CCTV në vendin e punës dhe shitjen me pakicë në Holandë: rregullat e privatësisë

Shumë biznese në Holandë përdorin kamera CCTV për të mbrojtur pronën dhe stafin e tyre. Megjithatë, nuk mund t’i instaloni kamerat kudo që dëshironi.

Ligjet holandeze për privatësinë vendosin kufizime të qarta se si dhe ku mund ta përdorni mbikëqyrjen në vendin tuaj të punës ose në dyqanin me pakicë.

Në Holandë, duhet të keni një arsye të vlefshme ligjore për të përdorur CCTV, të siguroheni që është vërtet e nevojshme, t'i informoni njerëzit se po filmohen dhe të ndiqni rregulla të rrepta në lidhje me ruajtjen dhe mbrojtjen e pamjeve filmike. Gjithashtu, nuk mund t'i përdorni kamerat kryesisht për të vëzhguar punonjësit tuaj, pasi kjo shkel të drejtat e tyre të privatësisë.

Nëse gabon, mund të përballesh me penalitete të rënda nga Autoriteti Holandez i Mbrojtjes së të Dhënave.

Ky udhëzues shpjegon çfarë duhet të dini rreth përdorimit të ligjshëm të kamerave të sigurisë në Holandë. Do të mësoni rreth kërkesave ligjore, kur keni nevojë për vlerësime të veçanta, si t'i njoftoni njerëzit siç duhet dhe çfarë të drejtash kanë punonjësit dhe klientët tuaj në lidhje me mbikëqyrjen me kamera.

Korniza ligjore për përdorimin e kamerave të sigurisë në Holandë

Përdorimi i CCTV në Holandë rregullohet nga Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave (GDPR), e njohur në vend si AVG (Algemene Verordening Gegevensbescherming), me mbikëqyrje nga Autoriteit Persoonsgegevens.

Përdorimi juaj i kamerave të sigurisë duhet të balancojë interesat tuaja legjitime të biznesit me të drejtat e privatësisë së punonjësve dhe mbrojtjen e të dhënave personale të klientëve.

Legjislacioni i zbatueshëm për privatësinë dhe GDPR-ja

GDPR shërben si legjislacioni kryesor për privatësinë që kontrollon mbikëqyrjen me CCTV në vendet e punës dhe mjediset e shitjes me pakicë në Holandë. AVG është thjesht emri holandez për vetë Rregulloren; statuti kombëtar që plotëson hapësirën që Rregullorja u lë shteteve anëtare është Uitvoeringswet AVG (UAVG), ku do të gjeni, ndër të tjera, rregullat mbi përpunimin e të dhënave të së drejtës penale.

Sipas këtij ligji për privatësinë , pamjet e kamerave të sigurisë llogariten si të dhëna personale sepse mund të identifikojnë individë. Ju nevojitet një bazë e vlefshme ligjore përpara se të instaloni kamera.

Baza ligjore më e zakonshme është " interes legjitim ", por arsyet tuaja duhet të jenë më të rëndësishme se të drejtat e privatësisë së atyre që filmoni. Ju nuk mund të përdorni kamera për të monitoruar performancën ose produktivitetin e punonjësve.

Qëllimi juaj duhet të jetë specifik dhe i justifikueshëm, siç është parandalimi i vjedhjes, mbrojtja e pronës ose sigurimi i sigurisë. Gjithashtu, duhet të tregoni se kamerat e sigurisë janë të nevojshme dhe se nuk ekziston asnjë alternativë më pak ndërhyrëse për të arritur qëllimin tuaj.

Roli i Autoriteit Persoonsgegevens (DPA holandeze)

Autoriteit Persoonsgegevens është Autoriteti Holandez i Mbrojtjes së të Dhënave që zbaton legjislacionin për privatësinë dhe pajtueshmërinë me GDPR-në. Ky organ ka fuqinë për të hetuar ankesat, për të kryer auditime dhe për të vendosur gjoba për shkeljet e ligjit të privatësisë.

Ju duhet të konsultoheni me DPA-në holandeze përmes një procesi paraprak konsultimi nëse Vlerësimi juaj i Ndikimit në Mbrojtjen e të Dhënave (DPIA) zbulon rreziqe të larta për privatësinë që nuk mund t'i zbutni. Autoriteit Persoonsgegevens ofron udhëzime mbi rregulloret e mbikëqyrjes me kamera dhe publikon rregulla politikash që sqarojnë detyrimet tuaja.

DPA holandeze mund të lëshojë paralajmërime, qortime ose gjoba të konsiderueshme nëse nuk i përmbushni kërkesat e GDPR-së. Duhet të rishikoni dokumentet e tyre udhëzuese të publikuara për t'u siguruar që sistemi juaj i CCTV është në përputhje me ligjin aktual holandez.

Të drejtat themelore të privatësisë dhe interesat balancuese

Të drejtat e privatësisë sipas ligjit holandez kërkojnë që ju të respektoni të dhënat personale të punonjësve dhe klientëve. Ju duhet t'i informoni njerëzit qartë se kamerat janë në përdorim përmes tabelave ose afisheve të dukshme që shpjegojnë qëllimin e mbikëqyrjes.

Punonjësit tuaj kanë të drejtë të dinë pse po filmoni, për sa kohë do t'i ruani regjistrimet dhe kush mund të ketë qasje në to. Imazhet e kamerave duhet t'i ruani vetëm për aq kohë sa është e nevojshme.

Nëse regjistroni një incident, mund ta ruani atë pamje filmike derisa çështja të zgjidhet. Duhet të kryeni një DPIA kur mbikëqyrja me kamera është e gjerë, e vazhdueshme ose paraqet rreziqe të larta për privatësinë.

Nëse kompania juaj ka një këshill pune, duhet të merrni pëlqimin e tyre përpara se të zbatoni sistemin e sigurisë me kamera. Privatësia e punonjësve ka përparësi, përveç nëse mund të provoni se interesi juaj legjitim është më bindës.

Kushtet dhe kërkesat për CCTV në vendin e punës dhe shitjen me pakicë

Instalimi i CCTV në vendet e punës dhe mjediset e shitjes me pakicë në Holandë kërkon përmbushjen e kushteve specifike ligjore sipas GDPR-së dhe ligjit holandez të privatësisë. Ju duhet të demonstroni një bazë të vlefshme ligjore , të siguroheni që mbikëqyrja juaj është e nevojshme dhe proporcionale, si dhe të përfshini këshillin e punës kur është e aplikueshme.

Vendosja e një interesi legjitim dhe baze ligjore

Ju nevojitet një bazë e qartë ligjore përpara se të instaloni kamera CCTV. Shumica e punëdhënësve mbështeten në interesin legjitim si bazë ligjore, e cila lejon mbikëqyrjen për të mbrojtur pronën, për të parandaluar vjedhjen ose për të siguruar sigurinë.

Duhet të provoni se interesi juaj legjitim është më i rëndësishëm se të drejtat e privatësisë së punonjësve dhe klientëve. Kjo kërkon dokumentimin e shqetësimeve specifike të sigurisë ose rreziqeve që justifikojnë përdorimin e kamerave.

Pretendimet e përgjithshme për dëshirën për siguri më të mirë nuk janë të mjaftueshme. Kontrolluesi i të dhënave - zakonisht punëdhënësi ose pronari i biznesit - mban përgjegjësinë për krijimin e kësaj baze ligjore.

Ju nuk mund ta përdorni pëlqimin si bazë ligjore për CCTV në vendin e punës, sepse çekuilibri i pushtetit midis punëdhënësit dhe punonjësit do të thotë që pëlqimi nuk mund të jepet lirisht. Pëlqimi rrallë është i përshtatshëm në kontekstet e punësimit.

Autoritetet publike përballen me kërkesa më të rrepta dhe duhet të identifikojnë një dispozitë specifike ligjore që u lejon përdorimin e kamerave të sigurisë. Ato nuk mund të mbështeten vetëm në interesin legjitim.

Domosdoshmëria, proporcionaliteti dhe subsidiariteti

Sistemi juaj i kamerave me kamera duhet të përmbushë tre parime kryesore. Domosdoshmëria do të thotë që kamerat adresojnë një problem real dhe specifik që kërkon mbikëqyrje për t'u zgjidhur.

Nuk mund të instaloni kamera “për çdo rast” ose pa identifikuar rreziqet konkrete. Proporcionaliteti kërkon balancimin e nevojave tuaja të sigurisë kundrejt ndërhyrjes në privatësi.

Duhet ta kufizoni mbulimin e kamerave vetëm në zonat thelbësore. Shmangni drejtimin e kamerave në hapësira ku njerëzit presin privatësi të lartë, siç janë tualetet, dhomat e zhveshjes ose zonat e pushimit.

Subsidiariteti do të thotë që CCTV duhet të jetë zgjidhja e fundit. Së pari, duhet të merrni në konsideratë dhe të provoni alternativa më pak ndërhyrëse, siç janë ndriçimi i përmirësuar, rojet e sigurisë ose kontrollet e aksesit.

Dokumentoni pse këto alternativa rezultuan të pamjaftueshme përpara se të zbatoni kamerat. Gjithashtu, duhet të kufizoni periudhat e ruajtjes në atë që është vërtet e nevojshme - zakonisht jo më shumë se katër javë për shumicën e qëllimeve të biznesit.

Pjesëmarrja dhe pëlqimi i këshillit të punës

Nëse organizata juaj ka një këshill pune (ondernemingsraad), duhet ta përfshini atë përpara se të instaloni CCTV. Për një skemë kamerash, e drejta në lojë është e drejta e pëlqimit, dhe një skemë e futur pa të mund të shpallet e pavlefshme me kërkesë të këshillit të punës.

Neni 27 i Aktit të Këshillave të Punës (Wet op de ondernemingsraden) i jep këshillit të punës të drejtën e pëlqimit , jo thjesht të këshillimit, për çdo marrëveshje që ka të bëjë me lehtësirat për vëzhgimin ose monitorimin e pranisë, sjelljes ose performancës së stafit. Një sistem kamerash është një marrëveshje e tillë. Kjo do të thotë që këshilli mund të bllokojë planet tuaja të CCTV nëse kundërshton.

Nuk mund të vazhdoni pa arritur një marrëveshje ose pa ndjekur procedurat formale të mosmarrëveshjes. Këshilli i punës do të vlerësojë nëse planet tuaja respektojnë të drejtat e privatësisë së punonjësve dhe nëse janë në përputhje me kërkesat e proporcionalitetit.

Ata mund të kërkojnë ndryshime në vendosjen e kamerave, aksesin për shikim ose periudhat e ruajtjes. Edhe pa një këshill pune, ju duhet t'i informoni punonjësit rreth përdorimit të kamerave para instalimit.

Kjo kërkesë për njoftim vlen për të gjitha vendet e punës, pavarësisht nga madhësia.

Zbatimi: transparenca dhe njoftimi

Punëdhënësit në Holandë duhet t'i informojnë punonjësit dhe klientët rreth monitorimit me CCTV përmes sinjalistikës së dukshme dhe dokumentacionit të duhur. Kjo kërkesë për transparencë mbron të drejtat e subjekteve të të dhënave dhe siguron pajtueshmërinë me rregulloret e GDPR-së.

Sigurimi i sinjalistikës dhe informacionit të qartë

Duhet të vendosni tabela ose afishe të dukshme në të gjitha hyrjet dhe vendet ku funksionojnë kamerat CCTV. Këto tabela duhet të deklarojnë qartë se mbikëqyrja me video është aktive në zonë.

Sinjalistika juaj duhet të përfshijë informacione specifike në lidhje me monitorimin. Kjo përfshin qëllimin e kamerave, siç është parandalimi i vjedhjes ose mbrojtja e pronës.

Gjithashtu, duhet të tregoni se kush është përgjegjës për sistemin e kamerave të sigurisë dhe si mund t'ju kontaktojnë njerëzit nëse kanë pyetje. Shenjat duhet të vendosen në një vend ku njerëzit mund t'i shohin lehtësisht para se të hyjnë në zonën e monitoruar.

Kjo u jep punonjësve dhe klientëve njoftimin e duhur dhe u lejon atyre të kuptojnë se po regjistrohen. Nuk mund ta fshehësh faktin që po kryhet mbikëqyrje, përveçse në kushte shumë të rrepta për kamerat e fshehura.

Njoftimet dhe dokumentacioni i privatësisë së CCTV-së

Duhet të krijoni njoftime të hollësishme për privatësinë që shpjegojnë politikat tuaja të CCTV. Këto dokumente duhet të përshkruajnë pse përdorni kamerat, çfarë pamjesh mbledhni dhe për sa kohë i ruani regjistrimet.

Njoftimi juaj i privatësisë duhet t'i informojë subjektet e të dhënave rreth të drejtave të tyre. Kjo përfshin të drejtën për të aksesuar të dhënat e tyre personale , për të kërkuar korrigjime ose për të kundërshtuar përpunimin.

Ju duhet të shpjegoni se si njerëzit mund t'i ushtrojnë këto të drejta dhe të paraqesin kërkesa. Ju duhet të mbani të dhëna të brendshme të sistemit tuaj CCTV dhe qëllimit të tij.

Nëse keni një këshill pune, duhet të diskutoni planet tuaja të mbikëqyrjes me kamera me ta dhe të merrni pëlqimin e tyre. Dokumentacioni juaj duhet të tregojë se CCTV është i nevojshëm dhe se nuk ekzistojnë alternativa më pak ndërhyrëse në privatësi.

Mbrojtja e të dhënave, masat e sigurisë dhe ruajtja

Mbrojtja e pamjeve të kamerave të sigurisë kërkon masa të forta teknike dhe politika të qarta se sa gjatë mund t'i ruani regjistrimet. Ju duhet të siguroni të dhënat personale nga qasja e paautorizuar, duke u siguruar që t'i ruani pamjet vetëm për aq kohë sa është e nevojshme.

Përpunimi i sigurt i të dhënave personale

Ju duhet të zbatoni masa të përshtatshme teknike dhe organizative për të mbrojtur pamjet e kamerave të sigurisë nga shkeljet e të dhënave. Përpunimi i të dhënave personale përmes sistemeve të kamerave të sigurisë kërkon masa mbrojtëse në përpjesëtim me rreziqet e përfshira.

Masat tuaja të sigurisë duhet të adresojnë kërcënimet fizike dhe dixhitale. Mbajini serverat dhe pajisjet e ruajtjes në dhoma të kyçura dhe me akses të kontrolluar.

Përdorni firewall-e dhe softuerë anti-malware për t'u mbrojtur nga sulmet kibernetike. Ju duhet të dokumentoni procedurat tuaja të sigurisë me shkrim.

Kjo përfshin protokollet për trajtimin e pamjeve filmike, reagimin ndaj shkeljeve të të dhënave dhe menaxhimin e mirëmbajtjes së sistemit. Auditimet e rregullta të sigurisë ndihmojnë në identifikimin e dobësive përpara se ato të shndërrohen në probleme.

Trajnoni të gjithë stafin që merret me pamjet e kamerave CCTV mbi kërkesat e mbrojtjes së të dhënave . Ata duhet të kuptojnë përgjegjësitë e tyre dhe pasojat e keqpërdorimit të të dhënave personale.

Kufizoni aksesin e stafit në pamjet filmike bazuar në rolet e tyre specifike të punës.

Kontrollet e aksesit, enkriptimi dhe monitorimi

Kontrollet e aksesit sigurojnë që vetëm personeli i autorizuar mund të shikojë ose të marrë pamjet e kamerave të sigurisë. Ju duhet t'i caktoni kredenciale unike hyrjeje secilit përdorues dhe të mbani regjistra se kush hyn në sistem dhe kur.

Enkriptimi mbron pamjet filmike gjatë ruajtjes dhe transmetimit. Enkripto të dhënat si në qetësi (në pajisjet e ruajtjes) ashtu edhe gjatë transportit (gjatë transferimit midis sistemeve).

Përdorni protokolle enkriptimi standarde të industrisë për të parandaluar shikimin e paautorizuar. Zbatoni autentifikimin shumëfaktorësh për aksesimin e sistemeve CCTV.

Kjo shton një shtresë shtesë sigurie përtej fjalëkalimeve. Merrni në konsideratë përdorimin e autentifikimit biometrik ose tokenëve të sigurisë për mjedise me siguri të lartë.

Monitoroni vazhdimisht sistemet tuaja CCTV për aktivitete të pazakonta. Vendosni alarme për përpjekje të paautorizuara për akses, dështime të sistemit ose ndërhyrje.

Auditimet e rregullta të sistemit ndihmojnë në zbulimin e dobësive të sigurisë dhe sigurojnë pajtueshmërinë me rregullat e mbrojtjes së të dhënave.

Periudhat e ruajtjes dhe fshirja e pamjeve filmike

Nuk mund t’i ruani pamjet filmike të kamerave të sigurisë më gjatë seç është e nevojshme për qëllimin e tyre të synuar. Shumica e pamjeve filmike të mbikëqyrjes rutinë duhet të fshihen brenda një deri në katër javësh, përveç nëse ka një arsye specifike për t’i ruajtur ato.

Periudha e ruajtjes varet nga arsyeja pse i keni instaluar kamerat. Pamjet e sigurisë zakonisht kërkojnë ruajtje më të shkurtër sesa pamjet që dokumentojnë një incident specifik.

Nëse pamjet filmike tregojnë vjedhje, vandalizëm ose aksidente në vendin e punës, mund t’i mbani derisa çështja të zgjidhet. Duhet të përcaktoni procedura të qarta për fshirjen e tyre.

Vendosni sistemet tuaja CCTV që të mbishkruajnë automatikisht pamjet e vjetra filmike pas skadimit të periudhës së ruajtjes. Dokumentoni çdo vendim për të ruajtur pamjet filmike përtej periudhave normale të ruajtjes.

Krijo një orar ruajtjeje që specifikon se për sa kohë ruhen llojet e ndryshme të pamjeve filmike. Përfshije këtë informacion në njoftimet e tua të privatësisë në mënyrë që njerëzit të dinë se për sa kohë ruhen të dhënat e tyre.

Rishikoni rregullisht periudhat e ruajtjes për t'u siguruar që ato mbeten të përshtatshme dhe në përputhje me kërkesat e GDPR-së.

Vlerësimet e ndikimit dhe përpunimi me rrezik të lartë

Sistemet CCTV në vendet e punës dhe mjediset e shitjes me pakicë shpesh kualifikohen si përpunim me rrezik të lartë sipas rregullave të GDPR-së. Bizneset duhet të plotësojnë një Vlerësim të Ndikimit në Mbrojtjen e të Dhënave përpara se të instalojnë kamerat dhe mund të kenë nevojë të konsultohen me Autoritetin Holandez të Mbrojtjes së të Dhënave në situata të caktuara.

Vlerësimet e ndikimit në mbrojtjen e të dhënave (DPIA)

Ju duhet të kryeni një DPIA kur sistemi juaj i CCTV krijon një rrezik të lartë për privatësinë e punonjësve ose klientëve. Kjo kërkesë zbatohet gjithmonë nëse përdorni mbikëqyrje me kamera në shkallë të gjerë, për një periudhë më të gjatë ose përgjithmonë.

Një DPIA ju ndihmon të identifikoni dhe dokumentoni rreziqet e privatësisë përpara se të filloni filmimin. Ju duhet të vlerësoni nëse kamerat janë vërtet të nevojshme dhe nëse ka alternativa më pak invazive.

Vlerësimi duhet të përshkruajë se çfarë të dhënash mbledhni, pse ju nevojiten dhe si do t'i mbroni ato. Ju duhet të përfshini disa elementë kyç në DPIA-n tuaj:

• Qëllimi dhe fushëveprimi i sistemit të kamerave
• Domosdoshmëria dhe proporcionaliteti i xhirimeve
• Rreziqet e privatësisë për individët që regjistrohen
• Masat për të zvogëluar ose eliminuar këto rreziqe

Kamerat e fshehura kërkojnë një DPIA në të gjitha rastet. Nuk mund ta anashkaloni këtë hap as për instalime të përkohshme.

Konsultim paraprak me DPA-në holandeze

Duhet të konsultoheni me Autoritetin Holandez të Mbrojtjes së të Dhënave (Autoriteit Persoonsgegevens) përpara se të instaloni kamera nëse DPIA juaj tregon një rrezik të lartë për privatësinë që nuk mund ta zvogëloni. Ky proces quhet konsultim paraprak.

Konsultimi paraprak është i detyrueshëm kur planifikoni të përdorni kamera të fshehta dhe DPIA juaj tregon shqetësime serioze për privatësinë. Autoriteti do të shqyrtojë planet tuaja dhe do t'ju këshillojë nëse mund të vazhdoni.

Nuk mund të filloni filmimin derisa të merrni përgjigjen e tyre. Kjo kërkesë mbron punonjësit dhe klientët nga mbikëqyrja e tepërt.

Duhet të merrni parasysh kohën shtesë për këtë proces konsultimi kur planifikoni instalimin e CCTV.

Konsiderata të veçanta: mbikëqyrje e fshehtë dhe sistematike me kamera

Ligji holandez vendos kufizime të rrepta për kamerat e fshehta dhe sistemet e monitorimit të vazhdueshëm, duke kërkuar që punëdhënësit të demonstrojnë rrethana të jashtëzakonshme dhe të ndjekin kërkesa specifike procedurale përpara se të zbatojnë masa të tilla.

Rregullat që rregullojnë kamerat e fshehura dhe të fshehta

Përdorimi i kamerave të fshehura në vendet e punës në Holandë është i jashtëzakonshëm dhe kufizimi nuk është vetëm për mbrojtjen e të dhënave. Filmimi i dikujt fshehurazi me një pajisje të fshehur është një vepër penale në vetvete: neni 139f i Kodit Penal mbulon imazhet e bëra në mënyrë të paligjshme në një vend jo publik dhe neni 441b mbulon një vend të aksesueshëm publikisht ku prania e kamerës nuk është bërë e qartë. Një punëdhënës që filmon stafin ose klientët pa ndonjë njoftim paraprak rrezikon më shumë sesa një gjobë nga autoriteti mbikëqyrës.

Rruga që pranon Autoriteti Holandez i Mbrojtjes së të Dhënave është e ngushtë: punëdhënësi deklaron paraprakisht, në politikën e tij të kamerave ose në rregulloret e stafit, se kamerat e fshehta mund të vendosen përkohësisht kur ka një dyshim konkret, dhe më pas i vendos ato vetëm në atë situatë. Shpallja e mundësisë në terma të përgjithshëm është ajo që e mban vendosjen jashtë dispozitave penale, dhe është hapi që anashkalohet më shpesh.

Mund të përdorni mbikëqyrje të fshehtë me kamera vetëm kur keni dyshime konkrete për sjellje të keqe serioze dhe nuk ekzistojnë mjete të tjera të arsyeshme për të mbledhur prova.

Kërkesa të rrepta për mbikëqyrje të fshehtë:

• Duhet të keni një dyshim specifik dhe të dokumentuar për aktivitet kriminal ose shkelje të rënda të politikave.
• Mbikëqyrja duhet të jetë e fokusuar dhe e kufizuar në kohë.
• Nuk mund të përdorni kamera të fshehura për monitorimin rutinor të performancës së punonjësve.
• Ju duhet të njoftoni paraprakisht këshillin e punës ose përfaqësuesit e punonjësve kur është e mundur.

Autoriteti Holandez i Mbrojtjes së të Dhënave e konsideron mbikëqyrjen e fshehtë një ndërhyrje të rëndë në të drejtat e privatësisë.

Ju duhet ta dokumentoni plotësisht justifikimin tuaj dhe të siguroheni që mbikëqyrja është në përpjesëtim me shkeljen e dyshuar.

Mbikëqyrja sistematike me kamera - monitorimi i vazhdueshëm dhe i automatizuar i punonjësve - përballet me kufizime të ngjashme.

Nuk mund të zbatosh sisteme që gjurmojnë çdo lëvizje ose aktivitet pa justifikime të qarta sigurie dhe politika transparente.

Trajtimi i dyshimeve për vjedhje ose mashtrim

Kur dyshoni për vjedhje ose mashtrim, mund të përdorni mbikëqyrje të fshehtë me kamera në kushte specifike.

Dyshimi duhet të jetë konkret dhe i bazuar në prova të prekshme dhe jo në shqetësime të përgjithshme rreth humbjeve.

Së pari duhet të shfrytëzoni metodat alternative të hetimit, siç janë auditimet e inventarit, intervistat me dëshmitarë ose rishikimet e kontrollit të aksesit.

Dokumentoni pse kamerat e dukshme ose masat e tjera do të rezultonin joefektive ose do të kompromentonin hetimin.

Kërkesat kryesore ligjore:

• Kufizoni vendosjen e kamerave në zonat ku ndodh aktiviteti i dyshuar.
• Caktoni një afat kohor të përcaktuar për periudhën e mbikëqyrjes së fshehtë.
• Kufizoni aksesin në pamjet filmike vetëm për personelin e caktuar të hetimit.
• Fshijini regjistrimet menjëherë sapo të përfundojë hetimi.

Gjykatat holandeze i shqyrtojnë me kujdes rastet e mbikëqyrjes së fshehtë dhe mund t’i shpallin provat të papranueshme nëse nuk i ndiqni procedurat e duhura.

Çdo pamje filmike e marrë përmes mbikëqyrjes së fshehtë me kamera mund të përdoret në procedura disiplinore ose në padi penale, por vetëm nëse i keni përmbushur të gjitha kërkesat ligjore.

Të drejtat e punonjësve dhe të subjekteve të të dhënave

Punonjësit dhe klientët e filmuar në CCTV kanë të drejta specifike ligjore sipas GDPR-së.

Duhet të kuptoni se si t’i trajtoni kërkesat për akses në pamjet filmike dhe të respektoni të drejtat për të kundërshtuar ose për të kërkuar fshirjen e regjistrimeve.

Kërkesat për akses në subjekt (SAR) dhe akses në pamjet filmike

Punonjësit kanë të drejtë të paraqesin një Kërkesë për Qasje të Subjektit për të parë pamjet e kamerave të sigurisë që i tregojnë ata.

Ju duhet t'u përgjigjeni SAR-ve brenda një muaji nga marrja e kërkesës.

Kur një punonjës kërkon pamjet e kamerave të sigurisë, ju duhet të jepni vetëm pjesët që tregojnë personin që e kërkon.

Duhet të turbullosh ose të modifikosh individët e tjerë në regjistrim për të mbrojtur privatësinë e tyre.

Kjo mund të kërkojë shumë kohë nëse në pamjet filmike shfaqen disa persona.

Ju nuk mund të ngarkoni një tarifë për SAR-et standarde, përveç nëse kërkesa është qartësisht e tepërt ose përsëritëse.

Mbani të dhëna të hollësishme për të gjitha kërkesat për akses dhe përgjigjet tuaja.

Nëse nuk mund ta identifikoni personin në pamjet filmike ose regjistrimet janë fshirë tashmë, duhet t'ia shpjegoni këtë punonjësit.

Kundërshtimi, fshirja dhe të drejtat e tjera të të dhënave

Subjektet e të dhënave mund të kundërshtojnë mbikëqyrjen me CCTV nëse besojnë se interesi juaj legjitim nuk i tejkalon të drejtat e tyre të privatësisë.

Ju duhet ta vlerësoni seriozisht çdo kundërshtim dhe të ndaloni përpunimin e të dhënave të tyre, përveç nëse mund të demonstroni baza bindëse legjitime.

E drejta e fshirjes u lejon punonjësve të kërkojnë fshirjen e pamjeve të kamerave të sigurisë në situata të caktuara.

Ju duhet t’i fshini regjistrimet pasi ato të mos jenë më të nevojshme për qëllimin për të cilin janë bërë dhe kur një kundërshtim i suksesshëm ka hequr bazën për mbajtjen e tyre.

Megjithatë, mund të refuzoni fshirjen nëse keni nevojë për pamjet filmike për pretendime ligjore ose për të përmbushur detyrimet ligjore.

Punonjësit kanë gjithashtu të drejtë për korrigjimin e çdo të dhëne të lidhur që është e pasaktë. E drejta për transportueshmëri të të dhënave, në të kundërt, nuk zbatohet për pamjet filmike të kamerave të mbajtura në bazë të një interesi legjitim: ajo ekziston vetëm kur përpunimi mbështetet në pëlqim ose në një kontratë.

Ju duhet t'i informoni të gjithë subjektet e të dhënave rreth të drejtave të tyre përmes njoftimeve të qarta të privatësisë të shfaqura pranë kamerave tuaja.

Regjistrimi audio dhe rastet e veçanta

Regjistrimi audio në vendet e punës në Holandë kërkon përputhshmëri më të rreptë sesa vetëm mbikëqyrja me video.

Disa lloje të të dhënave personale kërkojnë mbrojtje shtesë sipas rregulloreve të GDPR-së.

Kufizime në kapjen audio në mbikëqyrje

Nuk mund të regjistrosh audio në shumicën e situatave të punës në Holandë.

Përpunimi i të dhënave personale përmes regjistrimit audio është dukshëm më ndërhyrës sesa vetëm mbikëqyrja me video, pasi kap bisedat dhe modelet e zërit që zbulojnë detaje intime rreth individëve.

Ligji holandez i privatësisë, në përputhje me GDPR-në, e trajton regjistrimin audio si një ndërhyrje serioze në të drejtat e privatësisë.

Pëlqimi rrallë do t'ju ndihmojë këtu. Për shkak të çekuilibrit të pushtetit në një marrëdhënie pune, pëlqimi i dhënë nga stafi nuk konsiderohet si i dhënë lirisht, kështu që një punëdhënës nuk mund të ndërtojë një regjistrim audio mbi të. Kjo lë testin e interesit legjitim, dhe audioja shumë rrallë i mbijeton asaj: ndërhyrja është e madhe dhe qëllimi i sigurisë pothuajse gjithmonë mund të arrihet vetëm me imazhe. Në praktikë, mbikëqyrja audio është jopraktike në mjediset e shitjes me pakicë dhe të vendit të punës.

Kodi penal përcakton një vijë të ndryshme dhe shpesh keqkuptohet. Nenet 139a dhe 139b të Kodit Penal ndalojnë regjistrimin e një bisede me një pajisje teknike nga dikush që nuk merr pjesë në të. Një pjesëmarrës në bisedë mund ta regjistrojë atë dhe nuk kryen vepër penale duke vepruar kështu. Kjo është arsyeja pse një punonjës që regjistron një takim me menaxherin e tij nuk vepron penalisht, edhe pse punëdhënësi mund të kundërshtojë.

Ajo që punëdhënësi nuk mund të bëjë është të regjistrojë bisedat në të cilat nuk është palë, qoftë midis stafit apo midis stafit dhe klientëve.

Ju përballeni me dënime të mundshme penale, duke përfshirë gjoba dhe burgim, për përgjim të paautorizuar të komunikimeve.

Autoriteti Holandez i Mbrojtjes së të Dhënave (Autoriteit Persoonsgegevens) ka vendosur vazhdimisht kundër regjistrimit audio në vendin e punës, përveç në rrethana të jashtëzakonshme me justifikim të duhur ligjor dhe njoftim transparent.

Trajtimi i kategorive të veçanta të të dhënave personale

Të dhënat e kategorisë së veçantë i referohen informacionit të ndjeshëm që merr mbrojtje të zgjeruar sipas Nenit 9 të GDPR-së.

Sistemet CCTV mund të kapin pa dashje të dhëna të tilla, duke kërkuar që ju të zbatoni masa mbrojtëse shtesë.

Kategoritë e veçanta përfshijnë:

• Origjina racore ose etnike
• Besimet fetare ose filozofike
• Anëtarësimi në sindikata
• Informacione shëndetësore
• Të dhënat biometrike të përdorura për identifikim

Duhet të shmangni pozicionimin e kamerave në vende ku ato mund të kapin punonjësit në dhomat mjekësore, hapësirat e lutjes ose takimet e sindikatave.

Nëse sistemi juaj CCTV përdor njohjen e fytyrës ose përpunime të tjera biometrike, ju nevojitet pëlqimi i qartë ose një përjashtim tjetër nga Neni 9.

Dokumentoni masat tuaja për të minimizuar kapjen e të dhënave të kategorive të veçanta.

Kjo përfshin vendimet për vendosjen e kamerave, kufizimet e këndit të shikimit dhe teknologjinë e maskimit të privatësisë.

Ju duhet të kryeni një Vlerësim të Ndikimit në Mbrojtjen e të Dhënave (DPIA) përpara se të vendosni sisteme që mund të përpunojnë të dhëna personale të ndjeshme.

Pyetjet më të shpeshta

Punëdhënësit dhe shitësit me pakicë në Holandë duhet të ndjekin kërkesat e rrepta të GDPR kur përdorin CCTV.

Kjo përfshin përcaktimin e interesit legjitim, kryerjen e vlerësimeve të ndikimit për monitorimin me rrezik të lartë dhe informimin e qartë të njerëzve përmes sinjalistikës së dukshme se kamerat janë në funksion.