Banyak perniagaan di Belanda menggunakan kamera CCTV untuk melindungi harta benda dan kakitangan mereka. Walau bagaimanapun, anda tidak boleh memasang kamera di mana sahaja yang anda mahu.
Undang-undang privasi Belanda menetapkan had yang jelas tentang bagaimana dan di mana anda boleh menggunakan pengawasan di tempat kerja atau kedai runcit anda.
Di Belanda, anda mesti mempunyai alasan undang-undang yang sah untuk menggunakan CCTV, memastikan ia benar-benar perlu, memaklumkan kepada orang ramai bahawa mereka sedang dirakam dan mematuhi peraturan ketat tentang menyimpan dan melindungi rakaman tersebut. Anda juga tidak boleh menggunakan kamera terutamanya untuk memerhatikan pekerja anda, kerana ini melanggar hak privasi mereka.
Jika anda tersilap, anda boleh menghadapi hukuman yang berat daripada Pihak Berkuasa Perlindungan Data Belanda.
Panduan ini menerangkan apa yang anda perlu tahu tentang penggunaan CCTV secara sah di Belanda. Anda akan mempelajari tentang keperluan undang-undang, bila anda memerlukan penilaian khas, cara memberitahu orang ramai dengan betul dan hak pekerja dan pelanggan anda mengenai pengawasan kamera.
Kerangka Undang-undang untuk Penggunaan CCTV di Belanda
Penggunaan CCTV di Belanda dikawal oleh Peraturan Perlindungan Data Umum (GDPR), yang dikenali secara tempatan sebagai AVG (Algemene Verordening Gegevensbescherming), dengan pengawasan daripada Autoriteit Persoonsgegevens.
Penggunaan kamera keselamatan anda mesti mengimbangi kepentingan perniagaan anda yang sah dengan hak privasi pekerja dan perlindungan data peribadi pelanggan.
Perundangan Privasi dan GDPR yang Berkenaan
GDPR berfungsi sebagai undang-undang privasi utama yang mengawal pengawasan CCTV di tempat kerja dan persekitaran runcit Belanda. Anda mesti mematuhi AVG, yang merupakan pelaksanaan peraturan ini di Belanda.
Di bawah undang-undang privasi ini , rakaman CCTV dikira sebagai data peribadi kerana ia boleh mengenal pasti individu. Anda memerlukan asas perundangan yang sah sebelum memasang kamera.
Asas perundangan yang paling biasa ialah " kepentingan sah ", tetapi alasan anda mesti mengatasi hak privasi mereka yang anda rakam. Anda tidak boleh menggunakan kamera untuk memantau prestasi atau produktiviti pekerja.
Tujuan anda mestilah khusus dan wajar, seperti mencegah kecurian, melindungi harta benda atau memastikan keselamatan. Anda juga mesti menunjukkan bahawa CCTV adalah perlu dan terdapat alternatif yang tidak kurang mengganggu untuk mencapai matlamat anda.
Peranan Autoriteit Persoonsgegevens (DPA Belanda)
Autoriteit Persoonsgegevens ialah Pihak Berkuasa Perlindungan Data Belanda yang menguatkuasakan undang-undang privasi dan pematuhan GDPR. Badan ini mempunyai kuasa untuk menyiasat aduan, menjalankan audit dan mengenakan denda atas pelanggaran undang-undang privasi.
Anda mesti berunding dengan DPA Belanda melalui proses perundingan terlebih dahulu jika Penilaian Impak Perlindungan Data (DPIA) anda mendedahkan risiko privasi yang tinggi yang tidak dapat anda kurangkan. Autoriteit Persoonsgegevens menyediakan panduan tentang peraturan pengawasan kamera dan menerbitkan peraturan dasar yang menjelaskan kewajipan anda.
DPA Belanda boleh mengeluarkan amaran, teguran atau denda yang besar jika anda gagal memenuhi keperluan GDPR. Anda harus menyemak dokumen panduan yang diterbitkan untuk memastikan sistem CCTV anda mematuhi undang-undang Belanda semasa.
Hak Privasi Asas dan Kepentingan Pengimbangan
Hak privasi di bawah undang-undang Belanda menghendaki anda menghormati data peribadi pekerja dan pelanggan. Anda mesti memaklumkan orang ramai dengan jelas bahawa kamera sedang digunakan melalui papan tanda atau pelekat yang jelas yang menerangkan tujuan pengawasan.
Pekerja anda berhak untuk mengetahui sebab anda merakam, berapa lama anda akan menyimpan rakaman dan siapa yang boleh mengakses rakaman tersebut. Anda mesti menyimpan imej kamera hanya selama yang diperlukan.
Jika anda merakam insiden, anda boleh menyimpan rakaman tersebut sehingga perkara itu diselesaikan. Anda perlu menjalankan DPIA apabila pengawasan kamera dilakukan secara meluas, berterusan atau menimbulkan risiko privasi yang tinggi.
Jika syarikat anda mempunyai majlis kerja, anda mesti mendapatkan persetujuan mereka sebelum melaksanakan CCTV. Privasi pekerja diutamakan melainkan anda dapat membuktikan kepentingan sah anda lebih menarik.
Syarat dan Keperluan untuk CCTV Tempat Kerja dan Runcit
Memasang CCTV di tempat kerja dan persekitaran runcit Belanda memerlukan pematuhan syarat perundangan tertentu di bawah GDPR dan undang-undang privasi Belanda. Anda mesti menunjukkan asas perundangan yang sah , memastikan pengawasan anda adalah perlu dan seimbang, dan melibatkan majlis kerja apabila berkenaan.
Mewujudkan Kepentingan Sah dan Asas Perundangan
Anda memerlukan asas perundangan yang jelas sebelum memasang kamera CCTV. Kebanyakan majikan bergantung pada kepentingan sah sebagai asas perundangan mereka, yang membolehkan pengawasan untuk melindungi harta benda, mencegah kecurian atau memastikan keselamatan.
Anda mesti membuktikan kepentingan sah anda mengatasi hak privasi pekerja dan pelanggan. Ini memerlukan pendokumentasian kebimbangan atau risiko keselamatan tertentu yang mewajarkan penggunaan kamera.
Dakwaan umum tentang mahukan keselamatan yang lebih baik tidak mencukupi. Pengawal data—biasanya majikan atau pemilik perniagaan—bertanggungjawab untuk mewujudkan asas perundangan ini.
Anda tidak boleh menggunakan persetujuan sebagai asas undang-undang anda untuk CCTV tempat kerja kerana ketidakseimbangan kuasa antara majikan dan pekerja bermakna persetujuan tidak boleh diberikan secara bebas. Persetujuan jarang sekali sesuai dalam konteks pekerjaan.
Pihak berkuasa awam menghadapi keperluan yang lebih ketat dan mesti mengenal pasti peruntukan undang-undang khusus yang membenarkan penggunaan CCTV mereka. Mereka tidak boleh bergantung pada kepentingan yang sah sahaja.
Keperluan, Perkadaran dan Subsidiariti
Sistem CCTV anda mesti memenuhi tiga prinsip utama. Keperluan bermaksud kamera menangani masalah sebenar dan khusus yang memerlukan pengawasan untuk diselesaikan.
Anda tidak boleh memasang kamera "sekiranya berlaku" atau tanpa mengenal pasti risiko yang konkrit. Keberkadaran memerlukan keseimbangan keperluan keselamatan anda terhadap pencerobohan privasi.
Anda mesti mengehadkan liputan kamera kepada kawasan penting sahaja. Elakkan menghalakan kamera ke tempat di mana orang ramai mengharapkan privasi yang tinggi, seperti tandas, bilik persalinan atau kawasan rehat.
Subsidiari bermaksud CCTV mestilah menjadi pilihan terakhir. Anda perlu mempertimbangkan dan mencuba alternatif yang kurang invasif terlebih dahulu, seperti pencahayaan yang lebih baik, pengawal keselamatan atau kawalan akses.
Dokumenkan mengapa alternatif ini terbukti tidak mencukupi sebelum melaksanakan kamera. Anda juga harus mengehadkan tempoh pengekalan kepada apa yang benar-benar diperlukan—biasanya tidak lebih daripada empat minggu untuk kebanyakan tujuan perniagaan.
Penyertaan dan Persetujuan Majlis Kerja Raya
Jika organisasi anda mempunyai majlis kerja (ondernemingsraad), anda mesti melibatkan mereka sebelum memasang CCTV. Majlis kerja memegang hak nasihat atau persetujuan bergantung pada situasi anda.
Di bawah undang-undang Belanda, pengawasan tempat kerja biasanya memerlukan persetujuan majlis kerja , bukan sekadar perundingan. Ini bermakna majlis boleh menyekat rancangan CCTV anda jika mereka membantah.
Anda tidak boleh meneruskan tanpa mencapai persetujuan atau mengikuti prosedur pertikaian formal. Majlis kerja akan menilai sama ada rancangan anda menghormati hak privasi pekerja dan mematuhi keperluan perkadaran.
Mereka mungkin meminta perubahan pada penempatan kamera, akses tontonan atau tempoh penyimpanan. Walaupun tanpa majlis kerja, anda mesti memaklumkan pekerja tentang penggunaan kamera sebelum pemasangan.
Keperluan pemberitahuan ini terpakai kepada semua tempat kerja tanpa mengira saiz.
Pelaksanaan: Ketelusan dan Pemberitahuan
Majikan di Belanda mesti memaklumkan pekerja dan pelanggan tentang pemantauan CCTV melalui papan tanda yang boleh dilihat dan dokumentasi yang betul. Keperluan ketelusan ini melindungi hak subjek data dan memastikan pematuhan dengan peraturan GDPR.
Menyediakan Papan Tanda dan Maklumat yang Jelas
Anda mesti mempamerkan papan tanda atau pelekat yang mudah dilihat di semua pintu masuk dan lokasi di mana kamera CCTV beroperasi. Papan tanda ini perlu menyatakan dengan jelas bahawa pengawasan video sedang aktif di kawasan tersebut.
Papan tanda anda mesti merangkumi maklumat khusus tentang pemantauan. Ini termasuk tujuan kamera, seperti mencegah kecurian atau melindungi harta benda.
Anda juga harus menyatakan siapa yang bertanggungjawab ke atas sistem CCTV dan bagaimana orang ramai boleh menghubungi anda jika ada soalan. Papan tanda perlu diletakkan di tempat yang mudah dilihat oleh orang ramai sebelum memasuki kawasan yang dipantau.
Ini memberi notis yang sewajarnya kepada pekerja dan pelanggan dan membolehkan mereka memahami bahawa mereka sedang dirakam. Anda tidak boleh menyembunyikan fakta bahawa pengawasan sedang berlaku, kecuali di bawah syarat yang sangat ketat untuk kamera tersembunyi.
Notis dan Dokumentasi Privasi CCTV
Anda mesti membuat notis privasi terperinci yang menerangkan dasar CCTV anda. Dokumen-dokumen ini harus menggariskan sebab anda menggunakan kamera, rakaman yang anda kumpulkan dan berapa lama anda menyimpan rakaman.
Notis privasi anda perlu memaklumkan subjek data tentang hak mereka. Ini termasuk hak untuk mengakses data peribadi mereka , meminta pembetulan atau membantah pemprosesan.
Anda mesti menjelaskan bagaimana orang ramai boleh melaksanakan hak-hak ini dan mengemukakan permintaan. Anda harus menyimpan rekod dalaman sistem CCTV anda dan tujuannya.
Jika anda mempunyai majlis kerja, anda mesti membincangkan rancangan pengawasan kamera anda dengan mereka dan mendapatkan persetujuan mereka. Dokumentasi anda harus menunjukkan bahawa CCTV adalah perlu dan terdapat alternatif yang tidak kurang mengganggu privasi.
Perlindungan Data, Langkah Keselamatan dan Pengekalan
Melindungi rakaman CCTV memerlukan perlindungan teknikal yang kukuh dan dasar yang jelas tentang berapa lama anda boleh menyimpan rakaman. Anda perlu melindungi data peribadi daripada akses tanpa kebenaran sambil memastikan anda hanya menyimpan rakaman selama yang diperlukan.
Pemprosesan Data Peribadi yang Selamat
Anda mesti melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi rakaman CCTV daripada pelanggaran data. Pemprosesan data peribadi melalui sistem CCTV memerlukan perlindungan yang seimbang dengan risiko yang terlibat.
Langkah keselamatan anda harus menangani ancaman fizikal dan digital. Simpan pelayan dan peranti storan di dalam bilik berkunci dan dikawal akses.
Gunakan tembok api dan perisian anti-perisian hasad untuk melindungi daripada serangan siber. Anda perlu mendokumentasikan prosedur keselamatan anda secara bertulis.
Ini termasuk protokol untuk mengendalikan rakaman, bertindak balas terhadap pelanggaran data dan mengurus penyelenggaraan sistem. Audit keselamatan yang kerap membantu mengenal pasti kelemahan sebelum ia menjadi masalah.
Latih semua kakitangan yang mengendalikan rakaman CCTV tentang keperluan perlindungan data . Mereka mesti memahami tanggungjawab mereka dan akibat daripada salah pengendalian data peribadi.
Hadkan akses kakitangan kepada rakaman berdasarkan peranan kerja khusus mereka.
Kawalan Akses, Penyulitan dan Pemantauan
Kawalan akses memastikan hanya kakitangan yang dibenarkan sahaja yang boleh melihat atau mendapatkan rakaman CCTV. Anda mesti memberikan kelayakan log masuk unik kepada setiap pengguna dan menyimpan log siapa yang mengakses sistem dan bila.
Penyulitan melindungi rakaman semasa penyimpanan dan penghantaran. Sulitkan data semasa penyimpanan (pada peranti storan) dan semasa transit (semasa memindahkan antara sistem).
Gunakan protokol penyulitan standard industri untuk mengelakkan tontonan tanpa kebenaran. Laksanakan pengesahan berbilang faktor untuk mengakses sistem CCTV.
Ini menambah lapisan keselamatan tambahan melangkaui kata laluan. Pertimbangkan untuk menggunakan pengesahan biometrik atau token keselamatan untuk persekitaran keselamatan tinggi.
Pantau sistem CCTV anda secara berterusan untuk aktiviti luar biasa. Sediakan amaran untuk percubaan akses tanpa kebenaran, kegagalan sistem atau pengubahan.
Audit sistem yang kerap membantu mengesan kelemahan keselamatan dan memastikan pematuhan terhadap peraturan perlindungan data.
Tempoh Pengekalan dan Pemadaman Rakaman
Anda tidak boleh menyimpan rakaman CCTV lebih lama daripada yang diperlukan untuk tujuan yang dimaksudkan. Kebanyakan rakaman pengawasan rutin harus dipadamkan dalam tempoh satu hingga empat minggu melainkan terdapat sebab tertentu untuk menyimpannya.
Tempoh penyimpanan bergantung pada sebab anda memasang kamera tersebut. Rakaman keselamatan biasanya memerlukan penyimpanan yang lebih singkat daripada rakaman yang mendokumentasikan insiden tertentu.
Jika rakaman merakam kecurian, vandalisme atau kemalangan tempat kerja, anda boleh menyimpannya sehingga perkara itu diselesaikan. Anda mesti menetapkan prosedur pemadaman yang jelas.
Tetapkan sistem CCTV anda untuk menulis ganti rakaman lama secara automatik selepas tempoh pengekalan tamat. Dokumenkan sebarang keputusan untuk menyimpan rakaman melebihi tempoh pengekalan biasa.
Cipta jadual pengekalan yang menentukan berapa lama pelbagai jenis rakaman disimpan. Sertakan maklumat ini dalam notis privasi anda supaya orang ramai tahu berapa lama data mereka disimpan.
Semak tempoh pengekalan secara berkala untuk memastikan ia kekal sesuai dan mematuhi keperluan GDPR.
Penilaian Impak dan Pemprosesan Risiko Tinggi
Sistem CCTV di tempat kerja dan persekitaran runcit selalunya layak sebagai pemprosesan berisiko tinggi di bawah peraturan GDPR. Perniagaan mesti melengkapkan Penilaian Impak Perlindungan Data sebelum memasang kamera dan mungkin perlu berunding dengan Pihak Berkuasa Perlindungan Data Belanda dalam situasi tertentu.
Penilaian Kesan Perlindungan Data (DPIA)
Anda mesti melaksanakan DPIA apabila sistem CCTV anda mewujudkan risiko privasi yang tinggi untuk pekerja atau pelanggan. Keperluan ini sentiasa terpakai jika anda menggunakan pengawasan kamera pada skala besar, dalam tempoh yang lebih lama atau secara kekal.
DPIA membantu anda mengenal pasti dan mendokumentasikan risiko privasi sebelum anda mula merakam. Anda perlu menilai sama ada kamera benar-benar diperlukan dan sama ada terdapat alternatif yang kurang invasif.
Penilaian tersebut harus menerangkan data yang anda kumpulkan, mengapa anda memerlukannya, dan bagaimana anda akan melindunginya. Anda mesti memasukkan beberapa elemen penting dalam DPIA anda:
- Tujuan dan skop sistem kamera
- Keperluan dan perkadaran penggambaran
- Risiko privasi kepada individu yang direkodkan
- Langkah-langkah untuk mengurangkan atau menghapuskan risiko tersebut
Kamera tersembunyi memerlukan DPIA dalam semua keadaan. Anda tidak boleh melangkau langkah ini walaupun untuk pemasangan sementara.
Rundingan Terdahulu dengan DPA Belanda
Anda mesti berunding dengan Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens) sebelum memasang kamera jika DPIA anda menunjukkan risiko privasi yang tinggi yang tidak dapat anda kurangkan. Proses ini dipanggil perundingan terlebih dahulu.
Rundingan terlebih dahulu adalah wajib apabila anda merancang untuk menggunakan kamera tersembunyi dan DPIA anda menunjukkan kebimbangan privasi yang serius. Pihak Berkuasa akan menyemak rancangan anda dan menasihati sama ada anda boleh meneruskan.
Anda tidak boleh mula merakam sehingga anda menerima maklum balas mereka. Keperluan ini melindungi pekerja dan pelanggan daripada pengawasan yang berlebihan.
Anda harus mengambil kira masa tambahan untuk proses perundingan ini semasa merancang pemasangan CCTV anda.
Pertimbangan Khas: Pengawasan Kamera Tersembunyi dan Sistematik
Undang-undang Belanda mengenakan batasan ketat ke atas kamera tersembunyi dan sistem pemantauan berterusan, yang mewajibkan majikan menunjukkan keadaan luar biasa dan mematuhi keperluan prosedur tertentu sebelum melaksanakan langkah-langkah tersebut.
Peraturan yang Mengawal Kamera Tersembunyi dan Rahsia
Penggunaan kamera tersembunyi di tempat kerja Belanda secara amnya dilarang di bawah Peraturan Perlindungan Data Umum (GDPR) dan undang-undang privasi Belanda.
Anda hanya boleh menggunakan pengawasan kamera rahsia apabila anda mempunyai syak wasangka yang kukuh tentang salah laku yang serius dan tiada cara lain yang munasabah untuk mengumpulkan bukti.
Keperluan Ketat untuk Pengawasan Tersembunyi:
- Anda mesti mempunyai syak wasangka khusus yang didokumenkan tentang aktiviti jenayah atau pelanggaran dasar yang serius.
- Pengawasan mesti disasarkan dan terhad kepada masa.
- Anda tidak boleh menggunakan kamera tersembunyi untuk pemantauan rutin prestasi pekerja.
- Anda mesti memaklumkan majlis kerja atau wakil pekerja terlebih dahulu apabila boleh.
Pihak Berkuasa Perlindungan Data Belanda menganggap pengawasan rahsia sebagai pencerobohan teruk terhadap hak privasi.
Anda perlu mendokumentasikan justifikasi anda dengan teliti dan memastikan pengawasan adalah berkadar dengan salah laku yang disyaki.
Pengawasan kamera sistematik—pemantauan berterusan dan automatik terhadap pekerja—menghadapi sekatan yang serupa.
Anda tidak boleh melaksanakan sistem yang menjejaki setiap pergerakan atau aktiviti tanpa justifikasi keselamatan yang jelas dan dasar yang telus.
Mengendalikan Kecurian atau Penipuan yang Disyaki
Apabila anda mengesyaki kecurian atau penipuan, anda boleh menggunakan pengawasan kamera rahsia di bawah keadaan tertentu.
Syak wasangka mestilah konkrit dan berdasarkan bukti nyata dan bukannya kebimbangan umum tentang kerugian.
Anda harus menggunakan kaedah penyiasatan alternatif terlebih dahulu, seperti audit inventori, temu bual saksi atau semakan kawalan akses.
Dokumenkan mengapa kamera yang boleh dilihat atau langkah-langkah lain terbukti tidak berkesan atau menjejaskan siasatan.
Keperluan Perundangan Utama:
- Hadkan penempatan kamera ke kawasan di mana aktiviti yang disyaki berlaku.
- Tetapkan jangka masa yang ditetapkan untuk tempoh pengawasan rahsia.
- Hadkan akses kepada rakaman kepada kakitangan penyiasatan yang ditetapkan.
- Padam rakaman dengan segera sebaik sahaja siasatan selesai.
Mahkamah Belanda meneliti kes-kes pengawasan rahsia dengan teliti dan mungkin memutuskan bahawa bukti tidak boleh diterima jika anda gagal mematuhi prosedur yang betul.
Sebarang rakaman yang diperoleh melalui pengawasan kamera rahsia boleh digunakan dalam prosiding tatatertib atau aduan jenayah, tetapi hanya jika anda telah mematuhi semua keperluan undang-undang.
Hak Pekerja dan Subjek Data
Pekerja dan pelanggan yang dirakam melalui CCTV mempunyai hak undang-undang khusus di bawah GDPR.
Anda mesti memahami cara mengendalikan permintaan akses rakaman dan menghormati hak untuk membantah atau meminta pemadaman rakaman.
Permintaan Akses Subjek (SAR) dan Akses Rakaman
Pekerja berhak untuk mengemukakan Permintaan Akses Subjek bagi melihat rakaman CCTV yang menunjukkan mereka.
Anda mesti memberi maklum balas kepada SAR dalam tempoh satu bulan selepas menerima permintaan tersebut.
Apabila pekerja meminta rakaman CCTV, anda hanya perlu memberikan bahagian yang menunjukkan orang yang meminta.
Anda mesti mengaburkan atau mengedit individu lain dalam rakaman untuk melindungi privasi mereka.
Ini boleh memakan masa jika ramai orang muncul dalam rakaman itu.
Anda tidak boleh mengenakan bayaran untuk SAR standard melainkan permintaan tersebut jelas berlebihan atau berulang.
Simpan rekod terperinci semua permintaan akses dan respons anda.
Jika anda tidak dapat mengenal pasti orang dalam rakaman itu atau rakaman tersebut telah dipadamkan, anda mesti menjelaskan perkara ini kepada pekerja tersebut.
Bantahan, Pemadaman dan Hak Data Lain
Subjek data boleh membantah pengawasan CCTV jika mereka percaya kepentingan sah anda tidak melebihi hak privasi mereka.
Anda mesti menilai setiap bantahan dengan serius dan berhenti memproses datanya melainkan anda dapat menunjukkan alasan sah yang meyakinkan.
Hak untuk pemadaman membenarkan pekerja meminta pemadaman rakaman CCTV dalam situasi tertentu.
Anda mesti memadam rakaman jika ia tidak lagi diperlukan untuk tujuan asal atau jika orang itu menarik balik persetujuan.
Walau bagaimanapun, anda boleh menolak pemadaman jika anda memerlukan rakaman tersebut untuk tuntutan undang-undang atau untuk mematuhi kewajipan undang-undang.
Pekerja juga mempunyai hak untuk pembetulan jika terdapat data berkaitan yang tidak tepat dan kebolehgunaan data dalam keadaan tertentu.
Anda mesti memaklumkan semua subjek data tentang hak mereka melalui notis privasi yang jelas yang dipaparkan berhampiran kamera anda.
Rakaman Audio dan Kes Khas
Rakaman audio di tempat kerja Belanda memerlukan pematuhan yang lebih ketat berbanding pengawasan video sahaja.
Sesetengah jenis data peribadi memerlukan perlindungan tambahan di bawah peraturan GDPR.
Sekatan ke atas Rakaman Audio dalam Pengawasan
Anda tidak boleh merakam audio dalam kebanyakan situasi tempat kerja di Belanda.
Pemprosesan data peribadi melalui rakaman audio jauh lebih mengganggu berbanding pengawasan video sahaja, kerana ia merakam perbualan dan corak suara yang mendedahkan butiran peribadi tentang individu.
Undang-undang privasi Belanda, selaras dengan GDPR, menganggap rakaman audio sebagai gangguan serius terhadap hak privasi.
Anda mesti mendapat persetujuan yang jelas daripada semua pihak yang dirakam, atau menunjukkan asas perundangan yang sangat menarik yang mengatasi kebimbangan privasi.
Ini menjadikan pengawasan audio sebahagian besarnya tidak praktikal dalam persekitaran runcit dan tempat kerja.
Jika anda beroperasi dalam bidang kuasa persetujuan satu pihak di tempat lain, sila ambil perhatian bahawa undang-undang Belanda tidak mengikuti pendekatan ini.
Merakam perbualan tanpa pengetahuan semua peserta biasanya melanggar Perkara 139a-f Kanun Jenayah Belanda.
Anda menghadapi kemungkinan hukuman jenayah, termasuk denda dan penjara, kerana memintas komunikasi tanpa kebenaran.
Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens) secara konsisten telah memutuskan bahawa rakaman audio di tempat kerja tidak dibenarkan kecuali dalam keadaan luar biasa dengan justifikasi undang-undang yang betul dan pemberitahuan yang telus.
Pengendalian Kategori Khas Data Peribadi
Data kategori khas merujuk kepada maklumat sensitif yang menerima perlindungan yang dipertingkatkan di bawah Perkara 9 GDPR.
Sistem CCTV mungkin secara tidak sengaja merakam data tersebut, yang memerlukan anda melaksanakan langkah perlindungan tambahan.
Kategori khas termasuk:
- Asal kaum atau etnik
- Kepercayaan agama atau falsafah
- Keahlian kesatuan sekerja
- Maklumat kesihatan
- Data biometrik yang digunakan untuk pengenalpastian
Anda mesti elakkan meletakkan kamera di tempat yang mungkin merakam pekerja di bilik perubatan, ruang solat atau mesyuarat kesatuan sekerja.
Jika sistem CCTV anda menggunakan pengecaman wajah atau pemprosesan biometrik lain, anda memerlukan persetujuan yang jelas atau pengecualian Artikel 9 yang lain.
Dokumenkan langkah-langkah anda untuk meminimumkan penangkapan data kategori khas.
Ini termasuk keputusan penempatan kamera, sekatan sudut pandangan dan teknologi penyamaran privasi.
Anda harus menjalankan Penilaian Impak Perlindungan Data (DPIA) sebelum menggunakan sistem yang mungkin memproses data peribadi sensitif.
Soalan Lazim
Majikan dan peruncit di Belanda mesti mematuhi keperluan GDPR yang ketat semasa menggunakan CCTV.
Ini termasuk mewujudkan kepentingan yang sah, menjalankan penilaian impak untuk pemantauan berisiko tinggi dan memaklumkan orang ramai dengan jelas melalui papan tanda yang boleh dilihat bahawa kamera sedang beroperasi.
Apakah keperluan undang-undang untuk memasang CCTV di tempat kerja di Belanda?
Anda mesti mewujudkan asas perundangan sebelum memasang CCTV di tempat kerja anda.
Ini biasanya bermaksud menunjukkan kepentingan yang sah, seperti mencegah kecurian atau melindungi harta benda.
Kepentingan sah anda mesti mengatasi hak privasi pekerja dan pelanggan anda.
Anda perlu membuktikan bahawa CCTV adalah perlu dan terdapat alternatif yang sama mengganggu.
Jika syarikat anda mempunyai majlis kerja, anda mesti mendapatkan persetujuan mereka sebelum memasang kamera.
Anda tidak boleh menggunakan CCTV untuk memantau prestasi atau produktiviti pekerja.
Anda mesti menjalankan penilaian impak perlindungan data (DPIA) apabila pengawasan anda mewujudkan risiko privasi yang tinggi.
Penilaian ini sentiasa diperlukan untuk pemantauan kamera berskala besar, jangka panjang atau kekal.
Bagaimanakah majikan harus mengimbangi privasi pekerja dengan keselamatan semasa menggunakan CCTV?
Anda mesti menunjukkan dengan jelas di mana kamera beroperasi melalui papan tanda atau pelekat yang diletakkan dengan jelas.
Notis-notis ini hendaklah menjelaskan tujuan pengawasan tersebut.
Simpan rakaman kamera hanya selama yang diperlukan.
Jika anda merakam sesuatu kejadian, anda boleh menyimpan rakaman tersebut sehingga perkara itu diselesaikan.
Anda tidak boleh meletakkan kamera di kawasan di mana pekerja mempunyai jangkaan privasi yang tinggi, seperti bilik persalinan atau kemudahan tandas.
Anda mesti memilih kedudukan kamera yang meminimumkan kesan terhadap privasi pekerja sambil tetap mencapai objektif keselamatan anda.
Kamera tersembunyi hanya dibenarkan di bawah syarat-syarat yang ketat.
Anda memerlukan syak wasangka yang jelas tentang kecurian atau penipuan, dan pengawasan tersembunyi mestilah bersifat sementara.
Apakah garis panduan yang mesti dipatuhi oleh peruncit semasa melaksanakan pengawasan CCTV di kedai mereka?
Anda mesti menunjukkan bahawa CCTV adalah perlu untuk tujuan yang sah seperti mencegah kecurian atau tingkah laku antisosial.
Pengawasan mestilah berkadar dengan risiko yang anda hadapi.
Kamera anda harus tertumpu pada kawasan yang paling membimbangkan keselamatan, seperti pintu masuk, pintu keluar dan kaunter pembayaran.
Anda perlu mengelakkan penggambaran kawasan tanpa perlu atau merakam rakaman di luar sempadan harta tanah anda.
Anda mesti memaklumkan kepada pelanggan bahawa CCTV sedang beroperasi melalui papan tanda yang jelas.
Papan tanda hendaklah kelihatan sebelum orang ramai memasuki kawasan yang dipantau.
Simpan rakaman anda dengan selamat dan hadkan akses kepada kakitangan yang dibenarkan sahaja.
Anda tidak boleh menyimpan rakaman lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan.
Bagaimanakah Akta Perlindungan Data Peribadi Belanda memberi kesan kepada penggunaan CCTV dalam persekitaran komersial?
Peraturan Perlindungan Data Umum (GDPR), yang dikenali di Belanda sebagai AVG, mengawal semua penggunaan CCTV.
Anda mesti mematuhi peraturan perlindungan data ini semasa memproses rakaman video yang mengandungi data peribadi.
Anda perlu mendokumenkan asas undang-undang anda untuk pengawasan dan menyimpan rekod aktiviti pemprosesan anda.
Ini termasuk butiran tentang apa yang anda rakam, mengapa anda merakamnya dan berapa lama anda menyimpan rakaman tersebut.
Anda mesti melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi rakaman tersebut.
Ini termasuk mencegah akses tanpa kebenaran, kehilangan tidak sengaja atau pemprosesan rakaman yang menyalahi undang-undang.
Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens) boleh menyiasat penggunaan CCTV anda dan mengenakan denda atas ketidakpatuhan.
Jika DPIA anda menunjukkan risiko privasi yang tinggi yang tidak dapat anda kurangkan, anda mesti berunding dengan pihak berkuasa ini sebelum meneruskan.
Adakah terdapat sebarang kewajipan papan tanda khusus untuk kawasan di bawah pengawasan CCTV di Belanda?
Anda mesti mempamerkan papan tanda atau pelekat yang jelas yang menunjukkan bahawa kamera CCTV sedang digunakan.
Notis-notis ini perlu diletakkan dengan jelas supaya orang ramai dapat melihatnya sebelum memasuki kawasan yang dipantau.
Papan tanda anda hendaklah menyatakan tujuan pengawasan tersebut.
Orang ramai berhak tahu mengapa anda merakamnya.
Anda perlu memberikan maklumat tentang siapa yang bertanggungjawab untuk sistem kamera.
Ini biasanya merangkumi nama syarikat dan butiran perhubungan anda.
Papan tanda hendaklah mudah difahami dan boleh dilihat dari jarak yang munasabah.
Anda tidak boleh bergantung pada notis tersembunyi atau tidak jelas untuk memenuhi kewajipan ketelusan anda.
Apakah langkah-langkah yang perlu diambil jika seseorang individu meminta akses kepada rakaman yang mengandungi imej mereka daripada CCTV tempat kerja atau runcit?
Anda mesti menjawab permintaan akses dalam tempoh satu bulan selepas menerimanya. Pemohon perlu memberikan maklumat yang mencukupi untuk anda mencari rakaman yang berkaitan.
Anda harus mengesahkan identiti orang yang membuat permintaan sebelum mendedahkan sebarang rakaman. Ini menghalang pendedahan data peribadi tanpa kebenaran.
Apabila menyediakan rakaman, anda mesti memastikan bahawa individu lain yang kelihatan dalam rakaman tidak dapat dikenal pasti melainkan anda mempunyai asas undang-undang untuk berkongsi imej mereka. Anda mungkin perlu mengaburkan atau menyunting wajah pihak ketiga.
Anda tidak boleh mengenakan bayaran untuk menyediakan akses melainkan permintaan itu jelas tidak berasas atau berlebihan. Anda mesti menjelaskan alasan anda jika anda enggan mematuhi permintaan tersebut.
