CCTV sa lugar ng trabaho at tingian sa Netherlands: ang mga patakaran sa privacy

Maraming negosyo sa Netherlands ang gumagamit ng mga CCTV camera upang protektahan ang kanilang mga ari-arian at kawani. Gayunpaman, hindi ka maaaring basta-basta maglagay ng mga camera kahit saan mo gusto.

Ang mga batas sa privacy ng Netherlands ay nagtatakda ng malinaw na mga limitasyon sa kung paano at saan mo maaaring gamitin ang pagmamatyag sa iyong lugar ng trabaho o tindahan.

Sa Netherlands, dapat ay mayroon kang wastong legal na dahilan para gumamit ng CCTV, tiyaking talagang kinakailangan ito, ipaalam sa mga tao na kinukunan sila, at sundin ang mahigpit na mga patakaran tungkol sa pag-iimbak at pagprotekta ng kuha. Hindi ka rin maaaring gumamit ng mga camera pangunahin para bantayan ang iyong mga empleyado, dahil nilalabag nito ang kanilang mga karapatan sa privacy.

Kung magkamali ka, maaari kang maharap sa mabibigat na parusa mula sa Dutch Data Protection Authority.

Ipinapaliwanag ng gabay na ito ang mga kailangan mong malaman tungkol sa legal na paggamit ng CCTV sa Netherlands. Matututunan mo ang tungkol sa mga legal na kinakailangan, kung kailan mo kailangan ng mga espesyal na pagtatasa, kung paano maayos na abisuhan ang mga tao, at kung ano ang mga karapatan ng iyong mga empleyado at customer tungkol sa pagmamatyag gamit ang camera.

Balangkas na legal para sa paggamit ng CCTV sa Netherlands

Ang paggamit ng CCTV sa Netherlands ay pinamamahalaan ng General Data Protection Regulation (GDPR), na lokal na kilala bilang AVG (Algemene Verordening Gegevensbescherming), na may pangangasiwa mula sa Autoriteit Persoonsgegevens.

Dapat balansehin ng iyong paggamit ng mga security camera ang iyong mga lehitimong interes sa negosyo laban sa mga karapatan sa privacy ng empleyado at proteksyon ng personal na data ng customer.

Naaangkop na batas sa privacy at GDPR

Ang GDPR ay nagsisilbing pangunahing batas sa privacy na kumokontrol sa CCTV surveillance sa mga lugar ng trabaho at mga retail environment sa Netherlands. Ang AVG ay simpleng pangalang Dutch para sa Regulasyon mismo; ang pambansang batas na pumupuno sa espasyong iniiwan ng Regulasyon sa mga estadong miyembro ay ang Uitvoeringswet AVG (UAVG), kung saan makikita mo, bukod sa iba pang mga bagay, ang mga patakaran sa pagproseso ng datos ng batas kriminal.

Sa ilalim ng batas na ito sa privacy , ang mga kuha ng CCTV ay maituturing na personal na datos dahil maaari nitong matukoy ang pagkakakilanlan ng mga indibidwal. Kailangan mo ng wastong legal na batayan bago magkabit ng mga camera.

Ang pinakakaraniwang legal na batayan ay ang " lehitimong interes ", ngunit ang iyong mga dahilan ay dapat na mas mahalaga kaysa sa mga karapatan sa privacy ng mga taong iyong kinukunan ng video. Hindi ka maaaring gumamit ng mga kamera upang subaybayan ang pagganap o produktibidad ng empleyado.

Dapat na tiyak at makatwiran ang iyong layunin, tulad ng pagpigil sa pagnanakaw, pagprotekta sa ari-arian, o pagtiyak sa kaligtasan. Dapat mo ring patunayan na kinakailangan ang CCTV at mayroon ding hindi gaanong nakakaabala na alternatibo upang makamit ang iyong layunin.

Tungkulin ng Autoriteit Persoonsgegevens (Dutch DPA)

Ang Autoriteit Persoonsgegevens ay ang Dutch Data Protection Authority na nagpapatupad ng batas sa privacy at pagsunod sa GDPR. Ang lupong ito ay may kapangyarihang imbestigahan ang mga reklamo, magsagawa ng mga audit, at magpataw ng mga multa para sa mga paglabag sa batas sa privacy.

Dapat kang kumonsulta sa Dutch DPA sa pamamagitan ng isang paunang proseso ng konsultasyon kung ang iyong Data Protection Impact Assessment (DPIA) ay nagpapakita ng mataas na panganib sa privacy na hindi mo kayang pagaanin. Ang Autoriteit Persoonsgegevens ay nagbibigay ng gabay sa mga regulasyon sa pagsubaybay sa camera at naglalathala ng mga patakaran na naglilinaw sa iyong mga obligasyon.

Maaaring maglabas ang Dutch DPA ng mga babala, pagsaway, o malalaking multa kung hindi mo matutugunan ang mga kinakailangan ng GDPR. Dapat mong suriin ang kanilang mga inilathalang dokumento ng gabay upang matiyak na sumusunod ang iyong CCTV system sa kasalukuyang batas ng Netherlands.

Mga pangunahing karapatan sa privacy at mga interes sa pagbabalanse

Ang mga karapatan sa privacy sa ilalim ng batas ng Netherlands ay hinihiling sa iyo na igalang ang personal na data ng mga empleyado at customer. Dapat mong ipaalam nang malinaw sa mga tao na may mga camera na ginagamit sa pamamagitan ng mga kitang-kitang karatula o sticker na nagpapaliwanag ng layunin ng pagmamatyag.

May karapatan ang iyong mga empleyado na malaman kung bakit ka nagfi-film, gaano katagal mo itatago ang mga recording, at kung sino ang maaaring maka-access sa footage. Dapat mo lamang itago ang mga larawan ng kamera hangga't kinakailangan.

Kung magre-record ka ng isang insidente, maaari mong panatilihin ang footage na iyon hanggang sa malutas ang bagay na ito. Kailangan mong magsagawa ng DPIA kapag ang pagmamatyag ng camera ay malawakan, tuluy-tuloy, o nagdudulot ng mataas na panganib sa privacy.

Kung ang iyong kumpanya ay may works council, kailangan mo munang makuha ang kanilang pahintulot bago magpatupad ng CCTV. Mas inuuna ang privacy ng empleyado maliban na lang kung mapapatunayan mong mas nakakahimok ang iyong lehitimong interes.

Mga kundisyon at kinakailangan para sa CCTV sa lugar ng trabaho at tingian

Ang pag-install ng CCTV sa mga lugar ng trabaho at mga lugar ng tingian sa Netherlands ay nangangailangan ng pagsunod sa mga partikular na legal na kundisyon sa ilalim ng GDPR at batas sa privacy ng Netherlands. Dapat kang magpakita ng wastong legal na batayan , tiyaking kinakailangan at proporsyonal ang iyong pagsubaybay, at isali ang works council kung naaangkop.

Pagtatatag ng lehitimong interes at legal na batayan

Kailangan mo ng malinaw na legal na batayan bago magpakabit ng mga CCTV camera. Karamihan sa mga employer ay umaasa sa lehitimong interes bilang legal na batayan, na nagpapahintulot sa pagmamatyag upang protektahan ang ari-arian, maiwasan ang pagnanakaw, o matiyak ang kaligtasan.

Dapat mong patunayan na ang iyong lehitimong interes ay mas mahalaga kaysa sa mga karapatan sa privacy ng mga empleyado at customer. Nangangailangan ito ng pagdodokumento ng mga partikular na alalahanin sa seguridad o mga panganib na nagbibigay-katwiran sa paggamit ng kamera.

Hindi sapat ang mga pangkalahatang pahayag tungkol sa pagnanais ng mas mahusay na seguridad. Ang tagakontrol ng datos—karaniwan ay ang employer o may-ari ng negosyo—ang may pananagutan sa pagtatatag ng legal na batayan na ito.

Hindi mo maaaring gamitin ang pahintulot bilang legal na batayan para sa CCTV sa lugar ng trabaho dahil ang kawalan ng balanse ng kapangyarihan sa pagitan ng employer at empleyado ay nangangahulugan na ang pahintulot ay hindi maaaring malayang maibigay. Ang pahintulot ay bihirang angkop sa konteksto ng trabaho.

Ang mga pampublikong awtoridad ay nahaharap sa mas mahigpit na mga kinakailangan at dapat tukuyin ang isang partikular na probisyon ng batas na nagpapahintulot sa kanilang paggamit ng CCTV. Hindi sila maaaring umasa lamang sa lehitimong interes.

Pangangailangan, proporsyonalidad, at subsidiaridad

Dapat matugunan ng iyong CCTV system ang tatlong pangunahing prinsipyo. Ang pangangailangan ay nangangahulugan na tinutugunan ng mga kamera ang isang tunay at partikular na problema na nangangailangan ng pagmamatyag upang malutas.

Hindi ka maaaring mag-install ng mga kamera "kung sakali" o nang hindi natutukoy ang mga konkretong panganib. Ang pagiging proporsyonal ay nangangailangan ng pagbabalanse ng iyong mga pangangailangan sa seguridad laban sa panghihimasok sa privacy.

Dapat mong limitahan ang saklaw ng kamera sa mga mahahalagang lugar lamang. Iwasang itutok ang mga kamera sa mga lugar kung saan inaasahan ng mga tao ang mataas na privacy, tulad ng mga palikuran, silid-bihisan, o mga lugar ng pahingahan.

Ang subsidiarity ay nangangahulugan na ang CCTV ay dapat na maging huling paraan. Kailangan mo munang isaalang-alang at subukan ang mga alternatibong hindi gaanong invasive, tulad ng pinahusay na ilaw, mga security guard, o mga access control.

Idokumento kung bakit hindi sapat ang mga alternatibong ito bago ipatupad ang mga kamera. Dapat mo ring limitahan ang mga panahon ng pagpapanatili sa kung ano talaga ang kinakailangan—karaniwan ay hindi hihigit sa apat na linggo para sa karamihan ng mga layunin sa negosyo.

Pakikilahok at pahintulot ng konseho ng mga manggagawa

Kung ang inyong organisasyon ay may works council (ondernemingsraad), dapat ninyo silang isali bago magpakabit ng CCTV. Para sa isang camera scheme, ang karapatan na nakataya ay ang karapatan sa pagsang-ayon, at ang isang scheme na ipinakilala nang wala ito ay maaaring ideklarang walang bisa sa kahilingan ng works council.

Ang Artikulo 27 ng Works Councils Act (Wet op de ondernemingsraden) ay nagbibigay sa works council ng karapatang magbigay ng pahintulot , hindi lamang ng payo, sa anumang kaayusan tungkol sa mga pasilidad para sa pagmamasid o pagsubaybay sa presensya, pag-uugali o pagganap ng mga kawani. Ang isang sistema ng kamera ay isang ganitong kaayusan. Nangangahulugan ito na maaaring harangan ng konseho ang iyong mga plano sa CCTV kung sila ay tumututol.

Hindi kayo maaaring magpatuloy nang hindi nagkakaroon ng kasunduan o sumusunod sa mga pormal na pamamaraan ng pagtatalo. Susuriin ng works council kung iginagalang ng inyong mga plano ang mga karapatan sa privacy ng empleyado at sumusunod sa mga kinakailangan sa proporsyonalidad.

Maaari silang humiling ng mga pagbabago sa paglalagay ng kamera, access sa panonood, o mga panahon ng pagpapanatili. Kahit na walang works council, dapat mong ipaalam sa mga empleyado ang tungkol sa paggamit ng kamera bago ang pag-install.

Ang kinakailangan sa abisong ito ay nalalapat sa lahat ng lugar ng trabaho anuman ang laki.

Implementasyon: transparency at abiso

Dapat ipaalam ng mga employer sa Netherlands sa mga empleyado at customer ang tungkol sa pagsubaybay sa CCTV sa pamamagitan ng mga nakikitang signage at wastong dokumentasyon. Pinoprotektahan ng kinakailangang transparency na ito ang mga karapatan ng mga paksa ng datos at tinitiyak ang pagsunod sa mga regulasyon ng GDPR.

Pagbibigay ng malinaw na mga karatula at impormasyon

Dapat kang maglagay ng mga kitang-kitang karatula o sticker sa lahat ng pasukan at lokasyon kung saan gumagana ang mga CCTV camera. Kailangang malinaw na nakasaad sa mga karatulang ito na may aktibong video surveillance sa lugar.

Dapat kasama sa iyong mga karatula ang tiyak na impormasyon tungkol sa pagsubaybay. Kabilang dito ang layunin ng mga kamera, tulad ng pagpigil sa pagnanakaw o pagprotekta sa ari-arian.

Dapat mo ring ipahiwatig kung sino ang responsable para sa CCTV system at kung paano ka maaaring kontakin ng mga tao kung may mga katanungan. Ang mga karatula ay kailangang ilagay kung saan madaling makikita ng mga tao bago pumasok sa lugar na minomonitor.

Nagbibigay ito ng wastong abiso sa mga empleyado at customer at nagbibigay-daan sa kanila na maunawaan na sila ay nire-record. Hindi mo maitatago ang katotohanan na may nagaganap na pagmamatyag, maliban na lamang kung sa ilalim ng napakahigpit na mga kondisyon para sa mga nakatagong kamera.

Mga abiso at dokumentasyon sa privacy ng CCTV

Dapat kang gumawa ng detalyadong mga abiso sa privacy na nagpapaliwanag sa iyong mga patakaran sa CCTV. Dapat ibalangkas ng mga dokumentong ito kung bakit ka gumagamit ng mga camera, kung anong mga footage ang iyong kinokolekta, at kung gaano katagal mo itinatago ang mga recording.

Kailangang ipaalam sa iyong paunawa sa privacy ang mga karapatan ng mga datosan. Kabilang dito ang karapatang ma-access ang kanilang personal na data , humiling ng mga pagwawasto, o tumutol sa pagproseso.

Dapat mong ipaliwanag kung paano magagamit ng mga tao ang mga karapatang ito at magsumite ng mga kahilingan. Dapat mong itago ang mga panloob na talaan ng iyong CCTV system at ang layunin nito.

Kung mayroon kang works council, dapat mong talakayin sa kanila ang iyong mga plano sa pagmamatyag gamit ang camera at kunin ang kanilang pahintulot. Dapat ipakita ng iyong dokumentasyon na kinakailangan ang CCTV at mayroon ding mga alternatibong hindi gaanong nakakasagabal sa privacy.

Proteksyon ng datos, mga hakbang sa seguridad at pagpapanatili

Ang pagprotekta sa mga kuha ng CCTV ay nangangailangan ng matibay na teknikal na pananggalang at malinaw na mga patakaran kung gaano katagal mo maaaring itago ang mga recording. Kailangan mong protektahan ang personal na data laban sa hindi awtorisadong pag-access habang tinitiyak na itatago mo lamang ang mga kuha hangga't kinakailangan.

Ligtas na pagproseso ng personal na datos

Dapat kang magpatupad ng mga naaangkop na teknikal at organisasyonal na hakbang upang protektahan ang kuha ng CCTV mula sa mga paglabag sa datos. Ang pagproseso ng personal na datos sa pamamagitan ng mga sistema ng CCTV ay nangangailangan ng mga pananggalang na naaayon sa mga panganib na kaakibat nito.

Dapat tugunan ng iyong mga hakbang sa seguridad ang parehong pisikal at digital na mga banta. Panatilihin ang mga server at storage device sa mga nakakandado at kontroladong silid.

Gumamit ng mga firewall at anti-malware software upang maprotektahan laban sa mga cyber attack. Kailangan mong idokumento nang nakasulat ang iyong mga pamamaraan sa seguridad.

Kabilang dito ang mga protocol para sa paghawak ng footage, pagtugon sa mga paglabag sa datos, at pamamahala sa pagpapanatili ng sistema. Ang mga regular na security audit ay nakakatulong na matukoy ang mga kahinaan bago pa man maging problema ang mga ito.

Sanayin ang lahat ng kawaning humahawak ng kuha ng CCTV tungkol sa mga kinakailangan sa proteksyon ng datos . Dapat nilang maunawaan ang kanilang mga responsibilidad at ang mga kahihinatnan ng maling paghawak ng personal na datos.

Limitahan ang access ng mga kawani sa footage batay sa kanilang mga partikular na tungkulin sa trabaho.

Mga kontrol sa pag-access, pag-encrypt, at pagsubaybay

Tinitiyak ng mga kontrol sa pag-access na tanging ang mga awtorisadong tauhan lamang ang makakatingin o makakakuha ng mga kuha ng CCTV. Dapat kang magtalaga ng mga natatanging kredensyal sa pag-login sa bawat user at magpanatili ng mga talaan kung sino ang nag-a-access sa system at kailan.

Pinoprotektahan ng enkripsiyon ang footage habang iniimbak at ipinapadala. I-encrypt ang data habang nakaimbak (sa mga storage device) at habang dinadala (kapag naglilipat sa pagitan ng mga system).

Gumamit ng mga protocol ng pag-encrypt na pamantayan ng industriya upang maiwasan ang hindi awtorisadong panonood. Ipatupad ang multi-factor authentication para sa pag-access sa mga sistema ng CCTV.

Nagdaragdag ito ng karagdagang patong ng seguridad na higit pa sa mga password. Isaalang-alang ang paggamit ng biometric authentication o mga security token para sa mga kapaligirang may mataas na seguridad.

Patuloy na subaybayan ang iyong mga CCTV system para sa mga hindi pangkaraniwang aktibidad. Mag-set up ng mga alerto para sa mga hindi awtorisadong pagtatangkang mag-access, pagkabigo ng system, o pakikialam.

Ang mga regular na pag-audit ng sistema ay nakakatulong na matukoy ang mga kahinaan sa seguridad at matiyak ang pagsunod sa mga patakaran sa proteksyon ng data.

Mga panahon ng pagpapanatili at pagtanggal ng footage

Hindi mo maaaring itago ang mga kuha ng CCTV nang mas matagal kaysa sa kinakailangan para sa nilalayong layunin nito. Karamihan sa mga regular na kuha ng surveillance ay dapat burahin sa loob ng isa hanggang apat na linggo maliban kung may tiyak na dahilan para itago ito.

Ang panahon ng pagpapanatili ay nakadepende sa kung bakit mo ikinabit ang mga kamera. Ang mga security footage ay karaniwang nangangailangan ng mas maikling pagpapanatili kaysa sa mga footage na nagdodokumento ng isang partikular na insidente.

Kung ang kuha ay nagpapakita ng pagnanakaw, paninira, o mga aksidente sa lugar ng trabaho, maaari mo itong itago hanggang sa malutas ang bagay na ito. Dapat kang magtatag ng malinaw na mga pamamaraan sa pagbura.

Itakda ang iyong mga CCTV system na awtomatikong i-overwrite ang mga lumang footage pagkatapos mag-expire ang retention period. Idokumento ang anumang desisyon na panatilihin ang mga footage nang lampas sa mga normal na retention period.

Gumawa ng iskedyul ng pagpapanatili na tumutukoy kung gaano katagal itinatago ang iba't ibang uri ng footage. Isama ang impormasyong ito sa iyong mga abiso sa privacy upang malaman ng mga tao kung gaano katagal iniimbak ang kanilang data.

Regular na suriin ang mga panahon ng pagpapanatili upang matiyak na nananatiling naaangkop at sumusunod ang mga ito sa mga kinakailangan ng GDPR.

Mga pagtatasa ng epekto at pagproseso na may mataas na panganib

Ang mga sistema ng CCTV sa mga lugar ng trabaho at mga kapaligirang pangtingian ay kadalasang itinuturing na mga high-risk processing sa ilalim ng mga patakaran ng GDPR. Dapat kumpletuhin ng mga negosyo ang isang Data Protection Impact Assessment bago magkabit ng mga camera at maaaring kailanganing kumonsulta sa Dutch Data Protection Authority sa ilang partikular na sitwasyon.

Mga pagtatasa ng epekto sa proteksyon ng datos (DPIA)

Dapat kang magsagawa ng DPIA kapag ang iyong CCTV system ay lumilikha ng mataas na panganib sa privacy para sa mga empleyado o customer. Ang kinakailangang ito ay palaging nalalapat kung gagamit ka ng camera surveillance sa malawakang saklaw, sa mas mahabang panahon, o permanente.

Ang DPIA ay makakatulong sa iyo na matukoy at maidokumento ang mga panganib sa privacy bago ka magsimulang mag-film. Kailangan mong suriin kung talagang kailangan ang mga kamera at kung may mga alternatibong hindi gaanong invasive.

Dapat ilarawan ng pagtatasa kung anong datos ang iyong kinokolekta, bakit mo ito kailangan, at kung paano mo ito poprotektahan. Dapat mong isama ang ilang mahahalagang elemento sa iyong DPIA:

• Ang layunin at saklaw ng sistema ng kamera
• Ang pangangailangan at proporsyonalidad ng paggawa ng pelikula
• Mga panganib sa privacy sa mga indibidwal na nirerekord
• Mga hakbang upang mabawasan o maalis ang mga panganib na iyon

Ang mga nakatagong kamera ay nangangailangan ng DPIA sa lahat ng pagkakataon. Hindi mo maaaring laktawan ang hakbang na ito kahit para sa mga pansamantalang pag-install.

Paunang konsultasyon sa Dutch DPA

Dapat kang kumonsulta sa Dutch Data Protection Authority (Autoriteit Persoonsgegevens) bago magpakabit ng mga camera kung ang iyong DPIA ay nagpapakita ng mataas na panganib sa privacy na hindi mo kayang bawasan. Ang prosesong ito ay tinatawag na prior consultation.

Kinakailangan ang paunang konsultasyon kapag plano mong gumamit ng mga nakatagong kamera at ang iyong DPIA ay nagpapahiwatig ng malubhang alalahanin sa privacy. Susuriin ng Awtoridad ang iyong mga plano at papayuhan kung maaari kang magpatuloy.

Hindi ka maaaring magsimulang mag-film hangga't hindi mo natatanggap ang kanilang tugon. Pinoprotektahan ng kinakailangang ito ang mga empleyado at customer mula sa labis na pagsubaybay.

Dapat mong isaalang-alang ang dagdag na oras para sa proseso ng konsultasyong ito kapag pinaplano ang iyong pag-install ng CCTV.

Mga espesyal na konsiderasyon: palihim at sistematikong pagsubaybay ng kamera

Ang batas ng Netherlands ay nagpapataw ng mahigpit na mga limitasyon sa mga nakatagong kamera at mga sistema ng patuloy na pagsubaybay, na hinihiling sa mga employer na magpakita ng mga pambihirang pangyayari at sundin ang mga partikular na kinakailangan sa pamamaraan bago ipatupad ang mga naturang hakbang.

Mga patakaran na namamahala sa mga nakatago at palihim na kamera

Ang paggamit ng nakatagong kamera sa mga lugar ng trabaho sa Netherlands ay pambihira, at ang limitasyon ay hindi lamang para sa proteksyon ng datos. Ang palihim na pag-film ng isang tao gamit ang isang nakatagong aparato ay isang kriminal na pagkakasala sa sarili nitong karapatan: ang artikulo 139f ng Kodigo Kriminal ay sumasaklaw sa mga larawang ilegal na kinuha sa isang hindi pampublikong lugar, at ang artikulo 441b ay sumasaklaw sa isang pampublikong lugar na hindi malinaw na naa-access. Ang isang employer na kumukuha ng litrato sa mga kawani o customer nang walang anumang paunang anunsyo ay nanganganib na higit pa sa multa mula sa awtoridad na nangangasiwa.

Makitid ang rutang tinatanggap ng Dutch Data Protection Authority: sinasabi ng employer nang maaga, sa patakaran nito sa kamera o mga regulasyon ng kawani, na maaaring pansamantalang maglagay ng mga nakatagong kamera kung saan mayroong konkretong hinala, at pagkatapos ay ilalagay lamang ang mga ito sa sitwasyong iyon. Ang pangkalahatang pag-anunsyo ng posibilidad ang siyang pumipigil sa paglalagay ng mga ito sa mga probisyong kriminal, at ito ang hakbang na kadalasang nilalaktawan.

Maaari ka lamang maglagay ng covert camera surveillance kapag mayroon kang mga konkretong hinala ng malubhang maling pag-uugali at walang ibang makatwirang paraan upang mangalap ng ebidensya.

Mahigpit na mga kinakailangan para sa palihim na pagmamatyag:

• Dapat ay mayroon kang espesipiko at dokumentadong hinala ng kriminal na aktibidad o malubhang paglabag sa patakaran.
• Ang pagmamatyag ay dapat na naka-target at limitado sa oras.
• Hindi ka maaaring gumamit ng mga nakatagong kamera para sa regular na pagsubaybay sa pagganap ng mga empleyado.
• Dapat mong ipaalam nang maaga sa works council o sa mga kinatawan ng empleyado kung maaari.

Itinuturing ng Dutch Data Protection Authority ang palihim na pagsubaybay bilang isang matinding panghihimasok sa mga karapatan sa privacy.

Kailangan mong idokumento nang lubusan ang iyong mga dahilan at tiyaking ang pagsubaybay ay proporsyonal sa pinaghihinalaang pagkakamali.

Ang sistematikong pagsubaybay gamit ang kamera—tuloy-tuloy at awtomatikong pagsubaybay sa mga empleyado—ay nahaharap sa mga katulad na paghihigpit.

Hindi ka maaaring magpatupad ng mga sistemang sumusubaybay sa bawat galaw o aktibidad nang walang malinaw na mga katwiran sa seguridad at mga transparent na patakaran.

Paghawak sa pinaghihinalaang pagnanakaw o pandaraya

Kapag pinaghihinalaan mo ang pagnanakaw o pandaraya, maaari kang gumamit ng covert camera surveillance sa ilalim ng mga partikular na kondisyon.

Ang hinala ay dapat na konkreto at batay sa nasasalat na ebidensya sa halip na mga pangkalahatang alalahanin tungkol sa mga pagkalugi.

Dapat mo munang alamin ang mga alternatibong pamamaraan ng imbestigasyon, tulad ng mga pag-audit ng imbentaryo, mga panayam sa mga saksi, o mga pagsusuri sa pagkontrol ng access.

Idokumento kung bakit ang mga nakikitang kamera o iba pang mga hakbang ay magiging hindi epektibo o makakaapekto sa imbestigasyon.

Mga pangunahing legal na kinakailangan:

• Limitahan ang paglalagay ng kamera sa mga lugar kung saan nagaganap ang pinaghihinalaang aktibidad.
• Magtakda ng takdang panahon para sa panahon ng palihim na pagmamatyag.
• Paghigpitan ang pag-access sa footage sa mga itinalagang tauhan ng imbestigasyon.
• Burahin kaagad ang mga recording kapag natapos na ang imbestigasyon.

Maingat na sinusuri ng mga korte ng Netherlands ang mga kaso ng palihim na pagmamatyag at maaaring ipasiya na hindi katanggap-tanggap ang ebidensya kung hindi mo susundin ang mga wastong pamamaraan.

Anumang kuha mula sa tago na kamera ay maaaring gamitin sa mga paglilitis sa disiplina o mga reklamong kriminal, ngunit kung nasunod mo lamang ang lahat ng legal na kinakailangan.

Mga karapatan ng empleyado at paksa ng datos

Ang mga empleyado at kostumer na nakunan ng CCTV ay may mga partikular na legal na karapatan sa ilalim ng GDPR.

Dapat mong maunawaan kung paano pangasiwaan ang mga kahilingan para sa pag-access sa footage at igalang ang mga karapatang tumutol o humiling ng pagbura ng mga recording.

Mga kahilingan sa pag-access sa paksa (SAR) at pag-access sa footage

May karapatang magsumite ang mga empleyado ng Subject Access Request para mapanood ang mga kuha ng CCTV.

Dapat kang tumugon sa mga SAR sa loob ng isang buwan mula sa pagtanggap ng kahilingan.

Kapag humingi ng CCTV footage ang isang empleyado, kailangan mo lang ibigay ang mga bahaging nagpapakita ng taong humihiling.

Dapat mong i-blur o i-edit ang ibang mga indibidwal sa recording upang protektahan ang kanilang privacy.

Maaari itong maging matagal kung maraming tao ang lilitaw sa footage.

Hindi ka maaaring maningil ng bayad para sa mga karaniwang SAR maliban na lang kung ang kahilingan ay malinaw na labis o paulit-ulit.

Magtago ng detalyadong talaan ng lahat ng kahilingan sa pag-access at ng iyong mga tugon.

Kung hindi mo matukoy ang tao sa footage o kung nabura na ang mga recording, dapat mo itong ipaliwanag sa empleyado.

Pagtutol, pagbura at iba pang mga karapatan sa datos

Maaaring tumutol ang mga data subject sa CCTV surveillance kung naniniwala silang ang iyong lehitimong interes ay hindi hihigit sa kanilang mga karapatan sa privacy.

Dapat mong seryosong suriin ang bawat pagtutol at itigil ang pagproseso ng kanilang datos maliban na lang kung makapagpapakita ka ng mga matibay at lehitimong batayan.

Ang karapatang burahin ay nagpapahintulot sa mga empleyado na humiling ng pagbura ng kuha ng CCTV sa ilang partikular na sitwasyon.

Dapat mong burahin ang mga recording kapag hindi na ito kailangan para sa layunin kung bakit ito ginawa, at kung saan ang isang matagumpay na pagtutol ay nag-alis ng batayan para sa pagpapanatili ng mga ito.

Gayunpaman, maaari mong tanggihan ang pagbura kung kailangan mo ang footage para sa mga legal na paghahabol o upang sumunod sa mga legal na obligasyon.

May karapatan din ang mga empleyado na itama ang anumang kaugnay na datos na hindi tumpak. Sa kabilang banda, ang karapatan sa kakayahang dalhin ang datos ay hindi nalalapat sa mga kuha ng kamera na hawak batay sa isang lehitimong interes: umiiral lamang ito kung ang pagproseso ay nakasalalay sa pahintulot o sa isang kontrata.

Dapat mong ipaalam sa lahat ng data subject ang tungkol sa kanilang mga karapatan sa pamamagitan ng malinaw na mga abiso sa privacy na nakadispley malapit sa iyong mga camera.

Pagre-record ng audio at mga espesyal na kaso

Ang pagre-record ng audio sa mga lugar ng trabaho sa Netherlands ay nangangailangan ng mas mahigpit na pagsunod sa mga regulasyon kumpara sa video surveillance lamang.

Ang ilang uri ng personal na data ay humihingi ng karagdagang mga pananggalang sa ilalim ng mga regulasyon ng GDPR.

Mga paghihigpit sa pagkuha ng audio sa pagmamatyag

Hindi ka maaaring mag-record ng audio sa karamihan ng mga sitwasyon sa lugar ng trabaho sa Netherlands.

Ang pagproseso ng personal na datos sa pamamagitan ng audio recording ay mas nakakaabala kaysa sa video surveillance lamang, dahil nakukuha nito ang mga pag-uusap at mga pattern ng boses na nagbubunyag ng mga malalalim na detalye tungkol sa mga indibidwal.

Ang batas sa privacy ng Netherlands, na naaayon sa GDPR, ay itinuturing ang pagre-record ng audio bilang isang seryosong panghihimasok sa mga karapatan sa privacy.

Bihirang makatulong ang pahintulot dito. Dahil sa kawalan ng balanse ng kapangyarihan sa isang relasyon sa trabaho, ang pahintulot na ibinigay ng mga kawani ay hindi itinuturing na malayang ibinibigay, kaya hindi maaaring bumuo ng audio recording ang isang employer dito. Dahil dito, maaaring may lehitimong pagsubok sa interes, at bihirang makaligtas ang audio dito: malaki ang interference at halos palaging nakakamit ang layunin ng seguridad gamit lamang ang mga imahe. Sa pagsasagawa, hindi praktikal ang audio surveillance sa mga lugar ng tingian at lugar ng trabaho.

Ang batas kriminal ay may ibang linya, at madalas itong hindi nauunawaan. Ipinagbabawal ng Artikulo 139a at 139b ng Kodigo Kriminal ang pagre-record ng isang pag-uusap gamit ang isang teknikal na aparato ng isang taong hindi nakikilahok dito. Maaaring i-record ito ng isang kalahok sa pag-uusap, at hindi ito nakagagawa ng anumang pagkakasala. Kaya naman ang isang empleyadong nagre-record ng isang pulong kasama ang kanilang tagapamahala ay hindi kumikilos nang kriminal, kahit na maaaring tumutol ang employer.

Ang hindi magagawa ng employer ay i-record ang mga pag-uusap na hindi nito kinabibilangan, maging sa pagitan ng mga kawani o sa pagitan ng mga kawani at customer.

Mahaharap ka sa mga posibleng parusang kriminal, kabilang ang mga multa at pagkabilanggo, para sa hindi awtorisadong pag-intercept sa mga komunikasyon.

Ang Dutch Data Protection Authority (Autoriteit Persoonsgegevens) ay palaging nagpapasya laban sa pagre-record ng audio sa lugar ng trabaho maliban na lamang sa mga pambihirang pagkakataon na may wastong legal na katwiran at malinaw na abiso.

Paghawak ng mga espesyal na kategorya ng personal na data

Ang datos ng espesyal na kategorya ay tumutukoy sa sensitibong impormasyon na tumatanggap ng pinahusay na proteksyon sa ilalim ng Artikulo 9 GDPR.

Maaaring hindi sinasadyang makuha ng mga CCTV system ang naturang data, na mangangailangan sa iyo na magpatupad ng mga karagdagang pag-iingat.

Kabilang sa mga espesyal na kategorya ang:

• Pinagmulang lahi o etniko
• Mga paniniwalang relihiyoso o pilosopikal
• Pagiging kasapi ng unyon
• Impormasyon sa kalusugan
• Biometric data na ginagamit para sa pagkakakilanlan

Dapat mong iwasan ang paglalagay ng mga kamera kung saan maaaring makuhanan ng mga ito ang mga empleyado sa mga silid-medikal, mga lugar panalanginan, o mga pagpupulong ng unyon ng mga manggagawa.

Kung ang iyong CCTV system ay gumagamit ng facial recognition o iba pang biometric processing, kailangan mo ng tahasang pahintulot o iba pang eksepsiyon sa ilalim ng Article 9.

Idokumento ang iyong mga hakbang upang mabawasan ang pagkuha ng datos ng mga espesyal na kategorya.

Kabilang dito ang mga desisyon sa paglalagay ng kamera, mga paghihigpit sa anggulo ng pagtingin, at teknolohiya sa pagtago ng privacy.

Dapat kang magsagawa ng Data Protection Impact Assessment (DPIA) bago mag-deploy ng mga system na maaaring magproseso ng sensitibong personal na data.

Mga madalas itanong

Dapat sundin ng mga employer at retailer sa Netherlands ang mahigpit na mga kinakailangan ng GDPR kapag gumagamit ng CCTV.

Kabilang dito ang pagtatatag ng lehitimong interes, pagsasagawa ng mga pagtatasa ng epekto para sa pagsubaybay na may mataas na panganib, at malinaw na pagpapaalam sa mga tao sa pamamagitan ng mga nakikitang karatula na may mga kamerang gumagana.