Många företag i Nederländerna använder CCTV-kameror för att skydda sin egendom och personal. Man kan dock inte bara installera kameror var man vill.

Holländska integritetslagar Sätt tydliga gränser för hur och var du får använda övervakning på din arbetsplats eller i din butik.

I Nederländerna måste du ha en giltig laglig anledning att använda CCTV, säkerställa att det verkligen är nödvändigt, informera människor om att de filmas och följa strikta regler för lagring och skydd av filmmaterialet. Du kan inte heller använda kameror främst för att övervaka dina anställda, eftersom det kränker deras integritetsrättigheter.

Om du gör fel kan du få allvarliga straff från Nederländska dataskyddsmyndigheten.

Den här guiden förklarar vad du behöver veta om att använda CCTV lagligt i Nederländerna. Du får lära dig om de juridiska kraven, när du behöver särskilda bedömningar, hur du meddelar personer korrekt och vilka rättigheter dina anställda och kunder har gällande kameraövervakning.

Rättslig ram för användning av CCTV i Nederländerna

Användningen av CCTV i Nederländerna regleras av Allmän uppgiftsskyddsförordning (GDPR), lokalt känd som AVG (Algemene Verordening Gegevensbescherming), med tillsyn från Autoriteit Persoonsgegevens.

Din användning av säkerhetskameror måste väga dina legitima affärsintressen mot anställdas integritet rättigheter och skydd av kunders personuppgifter.

Tillämplig integritetslagstiftning och GDPR

GDPR fungerar som den primära integritetslagstiftningen som styr CCTV-övervakning på nederländska arbetsplatser och i butiksmiljöer. Du måste följa AVG, vilket är den nederländska implementeringen av denna förordning.

Under denna integritetspolicy lag, CCTV-filmer räknas som personuppgifter eftersom de kan identifiera individer. Du behöver en giltig rättslig grund innan du installerar kameror.

Den vanligaste rättsliga grunden är ”legitimt intresse", men dina skäl måste väga tyngre än rättigheterna till integritet för dem du filmar. Du får inte använda kameror för att övervaka anställdas prestationer eller produktivitet."

Ditt syfte måste vara specifikt och berättigat, såsom att förhindra stöld, skydda egendom eller säkerställa säkerhet. Du måste också visa att CCTV är nödvändigt och att det inte finns något mindre inkräktande alternativ för att uppnå ditt mål.

Rollen för Autoriteit Persoonsgegevens (nederländska DPA)

Autoriteit Persoonsgegevens är den nederländska dataskyddsmyndigheten som upprätthåller integritetslagstiftningen och efterlevnaden av GDPR. Denna myndighet har befogenhet att utreda klagomål, genomföra revisioner och ålägga böter för integritetsintrång. lag.

Du måste konsultera den nederländska dataskyddsmyndigheten genom en föregående samrådsprocess om din konsekvensbedömning avseende dataskydd (DPIA) visar höga integritetsrisker som du inte kan minska. Autoriteit Persoonsgegevens ger vägledning om regler för kameraövervakning och publicerar policyregler som förtydligar dina skyldigheter.

Den nederländska dataskyddsmyndigheten kan utfärda varningar, tillrättavisningar eller betydande böter om du inte uppfyller GDPR-kraven. Du bör granska deras publicerade vägledningsdokument för att säkerställa att ditt CCTV-system uppfyller gällande nederländsk lag.

Grundläggande rättigheter till integritet och intresseavvägning

Rätten till integritet enligt nederländsk lag kräver att du respekterar anställdas och kunders personuppgifter. Du måste tydligt informera människor om att kameror används genom tydliga skyltar eller klistermärken som förklarar syftet med övervakningen.

Dina anställda har rätt att veta varför du filmar, hur länge du kommer att spara inspelningarna och vem som har tillgång till filmmaterialet. Du får bara spara kamerabilder så länge som det är nödvändigt.

Om du spelar in en incident kan du spara filmen tills ärendet är löst. Du behöver göra en DPIA när kameraövervakningen är omfattande, kontinuerlig eller utgör höga integritetsrisker.

Om ditt företag har en arbetsgrupp måste du inhämta deras samtycke innan du implementerar kameraövervakning. Anställdas integritet har företräde om du inte kan bevisa att ditt berättigade intresse är mer övertygande.

Villkor och krav för CCTV på arbetsplatser och i butik

Installation av CCTV på holländska arbetsplatser och i butiksmiljöer kräver att specifika rättsliga villkor enligt GDPR och nederländsk integritetslag uppfylls. Du måste visa giltigt rättslig grund, se till att din övervakning är nödvändig och proportionerlig, och involvera arbetsrådet när tillämpbart.

Fastställande av ett berättigat intresse och rättslig grund

Du behöver en tydlig rättslig grund innan du installerar CCTV-kameror. De flesta arbetsgivare förlitar sig på legitimt intresse som deras rättsliga grund, vilket tillåter övervakning för att skydda egendom, förhindra stöld eller säkerställa säkerhet.

Du måste bevisa att ditt berättigade intresse väger tyngre än anställdas och kunders rättigheter till integritet. Detta kräver att du dokumenterar specifika säkerhetsproblem eller risker som motiverar kameraanvändning.

Generiska påståenden om att man vill ha bättre säkerhet är inte tillräckliga. Den personuppgiftsansvarige – vanligtvis arbetsgivaren eller företagaren – bär ansvaret för att fastställa denna rättsliga grund.

Du kan inte använda samtycke som rättslig grund för CCTV på arbetsplatsen eftersom maktbalansen mellan arbetsgivare och arbetstagare innebär att samtycke inte kan ges frivilligt. Samtycke är sällan lämpligt i anställningssammanhang.

Myndigheter står inför strängare krav och måste identifiera en specifik lagbestämmelse som tillåter deras användning av kameraövervakning. De kan inte enbart åberopa ett berättigat intresse.

Nödvändighet, proportionalitet och subsidiaritet

Ditt CCTV-system måste uppfylla tre huvudprinciper. Nödvändighet innebär att kameror åtgärdar ett verkligt, specifikt problem som kräver övervakning för att lösa.

Man kan inte installera kameror ”för säkerhets skull” eller utan att identifiera konkreta risker. Proportionalitet kräver att man balanserar sina säkerhetsbehov mot intrång i sin integritet.

Du måste begränsa kameratäckningen till endast viktiga områden. Undvik att rikta kameror mot utrymmen där människor förväntar sig hög avskildhet, såsom toaletter, omklädningsrum eller pausutrymmen.

Subsidiaritet innebär att CCTV måste vara en sista utväg. Du måste först överväga och prova mindre invasiva alternativ, såsom förbättrad belysning, säkerhetsvakter eller åtkomstkontroller.

Dokumentera varför dessa alternativ visade sig otillräckliga innan du implementerar kameror. Du bör också begränsa lagringsperioderna till vad som verkligen är nödvändigt – vanligtvis inte mer än fyra veckor för de flesta affärsändamål.

Företagsrådets deltagande och samtycke

Om din organisation har en arbetsrådet (undernemingsraad), måste du involvera dem innan du installerar CCTV. Företagsrådet har rådgivande eller samtyckesrätt beroende på din situation.

Enligt nederländsk lag kräver arbetsplatsövervakning vanligtvis att arbetsrådet samtycke, inte bara samråd. Det betyder att kommunen kan blockera dina CCTV-planer om de invänder.

Ni kan inte fortsätta utan att nå en överenskommelse eller följa formella tvistlösningsförfaranden. Företagsrådet kommer att utvärdera om era planer respekterar de anställdas rättigheter till integritet och uppfyller proportionalitetskraven.

De kan begära ändringar av kamerornas placering, visningsrättigheter eller lagringsperioder. Även utan ett företagsråd måste du informera de anställda om kameraanvändning före installation.

Denna anmälningsskyldighet gäller alla arbetsplatser oavsett storlek.

Implementering: Transparens och anmälan

Arbetsgivare i Nederländerna måste informera anställda och kunder om CCTV-övervakning genom synlig skyltning och korrekt dokumentation. Detta transparenskrav skyddar den registrerades rättigheter och säkerställer efterlevnad av GDPR-förordningarna.

Tillhandahålla tydlig skyltning och information

Du måste visa tydliga skyltar eller klistermärken vid alla ingångar och platser där övervakningskameror används. Dessa skyltar måste tydligt ange att videoövervakning är aktiv i området.

Din skyltning måste innehålla specifik information om övervakningen. Detta inkluderar kamerornas syfte, såsom att förhindra stöld eller skydda egendom.

Du bör också ange vem som ansvarar för CCTV-systemet och hur man kan kontakta dig med frågor. Skyltarna måste placeras där man lätt kan se dem innan man går in i det övervakade området.

Detta ger anställda och kunder korrekt information och låter dem förstå att de spelas in. Man kan inte dölja att övervakning sker, förutom under mycket strikta villkor för dolda kameror.

Sekretessmeddelanden och dokumentation för CCTV

Ni måste skapa detaljerade integritetsmeddelanden som förklarar era CCTV-policyer. Dessa dokument bör beskriva varför ni använder kameror, vilka filmer ni samlar in och hur länge ni sparar inspelningarna.

Din integritetspolicy måste informera registrerade om deras rättigheter. Detta inkluderar rätten att åtkomst till sina personuppgifter, begära rättelser eller invända mot behandling.

Du måste förklara hur människor kan utöva dessa rättigheter och skicka in förfrågningar. Du bör föra interna register över ditt CCTV-system och dess syfte.

Om du har ett företagsråd måste du diskutera dina kameraövervakningsplaner med dem och inhämta deras samtycke. Din dokumentation bör visa att kameraövervakning är nödvändig och att det inte finns några mindre integritetskränkande alternativ.

Dataskydd, säkerhetsåtgärder och lagring

Att skydda CCTV-filmer kräver starka tekniska skyddsåtgärder och tydliga policyer för hur länge du får spara inspelningar. Du måste skydda personuppgifter mot obehörig åtkomst samtidigt som du bara sparar filmen så länge som det är nödvändigt.

Säker behandling av personuppgifter

Du måste implementera lämpliga tekniska och organisatoriska åtgärder för att skydda CCTV-filmer från dataintrång. Behandling av personuppgifter via CCTV-system kräver skyddsåtgärder som står i proportion till de inblandade riskerna.

Era säkerhetsåtgärder bör hantera både fysiska och digitala hot. Förvara servrar och lagringsenheter i låsta, åtkomstkontrollerade rum.

Använd brandväggar och programvara mot skadlig kod för att skydda dig mot cyberattacker. Du måste dokumentera dina säkerhetsrutiner skriftligen.

Detta inkluderar protokoll för hantering av filmmaterial, åtgärder vid dataintrång och hantering av systemunderhåll. Regelbundna säkerhetsrevisioner hjälper till att identifiera sårbarheter innan de blir problem.

Utbilda all personal som hanterar CCTV-bilder. dataskydd krav. De måste förstå sitt ansvar och konsekvenserna av att hantera personuppgifter felaktigt.

Begränsa personalens åtkomst till filmmaterial baserat på deras specifika arbetsroller.

Åtkomstkontroller, kryptering och övervakning

Åtkomstkontroller säkerställer att endast behörig personal kan se eller hämta CCTV-bilder. Du måste tilldela unika inloggningsuppgifter till varje användare och föra loggar över vem som har åtkomst till systemet och när.

kryptering skyddar filmmaterial under lagring och överföring. Kryptera data både i vila (på lagringsenheter) och under transport (vid överföring mellan system).

Använd branschstandardiserade krypteringsprotokoll för att förhindra obehörig visning. Implementera flerfaktorsautentisering för åtkomst till CCTV-system.

Detta ger ett extra säkerhetslager utöver lösenord. Överväg att använda biometrisk autentisering eller säkerhetstokens för miljöer med hög säkerhet.

Övervaka dina CCTV-system kontinuerligt för ovanlig aktivitet. Ställ in varningar för obehöriga åtkomstförsök, systemfel eller manipulering.

Regelbundna systemrevisioner hjälper till att upptäcka säkerhetsbrister och säkerställa att dataskyddsreglerna följs.

Lagringsperioder och radering av filmmaterial

Du får inte spara övervakningsfilmer längre än nödvändigt för dess avsedda ändamål. De flesta rutinmässiga övervakningsfilmer bör raderas inom en till fyra veckor om det inte finns en specifik anledning att spara dem.

Ocuco-landskapet lagringsperiod beror på varför du installerade kamerorna. Säkerhetsfilmer kräver vanligtvis kortare lagringstid än filmer som dokumenterar en specifik incident.

Om filmmaterial fångar stöld, skadegörelse eller arbetsplatsolyckor får du behålla det tills ärendet är löst. Du måste upprätta tydliga rutiner för radering.

Ställ in dina CCTV-system så att de automatiskt skriver över gamla bilder efter att lagringsperioden löpt ut. Dokumentera alla beslut om att spara bilder utöver normala lagringsperioder.

Skapa ett lagringsschema som anger hur länge olika typer av filmmaterial lagras. Inkludera denna information i dina integritetsmeddelanden så att folk vet hur länge deras data lagras.

Granska lagringsperioderna regelbundet för att säkerställa att de förblir lämpliga och överensstämmer med GDPR-kraven.

Konsekvensbedömningar och högriskbehandling

CCTV-system på arbetsplatser och i butiksmiljöer klassas ofta som högriskbehandling enligt GDPR-reglerna. Företag måste genomföra en konsekvensbedömning gällande dataskydd innan de installerar kameror och kan behöva samråda med den nederländska dataskyddsmyndigheten i vissa situationer.

Data Protection Impact Assessments (DPIA)

Du måste utföra en DPIA (Data Implicit Conduct Implementation) när ditt CCTV-system skapar en hög integritetsrisk för anställda eller kunder. Detta krav gäller alltid om du använder kameraövervakning i stor skala, under en längre period eller permanent.

En DPIA hjälper dig att identifiera och dokumentera integritetsrisker innan du börjar filma. Du måste bedöma om kamerorna verkligen är nödvändiga och om det finns mindre invasiva alternativ.

Bedömningen bör beskriva vilka uppgifter du samlar in, varför du behöver dem och hur du kommer att skydda dem. Du måste inkludera flera viktiga element i din DPIA:

• Kamerasystemets syfte och omfattning
• Filmningens nödvändighet och proportionalitet
• Integritetsrisker för individer som spelas in
• Åtgärder för att minska eller eliminera dessa risker

Dolda kameror kräver en DPIA i samtliga fall. Du kan inte hoppa över detta steg, inte ens för tillfälliga installationer.

Förhandssamråd med den nederländska dataskyddsmyndigheten

Du måste rådgöra med den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) innan du installerar kameror om din DPIA visar en hög integritetsrisk som du inte kan minska. Denna process kallas förhandssamråd.

Förhandssamråd är obligatoriskt när du planerar att använda dolda kameror och din DPIA visar allvarliga integritetsproblem. Myndigheten kommer att granska dina planer och ge råd om huruvida du kan fortsätta.

Du kan inte börja filma förrän du har fått deras svar. Detta krav skyddar anställda och kunder från överdriven övervakning.

Du bör räkna med extra tid för denna konsultationsprocess när du planerar din CCTV-installation.

Särskilda överväganden: Hemlig och systematisk kameraövervakning

Holländsk lag har strikta begränsningar för dolda kameror och kontinuerliga övervakningssystem, vilket kräver att arbetsgivare kan påvisa exceptionella omständigheter och följa specifika procedurkrav innan de genomför sådana åtgärder.

Regler för dolda och hemliga kameror

Användning av dolda kameror på nederländska arbetsplatser är generellt förbjudet enligt den allmänna dataskyddsförordningen (GDPR) och nederländsk integritetslagstiftning.

Du får bara använda hemlig kameraövervakning när du har konkreta misstankar om allvarliga tjänstefel och det inte finns några andra rimliga sätt att samla in bevis.

Strikta krav för hemlig övervakning:

• Du måste ha en specifik, dokumenterad misstanke om brottslig verksamhet eller allvarliga policyöverträdelser.
• Övervakningen måste vara riktad och tidsbegränsad.
• Du kan inte använda dolda kameror för rutinmässig övervakning av anställdas prestationer.
• Du måste i förväg meddela företagsrådet eller arbetstagarrepresentanterna när det är möjligt.

Den nederländska dataskyddsmyndigheten anser att hemlig övervakning är ett allvarligt intrång i integritetsrättigheterna.

Du måste dokumentera din motivering noggrant och se till att övervakningen står i proportion till det misstänkta felet.

Systematisk kameraövervakning – kontinuerlig, automatiserad övervakning av anställda – står inför liknande begränsningar.

Du kan inte implementera system som spårar varje rörelse eller aktivitet utan tydliga säkerhetsmotiveringar och transparenta policyer.

Hantering av misstänkt stöld eller bedrägeri

När du misstänker stöld eller bedrägeri får du använda hemlig kameraövervakning under vissa förutsättningar.

Misstanken måste vara konkret och baserad på påtagliga bevis snarare än allmänna farhågor om förluster.

Du bör först uttömma alternativa utredningsmetoder, såsom lagerrevisioner, vittnesförhör eller granskningar av åtkomstkontroll.

Dokumentera varför synliga kameror eller andra åtgärder skulle visa sig ineffektiva eller äventyra utredningen.

Viktiga juridiska krav:

• Begränsa kameraplaceringen till områden där den misstänkta aktiviteten inträffar.
• Sätt en definierad tidsram för den hemliga övervakningsperioden.
• Begränsa åtkomsten till filmmaterial till utsedd utredningspersonal.
• Radera inspelningar omedelbart när utredningen är avslutad.

Nederländska domstolar granskar fall av hemlig övervakning noggrant och kan ogilla bevis om du inte följer korrekta förfaranden.

Alla bilder som erhållits genom hemlig kameraövervakning kan användas i disciplinära förfaranden eller brottsanmälningar, men bara om du har uppfyllt alla lagkrav.

Anställdas och den registrerades rättigheter

Anställda och kunder som fångas på CCTV har specifika juridiska rättigheter enligt GDPR.

Du måste förstå hur du hanterar begäranden om åtkomst till filmmaterial och respektera rätten att invända mot eller begära radering av inspelningar.

Begäran om tillgång till dokument (SAR) och tillgång till filmmaterial

Anställda har rätt att lämna in en Ämnesförfrågan om åtkomst för att visa CCTV-filmer som visar dem.

Du måste svara på SAR-förfrågningar inom en månad efter att du mottagit dem.

När en anställd ber om övervakningsfilm behöver du bara tillhandahålla de delar som visar den begärande personen.

Du måste sudda ut eller redigera bort andra personer i inspelningen för att skydda deras integritet.

Detta kan vara tidskrävande om flera personer syns i filmen.

Du kan inte ta ut en avgift för vanliga SAR-avgifter om inte begäran är uppenbart överdriven eller repetitiv.

För detaljerade register över alla åtkomstförfrågningar och dina svar.

Om du inte kan identifiera personen på filmen eller om inspelningarna redan har raderats måste du förklara detta för medarbetaren.

Invändning, radering och andra datarättigheter

Registrerade personer kan invända mot CCTV-övervakning om de anser att ditt berättigade intresse inte väger tyngre än deras rättigheter till integritet.

Du måste bedöma varje invändning noggrant och sluta behandla deras uppgifter om du inte kan visa övertygande legitima skäl.

Ocuco-landskapet rätt till radering tillåter anställda att begära radering av CCTV-bilder i vissa situationer.

Du måste radera inspelningar om de inte längre är nödvändiga för det ursprungliga ändamålet eller om personen återkallar sitt samtycke.

Du kan dock vägra radering om du behöver filmmaterialet för rättsliga anspråk eller för att uppfylla rättsliga skyldigheter.

Anställda har också rätt till rättelse om tillhörande uppgifter är felaktiga och till dataportabilitet under specifika omständigheter.

Du måste informera alla registrerade om deras rättigheter genom tydliga integritetsmeddelanden som visas nära dina kameror.

Ljudinspelning och specialfall

Ljudinspelning på nederländska arbetsplatser kräver strängare efterlevnad än enbart videoövervakning.

Vissa typer av personuppgifter kräver ytterligare skyddsåtgärder enligt GDPR-regler.

Begränsningar för ljudinspelning vid övervakning

I de flesta arbetsplatser i Nederländerna kan man inte spela in ljud.

Behandling av personuppgifter genom ljudinspelning är betydligt mer ingripande än enbart videoövervakning, eftersom den fångar upp samtal och röstmönster som avslöjar intima detaljer om individer.

Holländsk integritetslag, i linje med GDPR, behandlar ljudinspelning som ett allvarligt intrång i integritetsrättigheterna.

Du måste ha uttryckligt samtycke från alla parter som spelas in, eller visa en exceptionellt tvingande rättslig grund som väger tyngre än integritetshänsyn.

Detta gör ljudövervakning i stort sett opraktisk i detaljhandels- och arbetsmiljöer.

Om du verkar i en jurisdiktion någon annanstans med enpartssamtycke, observera att nederländsk lag inte följer denna metod.

Att spela in samtal utan alla deltagares vetskap bryter vanligtvis mot artikel 139a-f i den nederländska brottsbalken.

Du riskerar potentiella straffrättsliga påföljder, inklusive böter och fängelse, för obehörig avlyssning av kommunikation.

Den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) har konsekvent uteslutit ljudinspelning på arbetsplatsen utom under extraordinära omständigheter med vederbörlig rättslig motivering och transparent anmälan.

Hantering av särskilda kategorier av personuppgifter

Specialkategoridata avser känslig information som får förstärkt skydd enligt artikel 9 GDPR.

CCTV-system kan oavsiktligt fånga upp sådan data, vilket kräver att du implementerar ytterligare säkerhetsåtgärder.

Specialkategorier inkluderar:

• Ras eller etniskt ursprung
• Religiösa eller filosofiska övertygelser
• Fackligt medlemskap
• Hälsoinformation
• Biometriska uppgifter som används för identifiering

Du måste undvika att placera kameror där de kan fånga anställda i medicinska rum, bönelokaler eller fackliga möten.

Om ditt CCTV-system använder ansiktsigenkänning eller annan biometrisk behandling behöver du uttryckligt samtycke eller ett annat undantag enligt artikel 9.

Dokumentera dina åtgärder för att minimera infångning data i specialkategori.

Detta inkluderar beslut om kameraplacering, begränsningar av betraktningsvinkel och teknik för sekretessmaskering.

Du bör genomföra en konsekvensbedömning avseende dataskydd (DPIA) innan du driftsätter system som kan behandla känsliga personuppgifter.

Vanliga frågor om partihandel med mat och dryck

Arbetsgivare och återförsäljare i Nederländerna måste följa strikta GDPR-krav när de använder CCTV.

Detta inkluderar att fastställa berättigat intresse, genomföra konsekvensbedömningar för högriskövervakning och tydligt informera människor genom synlig skyltning om att kameror är i drift.

Vilka är de lagliga kraven för att installera CCTV på en arbetsplats i Nederländerna?

Du måste ha en rättslig grund innan du installerar kameraövervakning på din arbetsplats.

Detta innebär vanligtvis att visa ett legitimt intresse, såsom att förhindra stöld eller skydda egendom.

Ditt berättigade intresse måste väga tyngre än dina anställdas och kunders rättigheter till integritet.

Du måste bevisa att CCTV är nödvändig och att det inte finns något mindre intrångsrikt alternativ.

Om ditt företag har ett företagsråd måste du inhämta deras godkännande innan du installerar kameror.

Du kan inte använda CCTV för att övervaka anställdas prestationer eller produktivitet.

Du måste genomföra en konsekvensbedömning avseende dataskydd (DPIA) när din övervakning skapar höga integritetsrisker.

Denna bedömning krävs alltid för storskalig, långsiktig eller permanent kameraövervakning.

Hur bör arbetsgivare balansera anställdas integritet med säkerhet när de använder CCTV?

Du måste tydligt ange var kameror är i drift med välplacerade skyltar eller klistermärken.

Dessa meddelanden bör förklara syftet med övervakningen.

Spara kamerainspelningar endast så länge som det är nödvändigt.

Om du spelar in en incident får du spara filmen tills ärendet är löst.

Du får inte placera kameror i områden där anställda har höga förväntningar på integritet, till exempel omklädningsrum eller toaletter.

Du måste välja kameraplaceringar som minimerar påverkan på de anställdas integritet samtidigt som du uppnår dina säkerhetsmål.

Dolda kameror är endast tillåtna under strikta villkor.

Du behöver en tydlig misstanke om stöld eller bedrägeri, och den dolda övervakningen måste vara tillfällig.

Vilka riktlinjer måste återförsäljare följa när de implementerar CCTV-övervakning i sina butiker?

Du måste visa att CCTV är nödvändigt för legitima ändamål, som att förhindra stöld eller antisocialt beteende.

Övervakningen måste stå i proportion till den risk du utsätts för.

Dina kameror bör fokusera på områden där säkerhetsproblemen är som störst, såsom ingångar, utgångar och kassor.

Du måste undvika att filma områden i onödan eller spela in bilder utanför dina tomtgränser.

Du måste informera kunderna om att CCTV är i drift genom tydlig skyltning.

Skyltarna ska vara synliga innan människor går in i övervakade områden.

Förvara dina filminspelningar säkert och begränsa åtkomsten till endast behörig personal.

Du får inte spara inspelningar längre än vad som är nödvändigt för ditt angivna ändamål.

På vilka sätt påverkar den nederländska personuppgiftslagen användningen av CCTV i kommersiella miljöer?

Den allmänna dataskyddsförordningen (GDPR), känd i Nederländerna som AVG, reglerar all användning av CCTV.

Du måste följa dessa dataskyddsregler när du behandlar videofilmer som innehåller personuppgifter.

Du måste dokumentera din rättsliga grund för övervakning och föra register över dina bearbetningsaktiviteter.

Detta inkluderar information om vad du spelar in, varför du spelar in det och hur länge du sparar filmmaterialet.

Du måste implementera lämpliga tekniska och organisatoriska åtgärder för att skydda filmmaterialet.

Detta inkluderar att förhindra obehörig åtkomst, oavsiktlig förlust eller olaglig behandling av inspelningarna.

Den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) kan utreda din användning av CCTV och utfärda böter för bristande efterlevnad.

Om din DPIA visar höga integritetsrisker som du inte kan minska måste du samråda med denna myndighet innan du fortsätter.

Finns det några specifika skyltningsskyldigheter för områden som övervakas med kamera i Nederländerna?

Du måste visa tydliga skyltar eller klistermärken som anger att övervakningskameror används.

Dessa meddelanden måste placeras tydligt så att folk kan se dem innan de går in i övervakade områden.

Din skyltning bör ange syftet med övervakningen.

Människor har rätt att veta varför du spelar in dem.

Du behöver ange information om vem som är ansvarig för kamerasystemet.

Detta inkluderar vanligtvis ditt företagsnamn och kontaktuppgifter.

Skyltarna ska vara lätta att förstå och synliga på rimligt avstånd.

Du kan inte förlita dig på dolda eller oklara meddelanden för att uppfylla dina transparensskyldigheter.

Vilka åtgärder bör vidtas om en person begär tillgång till filmmaterial som innehåller deras bild från CCTV på arbetsplatsen eller i butiken?

Du måste svara på begäran om åtkomst inom en månad efter att du mottagit den. Den som begärde tillgång måste tillhandahålla tillräckligt med information för att du ska kunna hitta det relevanta filmmaterialet.

Du bör verifiera identiteten på den person som gör begäran innan du släpper några filmklipp. Detta förhindrar obehörigt utlämnande av personuppgifter.

När du tillhandahåller filmmaterial måste du se till att andra personer som syns i inspelningarna inte kan identifieras, såvida du inte har en rättslig grund för att dela deras bilder. Du kan behöva sudda ut eller redigera ansikten på tredje part.

Du får inte ta ut en avgift för att ge tillgång om inte begäran är uppenbart ogrundad eller orimlig. Du måste förklara dina skäl om du vägrar att efterkomma en begäran.