naudas sodus operatoriem par kontroliera adreses trūkumu un par glabāšanas laika paziņojumiem, kas attiecas tikai uz "nepieciešamo laiku".

Vācija (DSGVO + valsts DPA vadlīnijas). Katra valsts DPA publicē savu šablonu; federālā līmeņa minimums ir kontrolleris, kontakts, mērķis, likumīgs pamatojums, glabāšanas laiks, tiesības, DPA inspektors. Bavārijas un Badenes-Virtembergas DPA ir bijušas īpaši stingras attiecībā uz glabāšanas laika specifiskumu : "30 dienas" ir pieņemami, "kamēr nepieciešams" nav.

Itālija (Garante šablons). Garante publicē saistošu piktogrammu + otrā līmeņa šablonu. Darba vietas CCTV signāļiem papildus jāatsaucas uz arodbiedrības nolīgumu vai Darba inspekcijas autorizāciju pēc Darbinieku statūta 4. panta.

Spānija (AEPD šablons). AEPD nodrošina lejupielādējamu piktogrammu un otrā līmeņa paziņojuma paraugu. Abi praktiski ir obligāti; novirze prasa, lai kontrolleris pierādītu līdzvērtīgu vai labāku informācijas sniegšanu.

Apvienotā Karaliste (ICO darbinieku prakses kodekss + Novērošanas kameru komisāra prakses kodekss). ICO nepublicē saistošu zīmes šablonu, bet tā darbinieku prakses kodekss tiek uzskatīts par autoritatīvu. Novērošanas kameru komisāra prakses kodekss pievieno operatora labās prakses punktus (zīme redzama no piebraukšanas, angļu valoda un citas atbilstošas valodas, regulāri pārbaudīta skaitāmība).

Kur novietot zīmes

Pie katra ieeja monitora apgabalā, pirms apmeklētājs ienāk kameras FOV. Viena ieejas vieta veikalā : viena zīme pie durvīm. Autostāvvieta ar trim transporta ieejaizejām un vienu gājēju vārtiem : minimum četras zīmes. Daudzsimtu stāvu birojs : zīmes katrā stāvā pie lifta un kāpņu ieejaizejām.

Zīme jānovieto dabiskā acs augstumā (1,5:2,0 m) un jābūt neapstobrai no lapām, plaukta, parkētiem automašīnām vai sezonālajiem dekoriem. DPA visā ES konsekventi sodīja par zīmēm, kas tehniski ir klāt, bet praktiski nav redzamas.

Drive-through mazumtirdzniecībai un autostāvvietai uzstādiet pirmo zīmi pie ieeja barjeras, kur automašīnas apstājas, otro zīmi pie automašīnu rindas ieejas. Vadītājam zīme jāizlasa pirms kameras fiksēšanas.

Apkope : klusā neveiksmes režīms

Āra zīmes degradējas. UV noblīvē piktogrammu, lietus mazgā tinti, vandalisms tās noņem. Pārbaudiet zīmes reizi ceturksnī, fotografējiet katru, reģistrējiet pārbaudi. Zīme, kas bija atbilstoša instalēšanas brīdī, bet neskaitāma sūdzības brīdī, tiek uzskatīta par to, ka zīmes vispār nav : Garante, UODO un AEPD visas ir sodījušas par "atbilstoša instalēšanas brīdī, degradējusies audita brīdī" gadījumiem.