Вимоги GDPR до вивісок та піктограм відеоспостереження

Обов'язковий вміст знаку першого рівня

• Піктограма — універсальний значок камери відеоспостереження, достатньо великий, щоб його можна було прочитати на відстані 5 м.
• Ідентифікація контролера — «юридична назва оператора (компанії, домогосподарства, державного органу). Лише «власника» недостатньо».
• Контакти — як мінімум адресу електронної пошти; найкраще вказати номер телефону або поштову адресу.
• Мета — короткий виклад мети безпеки (наприклад, «захист майна», «запобігання крадіжці»).
• Правова основа — зазвичай «Стаття 6(1)(f) GDPR — законний інтерес»; у контексті робочого місця додайте відповідне посилання на трудове законодавство.
• Термін зберігання — у днях, наприклад, «відеозаписи зберігаються протягом 30 днів».
• Повідомлення про права — однорядкове твердження про те, що суб’єкти можуть скористатися правами GDPR, із посиланням або контактною інформацією для цього.
• Контактна особа з захисту даних — обов'язково для організацій, які призначили такого представника; необов'язково для житлових будинків та власників малого бізнесу.
• Посилання на повну інформацію про конфіденційність — URL-адреса або QR-код, що вказує на повідомлення другого рівня.

Додаткові опції для окремих країн

Польща (керівництво RODO + UODO). Піктограма повинна містити повне юридичне ім'я та адресу контролера, термін зберігання в днях та посилання на каталог прав GDPR. UODO штрафував операторів за відсутність адреси контролера та за заяви про зберігання, які стосуються лише «необхідного терміну».

Німеччина (DSGVO + рекомендації державного Управління з захисту даних). Кожне земельне Управління з захисту даних публікує власний шаблон; мінімум на федеральному рівні: контролер, контактна особа, мета, правова підстава, зберігання, права, Уповноважений з захисту даних. Управління з захисту даних Баварії та Баден-Вюртемберга особливо наполегливо ставиться до конкретики зберігання даних — «30 днів» є прийнятним, «стільки необхідно» — ні.

Італія (шаблон Garante). Garante публікує обов'язкову піктограму + шаблон другого рівня. Вивіски з системою відеоспостереження на робочому місці повинні додатково містити посилання на профспілкову угоду або дозвіл Інспекції праці відповідно до статті 4 статуту працівників.

Іспанія (шаблон AEPD). AEPD надає піктограму для завантаження та зразок повідомлення другого рівня. Обидва є практично обов'язковими; відхилення вимагає від контролера демонстрації еквівалентного або кращого надання інформації.

Велика Британія (Кодекс практики зайнятості ICO + Кодекс практики Уповноваженого з питань камер відеоспостереження). ICO не публікує обов'язковий шаблон знаку, але його Кодекс практики зайнятості вважається авторитетним. Кодекс практики Уповноваженого з питань камер відеоспостереження містить пункти належної практики для операторів (знаки, видимі з під'їзду, англійська та інші відповідні мови, регулярно перевіряються на розбірливість).

Де розмістити знаки

У кожній точці входу до контрольованої зони, перед тим, як відвідувач увійде в FOV камери. Для магазину з одним входом – один знак біля дверей. Для парковки з трьома в’їздами для транспортних засобів плюс пішохідні ворота – щонайменше чотири знаки. Для багатоповерхового офісу – знаки на кожному поверсі біля входу на ліфт і сходи.

Вивіска має бути розташована на природному рівні очей (1,5–2,0 м) і не закриватися рослинністю, полицями, припаркованими транспортними засобами чи сезонними прикрасами. Управління з захисту даних по всьому ЄС послідовно штрафує вивіски, які технічно присутні, але практично невидимі.

Для роздрібної торгівлі та паркування з проїзним транспортом встановіть перший знак біля в'їзного шлагбаума, де зупиняються транспортні засоби, другий знак — біля в'їзду на паркувальний ряд. Водій повинен прочитати знак, перш ніж його зафіксує камера.

Технічне обслуговування — режим тихої відмови

Зовнішні вивіски псуються. Ультрафіолетове випромінювання знебарвлює піктограми, дощ змиває чорнило, вандалізм їх видаляє. Перевіряйте вивіски щоквартально, фотографуйте кожен з них, фіксуйте перевірку в журналі. Вивіска, яка відповідала вимогам під час встановлення, але була нерозбірливою на момент скарги, вважається відсутньою — Garante, UODO та AEPD оштрафували за випадки, коли «відповідала вимогам під час встановлення, погіршилася під час аудиту».