Изисквания за сигнализация и пиктограма на видеонаблюдението по GDPR

Задължително съдържание на табелата от първо ниво

• Пиктограма — универсалната икона на камера за видеонаблюдение, достатъчно голяма, за да се чете от 5 m при приближаване.
• Самоличност на администратора — законното наименование на оператора (фирма, домакинство, публичен орган). Само „Собственик“ не е достатъчно.
• Контакт — най-малко имейл адрес; телефон или пощенски адрес са добра практика.
• Цел — кратко описание на целта, свързана със сигурността (напр. „защита на имуществото“, „възпиране на кражби“).
• Правно основание — обикновено „чл. 6(1)(f) GDPR: законен интерес“; при видеонаблюдение на работното място добавете и съответното позоваване на трудовото законодателство.
• Срок на съхранение — в дни, напр. „записите се съхраняват 30 дни“.
• Уведомление за правата — едноредово изявление, че субектите на данни могат да упражнят правата си по GDPR, с линк или контакт за това.
• Контакт с DPO — задължителен за организации, които са назначили такова лице; незадължителен за домашни оператори и малкия бизнес.
• Препратка към пълното уведомление за поверителност — URL или QR код, който води към уведомлението от второ ниво.

Допълнителни изисквания по държави

Полша (RODO + насоки на UODO). Пиктограмата трябва да съдържа пълното законно наименование и адреса на администратора, срока на съхранение в дни и препратка към каталога на правата по GDPR. UODO е налагал глоби на оператори заради липсващ адрес на администратора и заради декларации за съхранението, които посочват само „необходимия период“.

Германия (DSGVO + насоки на провинциалните DPA). Надзорният орган (DPA) на всяка провинция публикува собствен образец; минимумът на федерално ниво е: администратор, контакт, цел, правно основание, срок на съхранение, права, DPO. DPA на Бавария и Баден-Вюртемберг са особено строги към конкретността на срока на съхранение: „30 дни“ е приемливо, „докато е необходимо“ не е.

Италия (образец на Garante). Garante публикува задължителен образец на пиктограма + уведомление от второ ниво. Табелите за видеонаблюдение на работното място трябва допълнително да посочват споразумението със синдиката или разрешението на Инспекцията по труда съгласно член 4 от Статута на работниците.

Испания (образец на AEPD). AEPD предоставя пиктограма за изтегляне и примерно уведомление от второ ниво. И двете на практика са задължителни; при отклонение администраторът трябва да докаже равностойно или по-добро предоставяне на информацията.

Великобритания (Кодекс на ICO за практиките по заетостта + кодекс за практика на Комисаря по камерите за наблюдение). ICO не публикува задължителен образец на табела, но неговият Кодекс за практиките по заетостта се приема за авторитетен. Кодексът за практика на Комисаря по камерите за наблюдение добавя точки за добра практика на операторите (табели, видими още при приближаване, на английски език плюс други подходящи езици, редовно проверявани за четливост).

Къде да поставите табелите

На всяка входна точка към наблюдаваната зона, преди посетителят да влезе във FOV на камерата. За магазин с един вход: една табела на вратата. За паркинг с три входа за автомобили плюс пешеходен вход: минимум четири табели. За многоетажен офис: табели на всеки етаж при входовете към асансьорите и стълбищата.

Табелата трябва да е на естествената височина на очите (от 1,5 до 2,0 m) и да не е закрита от растителност, стелажи, паркирани автомобили или сезонна украса. DPA в целия ЕС последователно налагат глоби за табели, които технически са налице, но на практика са невидими.

При търговски обекти с обслужване в автомобила (drive-through) и при паркинги монтирайте първата табела при входната бариера, където автомобилите спират, а втората табела при входа на реда с паркоместа. Шофьорът трябва да е прочел табелата, преди камерата да го заснеме.

Поддръжка: незабележимият провал

Външните табели се износват. UV лъчите избелват пиктограмата, дъждът отмива мастилото, вандалите ги премахват. Проверявайте табелите всяко тримесечие, снимайте всяка от тях и документирайте проверката. Табела, която е била съвместима при монтажа, но е нечетлива към момента на жалбата, се третира като липса на табела: Garante, UODO и AEPD са налагали глоби по случаи от типа „съвместима при монтажа, износена при одита“.