Požiadavky na značenie CCTV a piktogram v rámci GDPR

Povinný obsah oznámenia prvej úrovne

• Piktogram — všeobecná ikona kamery CCTV, dostatočne veľká na čitanie z vzdialenosti 5 m.
• Identita správcu — právne meno operátora (spoločnosť, domácnosť, verejná inštitúcia). Samotné slovo "vlastník" nie je dostatočné.
• Kontakt — minimálne e-mailová adresa; telefónne číslo alebo poštová adresa sú best practice.
• Účel — krátke vyhlásenie o účele bezpečnosti (napr. «ochrana majetku», «odvrátenie krádeží»).
• Právny základ — zvyčajne «Čl. 6 ods. 1 písm. f) GDPR : oprávnený záujem»; v pracovnom prostredí pridajte príslušný odkaz na pracovnoprávnu legislatívu.
• Doba uchovania — v dňoch, napr. «záznam sa uchovávajú 30 dní».
• Oznámenie práv — jednovetové vyhlásenie, že dotknuté osoby môžu uplatňovať práva podľa GDPR, s odkazom alebo kontaktom na ich uplatnenie.
• Kontakt na DPO — povinné pre organizácie, ktoré si ho určili; voliteľné pre prevádzkovateľov v domácnostiach a malých podnikoch.
• Odkaz na úplné oznámenie o ochrane osobných údajov — URL alebo QR kód odkazujúce na podrobné oznámenie.

Doplnky špecifické pre jednotlivé krajiny

Poľsko (RODO + pokyny UODO). Piktogram musí obsahovať úplné právne meno a adresu správcu, dobu uchovania v dňoch a odkaz na katalóg práv podľa GDPR. UODO už pokutovala prevádzkovateľov za chýbajúcu adresu správcu a za vyhlásenia o dobe uchovania, ktoré sa vzťahujú iba na «dobu, pokiaľ je to potrebné».

Nemecko (DSGVO + pokyny štátnych orgánov na ochranu osobných údajov). Každý štátny orgán na ochranu osobných údajov zverejňuje vlastnú šablónu; federálne minimum zahŕňa správcu, kontakt, účel, právny základ, dobu uchovania, práva a DPO. Orgány na ochranu osobných údajov v Bavorsku a Bádensku-Württembersku boli obzvlášť prísne pri špecifikácii doby uchovania : «30 dní» je prijateľné, «pokiaľ je to potrebné» nie.

Taliansko (šablóna Garante). Garante zverejňuje záväzný piktogram a šablónu podrobného oznámenia. Oznámenie kamerového systému na pracoviskách musí dodatočne odkazovať na dohodu medzi zamestnávateľom a odborárskym zväzom alebo povolenie Inšpektorátu práce podľa čl. 4 Štatútu pracovníkov.

Španielsko (šablóna AEPD). AEPD poskytuje stiahnuteľný piktogram a model podrobného oznámenia. Obidve sú prakticky povinné; odchýlka vyžaduje, aby správca preukázal ekvivalentnú alebo lepšiu informačnú dostupnosť.

Spojené kráľovstvo (ICO Employment Practices Code + kódex praxe Surveillance Camera Commissioner). ICO nezverejňuje záväznú šablónu označenia, ale jeho Employment Practices Code sa považuje za autoritatívny. Kódex praxe Surveillance Camera Commissioner obsahuje body dobrej praxe operátorov (viditeľnosť označenia od vstupu, anglický jazyk a ďalšie príslušné jazyky, pravidelná kontrola čitateľnosti).

Kde umiestnili oznámenia

Na každom vstupe do monitorovanej oblasti, pred tým, ako návštevník vstúpi do FOV kamery. Pre obchod s jedným vchodom je jedno oznámenie pri dverách. Pre parkovisko s troma vchodmi pre vozidlá a jednou peštou bránou minimálne štyri oznámenia. Pre viacposchodovú kanceláriu oznámenia na každom poschodí pri výťahoch a schodisku.

Oznámenie musí byť na úrovni prirodzeného výhľadu (1,5:2,0 m) a nesmie byť zakryté listovím, policami, zaparkovanými vozidlami alebo sezónnymi ozdobami. Orgány na ochranu osobných údajov na celej EÚ konzistentne pokutujú za oznámenia, ktoré sú technicky prítomné, ale prakticky neviditeľné.

Pre prejazd na nákup a parkovanie umiestnite prvé oznámenie na bariéru vstupu, kde vozidlá stanú, druhé oznámenie na vstup do radu parkovacích miest. Vodič musí prečítať oznámenie pred tým, ako ho kamera zachytí.

Údržba : režim tichého zlyhania

Vonkajšie oznámenia sa degradujú. UV ožarovanie odfarbi piktogram, dážď spláchne farbu, vandalizmus ich odstráni. Skontrolujte oznámenia štvrťročne, fotografujte každé z nich, zaznamenajte kontrolu. Oznámenie, ktoré bolo v súlade pri inštalácii, ale nečitateľné v čase sťažnosti, sa považuje za neexistujúce : Garante, UODO a AEPD všetci pokutovali za prípady «v súlade pri inštalácii, degradované pri audite».