नेदरलँड्समधील कामाच्या ठिकाणी आणि किरकोळ विक्रीच्या दुकानांमध्ये सीसीटीव्ही: गोपनीयतेचे नियम

नेदरलँड्समधील अनेक व्यवसाय त्यांच्या मालमत्तेचे आणि कर्मचाऱ्यांचे रक्षण करण्यासाठी सीसीटीव्ही कॅमेरे वापरतात. तथापि, तुम्ही तुम्हाला हवे तिथे कॅमेरे बसवू शकत नाही.

डच गोपनीयता कायदे, तुमच्या कामाच्या ठिकाणी किंवा दुकानात निगराणीचा वापर कसा आणि कुठे करता येईल यावर स्पष्ट मर्यादा घालतात.

नेदरलँड्समध्ये, सीसीटीव्ही वापरण्यासाठी तुमच्याकडे वैध कायदेशीर कारण असणे, ते खरोखरच आवश्यक असल्याची खात्री करणे, चित्रीकरण होत असल्याची लोकांना माहिती देणे आणि फुटेज साठवण्या व त्याचे संरक्षण करण्यासंबंधीच्या कठोर नियमांचे पालन करणे आवश्यक आहे. तसेच, तुम्ही प्रामुख्याने तुमच्या कर्मचाऱ्यांवर नजर ठेवण्यासाठी कॅमेऱ्यांचा वापर करू शकत नाही, कारण यामुळे त्यांच्या गोपनीयतेच्या हक्कांचे उल्लंघन होते.

जर तुम्ही चूक केली, तर तुम्हाला डच डेटा संरक्षण प्राधिकरणाकडून गंभीर दंडाला सामोरे जावे लागू शकते.

नेदरलँड्समध्ये कायदेशीररित्या सीसीटीव्ही वापरण्याबद्दल तुम्हाला काय माहित असणे आवश्यक आहे हे या मार्गदर्शकात स्पष्ट केले आहे. तुम्हाला कायदेशीर आवश्यकता, तुम्हाला विशेष मूल्यांकनांची आवश्यकता कधी आहे, लोकांना योग्यरित्या कसे सूचित करावे आणि कॅमेरा देखरेखीबाबत तुमच्या कर्मचाऱ्यांना आणि ग्राहकांना कोणते अधिकार आहेत याबद्दल शिकाल.

नेदरलँड्समध्ये सीसीटीव्ही वापरासाठी कायदेशीर चौकट

नेदरलँड्समध्ये CCTV चा वापर जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) द्वारे नियंत्रित केला जातो, ज्याला स्थानिक पातळीवर AVG (Algemene Verordening Gegevensbescherming) म्हणून ओळखले जाते, ज्याला Autoriteit Personsgegevens कडून देखरेख केली जाते.

सुरक्षा कॅमेऱ्यांचा वापर करताना, तुम्ही तुमचे वैध व्यावसायिक हितसंबंध आणि कर्मचाऱ्यांच्या गोपनीयतेचे हक्क व ग्राहकांच्या वैयक्तिक माहितीचे संरक्षण यांच्यात संतुलन राखले पाहिजे.

लागू गोपनीयता कायदा आणि GDPR

GDPR हा डच कार्यस्थळे आणि किरकोळ विक्रीच्या ठिकाणी सीसीटीव्ही निगराणी नियंत्रित करणारा प्रमुख गोपनीयता कायदा आहे. AVG हे त्या नियमावलीचे केवळ डच नाव आहे; या नियमावलीने सदस्य राष्ट्रांसाठी सोडलेली जागा भरून काढणारा राष्ट्रीय कायदा म्हणजे Uitvoeringswet AVG (UAVG), ज्यामध्ये तुम्हाला इतर गोष्टींबरोबरच, फौजदारी कायद्याच्या डेटावर प्रक्रिया करण्यासंबंधीचे नियम आढळतील.

या गोपनीयता कायद्यानुसार , सीसीटीव्ही फुटेज वैयक्तिक डेटा म्हणून गणले जाते, कारण त्यातून व्यक्तींची ओळख पटू शकते. कॅमेरे बसवण्यापूर्वी तुमच्याकडे एक वैध कायदेशीर आधार असणे आवश्यक आहे.

सर्वात सामान्य कायदेशीर आधार ' वैध हितसंबंध ' हा आहे, परंतु तुमची कारणे तुम्ही ज्यांचे चित्रीकरण करत आहात त्यांच्या गोपनीयतेच्या हक्कांपेक्षा अधिक प्रभावी असली पाहिजेत. तुम्ही कर्मचाऱ्यांची कामगिरी किंवा उत्पादकता तपासण्यासाठी कॅमेऱ्याचा वापर करू शकत नाही.

तुमचा उद्देश विशिष्ट आणि न्याय्य असला पाहिजे, जसे की चोरी रोखणे, मालमत्तेचे संरक्षण करणे किंवा सुरक्षितता सुनिश्चित करणे. तुम्ही हे देखील दाखवून दिले पाहिजे की सीसीटीव्ही आवश्यक आहे आणि तुमचे ध्येय साध्य करण्यासाठी कमी हस्तक्षेप करणारा पर्याय अस्तित्वात नाही.

ऑटोराइट पर्सनगेजेव्हन्सची भूमिका (डच डीपीए)

ऑटोरिटाइट पर्सून्सगेगेवेन्स (Autoriteit Persoonsgegevens) हे डच डेटा संरक्षण प्राधिकरण आहे जे गोपनीयता कायद्याची आणि GDPR अनुपालनाची अंमलबजावणी करते. या संस्थेला तक्रारींची चौकशी करणे, ऑडिट करणे आणि गोपनीयता कायद्याच्या उल्लंघनासाठी दंड आकारण्याचे अधिकार आहेत.

जर तुमच्या डेटा संरक्षण प्रभाव मूल्यांकनात (DPIA) असे उच्च गोपनीयतेचे धोके उघड झाले, जे तुम्ही कमी करू शकत नाही, तर तुम्ही पूर्व सल्लामसलत प्रक्रियेद्वारे डच डेटा संरक्षण प्राधिकरणाचा (DPA) सल्ला घेणे आवश्यक आहे. ऑटोरिटाइट पर्सून्सगेगेवेन्स कॅमेरा पाळत ठेवण्याच्या नियमांवर मार्गदर्शन प्रदान करते आणि तुमची कर्तव्ये स्पष्ट करणारे धोरणात्मक नियम प्रकाशित करते.

जर तुम्ही GDPR आवश्यकता पूर्ण करण्यात अयशस्वी झालात तर डच DPA चेतावणी, फटकार किंवा मोठा दंड देऊ शकते. तुमची CCTV प्रणाली सध्याच्या डच कायद्याचे पालन करते याची खात्री करण्यासाठी तुम्ही त्यांच्या प्रकाशित मार्गदर्शन दस्तऐवजांचे पुनरावलोकन करावे.

मूलभूत गोपनीयतेचे अधिकार आणि हितसंबंधांचे संतुलन

डच कायद्यांतर्गत गोपनीयतेच्या अधिकारांनुसार तुम्ही कर्मचारी आणि ग्राहकांच्या वैयक्तिक डेटाचा आदर करणे आवश्यक आहे. तुम्ही लोकांना स्पष्टपणे कळवावे की कॅमेरे वापरात आहेत, जे पाळत ठेवण्याचे उद्दिष्ट स्पष्ट करणारे प्रमुख चिन्हे किंवा स्टिकर्सद्वारे वापरले जातात.

तुमच्या कर्मचाऱ्यांना तुम्ही चित्रीकरण का करत आहात, तुम्ही किती काळ रेकॉर्डिंग ठेवाल आणि फुटेज कोणाला मिळू शकेल हे जाणून घेण्याचा अधिकार आहे. तुम्ही कॅमेरामधील प्रतिमा आवश्यक तितक्याच लांब ठेवाव्यात.

जर तुम्ही एखादी घटना रेकॉर्ड केली तर, प्रकरणाचे निराकरण होईपर्यंत तुम्ही ते फुटेज जतन करू शकता. जेव्हा कॅमेरा पाळत ठेवणे व्यापक, सतत असते किंवा गोपनीयतेचे उच्च धोके निर्माण करते तेव्हा तुम्हाला DPIA करणे आवश्यक आहे.

जर तुमच्या कंपनीकडे वर्क्स कौन्सिल असेल, तर CCTV लागू करण्यापूर्वी तुम्हाला त्यांची संमती घेणे आवश्यक आहे. जोपर्यंत तुम्ही तुमचा कायदेशीर हितसंबंध अधिक आकर्षक असल्याचे सिद्ध करू शकत नाही तोपर्यंत कर्मचाऱ्यांची गोपनीयता प्राधान्याने घेतली जाते.

कार्यस्थळ आणि किरकोळ विक्रीच्या ठिकाणी सीसीटीव्हीसाठीच्या अटी आणि आवश्यकता

डच कार्यस्थळे आणि किरकोळ विक्रीच्या ठिकाणी सीसीटीव्ही बसवण्यासाठी GDPR आणि डच गोपनीयता कायद्यांतर्गत विशिष्ट कायदेशीर अटींची पूर्तता करणे आवश्यक आहे. तुम्हाला एक वैध कायदेशीर आधार सिद्ध करावा लागेल , तुमची पाळत आवश्यक आणि प्रमाणबद्ध असल्याची खात्री करावी लागेल, आणि लागू असेल तेव्हा कामगार परिषदेला सामील करून घ्यावे लागेल.

वैध हितसंबंध आणि कायदेशीर आधार प्रस्थापित करणे

सीसीटीव्ही कॅमेरे बसवण्यापूर्वी तुमच्याकडे स्पष्ट कायदेशीर आधार असणे आवश्यक आहे. बहुतेक मालक कायदेशीर आधार म्हणून वैध हितावर अवलंबून असतात , ज्यामुळे मालमत्तेचे संरक्षण करणे, चोरी रोखणे किंवा सुरक्षितता सुनिश्चित करणे यासाठी पाळत ठेवता येते.

तुमचे कायदेशीर हित हे कर्मचाऱ्यांच्या आणि ग्राहकांच्या गोपनीयतेच्या अधिकारांपेक्षा जास्त आहे हे तुम्हाला सिद्ध करावे लागेल. यासाठी कॅमेरा वापराचे समर्थन करणाऱ्या विशिष्ट सुरक्षा चिंता किंवा जोखीमांचे दस्तऐवजीकरण करणे आवश्यक आहे.

चांगली सुरक्षा हवी आहे याबद्दलचे सामान्य दावे पुरेसे नाहीत. डेटा नियंत्रक - सामान्यतः नियोक्ता किंवा व्यवसाय मालक - हा कायदेशीर आधार स्थापित करण्याची जबाबदारी घेतो.

कामाच्या ठिकाणी सीसीटीव्हीसाठी तुम्ही संमतीचा कायदेशीर आधार म्हणून वापर करू शकत नाही, कारण मालक आणि कर्मचारी यांच्यातील सत्तेच्या विषमतेमुळे संमती स्वेच्छेने दिली जाऊ शकत नाही. रोजगाराच्या संदर्भात संमती क्वचितच योग्य ठरते.

सार्वजनिक अधिकाऱ्यांना अधिक कडक आवश्यकतांचा सामना करावा लागतो आणि त्यांना सीसीटीव्ही वापरण्यास परवानगी देणारी विशिष्ट कायदेशीर तरतूद ओळखावी लागते. ते केवळ कायदेशीर हितसंबंधांवर अवलंबून राहू शकत नाहीत.

आवश्यकता, प्रमाणबद्धता आणि सहाय्यकता

तुमच्या सीसीटीव्ही प्रणालीने तीन प्रमुख तत्त्वे पूर्ण केली पाहिजेत. गरजेचा अर्थ असा आहे की कॅमेरे एका वास्तविक, विशिष्ट समस्येवर लक्ष केंद्रित करतात, जिच्या निराकरणासाठी निगराणीची आवश्यकता असते.

तुम्ही केवळ खबरदारी म्हणून किंवा ठोस धोके ओळखल्याशिवाय कॅमेरे लावू शकत नाही. प्रमाणबद्धतेसाठी तुमच्या सुरक्षेच्या गरजा आणि गोपनीयतेचा भंग यांच्यात संतुलन साधणे आवश्यक आहे.

तुम्ही कॅमेरा कव्हरेज फक्त आवश्यक क्षेत्रांपुरते मर्यादित ठेवावे. शौचालये, कपडे बदलण्याचे खोल्या किंवा विश्रांती घेण्याच्या जागा यासारख्या ठिकाणी लोकांना जास्त गोपनीयतेची अपेक्षा असते अशा ठिकाणी कॅमेरे रोखू नका.

दुय्यमत्वाचा अर्थ असा आहे की सीसीटीव्ही हा शेवटचा उपाय असला पाहिजे. तुम्हाला प्रथम सुधारित प्रकाशयोजना, सुरक्षा रक्षक किंवा प्रवेश नियंत्रणे यांसारख्या कमी त्रासदायक पर्यायांचा विचार करून ते वापरून पाहणे आवश्यक आहे.

कॅमेरे लागू करण्यापूर्वी हे पर्याय अपुरे का ठरले याचे दस्तऐवजीकरण करा. तुम्ही रिटेन्शन कालावधी खरोखर आवश्यक असलेल्या गोष्टींपर्यंत मर्यादित ठेवावा - बहुतेक व्यावसायिक हेतूंसाठी सामान्यतः चार आठवड्यांपेक्षा जास्त नसावा.

कामगार परिषदेचा सहभाग आणि संमती

जर तुमच्या संस्थेची कामगार परिषद (ondernemingsraad) असेल, तर सीसीटीव्ही बसवण्यापूर्वी तुम्ही त्यांना सामील करून घेतले पाहिजे. कॅमेरा योजनेसाठी संमतीचा अधिकार पणाला लागलेला असतो, आणि संमतीशिवाय सुरू केलेली योजना कामगार परिषदेच्या विनंतीनुसार रद्द घोषित केली जाऊ शकते.

कामगार परिषद कायद्याचे (Wet op de ondernemingsraden) कलम २७, कामगार परिषदेला कर्मचाऱ्यांची उपस्थिती, वर्तन किंवा कामगिरीचे निरीक्षण किंवा देखरेख करण्याच्या सुविधांसंबंधीच्या कोणत्याही व्यवस्थेवर केवळ सल्ला देण्याचाच नव्हे, तर संमती देण्याचाही अधिकार देते . कॅमेरा प्रणाली ही अशीच एक व्यवस्था आहे. याचा अर्थ असा की, परिषदेला आक्षेप असल्यास, ती तुमच्या सीसीटीव्ही योजनांना रोखू शकते.

तुम्ही करार न करता किंवा औपचारिक विवाद प्रक्रियांचे पालन केल्याशिवाय पुढे जाऊ शकत नाही. तुमच्या योजना कर्मचाऱ्यांच्या गोपनीयतेच्या अधिकारांचा आदर करतात की नाही आणि प्रमाणबद्धतेच्या आवश्यकतांचे पालन करतात की नाही याचे मूल्यांकन वर्क्स कौन्सिल करेल.

ते कॅमेरा प्लेसमेंट, व्ह्यूइंग अॅक्सेस किंवा रिटेन्शन कालावधीमध्ये बदल करण्याची विनंती करू शकतात. वर्क्स कौन्सिल नसतानाही, तुम्ही कॅमेरा बसवण्यापूर्वी कर्मचाऱ्यांना कॅमेरा वापराबद्दल माहिती दिली पाहिजे.

ही अधिसूचना आवश्यकता आकाराची पर्वा न करता सर्व कामाच्या ठिकाणी लागू होते.

अंमलबजावणी: पारदर्शकता आणि सूचना

नेदरलँड्समधील नियोक्त्यांनी कर्मचारी आणि ग्राहकांना दृश्यमान फलक आणि योग्य कागदपत्रांद्वारे सीसीटीव्ही देखरेखीबद्दल माहिती दिली पाहिजे. ही पारदर्शकता आवश्यकता डेटा विषयाच्या अधिकारांचे संरक्षण करते आणि GDPR नियमांचे पालन सुनिश्चित करते.

स्पष्ट फलक आणि माहिती प्रदान करणे

सर्व प्रवेशद्वारांवर आणि सीसीटीव्ही कॅमेरे कार्यरत असलेल्या ठिकाणी तुम्ही ठळक चिन्हे किंवा स्टिकर्स लावले पाहिजेत. या चिन्हेंमध्ये स्पष्टपणे नमूद केले पाहिजे की परिसरात व्हिडिओ पाळत ठेवणे सक्रिय आहे.

तुमच्या फलकावर देखरेखीबद्दल विशिष्ट माहिती असणे आवश्यक आहे. यामध्ये कॅमेऱ्यांचा उद्देश समाविष्ट आहे, जसे की चोरी रोखणे किंवा मालमत्तेचे संरक्षण करणे.

सीसीटीव्ही यंत्रणेची जबाबदारी कोणाची आहे आणि लोक तुमच्याशी प्रश्न कसे संपर्क साधू शकतात हे देखील तुम्ही सूचित केले पाहिजे. देखरेखीच्या क्षेत्रात प्रवेश करण्यापूर्वी लोकांना ते सहज दिसतील अशा ठिकाणी फलक लावले पाहिजेत.

यामुळे कर्मचाऱ्यांना आणि ग्राहकांना योग्य सूचना मिळते आणि त्यांना समजते की त्यांचे रेकॉर्डिंग केले जात आहे. लपलेल्या कॅमेऱ्यांसाठी अत्यंत कठोर अटींशिवाय, पाळत ठेवली जात आहे हे तुम्ही लपवू शकत नाही.

सीसीटीव्ही गोपनीयता सूचना आणि दस्तऐवजीकरण

तुमच्या सीसीटीव्ही धोरणांचे स्पष्टीकरण देणाऱ्या तपशीलवार गोपनीयता सूचना तुम्ही तयार केल्या पाहिजेत. या कागदपत्रांमध्ये तुम्ही कॅमेरे का वापरता, कोणते फुटेज गोळा करता आणि किती वेळ रेकॉर्डिंग ठेवता हे स्पष्ट केले पाहिजे.

तुमच्या गोपनीयता सूचनेद्वारे डेटा धारकांना त्यांच्या हक्कांविषयी माहिती देणे आवश्यक आहे. यामध्ये त्यांच्या वैयक्तिक डेटामध्ये प्रवेश करण्याचा , दुरुस्तीची विनंती करण्याचा किंवा प्रक्रियेवर आक्षेप घेण्याचा हक्क समाविष्ट आहे .

लोक हे अधिकार कसे वापरू शकतात आणि विनंत्या कशा सादर करू शकतात हे तुम्ही स्पष्ट केले पाहिजे. तुम्ही तुमच्या सीसीटीव्ही सिस्टीमचे आणि त्याच्या उद्देशाचे अंतर्गत रेकॉर्ड ठेवले पाहिजेत.

जर तुमच्याकडे वर्क्स कौन्सिल असेल, तर तुम्ही त्यांच्याशी तुमच्या कॅमेरा पाळत ठेवण्याच्या योजनांवर चर्चा केली पाहिजे आणि त्यांची संमती घेतली पाहिजे. तुमच्या कागदपत्रांवरून हे दिसून आले पाहिजे की सीसीटीव्ही आवश्यक आहे आणि गोपनीयतेला धोका निर्माण करणारे पर्याय अस्तित्वात नाहीत.

डेटा संरक्षण, सुरक्षा उपाय आणि जतन

सीसीटीव्ही फुटेजचे संरक्षण करण्यासाठी मजबूत तांत्रिक सुरक्षा उपाय आणि रेकॉर्डिंग किती काळ साठवता येईल याबद्दल स्पष्ट धोरणे आवश्यक आहेत. तुम्हाला वैयक्तिक डेटा अनधिकृत प्रवेशापासून सुरक्षित ठेवण्याची आवश्यकता आहे आणि त्याचबरोबर आवश्यक तेवढाच वेळ फुटेज साठवून ठेवण्याची खात्री करणे आवश्यक आहे.

वैयक्तिक डेटाची सुरक्षित प्रक्रिया

डेटा उल्लंघनापासून सीसीटीव्ही फुटेजचे संरक्षण करण्यासाठी तुम्ही योग्य तांत्रिक आणि संघटनात्मक उपाययोजना राबवल्या पाहिजेत. सीसीटीव्ही सिस्टीमद्वारे वैयक्तिक डेटाच्या प्रक्रियेसाठी जोखमींच्या प्रमाणात सुरक्षा उपायांची आवश्यकता असते.

तुमच्या सुरक्षा उपायांनी भौतिक आणि डिजिटल दोन्ही धोक्यांना तोंड द्यावे. सर्व्हर आणि स्टोरेज डिव्हाइसेस लॉक केलेल्या, प्रवेश-नियंत्रित खोल्यांमध्ये ठेवा.

सायबर हल्ल्यांपासून संरक्षण करण्यासाठी फायरवॉल आणि अँटी-मालवेअर सॉफ्टवेअर वापरा. ​​तुम्हाला तुमच्या सुरक्षा प्रक्रिया लिखित स्वरूपात नोंदवाव्या लागतील.

यामध्ये फुटेज हाताळण्यासाठी, डेटा उल्लंघनांना प्रतिसाद देण्यासाठी आणि सिस्टम देखभाल व्यवस्थापित करण्यासाठी प्रोटोकॉल समाविष्ट आहेत. नियमित सुरक्षा ऑडिटमुळे समस्या होण्यापूर्वी भेद्यता ओळखण्यास मदत होते.

सीसीटीव्ही फुटेज हाताळणाऱ्या सर्व कर्मचाऱ्यांना डेटा संरक्षणाच्या आवश्यकतांबाबत प्रशिक्षण द्या. त्यांना त्यांच्या जबाबदाऱ्या आणि वैयक्तिक डेटाच्या गैरवापराचे परिणाम समजले पाहिजेत.

कर्मचाऱ्यांना त्यांच्या विशिष्ट कामाच्या भूमिकेनुसार फुटेजचा वापर मर्यादित करा.

प्रवेश नियंत्रण, एनक्रिप्शन आणि देखरेख

प्रवेश नियंत्रणे सुनिश्चित करतात की केवळ अधिकृत कर्मचारीच सीसीटीव्ही फुटेज पाहू किंवा पुनर्प्राप्त करू शकतात. तुम्ही प्रत्येक वापरकर्त्याला अद्वितीय लॉगिन क्रेडेन्शियल्स नियुक्त केले पाहिजेत आणि सिस्टममध्ये कोण आणि केव्हा प्रवेश करते याचे लॉग राखले पाहिजेत.

एनक्रिप्शनमुळे फुटेज साठवणूक आणि प्रेषणादरम्यान सुरक्षित राहते. डेटा स्थिर असताना (स्टोरेज डिव्हाइसवर) आणि प्रवासात असताना (सिस्टम्समध्ये हस्तांतरित करताना) दोन्ही वेळी एनक्रिप्ट करा.

अनधिकृत दृश्य टाळण्यासाठी उद्योग-मानक एन्क्रिप्शन प्रोटोकॉल वापरा. ​​सीसीटीव्ही सिस्टममध्ये प्रवेश करण्यासाठी मल्टी-फॅक्टर ऑथेंटिकेशन लागू करा.

यामुळे पासवर्डच्या पलीकडे सुरक्षेचा एक अतिरिक्त स्तर निर्माण होतो. उच्च-सुरक्षित वातावरणासाठी बायोमेट्रिक प्रमाणीकरण किंवा सुरक्षा टोकन वापरण्याचा विचार करा.

तुमच्या सीसीटीव्ही सिस्टीमवर असामान्य हालचालींसाठी सतत लक्ष ठेवा. अनधिकृत प्रवेश प्रयत्न, सिस्टम बिघाड किंवा छेडछाडीसाठी अलर्ट सेट करा.

नियमित सिस्टम ऑडिटमुळे सुरक्षा कमकुवतपणा शोधण्यास आणि डेटा संरक्षण नियमांचे पालन सुनिश्चित करण्यास मदत होते.

फुटेज टिकवून ठेवण्याचा कालावधी आणि हटवणे

तुम्ही सीसीटीव्ही फुटेज त्याच्या उद्देशापेक्षा जास्त काळ ठेवू शकत नाही. बहुतेक नियमित पाळत ठेवणारे फुटेज एक ते चार आठवड्यांच्या आत हटवले पाहिजेत, जर ते ठेवण्याचे विशिष्ट कारण नसेल तर.

फुटेज जपून ठेवण्याचा कालावधी तुम्ही कॅमेरे का लावले आहेत यावर अवलंबून असतो. एखाद्या विशिष्ट घटनेचे दस्तऐवजीकरण करणाऱ्या फुटेजपेक्षा सुरक्षा फुटेजसाठी सामान्यतः कमी कालावधीची आवश्यकता असते.

जर फुटेजमध्ये चोरी, तोडफोड किंवा कामाच्या ठिकाणी अपघात आढळले तर तुम्ही ते प्रकरण मिटेपर्यंत ठेवू शकता. तुम्ही स्पष्टपणे हटवण्याची प्रक्रिया स्थापित केली पाहिजे.

तुमच्या सीसीटीव्ही सिस्टीममध्ये असे सेट करा की जुने फुटेज रिटेन्शन कालावधी संपल्यानंतर आपोआप ओव्हरराइट होतील. सामान्य रिटेन्शन कालावधीपेक्षा जास्त फुटेज कसे ठेवायचे याचे कोणतेही निर्णय नोंदवा.

वेगवेगळ्या प्रकारचे फुटेज किती काळ साठवले जातात हे निर्दिष्ट करणारे एक रिटेन्शन शेड्यूल तयार करा. तुमच्या गोपनीयता सूचनांमध्ये ही माहिती समाविष्ट करा जेणेकरून लोकांना त्यांचा डेटा किती काळ साठवला जातो हे कळेल.

GDPR आवश्यकतांनुसार योग्य आणि अनुपालनशील राहतील याची खात्री करण्यासाठी धारणा कालावधी नियमितपणे पुनरावलोकन करा.

परिणाम मूल्यांकन आणि उच्च-जोखीम प्रक्रिया

कामाच्या ठिकाणी आणि किरकोळ वातावरणात सीसीटीव्ही सिस्टीम बहुतेकदा GDPR नियमांनुसार उच्च-जोखीम प्रक्रिया म्हणून पात्र असतात. कॅमेरे बसवण्यापूर्वी व्यवसायांनी डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट पूर्ण केले पाहिजे आणि काही विशिष्ट परिस्थितींमध्ये डच डेटा प्रोटेक्शन अथॉरिटीशी सल्लामसलत करावी लागू शकते.

डेटा संरक्षण प्रभाव मूल्यांकन (DPIA)

जेव्हा तुमच्या सीसीटीव्ही सिस्टीममुळे कर्मचाऱ्यांना किंवा ग्राहकांसाठी गोपनीयतेचा धोका निर्माण होतो तेव्हा तुम्ही डीपीआयए करणे आवश्यक आहे. जर तुम्ही मोठ्या प्रमाणात, दीर्घ कालावधीसाठी किंवा कायमस्वरूपी कॅमेरा पाळत ठेवण्याचा वापर करत असाल तर ही आवश्यकता नेहमीच लागू होते.

चित्रीकरण सुरू करण्यापूर्वी गोपनीयतेचे धोके ओळखण्यासाठी आणि त्यांची नोंद करण्यासाठी डीपीआयए (DPIA) तुम्हाला मदत करते . कॅमेरे खरोखरच आवश्यक आहेत का आणि त्यापेक्षा कमी त्रासदायक पर्याय उपलब्ध आहेत का, याचे मूल्यांकन करणे आवश्यक आहे.

मूल्यांकनात तुम्ही कोणता डेटा गोळा करता, तुम्हाला तो का हवा आहे आणि तुम्ही तो कसा संरक्षित कराल याचे वर्णन केले पाहिजे. तुमच्या DPIA मध्ये तुम्ही अनेक प्रमुख घटक समाविष्ट केले पाहिजेत:

• कॅमेरा प्रणालीचा उद्देश आणि व्याप्ती
• चित्रीकरणाची आवश्यकता आणि प्रमाणबद्धता
• रेकॉर्ड केलेल्या व्यक्तींसाठी गोपनीयतेचे धोके
• त्या जोखीम कमी करण्यासाठी किंवा दूर करण्यासाठी उपाययोजना

लपलेल्या कॅमेऱ्यांना सर्व बाबतीत DPIA आवश्यक असते. तात्पुरत्या स्थापनेसाठी देखील तुम्ही ही पायरी वगळू शकत नाही.

डच डीपीए सोबत पूर्व सल्लामसलत

जर तुमच्या DPIA मध्ये गोपनीयतेचा धोका जास्त असेल आणि तो तुम्ही कमी करू शकत नाही, तर कॅमेरे बसवण्यापूर्वी तुम्ही डच डेटा प्रोटेक्शन अथॉरिटी (Autoriteit Persoonsgegevens) शी सल्लामसलत करावी. या प्रक्रियेला पूर्व सल्लामसलत म्हणतात.

जेव्हा तुम्ही लपलेले कॅमेरे वापरण्याची योजना आखत असाल आणि तुमचा DPIA गंभीर गोपनीयतेच्या चिंता दर्शवित असेल तेव्हा पूर्व सल्लामसलत अनिवार्य आहे. प्राधिकरण तुमच्या योजनांचे पुनरावलोकन करेल आणि तुम्ही पुढे जाऊ शकता का ते सांगेल.

जोपर्यंत तुम्हाला त्यांचा प्रतिसाद मिळत नाही तोपर्यंत तुम्ही चित्रीकरण सुरू करू शकत नाही. ही आवश्यकता कर्मचारी आणि ग्राहकांना जास्त देखरेखीपासून संरक्षण देते.

तुमच्या सीसीटीव्ही बसवण्याचे नियोजन करताना तुम्ही या सल्लामसलत प्रक्रियेसाठी अतिरिक्त वेळ विचारात घ्यावा.

विशेष बाबी: गुप्त आणि पद्धतशीर कॅमेरा पाळत

डच कायद्यानुसार लपलेले कॅमेरे आणि सतत देखरेख प्रणालींवर कठोर निर्बंध लादले जातात, ज्यामुळे नियोक्त्यांना अपवादात्मक परिस्थिती दाखविणे आणि अशा उपाययोजना लागू करण्यापूर्वी विशिष्ट प्रक्रियात्मक आवश्यकतांचे पालन करणे आवश्यक असते.

लपवलेल्या आणि गुप्त कॅमेऱ्यांसंबंधीचे नियम

डच कार्यस्थळांमध्ये छुपे कॅमेरे वापरणे हे अपवादात्मक आहे, आणि हा निर्बंध केवळ डेटा संरक्षणापुरता मर्यादित नाही. लपवलेल्या उपकरणाने एखाद्याचे गुप्तपणे चित्रीकरण करणे हा स्वतःच एक फौजदारी गुन्हा आहे: फौजदारी संहितेचे कलम १३९फ हे सार्वजनिक नसलेल्या ठिकाणी बेकायदेशीरपणे काढलेल्या प्रतिमांना लागू होते, आणि कलम ४४१ब हे अशा सार्वजनिक प्रवेशयोग्य जागेला लागू होते जिथे कॅमेऱ्याच्या उपस्थितीबद्दल स्पष्ट सूचना दिलेली नसते. त्यामुळे, कोणतीही पूर्वसूचना न देता कर्मचारी किंवा ग्राहकांचे चित्रीकरण करणाऱ्या मालकाला पर्यवेक्षक प्राधिकरणाकडून केवळ दंडापेक्षा अधिक गंभीर परिणामांना सामोरे जावे लागते.

डच डेटा संरक्षण प्राधिकरण जो मार्ग स्वीकारते तो मर्यादित आहे: नियोक्ता आपल्या कॅमेरा धोरणात किंवा कर्मचारी नियमावलीत आगाऊ नमूद करतो की, जिथे ठोस संशय असेल तिथे छुपे कॅमेरे तात्पुरते तैनात केले जाऊ शकतात, आणि मग केवळ त्याच परिस्थितीत ते तैनात करतो. सर्वसाधारणपणे या शक्यतेची घोषणा केल्यामुळेच हे तैनाती फौजदारी तरतुदींच्या बाहेर राहते, आणि हीच पायरी बहुतेक वेळा वगळली जाते.

जेव्हा तुम्हाला गंभीर गैरवर्तनाचे ठोस संशय असेल आणि पुरावे गोळा करण्यासाठी इतर कोणतेही वाजवी मार्ग उपलब्ध नसतील तेव्हाच तुम्ही गुप्त कॅमेरा पाळत ठेवू शकता.

गुप्त निगराणीसाठी कडक आवश्यकता:

• तुमच्याकडे गुन्हेगारी कृती किंवा गंभीर धोरण उल्लंघनाचा विशिष्ट, कागदोपत्री संशय असणे आवश्यक आहे.
• देखरेख लक्ष्यित आणि वेळेनुसार मर्यादित असली पाहिजे.
• कर्मचाऱ्यांच्या कामगिरीचे नियमित निरीक्षण करण्यासाठी तुम्ही लपलेले कॅमेरे वापरू शकत नाही.
• शक्य असेल तेव्हा तुम्ही कामगार परिषदेला किंवा कर्मचारी प्रतिनिधींना आधीच कळवावे.

डच डेटा प्रोटेक्शन अथॉरिटी गुप्त देखरेखीला गोपनीयतेच्या अधिकारांवर गंभीर घुसखोरी मानते.

तुम्हाला तुमचे समर्थन पूर्णपणे नोंदवावे लागेल आणि संशयास्पद चुकीच्या कृत्याच्या प्रमाणात पाळत ठेवली पाहिजे याची खात्री करावी लागेल.

कर्मचार्‍यांचे सतत, स्वयंचलित निरीक्षण - पद्धतशीर कॅमेरा देखरेख - यांनाही अशाच प्रकारच्या निर्बंधांचा सामना करावा लागतो.

स्पष्ट सुरक्षा कारणे आणि पारदर्शक धोरणांशिवाय तुम्ही प्रत्येक हालचाली किंवा क्रियाकलापांचा मागोवा घेणाऱ्या प्रणाली लागू करू शकत नाही.

चोरी किंवा फसवणुकीचा संशय हाताळणे

जेव्हा तुम्हाला चोरी किंवा फसवणूकीचा संशय येतो तेव्हा तुम्ही विशिष्ट परिस्थितीत गुप्त कॅमेरा देखरेख वापरू शकता.

संशय हा नुकसानीबद्दलच्या सामान्य चिंतेपेक्षा ठोस आणि मूर्त पुराव्यांवर आधारित असला पाहिजे.

तुम्ही प्रथम इन्व्हेंटरी ऑडिट, साक्षीदारांच्या मुलाखती किंवा प्रवेश नियंत्रण पुनरावलोकने यासारख्या पर्यायी तपास पद्धतींचा वापर करावा.

दृश्यमान कॅमेरे किंवा इतर उपाययोजना का निष्प्रभ ठरतील किंवा तपासात अडथळा निर्माण करतील याचे दस्तऐवजीकरण करा.

प्रमुख कायदेशीर आवश्यकता:

• संशयास्पद हालचाली ज्या ठिकाणी होतात त्या ठिकाणी कॅमेरा बसवणे मर्यादित ठेवा.
• गुप्त देखरेखीच्या कालावधीसाठी एक निश्चित कालावधी निश्चित करा.
• नियुक्त तपास कर्मचाऱ्यांना फुटेजचा प्रवेश मर्यादित करा.
• तपास पूर्ण झाल्यानंतर रेकॉर्डिंग त्वरित हटवा.

डच न्यायालये गुप्त पाळत ठेवण्याच्या प्रकरणांची काळजीपूर्वक तपासणी करतात आणि जर तुम्ही योग्य प्रक्रियांचे पालन केले नाही तर पुरावे अयोग्य ठरवू शकतात.

गुप्त कॅमेऱ्यांच्या देखरेखीद्वारे मिळवलेले कोणतेही फुटेज शिस्तभंगाच्या कारवाईत किंवा फौजदारी तक्रारींमध्ये वापरले जाऊ शकते, परंतु जर तुम्ही सर्व कायदेशीर आवश्यकतांचे पालन केले असेल तरच.

कर्मचारी आणि डेटा धारकांचे अधिकार

सीसीटीव्हीमध्ये कैद झालेले कर्मचारी आणि ग्राहकांना जीडीपीआर अंतर्गत विशिष्ट कायदेशीर अधिकार आहेत.

फुटेज अ‍ॅक्सेससाठीच्या विनंत्या कशा हाताळायच्या हे तुम्हाला समजले पाहिजे आणि रेकॉर्डिंगवर आक्षेप घेण्याच्या किंवा हटवण्याची विनंती करण्याच्या अधिकारांचा आदर करावा.

विषय प्रवेश विनंत्या (SAR) आणि फुटेज प्रवेश

कर्मचाऱ्यांना स्वतःला दाखवणारे सीसीटीव्ही फुटेज पाहण्यासाठी 'सब्जेक्ट ॲक्सेस रिक्वेस्ट' सादर करण्याचा अधिकार आहे .

विनंती मिळाल्यापासून एका महिन्याच्या आत तुम्हाला SAR ला प्रतिसाद देणे आवश्यक आहे.

जेव्हा एखादा कर्मचारी सीसीटीव्ही फुटेज मागतो तेव्हा तुम्हाला फक्त तेच भाग द्यावे लागतील ज्यामध्ये विनंती करणाऱ्या व्यक्तीचे चित्रण असेल.

रेकॉर्डिंगमधील इतर व्यक्तींच्या गोपनीयतेचे रक्षण करण्यासाठी तुम्ही त्यांना अस्पष्ट किंवा संपादित करणे आवश्यक आहे.

जर फुटेजमध्ये अनेक लोक दिसले तर हे वेळखाऊ असू शकते.

विनंती स्पष्टपणे जास्त किंवा पुनरावृत्ती होत नसल्यास तुम्ही मानक SAR साठी शुल्क आकारू शकत नाही.

सर्व प्रवेश विनंत्या आणि तुमच्या प्रतिसादांचे तपशीलवार रेकॉर्ड ठेवा.

जर तुम्हाला फुटेजमधील व्यक्तीची ओळख पटत नसेल किंवा रेकॉर्डिंग आधीच हटवले गेले असेल, तर तुम्ही कर्मचाऱ्याला हे समजावून सांगितले पाहिजे.

आक्षेप, हटवण्याचे आणि इतर डेटा अधिकार

जर डेटा विषयांना वाटत असेल की तुमचे कायदेशीर हित त्यांच्या गोपनीयतेच्या अधिकारांपेक्षा जास्त नाही तर ते सीसीटीव्ही देखरेखीला आक्षेप घेऊ शकतात.

तुम्ही प्रत्येक आक्षेपाचे गांभीर्याने मूल्यांकन केले पाहिजे आणि जोपर्यंत तुम्ही ठोस कायदेशीर कारणे दाखवू शकत नाही तोपर्यंत त्यांच्या डेटावर प्रक्रिया करणे थांबवले पाहिजे.

पुसून टाकण्याचा अधिकार कर्मचाऱ्यांना विशिष्ट परिस्थितीत सीसीटीव्ही फुटेज हटवण्याची विनंती करण्याची परवानगी देतो.

ज्या उद्देशासाठी रेकॉर्डिंग तयार केले होते, त्या उद्देशासाठी त्यांची आवश्यकता राहिली नाही आणि यशस्वी आक्षेपामुळे ती ठेवण्याचा आधारच संपुष्टात आला असेल, तेव्हा तुम्ही ती हटवलीच पाहिजेत.

तथापि, कायदेशीर दाव्यांसाठी किंवा कायदेशीर जबाबदाऱ्यांचे पालन करण्यासाठी तुम्हाला फुटेजची आवश्यकता असल्यास तुम्ही ते मिटवण्यास नकार देऊ शकता.

कर्मचाऱ्यांना चुकीच्या असलेल्या कोणत्याही संबंधित डेटामध्ये सुधारणा करण्याचा अधिकार देखील आहे. याउलट, डेटा पोर्टेबिलिटीचा अधिकार, कायदेशीर हिताच्या आधारावर ठेवलेल्या कॅमेरा फुटेजला लागू होत नाही: तो केवळ तेव्हाच अस्तित्वात असतो जेव्हा प्रक्रिया संमतीवर किंवा करारावर आधारित असते.

तुमच्या कॅमेऱ्यांजवळ स्पष्ट गोपनीयता सूचना प्रदर्शित करून तुम्ही सर्व डेटा विषयांना त्यांच्या हक्कांबद्दल माहिती दिली पाहिजे.

ऑडिओ रेकॉर्डिंग आणि विशेष प्रकरणे

डच कामाच्या ठिकाणी ऑडिओ रेकॉर्डिंगसाठी केवळ व्हिडिओ देखरेखीपेक्षा कठोर पालन आवश्यक आहे.

जीडीपीआर नियमांनुसार , विशिष्ट प्रकारच्या वैयक्तिक डेटासाठी अतिरिक्त सुरक्षा उपायांची आवश्यकता असते.

निगराणीमध्ये ऑडिओ कॅप्चर करण्यावरील निर्बंध

नेदरलँड्समधील बहुतेक कामाच्या ठिकाणी तुम्ही ऑडिओ रेकॉर्ड करू शकत नाही.

ऑडिओ रेकॉर्डिंगद्वारे वैयक्तिक डेटाची प्रक्रिया केवळ व्हिडिओ देखरेखीपेक्षा लक्षणीयरीत्या अधिक अनाहूत आहे, कारण ते संभाषणे आणि आवाजाचे नमुने कॅप्चर करते जे व्यक्तींबद्दलचे अंतरंग तपशील उघड करतात.

GDPR शी जुळणारा डच गोपनीयता कायदा, ऑडिओ रेकॉर्डिंगला गोपनीयता अधिकारांमध्ये गंभीर हस्तक्षेप मानतो.

येथे संमती क्वचितच उपयोगी पडेल. रोजगार संबंधातील अधिकारांच्या विषमतेमुळे, कर्मचाऱ्यांनी दिलेली संमती स्वेच्छेने दिलेली मानली जात नाही, त्यामुळे नियोक्ता त्यावर ऑडिओ रेकॉर्डिंगचा आधार घेऊ शकत नाही. त्यामुळे केवळ 'वैध हितसंबंधांची चाचणी' हाच पर्याय उरतो, आणि ऑडिओ त्यात क्वचितच टिकतो: कारण त्यात मोठा अडथळा येतो आणि सुरक्षेचा उद्देश जवळजवळ नेहमीच केवळ प्रतिमांच्या साहाय्याने साध्य करता येतो. व्यवहारात, किरकोळ विक्री आणि कामाच्या ठिकाणी ऑडिओ पाळत ठेवणे अव्यवहार्य आहे.

फौजदारी कायदा एक वेगळी रेषा आखतो, आणि त्याचा अनेकदा गैरसमज होतो. फौजदारी संहितेच्या कलम १३९अ आणि १३९ब नुसार, संभाषणात सहभागी नसलेल्या व्यक्तीने तांत्रिक उपकरणाद्वारे ते संभाषण रेकॉर्ड करण्यास मनाई आहे. संभाषणात सहभागी असलेली व्यक्ती ते रेकॉर्ड करू शकते आणि असे केल्याने ती कोणताही गुन्हा करत नाही. म्हणूनच, जरी मालकाने आक्षेप घेतला तरी, आपल्या व्यवस्थापकासोबतची बैठक रेकॉर्ड करणारा कर्मचारी गुन्हेगारी कृत्य करत नाही.

नियोक्ता जे करू शकत नाही ते म्हणजे, ज्या संभाषणांमध्ये तो सहभागी नाही, मग ती कर्मचाऱ्यांमधील असोत किंवा कर्मचारी आणि ग्राहकांमधील असोत, ती संभाषणे रेकॉर्ड करणे.

अनधिकृतपणे संप्रेषणात अडथळा आणल्याबद्दल तुम्हाला दंड आणि तुरुंगवासासह संभाव्य फौजदारी दंडांना सामोरे जावे लागू शकते.

डच डेटा प्रोटेक्शन अथॉरिटी (ऑटोराइटिट पर्सून्सगेगेव्हन्स) ने योग्य कायदेशीर औचित्य आणि पारदर्शक सूचना देऊन असाधारण परिस्थिती वगळता कामाच्या ठिकाणी ऑडिओ रेकॉर्डिंगच्या विरोधात सातत्याने निर्णय दिला आहे.

वैयक्तिक डेटाच्या विशेष श्रेणी हाताळणे

विशेष श्रेणीतील डेटा म्हणजे अशी संवेदनशील माहिती आहे, जिला GDPR च्या कलम ९ अंतर्गत वर्धित संरक्षण मिळते.

सीसीटीव्ही सिस्टीम अनवधानाने असा डेटा कॅप्चर करू शकतात, ज्यामुळे तुम्हाला अतिरिक्त सुरक्षा उपाय लागू करावे लागतील.

विशेष श्रेणींमध्ये हे समाविष्ट आहे:

• वांशिक किंवा वांशिक मूळ
• धार्मिक किंवा तात्विक श्रद्धा
• कामगार संघटना सदस्यत्व
• आरोग्य माहिती
• ओळखीसाठी वापरला जाणारा बायोमेट्रिक डेटा

वैद्यकीय कक्ष, प्रार्थनास्थळे किंवा कामगार संघटनांच्या बैठकांमध्ये कर्मचाऱ्यांचे छायाचित्रण करू शकतील अशा ठिकाणी कॅमेरे लावणे टाळावे.

जर तुमची सीसीटीव्ही सिस्टीम फेशियल रेकग्निशन किंवा इतर बायोमेट्रिक प्रक्रिया वापरत असेल, तर तुम्हाला स्पष्ट संमती किंवा कलम ९ मधील दुसरी सूट आवश्यक आहे.

विशेष श्रेणीतील डेटा घेणे कमीत कमी करण्यासाठी तुम्ही केलेल्या उपाययोजनांची नोंद करा.

यामध्ये कॅमेरा प्लेसमेंट निर्णय, पाहण्याच्या कोनाचे निर्बंध आणि गोपनीयता मास्किंग तंत्रज्ञान समाविष्ट आहे.

संवेदनशील वैयक्तिक डेटावर प्रक्रिया करू शकणाऱ्या सिस्टीम तैनात करण्यापूर्वी तुम्ही डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) करावे.

सतत विचारले जाणारे प्रश्न

नेदरलँड्समधील नियोक्ते आणि किरकोळ विक्रेत्यांनी CCTV वापरताना कठोर GDPR आवश्यकतांचे पालन केले पाहिजे.

यामध्ये कायदेशीर हितसंबंध स्थापित करणे, उच्च-जोखीम देखरेखीसाठी प्रभाव मूल्यांकन करणे आणि कॅमेरे कार्यरत असल्याची स्पष्टपणे माहिती देणाऱ्या फलकाद्वारे लोकांना माहिती देणे समाविष्ट आहे.