Տեսախցիկներ աշխատավայրում և մանրածախ առևտրում Նիդեռլանդներում. գաղտնիության կանոններ

Նիդեռլանդներում շատ բիզնեսներ օգտագործում են տեսախցիկներ՝ իրենց սեփականությունն ու անձնակազմը պաշտպանելու համար: Այնուամենայնիվ, դուք չեք կարող պարզապես տեսախցիկներ տեղադրել այնտեղ, որտեղ ցանկանում եք:

Նիդեռլանդների գաղտնիության օրենքները հստակ սահմանափակումներ են սահմանում այն ​​​​բանի վերաբերյալ, թե ինչպես և որտեղ կարող եք օգտագործել հսկողությունը ձեր աշխատավայրում կամ մանրածախ խանութում։

Նիդեռլանդներում տեսախցիկներ օգտագործելու համար պետք է ունենալ վավեր իրավական պատճառ, համոզվել, որ դրանք իսկապես անհրաժեշտ են, տեղեկացնել մարդկանց, որ նրանք նկարահանվում են, և հետևել տեսագրությունները պահելու և պաշտպանելու խիստ կանոններին: Դուք նաև չեք կարող տեսախցիկներ օգտագործել հիմնականում ձեր աշխատակիցներին հետևելու համար, քանի որ դա խախտում է նրանց գաղտնիության իրավունքները:

Եթե ​​սխալվեք, կարող եք լուրջ պատժամիջոցների ենթարկվել Նիդեռլանդների տվյալների պաշտպանության մարմնի կողմից ։

Այս ուղեցույցը բացատրում է, թե ինչ պետք է իմանաք Նիդեռլանդներում տեսախցիկների օրինական օգտագործման մասին: Դուք կիմանաք իրավական պահանջների, հատուկ գնահատականների անհրաժեշտության, մարդկանց պատշաճ կերպով տեղեկացնելու և տեսախցիկային հսկողության վերաբերյալ ձեր աշխատակիցների ու հաճախորդների իրավունքների մասին:

Տեսախցիկների օգտագործման իրավական շրջանակը Նիդեռլանդներում

CCTV-ի օգտագործումը Նիդեռլանդներում կարգավորվում է Տվյալների պաշտպանության ընդհանուր կանոնակարգով (GDPR), որը տեղական հայտնի է որպես AVG (Algemene Verordening Gegevensbescherming)՝ Autoriteit Persoonsgegevens-ի վերահսկողությամբ:

Անվտանգության տեսախցիկների օգտագործումը պետք է հավասարակշռի ձեր օրինական գործարար շահերը աշխատակիցների գաղտնիության իրավունքների և հաճախորդների անձնական տվյալների պաշտպանության հետ։

Կիրառելի գաղտնիության օրենսդրություն և GDPR

GDPR-ը ծառայում է որպես գաղտնիության վերաբերյալ հիմնական օրենսդրություն, որը կարգավորում է հոլանդական աշխատավայրերում և մանրածախ առևտրի միջավայրերում տեսախցիկների հսկողությունը: AVG-ն պարզապես կանոնակարգի հոլանդական անվանումն է. ազգային օրենքը, որը լրացնում է կանոնակարգի կողմից անդամ պետություններին թողնված տարածքը, Uitvoeringswet AVG (UAVG) է, որտեղ դուք կգտնեք, ի թիվս այլ բաների, քրեական իրավունքի տվյալների մշակման կանոնները:

Այս գաղտնիության օրենքի համաձայն , տեսախցիկների տեսագրությունները համարվում են անձնական տվյալներ, քանի որ դրանք կարող են նույնականացնել անհատներին: Տեսախցիկներ տեղադրելուց առաջ անհրաժեշտ է վավեր իրավական հիմք:

Ամենատարածված իրավական հիմքը « օրինական շահն » է, սակայն ձեր պատճառները պետք է գերակշռեն ձեր կողմից նկարահանված անձանց գաղտնիության իրավունքներից։ Դուք չեք կարող օգտագործել տեսախցիկներ աշխատակիցների աշխատանքը կամ արտադրողականությունը վերահսկելու համար։

Ձեր նպատակը պետք է լինի կոնկրետ և արդարացված, օրինակ՝ գողության կանխարգելում, սեփականության պաշտպանություն կամ անվտանգության ապահովում: Դուք պետք է նաև ցույց տաք, որ տեսախցիկները անհրաժեշտ են, և որ ձեր նպատակին հասնելու համար գոյություն չունի ոչ պակաս ինտրուզիվ այլընտրանք:

Autoriteit Persoonsgegevens-ի դերը (հոլանդական DPA)

Autoriteit Persoonsgegevens-ը Նիդեռլանդների տվյալների պաշտպանության մարմինն է, որը կիրառում է գաղտնիության մասին օրենսդրությունը և GDPR-ի համապատասխանությունը: Այս մարմինն իրավասու է քննել բողոքները, անցկացնել աուդիտներ և տուգանքներ կիրառել գաղտնիության մասին օրենքի խախտումների համար :

Դուք պետք է խորհրդակցեք Նիդեռլանդների տվյալների պաշտպանության գործակալության հետ նախնական խորհրդակցական գործընթացի միջոցով, եթե ձեր տվյալների պաշտպանության ազդեցության գնահատումը (ՏՊԳ) բացահայտում է գաղտնիության բարձր ռիսկեր, որոնք դուք չեք կարող մեղմել: Autoriteit Persoonsgegevens-ը ուղեցույց է տրամադրում տեսախցիկների հսկողության կանոնակարգերի վերաբերյալ և հրապարակում է քաղաքականության կանոններ, որոնք պարզաբանում են ձեր պարտավորությունները:

Նիդեռլանդների տվյալների պաշտպանության մարմինը (DPA) կարող է նախազգուշացումներ, նկատողություններ կամ էական տուգանքներ նշանակել, եթե դուք չբավարարեք GDPR պահանջները: Դուք պետք է ուսումնասիրեք նրանց հրապարակված ուղեցույցները՝ համոզվելու համար, որ ձեր տեսախցիկների համակարգը համապատասխանում է Նիդեռլանդների գործող օրենսդրությանը:

Հիմնարար անձնական կյանքի իրավունքներ և շահերի հավասարակշռում

Հոլանդական օրենսդրությամբ նախատեսված գաղտնիության իրավունքները պահանջում են հարգել աշխատակիցների և հաճախորդների անձնական տվյալները: Դուք պետք է մարդկանց հստակ տեղեկացնեք տեսախցիկների օգտագործման մասին՝ տեղադրելով աչքի ընկնող ցուցանակներ կամ պիտակներ, որոնք բացատրում են հսկողության նպատակը:

Ձեր աշխատակիցներն իրավունք ունեն իմանալ, թե ինչու եք նկարահանում, որքան ժամանակ եք պահելու ձայնագրությունները և ով կարող է մուտք ունենալ այդ կադրերին։ Դուք պետք է պահեք տեսախցիկի լուսանկարները միայն այնքան ժամանակ, որքան անհրաժեշտ է։

Եթե ​​դուք արձանագրում եք որևէ միջադեպ, կարող եք պահպանել այդ տեսագրությունը մինչև խնդրի լուծումը: Դուք պետք է անցկացնեք DPIA, երբ տեսախցիկների հսկողությունը լայնածավալ է, շարունակական կամ ներկայացնում է գաղտնիության բարձր ռիսկեր:

Եթե ​​ձեր ընկերությունն ունի աշխատանքային խորհուրդ, դուք պետք է ստանաք նրանց համաձայնությունը՝ նախքան տեսախցիկների տեղադրումը: Աշխատակիցների գաղտնիությունը գերակա է, եթե դուք չեք կարող ապացուցել, որ ձեր օրինական շահն ավելի կարևոր է:

Աշխատանքային և մանրածախ առևտրի օբյեկտների տեսախցիկների պայմաններն ու պահանջները

Հոլանդական աշխատավայրերում և մանրածախ առևտրի միջավայրերում տեսախցիկների տեղադրումը պահանջում է GDPR-ի և Հոլանդիայի գաղտնիության մասին օրենքի համաձայն որոշակի իրավական պայմանների բավարարում: Դուք պետք է ներկայացնեք վավեր իրավական հիմք , համոզվեք, որ ձեր հսկողությունը անհրաժեշտ է և համաչափ, և անհրաժեշտության դեպքում ներգրավեք աշխատանքային խորհուրդը :

Իրավական շահի և իրավական հիմքի հաստատում

Տեսախցիկներ տեղադրելուց առաջ անհրաժեշտ է հստակ իրավական հիմք։ Գործատուների մեծ մասը որպես իրավական հիմք հիմնվում է օրինական շահերի վրա , որոնք թույլ են տալիս հսկողություն իրականացնել սեփականությունը պաշտպանելու, գողությունը կանխելու կամ անվտանգությունն ապահովելու համար։

Դուք պետք է ապացուցեք, որ ձեր օրինական շահը գերակշռում է աշխատակիցների և հաճախորդների գաղտնիության իրավունքին։ Սա պահանջում է փաստաթղթավորել տեսախցիկի օգտագործումը արդարացնող անվտանգության հետ կապված կոնկրետ մտահոգությունները կամ ռիսկերը։

Ավելի լավ անվտանգություն ցանկանալու մասին ընդհանուր պնդումները բավարար չեն: Տվյալների վերահսկիչը՝ սովորաբար գործատուն կամ բիզնեսի սեփականատերը, պատասխանատու է այս իրավական հիմքը սահմանելու համար:

Դուք չեք կարող օգտագործել համաձայնությունը որպես աշխատավայրում տեսախցիկների տեղադրման իրավական հիմք, քանի որ գործատուի և աշխատողի միջև ուժերի անհավասարակշռությունը նշանակում է, որ համաձայնությունը չի կարող ազատորեն տրվել: Համաձայնությունը հազվադեպ է տեղին աշխատանքային համատեքստում:

Պետական ​​մարմինները բախվում են ավելի խիստ պահանջների և պետք է սահմանեն հատուկ իրավական դրույթ, որը թույլ է տալիս նրանց օգտագործել տեսախցիկներ։ Նրանք չեն կարող հիմնվել միայն օրինական շահի վրա։

Անհրաժեշտություն, համամասնություն և սուբսիդիարություն

Ձեր տեսախցիկների համակարգը պետք է համապատասխանի երեք հիմնական սկզբունքների: Անհրաժեշտությունը նշանակում է, որ տեսախցիկները լուծում են իրական, կոնկրետ խնդիր, որը պահանջում է հսկողություն լուծելու համար:

Դուք չեք կարող տեսախցիկներ տեղադրել «պարզապես յուրաքանչյուր դեպքի համար» կամ առանց կոնկրետ ռիսկերը բացահայտելու։ Համաչափությունը պահանջում է հավասարակշռել ձեր անվտանգության կարիքները անձնական տվյալների պաշտպանության խախտման հետ։

Դուք պետք է սահմանափակեք տեսախցիկների ծածկույթը միայն կարևորագույն տարածքներով։ Խուսափեք տեսախցիկները ուղղելուց այն տարածքներ, որտեղ մարդիկ ակնկալում են բարձր գաղտնիություն, ինչպիսիք են զուգարանները, հանդերձարանները կամ հանգստի գոտիները։

Լրացուցիչությունը նշանակում է, որ տեսախցիկները պետք է լինեն վերջին միջոցը։ Նախ պետք է դիտարկել և փորձել ավելի քիչ ինվազիվ այլընտրանքներ, ինչպիսիք են լուսավորության բարելավումը, անվտանգության աշխատակիցները կամ մուտքի վերահսկումը։

Տեսախցիկներ ներդնելուց առաջ փաստաթղթավորեք, թե ինչու են այս այլընտրանքները անբավարար եղել: Դուք պետք է նաև սահմանափակեք պահպանման ժամկետները իրապես անհրաժեշտով՝ սովորաբար ոչ ավելի, քան չորս շաբաթ՝ գործնական նպատակների մեծ մասի համար:

Աշխատանքային խորհրդի մասնակցությունը և համաձայնությունը

Եթե ​​ձեր կազմակերպությունն ունի աշխատանքային խորհուրդ (ondernemingsraad), դուք պետք է ներգրավեք նրանց՝ նախքան տեսախցիկներ տեղադրելը: Տեսախցիկների սխեմայի դեպքում խոսքը համաձայնության իրավունքի մասին է, և առանց դրա ներդրված սխեման կարող է անվավեր ճանաչվել աշխատանքային խորհրդի պահանջով:

Աշխատանքային խորհուրդների մասին օրենքի (Wet op de ondernemingsraden) 27-րդ հոդվածը աշխատանքային խորհրդին տալիս է համաձայնության , այլ ոչ թե պարզապես խորհրդատվության իրավունք՝ անձնակազմի ներկայությունը, վարքագիծը կամ աշխատանքը դիտարկելու կամ վերահսկելու հնարավորությունների վերաբերյալ ցանկացած պայմանավորվածության վերաբերյալ: Տեսախցիկների համակարգը նման պայմանավորվածություն է: Սա նշանակում է, որ խորհուրդը կարող է արգելափակել ձեր տեսախցիկների ծրագրերը, եթե նրանք առարկեն:

Դուք չեք կարող շարունակել առանց համաձայնության հասնելու կամ պաշտոնական վեճերի ընթացակարգերը չհետևելու։ Աշխատանքային խորհուրդը կգնահատի, թե արդյոք ձեր ծրագրերը հարգում են աշխատողների գաղտնիության իրավունքները և համապատասխանում են համաչափության պահանջներին։

Նրանք կարող են խնդրել փոփոխություններ կատարել տեսախցիկի տեղադրման, դիտման հասանելիության կամ պահպանման ժամկետների վերաբերյալ: Նույնիսկ աշխատանքային խորհրդի բացակայության դեպքում, դուք պետք է աշխատակիցներին տեղեկացնեք տեսախցիկի օգտագործման մասին նախքան տեղադրումը:

Այս ծանուցման պահանջը վերաբերում է բոլոր աշխատավայրերին՝ անկախ չափից։

Իրականացում՝ թափանցիկություն և տեղեկացում

Նիդեռլանդներում գործատուները պետք է աշխատակիցներին և հաճախորդներին տեղեկացնեն տեսախցիկների մոնիթորինգի մասին՝ տեսանելի ցուցանակների և համապատասխան փաստաթղթերի միջոցով: Այս թափանցիկության պահանջը պաշտպանում է տվյալների սուբյեկտների իրավունքները և ապահովում է GDPR կանոնակարգերի պահպանումը:

Հստակ ցուցանակների և տեղեկատվության տրամադրում

Դուք պետք է փակցնեք աչքի ընկնող ցուցանակներ կամ պիտակներ բոլոր մուտքերի և այն վայրերի մոտ, որտեղ գործում են տեսախցիկներ։ Այս ցուցանակները պետք է հստակ նշեն, որ տարածքում գործում է տեսահսկողություն։

Ձեր ցուցանակները պետք է ներառեն մոնիթորինգի մասին կոնկրետ տեղեկություններ: Սա ներառում է տեսախցիկների նպատակը, ինչպիսիք են գողության կանխումը կամ գույքի պաշտպանությունը:

Դուք պետք է նաև նշեք, թե ով է պատասխանատու տեսախցիկների համակարգի համար և ինչպես կարող են մարդիկ կապվել ձեզ հետ հարցերով: Նշանները պետք է տեղադրվեն այնպիսի տեղում, որտեղ մարդիկ կարող են հեշտությամբ տեսնել դրանք՝ հսկվող տարածք մտնելուց առաջ:

Սա աշխատակիցներին և հաճախորդներին պատշաճ կերպով տեղեկացնում է և թույլ է տալիս հասկանալ, որ իրենց ձայնագրում են։ Դուք չեք կարող թաքցնել այն փաստը, որ հսկողություն է իրականացվում, բացառությամբ թաքնված տեսախցիկների համար շատ խիստ պայմանների։

CCTV գաղտնիության ծանուցումներ և փաստաթղթեր

Դուք պետք է ստեղծեք մանրամասն գաղտնիության ծանուցումներ, որոնք կբացատրեն ձեր տեսախցիկների քաղաքականությունը: Այս փաստաթղթերը պետք է բացատրեն, թե ինչու եք օգտագործում տեսախցիկներ, ինչ տեսագրություններ եք հավաքում և որքան ժամանակ եք պահում ձայնագրությունները:

Ձեր գաղտնիության քաղաքականությունը պետք է տեղեկացնի տվյալների սուբյեկտներին իրենց իրավունքների մասին: Սա ներառում է իրենց անձնական տվյալներին մուտք գործելու , ուղղումներ պահանջելու կամ մշակմանը առարկելու իրավունքը:

Դուք պետք է բացատրեք, թե ինչպես կարող են մարդիկ իրացնել այս իրավունքները և ներկայացնել հարցումներ: Դուք պետք է պահպանեք ձեր տեսախցիկների համակարգի և դրա նպատակի ներքին գրառումները:

Եթե ​​դուք ունեք աշխատանքային խորհուրդ, դուք պետք է քննարկեք ձեր տեսախցիկներով հսկողության ծրագրերը նրանց հետ և ստանաք նրանց համաձայնությունը: Ձեր փաստաթղթերը պետք է ցույց տան, որ տեսախցիկներով հսկողությունը անհրաժեշտ է, և որ գոյություն չունեն գաղտնիությունը խախտող ոչ պակաս այլընտրանքներ:

Տվյալների պաշտպանություն, անվտանգության միջոցառումներ և պահպանում

Տեսախցիկների տեսագրությունների պաշտպանությունը պահանջում է ուժեղ տեխնիկական երաշխիքներ և հստակ քաղաքականություն այն մասին, թե որքան ժամանակ կարող եք պահպանել ձայնագրությունները: Դուք պետք է պաշտպանեք անձնական տվյալները չարտոնված մուտքից՝ միաժամանակ ապահովելով, որ տեսագրությունները պահեք միայն այնքան ժամանակ, որքան անհրաժեշտ է:

Անձնական տվյալների անվտանգ մշակում

Դուք պետք է իրականացնեք համապատասխան տեխնիկական և կազմակերպչական միջոցառումներ՝ տեսախցիկների տեսագրությունները տվյալների արտահոսքից պաշտպանելու համար: Տեսախցիկների համակարգերի միջոցով անձնական տվյալների մշակումը պահանջում է ռիսկերին համարժեք երաշխիքներ:

Ձեր անվտանգության միջոցառումները պետք է ուղղված լինեն ինչպես ֆիզիկական, այնպես էլ թվային սպառնալիքների դեմ պայքարին։ Պահեք սերվերներն ու պահեստավորման սարքերը փակ, մուտքի վերահսկմամբ սենյակներում։

Կիբեռհարձակումներից պաշտպանվելու համար օգտագործեք firewall-ներ և հակավիրուսային ծրագրեր: Դուք պետք է գրավոր փաստաթղթավորեք ձեր անվտանգության ընթացակարգերը:

Սա ներառում է տեսագրությունների մշակման, տվյալների արտահոսքերին արձագանքելու և համակարգի սպասարկման կառավարման արձանագրություններ: Անվտանգության կանոնավոր աուդիտները օգնում են բացահայտել խոցելիությունները, նախքան դրանք խնդիրներ կդառնան:

Վերապատրաստեք տեսախցիկների տեսագրություններով զբաղվող բոլոր աշխատակիցներին տվյալների պաշտպանության պահանջների վերաբերյալ։ Նրանք պետք է հասկանան իրենց պարտականությունները և անձնական տվյալների հետ անօրինական վարվելու հետևանքները։

Սահմանափակեք անձնակազմի հասանելիությունը տեսանյութերին՝ ելնելով նրանց կոնկրետ աշխատանքային դերերից։

Մուտքի վերահսկում, կոդավորում և մոնիթորինգ

Մուտքի վերահսկողությունը ապահովում է, որ միայն լիազորված անձնակազմը կարող է դիտել կամ վերականգնել տեսախցիկների տեսագրությունները: Դուք պետք է յուրաքանչյուր օգտատիրոջ տրամադրեք եզակի մուտքի տվյալներ և պահպանեք գրանցամատյաններ, որոնցում նշված է, թե ով և երբ է մուտք գործել համակարգ:

Ծածկագրումը պաշտպանում է կադրերը պահպանման և փոխանցման ընթացքում: Ծածկագրում է տվյալները ինչպես հանգստի վիճակում (հիշողության սարքերի վրա), այնպես էլ տեղափոխման ընթացքում (համակարգերի միջև փոխանցելիս):

Օգտագործեք արդյունաբերական ստանդարտ կոդավորման արձանագրություններ՝ չարտոնված դիտումը կանխելու համար: Կիրառեք բազմագործոն նույնականացում՝ տեսախցիկների տեսահսկման համակարգերին մուտք գործելու համար:

Սա գաղտնաբառերից բացի ավելացնում է անվտանգության լրացուցիչ շերտ։ Բարձր անվտանգության միջավայրերի համար խորհուրդ է տրվում օգտագործել կենսաչափական նույնականացում կամ անվտանգության տոկեններ։

Անընդհատ վերահսկեք ձեր տեսախցիկների համակարգերը՝ անսովոր գործունեության հայտնաբերման համար: Կարգավորեք ծանուցումներ չարտոնված մուտքի փորձերի, համակարգի խափանումների կամ կեղծման դեպքում:

Համակարգի կանոնավոր աուդիտները օգնում են հայտնաբերել անվտանգության թույլ կողմերը և ապահովել տվյալների պաշտպանության կանոնների պահպանումը։

Պահպանման ժամկետները և տեսագրությունների ջնջումը

Դուք չեք կարող պահել տեսախցիկների տեսագրությունները նախատեսված նպատակի համար անհրաժեշտից ավելի երկար։ Սովորական հսկողության տեսագրությունների մեծ մասը պետք է ջնջվի մեկից չորս շաբաթվա ընթացքում, եթե դրանք պահպանելու որևէ հատուկ պատճառ չկա։

Պահպանման ժամկետը կախված է նրանից, թե ինչու եք տեղադրել տեսախցիկները: Անվտանգության տեսագրությունները սովորաբար ավելի կարճ ժամանակ են պահանջում պահպանման համար, քան որևէ կոնկրետ միջադեպը փաստագրող տեսագրությունները:

Եթե ​​տեսանյութում երևում են գողություն, վանդալիզմ կամ աշխատանքային վթարներ, կարող եք պահել այն մինչև խնդրի լուծումը։ Դուք պետք է սահմանեք ջնջման հստակ ընթացակարգեր։

Կարգավորեք ձեր տեսախցիկների համակարգերը այնպես, որ պահպանման ժամկետի լրանալուց հետո ավտոմատ կերպով վերագրեն հին տեսագրությունները։ Փաստաթղթավորեք տեսագրությունները պահպանման սովորական ժամկետներից դուրս պահելու ցանկացած որոշում։

Ստեղծեք պահպանման ժամանակացույց, որը կսահմանի, թե որքան ժամանակ են պահվում տարբեր տեսակի տեսանյութերը: Ներառեք այս տեղեկատվությունը ձեր գաղտնիության ծանուցագրերում, որպեսզի մարդիկ իմանան, թե որքան ժամանակ են պահվում իրենց տվյալները:

Պարբերաբար վերանայեք պահպանման ժամկետները՝ համոզվելու համար, որ դրանք համապատասխանում են GDPR պահանջներին և համապատասխանում են դրանց համապատասխանությանը։

Ազդեցության գնահատումներ և բարձր ռիսկի մշակում

Աշխատավայրերում և մանրածախ առևտրի միջավայրերում տեղադրված տեսախցիկների համակարգերը հաճախ որակվում են որպես բարձր ռիսկի մշակում՝ համաձայն GDPR կանոնների: Բիզնեսները պետք է լրացնեն տվյալների պաշտպանության ազդեցության գնահատում՝ նախքան տեսախցիկներ տեղադրելը, և որոշակի իրավիճակներում կարող է անհրաժեշտ լինել խորհրդակցել Նիդեռլանդների տվյալների պաշտպանության մարմնի հետ:

Տվյալների պաշտպանության ազդեցության գնահատում (DPIA)

Դուք պետք է իրականացնեք DPIA, երբ ձեր տեսախցիկների համակարգը բարձր գաղտնիության ռիսկ է ստեղծում աշխատակիցների կամ հաճախորդների համար: Այս պահանջը միշտ գործում է, եթե դուք օգտագործում եք տեսախցիկների հսկողություն մեծ մասշտաբով, ավելի երկար ժամանակահատվածում կամ մշտապես:

Տվյալների պաշտպանության և վերլուծության (DPIA) միջոցով դուք կարող եք բացահայտել և փաստաթղթավորել գաղտնիության հետ կապված ռիսկերը ՝ նախքան նկարահանումները սկսելը: Դուք պետք է գնահատեք, թե արդյոք տեսախցիկներն իսկապես անհրաժեշտ են, և արդյոք կան ավելի քիչ ինվազիվ այլընտրանքներ:

Գնահատումը պետք է նկարագրի, թե ինչ տվյալներ եք հավաքում, ինչու են դրանք ձեզ անհրաժեշտ և ինչպես եք դրանք պաշտպանելու: Ձեր DPIA-ում պետք է ներառեք մի քանի հիմնական տարրեր.

• Տեսախցիկի համակարգի նպատակը և շրջանակը
• Նկարահանումների անհրաժեշտությունը և համաչափությունը
• Գրանցվող անհատների գաղտնիության հետ կապված ռիսկերը
• Այդ ռիսկերը նվազեցնելու կամ վերացնելու միջոցառումներ

Թաքնված տեսախցիկները բոլոր դեպքերում պահանջում են DPIA: Դուք չեք կարող բաց թողնել այս քայլը նույնիսկ ժամանակավոր տեղադրման դեպքում:

Նախնական խորհրդակցություն Նիդեռլանդների տվյալների պաշտպանության գործակալության հետ

Դուք պետք է խորհրդակցեք Նիդեռլանդների տվյալների պաշտպանության մարմնի (Autoriteit Persoonsgegevens) հետ նախքան տեսախցիկներ տեղադրելը, եթե ձեր DPIA-ն ցույց է տալիս գաղտնիության բարձր ռիսկ, որը դուք չեք կարող նվազեցնել: Այս գործընթացը կոչվում է նախնական խորհրդակցություն:

Նախնական խորհրդակցությունը պարտադիր է, եթե դուք պլանավորում եք օգտագործել թաքնված տեսախցիկներ, և ձեր DPIA-ն ցույց է տալիս գաղտնիության հետ կապված լուրջ մտահոգություններ: Վարչությունը կվերանայի ձեր ծրագրերը և կտեղեկացնի, թե արդյոք կարող եք շարունակել:

Դուք չեք կարող սկսել նկարահանել մինչև նրանց պատասխանը չստանաք: Այս պահանջը պաշտպանում է աշխատակիցներին և հաճախորդներին չափազանց հսկողությունից:

Տեսախցիկների տեղադրումը պլանավորելիս պետք է հաշվի առնել այս խորհրդատվական գործընթացի համար լրացուցիչ ժամանակ։

Հատուկ նկատառումներ՝ գաղտնի և համակարգված տեսախցիկային հսկողություն

Նիդեռլանդների օրենսդրությունը խիստ սահմանափակումներ է դնում թաքնված տեսախցիկների և անընդհատ մոնիթորինգի համակարգերի վրա՝ պահանջելով, որ գործատուները ցույց տան բացառիկ հանգամանքները և հետևեն որոշակի ընթացակարգային պահանջներին՝ նման միջոցառումներ իրականացնելուց առաջ։

Գաղտնի և գաղտնի տեսախցիկների օգտագործման կանոններ

Հոլանդական աշխատավայրերում թաքնված տեսախցիկների օգտագործումը բացառիկ երևույթ է, և սահմանափակումը միայն տվյալների պաշտպանությանը չի վերաբերում: Թաքնված սարքով անձի գաղտնի նկարահանումն ինքնին քրեական հանցագործություն է. Քրեական օրենսգրքի 139f հոդվածը վերաբերում է ոչ հանրային վայրում անօրինական կերպով կատարված նկարահանումներին, իսկ 441b հոդվածը՝ հանրությանը հասանելի վայրին, որտեղ տեսախցիկի առկայությունը հստակ չի հայտարարվել: Հետևաբար, գործատուն, որը նկարահանում է աշխատակիցներին կամ հաճախորդներին առանց որևէ նախնական ծանուցման, ռիսկի է դիմում վերահսկող մարմնի կողմից տուգանքից ավելին ստանալու համար:

Նիդեռլանդների տվյալների պաշտպանության մարմնի կողմից ընդունվող ուղին նեղ է. գործատուն նախապես նշում է իր տեսախցիկների քաղաքականության կամ անձնակազմի կանոնակարգի մեջ, որ թաքնված տեսախցիկները կարող են ժամանակավորապես տեղակայվել կոնկրետ կասկածի դեպքում, և այնուհետև դրանք տեղադրում է միայն այդ իրավիճակում: Հնարավորության մասին ընդհանուր առմամբ հայտարարելն է, որ տեղակայումը հեռու է պահում քրեական դրույթներից, և դա այն քայլն է, որը ամենից հաճախ բաց է թողնվում:

Դուք կարող եք գաղտնի տեսախցիկներով հսկողություն կիրառել միայն այն դեպքում, երբ ունեք լուրջ չարաշահման կոնկրետ կասկածներ, և ապացույցներ հավաքելու այլ ողջամիտ միջոցներ գոյություն չունեն։

Գաղտնի հսկողության խիստ պահանջներ.

• Դուք պետք է ունենաք հանցավոր գործունեության կամ լուրջ քաղաքականության խախտումների վերաբերյալ կոնկրետ, փաստաթղթավորված կասկած։
• Հսկողությունը պետք է լինի նպատակային և ժամանակային սահմանափակմամբ։
• Դուք չեք կարող օգտագործել թաքնված տեսախցիկներ աշխատակիցների կատարողականի պարբերական մոնիթորինգի համար։
• Հնարավորության դեպքում դուք պետք է նախապես տեղեկացնեք աշխատանքային խորհրդին կամ աշխատողների ներկայացուցիչներին։

Նիդեռլանդների տվյալների պաշտպանության մարմինը գաղտնի հսկողությունը համարում է անձնական կյանքի իրավունքի լուրջ խախտում։

Դուք պետք է մանրակրկիտ փաստաթղթավորեք ձեր հիմնավորումը և համոզվեք, որ հսկողությունը համաչափ է կասկածելի չարաշահմանը։

Համակարգված տեսախցիկների հսկողությունը՝ աշխատակիցների շարունակական, ավտոմատացված մոնիթորինգը, բախվում է նմանատիպ սահմանափակումների։

Դուք չեք կարող ներդնել համակարգեր, որոնք հետևում են յուրաքանչյուր շարժմանը կամ գործունեությանը առանց հստակ անվտանգության հիմնավորումների և թափանցիկ քաղաքականության։

Գողության կամ խարդախության կասկածելի դեպքերի վարում

Երբ կասկածում եք գողության կամ խարդախության, կարող եք օգտագործել գաղտնի տեսախցիկների հսկողություն որոշակի պայմաններում։

Կասկածը պետք է լինի կոնկրետ և հիմնված լինի իրական ապացույցների վրա, այլ ոչ թե կորուստների վերաբերյալ ընդհանուր մտահոգությունների։

Դուք նախ պետք է սպառեք այլընտրանքային հետաքննության մեթոդները, ինչպիսիք են գույքագրման աուդիտները, վկաների հարցազրույցները կամ մուտքի վերահսկողության ստուգումները։

Փաստաթղթավորեք, թե ինչու տեսանելի տեսախցիկները կամ այլ միջոցները կարող են անարդյունավետ լինել կամ խաթարել հետաքննությունը։

Հիմնական իրավական պահանջներ՝

• Սահմանափակեք տեսախցիկի տեղադրումը այն տարածքներում, որտեղ տեղի է ունենում կասկածելի գործունեություն։
• Սահմանեք գաղտնի հսկողության ժամանակահատվածի համար սահմանված ժամկետ։
• Սահմանափակեք տեսագրություններին մուտքը միայն նշանակված քննչական անձնակազմի համար։
• Հետաքննության ավարտից հետո անհապաղ ջնջեք ձայնագրությունները։

Նիդեռլանդների դատարանները ուշադիր ուսումնասիրում են գաղտնի հսկողության գործերը և կարող են ապացույցները անընդունելի համարել, եթե դուք չհետևեք պատշաճ ընթացակարգերին։

Գաղտնի տեսախցիկների հսկողության միջոցով ստացված ցանկացած տեսագրություն կարող է օգտագործվել կարգապահական վարույթներում կամ քրեական գործերով, բայց միայն այն դեպքում, եթե դուք պահպանել եք բոլոր իրավական պահանջները։

Աշխատակիցների և տվյալների սուբյեկտների իրավունքները

Տեսախցիկների վրա գրանցված աշխատակիցներն ու հաճախորդներն ունեն GDPR-ի համաձայն հատուկ իրավական իրավունքներ։

Դուք պետք է հասկանաք, թե ինչպես վարվել տեսանյութերին մուտք գործելու հարցումների հետ և հարգեք ձայնագրությունները ջնջելու կամ դրանք առարկելու իրավունքը։

Թեմայի մուտքի հարցումներ (SAR) և տեսագրման մուտք

Աշխատակիցներն իրավունք ունեն ներկայացնելու սուբյեկտի մուտքի հարցում՝ իրենց ցուցադրող տեսախցիկների տեսագրությունները դիտելու համար ։

Դուք պետք է պատասխանեք SAR-ներին հարցումը ստանալուց հետո մեկ ամսվա ընթացքում։

Երբ աշխատակիցը խնդրում է տեսախցիկների տեսագրություն, դուք պետք է տրամադրեք միայն այն մասերը, որոնք ցույց են տալիս հարցում կատարող անձին։

Դուք պետք է մշուշոտեք կամ խմբագրեք ձայնագրության մեջ գտնվող մյուս անձանց՝ նրանց գաղտնիությունը պաշտպանելու համար։

Սա կարող է ժամանակատար լինել, եթե տեսանյութում մի քանի մարդ է հայտնվում։

Դուք չեք կարող վճար գանձել ստանդարտ SAR-ների համար, եթե հարցումը ակնհայտորեն չափազանցված կամ կրկնվող չէ։

Պահպանեք բոլոր մուտքի հարցումների և ձեր պատասխանների մանրամասն գրառումները։

Եթե ​​չեք կարողանում նույնականացնել տեսանյութում պատկերված անձին կամ ձայնագրություններն արդեն ջնջվել են, պետք է դա բացատրեք աշխատակցին։

Առարկություն, ջնջում և տվյալների այլ իրավունքներ

Տվյալների սուբյեկտները կարող են առարկել տեսախցիկների հսկողությանը, եթե կարծում են, որ ձեր օրինական շահը չի գերազանցում իրենց գաղտնիության իրավունքները։

Դուք պետք է լրջորեն գնահատեք յուրաքանչյուր առարկություն և դադարեցնեք նրանց տվյալների մշակումը, եթե չեք կարող ապացուցել համոզիչ օրինական հիմքեր։

Ջնջման իրավունքը թույլ է տալիս աշխատակիցներին որոշակի իրավիճակներում պահանջել տեսախցիկների տեսագրությունների ջնջում։

Դուք պետք է ջնջեք ձայնագրությունները, երբ դրանք այլևս անհրաժեշտ չեն այն նպատակի համար, որի համար դրանք կատարվել են, և եթե հաջողված առարկությունը վերացրել է դրանք պահպանելու հիմքը։

Այնուամենայնիվ, դուք կարող եք հրաժարվել ջնջումից, եթե ձեզ անհրաժեշտ է տեսանյութը իրավական պահանջների կամ իրավական պարտավորությունները կատարելու համար։

Աշխատակիցներն իրավունք ունեն նաև ուղղել իրենց հետ կապված ցանկացած անճշտություն պարունակող տվյալ։ Ի տարբերություն դրա, տվյալների փոխադրելիության իրավունքը չի տարածվում օրինական շահերի հիման վրա պահվող տեսախցիկի տեսագրությունների վրա. այն գոյություն ունի միայն այն դեպքում, երբ մշակումը հիմնված է համաձայնության կամ պայմանագրի վրա։

Դուք պետք է տեղեկացնեք բոլոր տվյալների սուբյեկտներին իրենց իրավունքների մասին՝ ձեր տեսախցիկների մոտ փակցված գաղտնիության մասին հստակ ծանուցումների միջոցով։

Աուդիո ձայնագրություն և հատուկ դեպքեր

Հոլանդական աշխատավայրերում աուդիոձայնագրությունը պահանջում է ավելի խիստ համապատասխանություն, քան միայն տեսահսկողությունը։

Անձնական տվյալների որոշակի տեսակներ պահանջում են լրացուցիչ պաշտպանություն GDPR կանոնակարգերի համաձայն ։

Հսկողության ժամանակ աուդիոձայնագրման սահմանափակումներ

Նիդեռլանդներում աշխատանքային միջավայրերի մեծ մասում դուք չեք կարող ձայնագրել։

Անձնական տվյալների մշակումը աուդիոձայնագրության միջոցով զգալիորեն ավելի ինտրուզիվ է, քան միայն տեսահսկումը, քանի որ այն ձայնագրում է զրույցները և ձայնային օրինաչափությունները, որոնք բացահայտում են անհատների մասին անձնական մանրամասներ։

Հոլանդիայի գաղտնիության մասին օրենքը, որը համապատասխանում է GDPR-ին, աուդիոձայնագրությունը համարում է գաղտնիության իրավունքների լուրջ միջամտություն։

Համաձայնությունը հազվադեպ է օգնել ձեզ այստեղ: Աշխատանքային հարաբերություններում ուժերի անհավասարակշռության պատճառով, անձնակազմի կողմից տրված համաձայնությունը չի համարվում ազատորեն տրված, ուստի գործատուն չի կարող դրա հիման վրա ձայնագրություն ստեղծել: Սա թողնում է օրինական շահի թեստը, և աուդիոն շատ հազվադեպ է դիմանում դրան. միջամտությունը մեծ է, և անվտանգության նպատակը գրեթե միշտ կարելի է իրականացնել միայն պատկերների միջոցով: Գործնականում աուդիո հսկողությունը անիրագործելի է մանրածախ առևտրի և աշխատանքային միջավայրերում:

Քրեական օրենսդրությունը այլ սահման է գծում, և այն հաճախ սխալ է հասկացվում: Քրեական օրենսգրքի 139ա և 139բ հոդվածները արգելում են տեխնիկական սարքով զրույցը ձայնագրել այն անձի կողմից, ով չի մասնակցում դրան: Զրույցի մասնակիցը կարող է ձայնագրել այն և դա անելով՝ հանցագործություն չի կատարում: Ահա թե ինչու աշխատակիցը, ով ձայնագրում է իր ղեկավարի հետ հանդիպումը, հանցագործություն չի կատարում, նույնիսկ եթե գործատուն կարող է առարկել:

Գործատուն չի կարող ձայնագրել այն զրույցները, որոնց ինքը կողմ չէ, լինեն դրանք աշխատակիցների միջև, թե աշխատակիցների և հաճախորդների միջև։

Դուք կարող եք ենթարկվել քրեական պատիժների, այդ թվում՝ տուգանքների և ազատազրկման՝ հաղորդակցությունների չարտոնված լսման համար։

Նիդեռլանդների տվյալների պաշտպանության մարմինը (Autoriteit Persoonsgegevens) հետևողականորեն որոշումներ է կայացրել աշխատավայրում ձայնագրության դեմ, բացառությամբ արտակարգ հանգամանքների՝ պատշաճ իրավական հիմնավորմամբ և թափանցիկ ծանուցմամբ։

Անձնական տվյալների հատուկ կատեգորիաների մշակում

Հատուկ կատեգորիայի տվյալները վերաբերում են զգայուն տեղեկատվությանը, որը ստանում է ուժեղացված պաշտպանություն GDPR 9-րդ հոդվածի համաձայն։

Տեսախցիկների տեսահսկման համակարգերը կարող են պատահաբար գրանցել նման տվյալներ, ինչը կպահանջի լրացուցիչ պաշտպանության միջոցներ ձեռնարկել։

Հատուկ կատեգորիաները ներառում են՝

• Ռասայական կամ էթնիկական ծագում
• Կրոնական կամ փիլիսոփայական համոզմունքներ
• Արհմիության անդամակցություն
• Առողջապահական տեղեկատվություն
• Նույնականացման համար օգտագործվող կենսաչափական տվյալներ

Դուք պետք է խուսափեք տեսախցիկները տեղադրելուց այնպիսի վայրերում, որտեղ դրանք կարող են ֆիքսել աշխատակիցներին բժշկական սենյակներում, աղոթքի վայրերում կամ արհմիության հանդիպումներում։

Եթե ​​ձեր տեսախցիկների համակարգը օգտագործում է դեմքի ճանաչում կամ այլ կենսաչափական մշակում, ապա ձեզ անհրաժեշտ է հստակ համաձայնություն կամ 9-րդ հոդվածի այլ բացառություն։

Փաստաթղթավորեք ձեր միջոցառումները՝ հատուկ կատեգորիայի տվյալների հավաքագրումը նվազագույնի հասցնելու համար ։

Սա ներառում է տեսախցիկի տեղադրման որոշումները, դիտման անկյան սահմանափակումները և գաղտնիության քողարկման տեխնոլոգիան։

Դուք պետք է անցկացնեք տվյալների պաշտպանության ազդեցության գնահատում (ՏՊԱԳ)՝ նախքան զգայուն անձնական տվյալներ մշակող համակարգեր տեղակայելը։

Հաճախակի տրվող հարցեր

Նիդեռլանդներում գործատուներն ու մանրածախ առևտրով զբաղվողները պետք է հետևեն GDPR-ի խիստ պահանջներին՝ տեսախցիկներ օգտագործելիս։

Սա ներառում է օրինական շահագրգռվածության հաստատումը, բարձր ռիսկի մոնիթորինգի ազդեցության գնահատման անցկացումը և տեսանելի ցուցանակների միջոցով մարդկանց հստակ տեղեկացնելը, որ տեսախցիկները գործում են։