Zahteve GDPR za signalizacijo in piktograme CCTV

Obvezna vsebina obvestila prve ravni

• Piktogram — univerzalna ikona kamere za CCTV, dovolj velika, da se bere pri 5 m razdalje pristopa.
• Identiteta krmilnika — "pravno ime upravljavca (podjetje, gospodinjstvo, javni organ). Samo "Lastnik" ni dovolj."
• Stik — najmanj e-naslov; telefonska številka ali poštni naslov sta priporočljiva.
• Namen — kratka izjava o varnostnem namenu (npr. »varovanje lastnine«, »odvračanje kraje«).
• Pravna podlaga — po navadi »člen 6(1)(f) GDPR : upravičeni interes«; v delovnem okolju dodajte ustrezno referenco delovnega prava.
• Obdobje hrambe — v dneh, npr. »posnetki se hranijo 30 dni«.
• Obvestilo o pravicah — enotna izjava, da lahko subjekti podatkov uresničujejo pravice po GDPR, z linkom ali stikom za to.
• Stik DPO — obvezno za organizacije, ki so ga imenovala; fakultativno za stanovanjske in male poslovne operaterje.
• Sklicevanje na popolno obvestilo o zasebnosti — URL ali QR koda, ki kaže na obvestilo druge ravni.

Dodatki po državam

Poljska (RODO + smernice UODO). Piktogram mora vsebovati polno pravno ime in naslov krmilnika, obdobje hrambe v dneh ter sklicevanje na katalogu pravic po GDPR. UODO je kaznovala operaterje za manjkajoči naslov krmilnika in za izjave o hrambah, ki se nanašajo le na »potrebno obdobje«.

Nemčija (DSGVO + smernice državnih DPA). Vsak državni DPA objavlja svojo predlogo; najmanjši zahtevek na zvezni ravni je krmilnik, stik, namen, pravna podlaga, hrambe, pravice, DPO. DPA Bavarske in Baden-Württemberga sta izjemno stroga glede specifičnosti hrambe : »30 dni« je sprejemljivo, »dokler je potrebno« ni.

Italija (predloga Garante). Garante objavlja zavezujočih piktogram in predlogo druge ravni. Obvestila o nadzoru na delovnem mestu morajo dodatno sklicevati na sindikalno pogodbo ali dovoljenje Inspektorata za delo po členu 4 statuta delavcev.

Španija (predloga AEPD). AEPD zagotavlja preusoben piktogram in model obvestila druge ravni. Oba sta v praksi praktično obvezna; odkloni zahtevajo, da krmilnik dokaže enakovredno ali boljšo dostavo informacij.

Velika Britanija (ICO Employment Practices Code + kodeks prakse Surveillance Camera Commissioner). ICO ne objavi zavezujočne predloge obvestila, vendar je njegov Employment Practices Code obravnavan kot avtoritativen. Kodeks prakse Surveillance Camera Commissioner dodaja točke dobre prakse operaterja (obvestilo vidno od pristopa, angleščina ter drugi relevantni jeziki, redno pregledano za čitljivost).

Kje postaviti obvestila

Na vsaki vstopni točki v nadzorovansko območje, preden obiskovalec vstopi v FOV kamere. Za trgovino z enim vhodom je potrebno eno obvestilo pri vhodu. Za parkirišče s tremi vozilnimi vhodi in enim pešeškim vhodom je potrebno najmanj štiri obvestila. Za pisarno z več nadstropji so obvestila potrebna na vsakem nadstropju pri dvigalih in stopnicah.

Obvestilo mora biti na naravni ravni oči (1,5:2,0 m) in ne sme biti zakrito z listjem, policami, parkiranih vozili ali sezonskim okrasjem. DPA-je po vsej EU dosledljiv kaznujejo obvestila, ki so tehnično prisotna, vendar praktično nevidna.

Za nakupovanje in parkiranje po principu »ne izlazite«: prvo obvestilo namestite pri vstopni zapreki, kjer vozila počakajo, drugo obvestilo pri vhodu v vrstico parkirnih mest. Voznik mora prebrati obvestilo, preden ga kamera zajame.

Vzdrževanje : tiho napačno delovanje

Zunanja obvestila propadajo. UV žarki belijo piktogram, dež spirajo črnilo, vandalizem jih odstrani. Pregledajte obvestila četrtletno, fotografirajte vsakega, zabeleživite pregled. Obvestilo, ki je bilo skladno ob namestitvi, vendar nečitljivo ob pritožbi, se obravnava kot odsotno obvestilo : Garante, UODO in AEPD so vse kaznobile v primerih »skladno ob namestitvi, propadlo ob reviziji«.