Camera's en de AVG: wat mag wel en niet?

Bedrijf: de AVG geldt bijna altijd

Camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens. Hang je als bedrijf camera's op, dan moet je dus voldoen aan de AVG. In de praktijk komt het neer op een paar vragen:

• Heb je een goede reden? Meestal is dat het beschermen van mensen, het pand of spullen (gerechtvaardigd belang). Leg vast waarom je filmt.
• Is het nodig en in verhouding? Kan het doel ook op een minder ingrijpende manier, bijvoorbeeld met beter hang- en sluitwerk of verlichting? Film niet meer dan nodig.
• Weten mensen het? Informeer bezoekers en personeel, bijvoorbeeld met een bord of pictogram bij de ingang, en vermeld het in je privacyverklaring.
• Hoe lang bewaar je de beelden? Niet langer dan nodig (zie hieronder).
• Wie kan erbij? Beperk de toegang tot de beelden tot de mensen die het echt nodig hebben.

Bewaartermijn: richtlijn maximaal vier weken

Beelden mag je niet langer bewaren dan nodig voor het doel. Voor beveiligingsbeelden wordt in Nederland vier weken als richtlijn gehanteerd. Is er een incident vastgelegd, zoals een inbraak of diefstal, dan mag je de beelden van dat incident langer bewaren tot het is afgehandeld, bijvoorbeeld om aangifte te doen.

In UniFi Protect stel je de bewaartermijn in; oudere beelden worden automatisch overschreven. Dat is meteen een reden om opslag niet groter te kiezen dan je nodig hebt.

Openbare weg en buren

Film in principe niet de openbare weg, de stoep of het terrein van de buren. Bewaking van de openbare ruimte is een taak van de gemeente en politie. Het is soms onvermijdelijk dat een klein stukje straat in beeld komt bij je eigen ingang; houd dat zo beperkt mogelijk. Met privacymaskers in UniFi Protect kun je delen van het beeld afschermen, zodat bijvoorbeeld een raam van de buren of het trottoir niet wordt opgenomen.

Personeel

• Medewerkers moeten weten dat er camera's hangen en waarvoor ze dienen.
• Camera's om personeel te volgen zijn bijna nooit toegestaan; beveiliging van pand en spullen is iets anders dan het controleren van werk.
• Nooit in ruimtes waar mensen zich verkleden of op het toilet gaan.
• Heeft je bedrijf een ondernemingsraad, dan heeft die instemmingsrecht bij een systeem waarmee personeel kan worden gevolgd.
• Verborgen camera's zijn alleen in uitzonderlijke gevallen toegestaan, met een concrete verdenking en onder strikte voorwaarden.

Grote of openbaar toegankelijke ruimtes

Film je op grote schaal en systematisch een ruimte die publiek toegankelijk is, zoals een winkel of een terrein met veel bezoekers, dan kan een gegevens­beschermings­effect­beoordeling (DPIA) verplicht zijn. Daarin leg je de risico's en maatregelen vast vóórdat je begint.

Thuis

Film je alleen je eigen huis en tuin, dan valt dat in de regel buiten de AVG (huishoudelijk gebruik). Komt de openbare weg of het erf van de buren in beeld, dan gelden de regels wél. Richt camera's dus op je eigen terrein en gebruik privacymaskers waar het beeld verder reikt. Dat voorkomt ook gedoe met de buren.

Wat wij bij het ontwerp doen

• Kijkhoeken en posities kiezen die het doel dekken en niet meer.
• Privacymaskers instellen waar het beeld de straat of buren raakt.
• Bewaartermijn en opslag op elkaar afstemmen.
• Gebruikersrechten zo instellen dat alleen de juiste mensen beelden kunnen terugkijken of exporteren.
• Beelden lokaal opslaan op je eigen console, niet standaard in een externe cloud.

Meer informatie: Autoriteit Persoonsgegevens (thema camera's). De wettelijke regels kunnen wijzigen; controleer de actuele informatie bij de AP.