GDPR CCTV levha ve piktogram gereklilikleri

Zorunlu birinci seviye işaret içeriği

• Piktogram — Evrensel güvenlik kamerası simgesi, 5 metre yaklaşma mesafesinden bile okunabilecek kadar büyük.
• Denetleyici kimliği — "İşletmecinin (şirket, hane halkı, kamu kurumu) yasal adı. Sadece "Sahip" yeterli değildir."
• Temas etmek — En azından bir e-posta adresi; telefon veya posta adresi ise en iyisidir.
• Amaç — Güvenlik amacına dair kısa bir açıklama (örneğin, "mal varlığı koruma", "hırsızlığı önleme").
• Yasal dayanak — Genellikle " GDPR Madde 6(1)(f) — meşru menfaat"; işyeri bağlamlarında ilgili iş hukuku referansını ekleyin.
• Saklama süresi — Gün cinsinden, örneğin "görüntüler 30 gün boyunca saklanacaktır".
• Haklar bildirimi — Kullanıcıların GDPR haklarını kullanabileceklerini belirten tek satırlık bir açıklama ve bunun için gerekli bağlantı veya iletişim bilgileri.
• DPO iletişimi — Birini görevlendirmiş olan kuruluşlar için zorunludur; konut ve küçük işletme sahipleri için isteğe bağlıdır.
• Gizlilik bildiriminin tamamına referans — İkinci seviye bildirime yönlendiren URL veya QR kodu.

Ülkeye özgü eklentiler

Polonya ( RODO + UODO kılavuzu). Piktogramda veri sorumlusunun tam yasal adı ve adresi, saklama süresi (gün olarak) ve GDPR hakları kataloğuna atıf bulunmalıdır. UODO, veri sorumlusunun adresinin eksik olması ve yalnızca "gerekli süre"ye atıfta bulunan saklama ifadeleri nedeniyle operatörlere para cezası uygulamıştır.

Almanya (DSGVO + eyalet veri koruma otoritesi kılavuzu). Her eyalet veri koruma otoritesi kendi şablonunu yayınlar; federal düzeydeki minimum şablon ise veri sorumlusu, iletişim kişisi, amaç, yasal dayanak, saklama süresi, haklar ve veri koruma görevlisidir. Bavyera ve Baden-Württemberg veri koruma otoriteleri, saklama süresi konusunda özellikle katı davranmıştır — "30 gün" kabul edilebilir, "gerektiği sürece" kabul edilemez.

İtalya (Garante şablonu). Garante bağlayıcı bir piktogram + ikinci seviye şablon yayınlar. İşyerindeki CCTV tabelalarında ayrıca işçi statüsünün 4. maddesi uyarınca sendika anlaşmasına veya Çalışma Müfettişliği onayına atıfta bulunulmalıdır.

İspanya (AEPD şablonu). AEPD, indirilebilir bir piktogram ve ikinci seviye bir uyarı modeli sunmaktadır. Her ikisi de pratikte zorunludur; sapma durumunda denetleyicinin eşdeğer veya daha iyi bilgi iletimini göstermesi gerekir.

Birleşik Krallık (ICO İstihdam Uygulamaları Kodu + Gözetim Kamerası Komiseri uygulama kodu). ICO bağlayıcı bir işaret şablonu yayınlamamaktadır, ancak İstihdam Uygulamaları Kodu yetkili kabul edilmektedir. Gözetim Kamerası Komiseri uygulama kodu, operatör iyi uygulama noktaları ekler (yaklaşımdan görülebilen işaretler, İngilizce ve diğer ilgili diller, okunabilirlik açısından düzenli olarak denetlenmesi).

Tabelaları nereye koymalı?

Gözetim altındaki alanın her giriş noktasında, ziyaretçi kamera FOV girmeden önce bir uyarı levhası bulunmalıdır. Tek girişli bir dükkan için kapıda bir levha yeterlidir. Üç araç girişi ve bir yaya geçidi olan bir otopark için en az dört levha gereklidir. Çok katlı bir ofis binası için ise her katta asansör ve merdiven girişlerinde levhalar bulunmalıdır.

Levha, doğal göz hizasında (1,5–2,0 m) olmalı ve bitki örtüsü, raflar, park halindeki araçlar veya mevsimsel süslemeler tarafından gizlenmemelidir. AB genelindeki veri koruma otoriteleri, teknik olarak mevcut ancak pratikte görünmez olan levhalar için sürekli olarak para cezası uygulamaktadır.

Araçla girilebilen perakende satış noktaları ve otoparklar için, ilk tabelayı araçların durduğu giriş bariyerine, ikinci tabelayı ise park yeri sırasının girişine yerleştirin. Sürücünün kamera tarafından görüntülenmeden önce tabelayı okumuş olması gerekir.

Bakım — sessiz arıza modu

Dış mekan tabelaları zamanla bozulur. UV ışınları piktogramı soldurur, yağmur mürekkebi yıkar, vandalizm ise tabelaları ortadan kaldırır. Tabelaları üç ayda bir inceleyin, her birinin fotoğrafını çekin ve incelemeyi kaydedin. Kurulum sırasında uygun olan ancak şikayet anında okunaksız olan bir tabela, hiç tabela yokmuş gibi değerlendirilir — Garante, UODO ve AEPD, "kurulum sırasında uygun, denetim sırasında bozulmuş" vakaları için para cezası uygulamıştır.