Yêu cầu về biển báo và biểu tượng camera giám sát GDPR

Nội dung biển báo cấp độ một bắt buộc

• Biểu tượng — Biểu tượng camera quan sát phổ biến, đủ lớn để có thể đọc được từ khoảng cách 5 mét.
• Danh tính bộ điều khiển — "Tên pháp lý của đơn vị vận hành (công ty, hộ gia đình, cơ quan công cộng). Chỉ ghi "Chủ sở hữu" là chưa đủ."
• Liên hệ — Ít nhất cần có địa chỉ email; số điện thoại hoặc địa chỉ bưu chính là cách tốt nhất.
• Mục đích — Tóm tắt mục đích an ninh (ví dụ: "bảo vệ tài sản", "ngăn ngừa trộm cắp").
• Cơ sở pháp lý — thường là "Điều 6(1)(f) GDPR — lợi ích hợp pháp"; trong bối cảnh nơi làm việc, hãy thêm tham chiếu luật lao động có liên quan.
• Thời gian lưu giữ — tính bằng ngày, ví dụ: "lưu giữ đoạn phim trong 30 ngày".
• Thông báo về quyền — Một câu ngắn gọn nêu rõ rằng các cá nhân có thể thực hiện các quyền GDPR, kèm theo liên kết hoặc thông tin liên hệ để thực hiện việc đó.
• Liên hệ DPO — Bắt buộc đối với các tổ chức đã chỉ định người đại diện; tùy chọn đối với các chủ hộ gia đình và doanh nghiệp nhỏ.
• Vui lòng xem thông báo bảo mật đầy đủ. — URL hoặc mã QR dẫn đến thông báo cấp hai.

Các tiện ích bổ sung dành riêng cho từng quốc gia

Ba Lan (Hướng dẫn của RODO + UODO). Biểu tượng phải bao gồm tên và địa chỉ pháp lý đầy đủ của người kiểm soát dữ liệu, thời gian lưu giữ tính bằng ngày và tham chiếu đến danh mục quyền GDPR. UODO đã phạt các nhà khai thác vì thiếu địa chỉ của người kiểm soát dữ liệu và vì các tuyên bố về thời gian lưu giữ chỉ đề cập đến "khoảng thời gian cần thiết".

Đức (DSGVO + hướng dẫn của cơ quan bảo vệ dữ liệu cấp tiểu bang). Mỗi cơ quan bảo vệ dữ liệu cấp tiểu bang đều công bố mẫu riêng; mức tối thiểu ở cấp liên bang bao gồm: người kiểm soát dữ liệu, người liên hệ, mục đích, cơ sở pháp lý, thời gian lưu trữ, quyền, cán bộ bảo vệ dữ liệu (DPO). Các cơ quan bảo vệ dữ liệu của Bayern và Baden-Württemberg đặc biệt nghiêm ngặt về tính cụ thể của thời gian lưu trữ — "30 ngày" được chấp nhận, "cho đến khi cần thiết" thì không.

Ý (mẫu Garante). Garante công bố một mẫu biểu tượng ràng buộc + mẫu cấp hai. Biển báo camera giám sát tại nơi làm việc phải tham chiếu thêm thỏa ước công đoàn hoặc giấy phép của Thanh tra Lao động theo Điều 4 của luật lao động.

Tây Ban Nha (mẫu AEPD). AEPD cung cấp một biểu tượng có thể tải xuống và một mẫu thông báo cấp hai. Cả hai đều gần như bắt buộc; nếu vi phạm, người kiểm soát phải chứng minh việc cung cấp thông tin tương đương hoặc tốt hơn.

Vương quốc Anh (Bộ quy tắc thực hành việc làm của ICO + Bộ quy tắc thực hành của Ủy ban Giám sát Camera). ICO không công bố mẫu biển báo bắt buộc nhưng Bộ quy tắc thực hành việc làm của họ được coi là có tính chất tham khảo. Bộ quy tắc thực hành của Ủy ban Giám sát Camera bổ sung thêm các điểm về thực hành tốt cho người vận hành (biển báo dễ nhìn thấy từ xa, tiếng Anh cộng với các ngôn ngữ liên quan khác, được kiểm tra thường xuyên về khả năng đọc hiểu).

Nên đặt biển báo ở đâu?

Tại mỗi điểm vào khu vực được giám sát, trước khi khách vào FOV của camera. Đối với cửa hàng một lối vào, một biển báo ở cửa. Đối với bãi đậu xe có ba lối vào cho xe và một cổng dành cho người đi bộ, tối thiểu bốn biển báo. Đối với văn phòng nhiều tầng, biển báo ở mỗi tầng tại lối vào thang máy và cầu thang bộ.

Biển báo phải được đặt ở tầm mắt tự nhiên (1,5–2,0 m) và không bị che khuất bởi tán lá, kệ, xe đậu hoặc đồ trang trí theo mùa. Các cơ quan bảo vệ dữ liệu trên khắp EU thường xuyên phạt tiền đối với những biển báo về mặt kỹ thuật là có nhưng trên thực tế lại không nhìn thấy được.

Đối với khu vực bán lẻ và bãi đậu xe dành cho ô tô, hãy lắp đặt biển báo đầu tiên tại rào chắn lối vào nơi xe dừng lại, biển báo thứ hai tại lối vào dãy chỗ đậu xe. Tài xế phải đọc biển báo trước khi bị camera ghi hình.

Bảo trì — chế độ hỏng hóc thầm lặng

Các biển báo ngoài trời bị xuống cấp. Tia cực tím làm phai màu hình ảnh, mưa làm trôi mực, hành vi phá hoại làm mất chúng. Kiểm tra biển báo hàng quý, chụp ảnh từng biển báo và ghi lại biên bản kiểm tra. Biển báo đáp ứng yêu cầu khi lắp đặt nhưng không thể đọc được khi có khiếu nại sẽ được coi như không có giá trị — Garante, UODO và AEPD đều đã phạt các trường hợp "đáp ứng yêu cầu khi lắp đặt, nhưng xuống cấp khi kiểm tra".