CCTV nadzor na delovnem mestu pod GDPR / RODO / DSGVO

Sedem obveznosti za CCTV na delovnem mestu pod GDPR

1. Zakonita podlaga. Člen 6(1)(f) legitimni interes je edina realistična možnost : soglasje spodleti, ker se delavci ne morejo svobodno izogniti, in člen 6(1)(b) (izpolnitev pogodbe) je premajhen. Preskus uravnoteženja legitimnega interesa mora biti dokumentiran in letno pregledan.
2. DPIA (člen 35). CCTV na delovnem mestu je »sistematski nadzor v velikem obsegu« in sproži obvezno Oceno učinka na varstvo podatkov v vsaki EU jurisdikciji. DPIA dokumentira namen, test sorazmernosti, alternative, ki so bile obravnavane (in zakaj so bile zavrnjene), ter ukrepe, sprejete za zmanjšanje učinka.
3. Preglednost (člen 13:14). Vsak zaposleni mora biti obveščen pred razporeditvijo, kaj je zajeto, kje, zakaj, kdo to počne, kako dolgo in kako uresničiti svoje pravice. Obvestilo o zasebnosti v knjižici za zaposlene in označevanje na obodu sta dovoljna.
4. Hramba. Najmanj potrebno, običajno 7:30 dni. Večina DPA tretira 30 dni kot mehko privzeto vrednost; daljša hrambo zahteva specifično utemeljitev.
5. Vidno označevanje. Piktogram + ime nadzornika + kontakt + zakonita podlaga + obdobje hrambe + kontakt DPO. Postavi na vsak vstopni punkt in na vsak nadstropje večnadstropnih razporeditev.
6. Dostop subjekta. Vsak zaposleni lahko zahteva kopijo posnetka, na katerem se pojavi. Velja 30-dnevno okno za odgovor.
7. Minimizacija. FOV kamere mora biti najožji, ki dosega namen varnosti. Kamere, usmerjena v mize, v namenski počivalnici ali zajemajoče več javnega prostora, kot ga zahteva cilj varnosti, privzeto to preskus ne prestanejo.

Dodatki za posamezne države

Nemčija (DSGVO + BDSG + BetrVG). Soupravičenje delavskega sveta po § 87(1)(6) BetrVG je obvezno za vso tehnologijo nadzora zaposlenih, vključno s CCTV. Delodajalec ne sme namestiti, razširiti ali spremeniti sistema brez soglasja delavskega sveta. Državni nadzorniki za varstvo podatkov (16 dežel) redno izrekajo globo za neklicani. BDSG § 26 postavlja strožje privzete roke za hrambo od splošne GDPR. 72 ur je običajna zgornja meja.

Poljska (RODO + Kodeks pracy). Člen 22² zakona o delu dopušča CCTV na delovnem mestu, vendar le za zagotavljanje varnosti, zaščito premoženja, spremljanje proizvodnje ali ohranjanje zaupnosti. Razporeditev mora biti urejena v pravilniku o delovnem mestu (regulamin pracy) in sporočena zaposlenim najmanj 14 dni pred aktivacijo. UODO je vse bolj dejavna : kazni za neustrezno označevanje in neutemeljeno hrambo so pogoste.

Francija (navodila CNIL + Code du travail). Posvetovanje z delavskim svetom po členu L2312-38 je obvezno. CNIL je objavila zavezujočo smernico, ki omejuje trajanje hranjenja na 30 dni v odsotnosti posebnih incidentov. Kamere ne smejo neprekinjeno snemati delovnih postaj zaposlenih in se morajo v celoti izogibati sobam za odmor. Globe CNIL za kršitve delovnega mesta CCTV se gibljejo od 1 000 € do 600 000 € +.

Italija (Garante + Statuto dei Lavoratori člen 4). Eden izmed najbolj stroge režimov. 4. člen zakona o delavcih prepoveduje namestitev nadzornih naprav za neposredno spremljanje zaposlenih in zahteva kolektivni dogovor (s svetom delavcev ali, v primeru njegove odsotnosti, dovoljenje regionalne inšpekcije za delo) pred razporeditvijo katerega koli sistema, ki slučajno zajame dejavnost zaposlenih.

Velika Britanija (UK GDPR + Data Protection Act 2018 + ICO Employment Practices Code). Posvet s svetom delavcev se priporoča, vendar ni obvezen. Kodeks delovnih praks ICO se obravnava kot avtoritativno navodilo, in ICO pri izvršitvi pogosto nanj sklicuje. Hrambo je privzeto 30 dni; daljša hrambo zahteva dokumentirano incidento.

Pogosti primanjkljaji pri skladnosti (in kaj stanejo)

• Kamere v stranišču, garderobah ali počivališčih : avtomatske kazni v šestmestnem znesku po vsej EU.
• Neomejena ali 90+ dni hrambe brez dokumentirane utemeljitve : pogoste kazni v nizkem petmestnem zneski.
• Ni označevanja ali označevanje samo v enem jeziku na večjezičnih delovnih mestih : običajno 5 000 € : 25 000 €.
• Brez DPIA v spisu : vse pogosteje se obravnava kot otežujoča okoliščina, ki pomnoži temeljno kazen.
• Brez posvetovanja s svetom delavcev v DE / FR / IT : celotna razporeditev se lahko retroaktivno razveljavi.
• Neposredni prenos dostopen nadrejenim brez beleženja dostopa : krši načeli minimizacije in odgovornosti.
• Zajemanje zvoka brez ločene utemeljitve : zvok pogovorov na delovnem mestu se obravnava strožje kot video.

Pripravnostni seznam pred uvedbo, ki drži

Preden prvo kabla je potegnjeno: (1) osnutek DPIA pokrivajući namen, sorazmernost, alternative, minimizacijo FOV, zadrževanje; (2) posodobitev obvestila o zasebnosti in osebnega priročnika s to obdelavo; (3) posvetovanje z delavskim svetom / sindikalom kjer je primerno in pridobitev pisnega soglasja; (4) zasnova zemljevida FOV z natančno pokritostjo in preizkusom sorazmernosti označenim za vsako kamero; (5) izdelava signalizacije v vsakem jeziku na delovnem mestu; (6) opredelitev pravil za zadrževanje in tehnični nadzor, ki jih izvršuje; (7) imenovanje skrbnika za dnevnik dostopa; (8) usposabljanje varnostne ekipe za potek dostopa do subjektov.

CCTVplanner proizvede (4) neposredno : spustite položaje kamere na načrt, zaklenite stožce FOV, izvozite označeni PDF s pripisom preizkusa sorazmernosti za vsako kamero in priložite k dodatku DPIA. Pregledovalec DPA bere isti dokument, ki ste ga pregledali vi.