Hollanda'daki birçok işletme, mülklerini ve çalışanlarını korumak için güvenlik kameraları kullanmaktadır. Ancak, kameraları istediğiniz her yere kuramazsınız.
Hollanda'daki gizlilik yasaları, iş yerinizde veya perakende mağazanızda gözetim sistemlerini nasıl ve nerede kullanabileceğinize dair net sınırlar koymaktadır.
Hollanda'da, güvenlik kameralarını kullanmak için geçerli bir yasal gerekçeniz olmalı, gerçekten gerekli olduğundan emin olmalısınız, insanları filme alındıkları konusunda bilgilendirmelisiniz ve görüntülerin saklanması ve korunması konusunda katı kurallara uymalısınız. Ayrıca, çalışanlarınızın gizlilik haklarını ihlal ettiği için kameraları öncelikle onları izlemek amacıyla kullanamazsınız.
Yanlış yaparsanız, Hollanda Veri Koruma Kurumu'ndan ciddi cezalarla karşılaşabilirsiniz.
Bu kılavuz, Hollanda'da CCTV'yi yasal olarak kullanmak hakkında bilmeniz gerekenleri açıklamaktadır. Yasal gereklilikler, özel değerlendirmelere ne zaman ihtiyaç duyulduğu, insanları nasıl doğru şekilde bilgilendireceğiniz ve çalışanlarınızın ve müşterilerinizin kamera gözetimiyle ilgili hakları hakkında bilgi edineceksiniz.
Hollanda'da CCTV kullanımına ilişkin yasal çerçeve
Hollanda'da CCTV kullanımı, yerel olarak AVG (Algemene Verordening Gegevensbescherming) olarak bilinen Genel Veri Koruma Yönetmeliği'ne (GDPR) tabidir ve Autoriteit Persoonsgegevens'in gözetimindedir.
Güvenlik kameralarının kullanımında, meşru ticari çıkarlarınız ile çalışanların gizlilik hakları ve müşteri kişisel verilerinin korunması arasında bir denge kurmalısınız.
Geçerli gizlilik mevzuatı ve GDPR
GDPR, Hollanda'daki iş yerlerinde ve perakende ortamlarında CCTV gözetimini düzenleyen başlıca gizlilik mevzuatıdır. AVG ise Yönetmeliğin Hollandaca adıdır; Yönetmeliğin üye devletlere bıraktığı boşluğu dolduran ulusal yasa ise Uitvoeringswet AVG (UAVG)'dir ve burada, diğer hususların yanı sıra, ceza hukuku verilerinin işlenmesine ilişkin kuralları bulabilirsiniz.
Bu gizlilik yasası uyarınca , güvenlik kamerası görüntüleri bireyleri tanımlayabildiği için kişisel veri olarak kabul edilir. Kamera kurulumu için geçerli bir yasal dayanağa sahip olmanız gerekir.
En yaygın yasal dayanak " meşru menfaat "tir, ancak gerekçeleriniz, filme aldığınız kişilerin gizlilik haklarından daha ağır basmalıdır. Çalışanların performansını veya verimliliğini izlemek için kamera kullanamazsınız.
Amacınız hırsızlığı önlemek, mülkiyeti korumak veya güvenliği sağlamak gibi belirli ve gerekçelendirilebilir olmalıdır. Ayrıca, CCTV'nin gerekli olduğunu ve amacınıza ulaşmak için daha az müdahaleci bir alternatifin bulunmadığını da göstermelisiniz.
Autoriteit Persoonsgegevens'in (Hollanda DPA) Rolü
Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens), gizlilik mevzuatını ve GDPR uyumluluğunu uygulayan kurumdur. Bu kurum, şikayetleri soruşturma, denetim yapma ve gizlilik yasası ihlalleri için para cezası uygulama yetkisine sahiptir.
Veri Koruma Etki Değerlendirmesi (DPIA) sonuçlarınız, azaltamayacağınız yüksek gizlilik riskleri ortaya koyuyorsa, önceden danışma süreciyle Hollanda Veri Koruma Kurumu'na (DPA) danışmalısınız. Autoriteit Persoonsgegevens, kamera gözetimi düzenlemeleri konusunda rehberlik sağlar ve yükümlülüklerinizi açıklayan politika kuralları yayınlar.
Hollanda Veri Koruma Kurumu (DPA), GDPR gerekliliklerini yerine getirmemeniz durumunda uyarı, kınama veya önemli para cezaları uygulayabilir. CCTV sisteminizin mevcut Hollanda yasalarına uygun olduğundan emin olmak için yayınladıkları kılavuz belgelerini incelemelisiniz.
Temel gizlilik hakları ve çıkarların dengelenmesi
Hollanda yasalarına göre gizlilik hakları, çalışanlarınızın ve müşterilerinizin kişisel verilerine saygı göstermenizi gerektirir. Kameraların kullanımda olduğunu, gözetimin amacını açıklayan belirgin işaretler veya etiketler aracılığıyla insanlara açıkça bildirmelisiniz.
Çalışanlarınız, neden çekim yaptığınızı, kayıtları ne kadar süreyle saklayacağınızı ve görüntülere kimlerin erişebileceğini bilme hakkına sahiptir. Kamera görüntülerini yalnızca gerekli olduğu süre boyunca saklamalısınız.
Bir olayı kaydederseniz, konu çözülene kadar bu görüntüleri saklayabilirsiniz. Kamera gözetimi kapsamlı, sürekli veya yüksek gizlilik riskleri taşıyorsa, veri gizliliği etki değerlendirmesi (DPIA) yapmanız gerekir.
Şirketinizde bir işçi temsilciler kurulu varsa, CCTV sistemini kurmadan önce onların onayını almalısınız. Meşru menfaatinizin daha güçlü olduğunu kanıtlayamadığınız sürece, çalışanların gizliliği önceliklidir.
İşyeri ve perakende güvenlik kameraları için şartlar ve gereksinimler
Hollanda'daki iş yerlerinde ve perakende ortamlarında güvenlik kameraları (CCTV) kurulumu, GDPR ve Hollanda gizlilik yasası kapsamında belirli yasal koşulların karşılanmasını gerektirir. Geçerli bir yasal dayanağınız olduğunu göstermeli , gözetiminizin gerekli ve orantılı olduğundan emin olmalı ve gerektiğinde işçi temsilciler kurulunu dahil etmelisiniz.
Meşru bir menfaatin ve yasal dayanağın oluşturulması
Güvenlik kameraları kurmadan önce net bir yasal dayanağa ihtiyacınız var. Çoğu işveren, mülkiyeti korumak, hırsızlığı önlemek veya güvenliği sağlamak için gözetim yapılmasına izin veren meşru menfaate yasal dayanak olarak güvenir.
Meşru menfaatinizin çalışanların ve müşterilerin gizlilik haklarından daha ağır bastığını kanıtlamanız gerekir. Bu, kamera kullanımını haklı çıkaracak belirli güvenlik endişelerini veya risklerini belgelemeyi gerektirir.
Daha iyi güvenlik istemeye dair genel iddialar yeterli değildir. Veri sorumlusu (genellikle işveren veya işletme sahibi) bu yasal dayanağı oluşturmaktan sorumludur.
İşyerinde güvenlik kameraları için yasal dayanak olarak rızayı kullanamazsınız çünkü işveren ve çalışan arasındaki güç dengesizliği, rızanın özgürce verilemeyeceği anlamına gelir. Rıza, iş ortamlarında nadiren uygundur.
Kamu yetkilileri daha katı şartlarla karşı karşıyadır ve CCTV kullanımına izin veren belirli bir yasal hükmü tespit etmek zorundadırlar. Yalnızca meşru menfaate dayanamazlar.
Gereklilik, orantılılık ve ikincillik
Güvenlik kamerası sisteminiz üç temel ilkeye uymalıdır. Gereklilik , kameraların gözetim gerektiren gerçek ve belirli bir sorunu ele alması anlamına gelir.
Kameraları "her ihtimale karşı" veya somut riskler belirlemeden kuramazsınız. Orantılılık, güvenlik ihtiyaçlarınızı gizlilik ihlaliyle dengelemeyi gerektirir.
Kameraların görüş alanını yalnızca gerekli alanlarla sınırlamalısınız. Tuvaletler, soyunma odaları veya mola alanları gibi insanların yüksek gizlilik beklediği alanlara kameraları yönlendirmekten kaçının.
İkincil yetki ilkesi gereği, güvenlik kameraları son çare olarak kullanılmalıdır. Öncelikle daha az müdahaleci alternatifleri, örneğin daha iyi aydınlatma, güvenlik görevlileri veya giriş-çıkış kontrol sistemlerini düşünmeli ve denemelisiniz.
Kameraları uygulamaya koymadan önce bu alternatiflerin neden yetersiz kaldığını belgeleyin. Ayrıca, saklama sürelerini gerçekten gerekli olanla sınırlamalısınız; çoğu işletme amacı için genellikle dört haftadan fazla olmamalıdır.
İşçi temsilciliği katılımı ve onayı
Eğer kuruluşunuzda bir işçi temsilciler kurulu (ondernemingsraad) varsa, CCTV kurulumuna başlamadan önce mutlaka onlarla iletişime geçmelisiniz. Kamera sistemi için söz konusu olan hak, onay hakkıdır ve onay alınmadan uygulamaya konulan bir sistem, işçi temsilciler kurulunun talebi üzerine geçersiz ilan edilebilir.
İşçi Temsilciler Meclisi Kanunu'nun (Wet op de ondernemingsraden) 27. maddesi, işçi temsilciler meclisine, personelin varlığını, davranışını veya performansını gözlemlemek veya izlemek için kullanılan tesislerle ilgili herhangi bir düzenleme konusunda sadece tavsiye değil, onay verme hakkı da vermektedir . Kamera sistemi de bu tür bir düzenlemedir. Bu, meclisin itiraz etmesi durumunda CCTV planlarınızı engelleyebileceği anlamına gelir.
Anlaşmaya varmadan veya resmi ihtilaf çözüm prosedürlerini izlemeden ilerleyemezsiniz. İşçi temsilciler kurulu, planlarınızın çalışanların gizlilik haklarına saygı gösterip göstermediğini ve orantılılık gerekliliklerine uyup uymadığını değerlendirecektir.
Çalışanlar kamera yerleşimi, görüntüleme erişimi veya kayıt sürelerinde değişiklik talep edebilirler. İşçi temsilciliği olmasa bile, kurulumdan önce çalışanları kamera kullanımı hakkında bilgilendirmeniz gerekir.
Bu bildirim zorunluluğu, büyüklüğüne bakılmaksızın tüm iş yerleri için geçerlidir.
Uygulama: şeffaflık ve bilgilendirme
Hollanda'daki işverenler, çalışanlarını ve müşterilerini CCTV izleme sistemleri hakkında görünür tabelalar ve uygun belgeler aracılığıyla bilgilendirmek zorundadır. Bu şeffaflık gerekliliği, veri sahibi haklarını korur ve GDPR düzenlemelerine uyumu sağlar.
Açık ve anlaşılır yönlendirme işaretleri ve bilgiler sağlamak.
Güvenlik kameralarının çalıştığı tüm giriş ve noktalara belirgin işaretler veya etiketler asmalısınız. Bu işaretlerde, bölgede video gözetiminin aktif olduğu açıkça belirtilmelidir.
Tabelalarınızda izleme sistemiyle ilgili özel bilgiler yer almalıdır. Bu bilgiler, hırsızlığı önlemek veya mülkiyeti korumak gibi kameraların amacını da içermelidir.
Ayrıca, güvenlik kamerası sisteminden kimin sorumlu olduğunu ve insanların soruları için sizinle nasıl iletişime geçebileceklerini de belirtmelisiniz. Levhalar, izlenen alana girmeden önce insanların kolayca görebileceği yerlere yerleştirilmelidir.
Bu, çalışanlara ve müşterilere gerekli uyarıyı verir ve kayıt altına alındıklarını anlamalarını sağlar. Gizli kameralar için çok sıkı koşullar dışında, gözetim yapıldığı gerçeğini gizleyemezsiniz.
CCTV gizlilik bildirimleri ve dokümantasyonu
Güvenlik kameralarıyla ilgili politikalarınızı açıklayan ayrıntılı gizlilik bildirimleri oluşturmalısınız. Bu belgeler, kameraları neden kullandığınızı, hangi görüntüleri topladığınızı ve kayıtları ne kadar süreyle sakladığınızı belirtmelidir.
Gizlilik bildiriminiz, veri sahiplerini hakları konusunda bilgilendirmelidir. Bu haklar arasında kişisel verilerine erişme , düzeltme talep etme veya işlenmesine itiraz etme hakkı da yer almaktadır.
İnsanların bu haklarını nasıl kullanabileceklerini ve taleplerini nasıl iletebileceklerini açıklamalısınız. CCTV sisteminizin ve amacının dahili kayıtlarını tutmalısınız.
Eğer bir işçi temsilciler kurulunuz varsa, kamera gözetim planlarınızı onlarla görüşmeli ve onaylarını almalısınız. Belgeleriniz, CCTV'nin gerekli olduğunu ve gizliliği daha az ihlal eden alternatiflerin bulunmadığını göstermelidir.
Veri koruma, güvenlik önlemleri ve saklama
Güvenlik kamerası kayıtlarının korunması, güçlü teknik güvenlik önlemleri ve kayıtların ne kadar süreyle saklanabileceğine dair net politikalar gerektirir. Kişisel verileri yetkisiz erişime karşı korurken, kayıtları yalnızca gerekli olduğu süre boyunca saklamanız gerekir.
Kişisel verilerin güvenli bir şekilde işlenmesi
CCTV görüntülerini veri ihlallerinden korumak için uygun teknik ve organizasyonel önlemler almalısınız. CCTV sistemleri aracılığıyla kişisel verilerin işlenmesi, ilgili risklerle orantılı güvenlik önlemleri gerektirir.
Güvenlik önlemleriniz hem fiziksel hem de dijital tehditleri kapsamalıdır. Sunucuları ve depolama aygıtlarını kilitli, erişim kontrollü odalarda tutun.
Siber saldırılara karşı korunmak için güvenlik duvarları ve kötü amaçlı yazılımlara karşı koruma yazılımları kullanın. Güvenlik prosedürlerinizi yazılı olarak belgelemeniz gerekir.
Bu, görüntülerin işlenmesi, veri ihlallerine müdahale ve sistem bakımının yönetimi için protokolleri içerir. Düzenli güvenlik denetimleri, güvenlik açıklarının sorun haline gelmeden önce belirlenmesine yardımcı olur.
Güvenlik kamerası kayıtlarını işleyen tüm personele veri koruma gereklilikleri konusunda eğitim verilmelidir. Personel, sorumluluklarını ve kişisel verilerin yanlış kullanımının sonuçlarını anlamalıdır.
Çalışanların görüntü kayıtlarına erişimini, görev tanımlarına göre sınırlandırın.
Erişim kontrolleri, şifreleme ve izleme
Erişim kontrolleri, yalnızca yetkili personelin CCTV görüntülerini görüntüleyebilmesini veya alabilmesini sağlar. Her kullanıcıya benzersiz giriş kimlik bilgileri atamanız ve sisteme kimin ne zaman eriştiğine dair kayıtlar tutmanız gerekir.
Şifreleme, depolama ve iletim sırasında görüntüleri korur. Verileri hem depolama aygıtlarında (bekleme halindeyken) hem de sistemler arasında aktarılırken (iletim sırasında) şifreleyin.
Yetkisiz görüntülemeyi önlemek için sektör standardı şifreleme protokollerini kullanın. CCTV sistemlerine erişim için çok faktörlü kimlik doğrulama uygulayın.
Bu, parolaların ötesinde ek bir güvenlik katmanı sağlar. Yüksek güvenlikli ortamlar için biyometrik kimlik doğrulama veya güvenlik belirteçleri kullanmayı düşünün.
CCTV sistemlerinizi olağandışı faaliyetler açısından sürekli olarak izleyin. Yetkisiz erişim girişimleri, sistem arızaları veya kurcalama durumları için uyarılar ayarlayın.
Düzenli sistem denetimleri, güvenlik zafiyetlerini tespit etmeye ve veri koruma kurallarına uyumu sağlamaya yardımcı olur.
Görüntülerin saklanma süreleri ve silinmesi
Güvenlik kamerası kayıtlarını, amaçlanan kullanım için gerekli olandan daha uzun süre saklayamazsınız. Çoğu rutin gözetim kaydı, saklanması için özel bir neden olmadığı sürece bir ila dört hafta içinde silinmelidir.
Kayıtların saklanma süresi, kameraları neden kurduğunuza bağlıdır. Güvenlik kameralarına ait kayıtların saklanma süresi, belirli bir olayı belgeleyen kayıtlara göre genellikle daha kısadır.
Eğer görüntüler hırsızlık, vandalizm veya iş kazalarını kaydediyorsa, konu çözülene kadar saklayabilirsiniz. Ancak, net silme prosedürleri belirlemeniz gerekmektedir.
Güvenlik kamerası sistemlerinizi, saklama süresi dolduktan sonra eski görüntülerin otomatik olarak üzerine yazılacak şekilde ayarlayın. Normal saklama sürelerinin ötesinde görüntüleri saklama kararlarınızı belgeleyin.
Farklı türdeki görüntülerin ne kadar süreyle saklanacağını belirten bir saklama planı oluşturun. Bu bilgiyi gizlilik bildirimlerinize ekleyin, böylece kişiler verilerinin ne kadar süreyle saklandığını bilsinler.
Veri saklama sürelerinin uygunluğunu ve GDPR gerekliliklerine uygunluğunu sağlamak için düzenli olarak gözden geçirin.
Etki değerlendirmeleri ve yüksek riskli işlemler
İş yerlerinde ve perakende ortamlarında kullanılan CCTV sistemleri, GDPR kuralları uyarınca genellikle yüksek riskli veri işleme olarak değerlendirilir. İşletmeler, kamera kurulumundan önce Veri Koruma Etki Değerlendirmesi (DPA) yapmalı ve belirli durumlarda Hollanda Veri Koruma Kurumu ile görüşmeleri gerekebilir.
Veri koruma etki değerlendirmeleri (DPIA)
CCTV sisteminiz çalışanlar veya müşteriler için yüksek gizlilik riski oluşturuyorsa, mutlaka Veri Koruma Etki Değerlendirmesi (DPIA) yapmalısınız. Bu gereklilik, kamera gözetimini geniş ölçekte, uzun bir süre boyunca veya kalıcı olarak kullanıyorsanız her zaman geçerlidir.
Veri Gizliliği Etki Değerlendirmesi (DPIA), çekime başlamadan önce gizlilik risklerini belirlemenize ve belgelemenize yardımcı olur . Kameraların gerçekten gerekli olup olmadığını ve daha az müdahaleci alternatiflerin olup olmadığını değerlendirmeniz gerekir.
Değerlendirme, hangi verileri topladığınızı, neden ihtiyaç duyduğunuzu ve bunları nasıl koruyacağınızı açıklamalıdır. Veri Koruma Etki Değerlendirmesi'nize (DPIA) birkaç temel unsur eklemelisiniz:
- Kamera sisteminin amacı ve kapsamı
- Film çekiminin gerekliliği ve orantılılığı
- Kişilerin kayıt altına alınmasının yol açabileceği gizlilik riskleri
- Bu riskleri azaltmaya veya ortadan kaldırmaya yönelik önlemler
Gizli kameralar için her durumda Veri Koruma Etki Değerlendirmesi (DPIA) gereklidir. Geçici kurulumlar için bile bu adımı atlayamazsınız.
Hollanda Veri Koruma Kurumu ile önceden istişare
Veri koruma etki değerlendirmeniz (DPIA) azaltamayacağınız yüksek bir gizlilik riski gösteriyorsa, kamera kurulumuna başlamadan önce Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens) ile görüşmeniz gerekmektedir. Bu sürece ön danışma denir.
Gizli kameralar kullanmayı planlıyorsanız ve veri gizliliği etki değerlendirmeniz (DPIA) ciddi gizlilik endişelerini gösteriyorsa, önceden danışma zorunludur. Yetkili makam planlarınızı inceleyecek ve devam edip edemeyeceğiniz konusunda size tavsiyede bulunacaktır.
Yanıtlarını alana kadar çekime başlayamazsınız. Bu şart, çalışanları ve müşterileri aşırı gözetimden korur.
CCTV kurulumunuzu planlarken bu danışma süreci için ek süre ayırmanız gerekmektedir.
Özel hususlar: gizli ve sistematik kamera gözetimi
Hollanda yasaları, gizli kameralar ve sürekli izleme sistemlerine ilişkin katı sınırlamalar getiriyor ve işverenlerin bu tür önlemleri uygulamadan önce istisnai durumları kanıtlamalarını ve belirli prosedürel gereklilikleri yerine getirmelerini şart koşuyor.
Gizli ve örtülü kameraları düzenleyen kurallar
Hollanda'daki iş yerlerinde gizli kamera kullanımı istisnai bir durumdur ve kısıtlama sadece veri koruma ile ilgili değildir. Gizli bir cihazla birini gizlice filme almak başlı başına bir suçtur: Ceza Kanunu'nun 139f maddesi, kamuya açık olmayan bir yerde yasa dışı olarak çekilen görüntüleri, 441b maddesi ise kameranın varlığının açıkça belirtilmediği kamuya açık bir yerde çekilen görüntüleri kapsamaktadır. Bu nedenle, çalışanlarını veya müşterilerini önceden haber vermeden filme alan bir işveren, denetleyici makamdan para cezası almaktan daha fazlasını riske atar.
Hollanda Veri Koruma Kurumu'nun kabul ettiği yol dar kapsamlıdır: İşveren, kamera politikası veya personel yönetmeliklerinde, somut bir şüphe durumunda geçici olarak gizli kameraların kullanılabileceğini önceden belirtir ve ardından kameraları yalnızca bu durumda kullanır. Olasılığı genel olarak duyurmak, kamera kullanımını cezai hükümlerin dışında tutar ve en sık atlanan adımdır.
Gizli kamera gözetimini ancak ciddi usulsüzlük şüpheleriniz varsa ve kanıt toplamak için başka makul bir yol bulunmuyorsa kullanabilirsiniz.
Gizli gözetim için katı şartlar:
- Suç faaliyeti veya ciddi politika ihlali şüphesine dair somut ve belgelenmiş kanıtlarınız olmalıdır.
- Gözetim hedef odaklı ve zaman sınırlı olmalıdır.
- Çalışan performansının rutin olarak izlenmesi için gizli kameralar kullanılamaz.
- Mümkünse, işçi temsilciler kurulunu veya çalışan temsilcilerini önceden bilgilendirmeniz gerekir.
Hollanda Veri Koruma Kurumu, gizli gözetimi gizlilik haklarına ciddi bir müdahale olarak değerlendirmektedir.
Gerekçenizi ayrıntılı bir şekilde belgelemeniz ve gözetimin şüphelenilen suçla orantılı olduğundan emin olmanız gerekir.
Sistematik kamera gözetimi—çalışanların sürekli ve otomatik olarak izlenmesi—benzer kısıtlamalarla karşı karşıyadır.
Açık güvenlik gerekçeleri ve şeffaf politikalar olmadan her hareketi veya aktiviteyi izleyen sistemler uygulayamazsınız.
Hırsızlık veya dolandırıcılık şüphesiyle ilgili işlemler
Hırsızlık veya dolandırıcılıktan şüphelendiğinizde, belirli koşullar altında gizli kamera gözetimi kullanabilirsiniz.
Şüphe, kayıplarla ilgili genel endişelerden ziyade somut ve elle tutulur kanıtlara dayanmalıdır.
Öncelikle envanter denetimi, tanık görüşmeleri veya erişim kontrolü incelemeleri gibi alternatif soruşturma yöntemlerini denemelisiniz.
Görünür kameraların veya diğer önlemlerin neden etkisiz kalacağını veya soruşturmayı tehlikeye atacağını belgeleyin.
Başlıca yasal gereklilikler:
- Kameraların yerleştirildiği alanlarla şüpheli faaliyetin gerçekleştiği bölgeleri sınırlayın.
- Gizli gözetim süresi için belirli bir zaman dilimi belirleyin.
- Görüntülere erişim, yalnızca belirlenmiş soruşturma personeliyle sınırlandırılacaktır.
- Soruşturma tamamlandıktan sonra kayıtları derhal silin.
Hollanda mahkemeleri gizli gözetleme davalarını dikkatle inceler ve doğru prosedürlere uyulmaması durumunda delilleri geçersiz sayabilir.
Gizli kamera gözetimi yoluyla elde edilen her türlü görüntü, disiplin soruşturmalarında veya suç duyurularında kullanılabilir, ancak bunun için tüm yasal gerekliliklere uyulması şarttır.
Çalışan ve veri sahibi hakları
Güvenlik kameralarına yakalanan çalışanlar ve müşteriler, GDPR kapsamında belirli yasal haklara sahiptir.
Görüntülere erişim taleplerini nasıl ele alacağınızı ve kayıtların silinmesini talep etme veya itiraz etme haklarına nasıl saygı göstereceğinizi anlamanız gerekir.
Konuyla ilgili erişim talepleri (SAR) ve görüntü erişimi
Çalışanlar, kendilerini gösteren güvenlik kamerası kayıtlarını izlemek için Kişisel Verilere Erişim Talebi (Subject Access Request) gönderme hakkına sahiptir .
Kişisel Veri Erişim Taleplerine (SAR) talebi aldıktan sonra bir ay içinde yanıt vermeniz gerekmektedir.
Bir çalışan güvenlik kamerası görüntüsü istediğinde, yalnızca isteyen kişiyi gösteren kısımları sağlamanız gerekir.
Gizliliklerini korumak için kayıttaki diğer kişilerin görüntülerini bulanıklaştırmanız veya düzenlemeniz gerekmektedir.
Görüntülerde birden fazla kişi yer alıyorsa bu zaman alıcı olabilir.
Aşırı veya tekrarlayıcı bir talep olmadığı sürece, standart veri erişim talepleri için ücret talep edemezsiniz.
Tüm erişim taleplerinin ve yanıtlarınızın ayrıntılı kayıtlarını tutun.
Görüntülerdeki kişiyi tespit edemiyorsanız veya kayıtlar silinmişse, bunu çalışana açıklamanız gerekir.
İtiraz, silme ve diğer veri hakları
Veri sahipleri, meşru menfaatinizin gizlilik haklarından daha ağır basmadığına inanıyorlarsa, CCTV gözetimine itiraz edebilirler.
Her itirazı ciddiyetle değerlendirmeli ve geçerli, ikna edici gerekçeler sunmadığınız sürece verilerini işlemeyi durdurmalısınız.
Silme hakkı, çalışanların belirli durumlarda güvenlik kamerası kayıtlarının silinmesini talep etmelerine olanak tanır.
Kayıtlar, oluşturulma amaçları için artık gerekli olmadığında ve başarılı bir itiraz sonucunda saklanma gerekçesi ortadan kalktığında silinmelidir.
Ancak, yasal talepler için veya yasal yükümlülüklere uymak için görüntülere ihtiyacınız varsa, silme işlemini reddedebilirsiniz.
Çalışanların ayrıca, ilgili verilerdeki yanlışlıkların düzeltilmesini talep etme hakkı da vardır. Buna karşılık, veri taşınabilirliği hakkı, meşru bir menfaat temelinde tutulan kamera kayıtları için geçerli değildir: bu hak yalnızca işlemenin rıza veya sözleşmeye dayandığı durumlarda mevcuttur.
Tüm veri sahiplerini, kameralarınızın yakınında sergilenen açık gizlilik bildirimleri aracılığıyla hakları konusunda bilgilendirmeniz gerekmektedir.
Ses kaydı ve özel durumlar
Hollanda'daki iş yerlerinde ses kaydı, yalnızca video gözetimine kıyasla daha sıkı uyumluluk gerektirir.
Bazı kişisel veri türleri, GDPR düzenlemeleri kapsamında ek güvenlik önlemleri gerektirmektedir.
Gözetim sistemlerinde ses kaydına ilişkin kısıtlamalar
Hollanda'da çoğu iş yerinde ses kaydı yapılmasına izin verilmez.
Ses kaydı yoluyla kişisel verilerin işlenmesi, bireyler hakkında mahrem ayrıntıları ortaya çıkaran konuşmaları ve ses kalıplarını kaydettiği için, yalnızca video gözetiminden çok daha müdahaleci bir yöntemdir.
GDPR ile uyumlu olan Hollanda gizlilik yasası, ses kaydını gizlilik haklarına ciddi bir müdahale olarak değerlendirmektedir.
Burada rıza nadiren işinize yarayacaktır. İş ilişkisindeki güç dengesizliği nedeniyle, personel tarafından verilen rıza özgürce verilmiş sayılmaz, bu nedenle işveren buna dayanarak ses kaydı oluşturamaz. Bu durumda geriye meşru menfaat testi kalır ve ses kayıtları bu testi çok nadiren geçer: müdahale büyüktür ve güvenlik amacı neredeyse her zaman yalnızca görüntülerle sağlanabilir. Uygulamada, sesli gözetim perakende ve iş yeri ortamlarında pratik değildir.
Ceza hukuku farklı bir çizgi çizer ve bu çizgi sıklıkla yanlış anlaşılır. Ceza Kanunu'nun 139a ve 139b maddeleri, konuşmaya katılmayan birinin teknik bir cihazla konuşmayı kaydetmesini yasaklar. Konuşmaya katılan kişi konuşmayı kaydedebilir ve bunu yaparak suç işlemiş olmaz. Bu nedenle, bir çalışanın yöneticisiyle yaptığı bir toplantıyı kaydetmesi, işverenin itiraz etmesine rağmen, suç teşkil etmez.
İşverenin yapamayacağı şey, ister çalışanlar arasında ister çalışanlar ve müşteriler arasında olsun, taraf olmadığı konuşmaları kaydetmektir.
İzinsiz iletişim dinlemesi durumunda para cezası ve hapis cezası da dahil olmak üzere potansiyel cezai yaptırımlarla karşı karşıya kalabilirsiniz.
Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens), istisnai durumlar, uygun yasal gerekçe ve şeffaf bildirim dışında, iş yerlerinde ses kaydı yapılmasına sürekli olarak karşı çıkmıştır.
Özel kategorideki kişisel verilerin işlenmesi
Özel kategori verileri, GDPR'nin 9. maddesi uyarınca daha yüksek koruma altına alınan hassas bilgileri ifade eder.
CCTV sistemleri istemeden bu tür verileri kaydedebilir ve bu da ek güvenlik önlemleri almanızı gerektirebilir.
Özel kategoriler şunlardır:
- Irk veya etnik köken
- Dini veya felsefi inançlar
- Sendika üyeliği
- Sağlık Bilgisi
- Kimlik tespiti için kullanılan biyometrik veriler
Kameraları, çalışanların tıbbi odalarda, ibadet alanlarında veya sendika toplantılarında bulunabileceği yerlere yerleştirmekten kaçınmalısınız.
Eğer güvenlik kamerası sisteminiz yüz tanıma veya diğer biyometrik işleme yöntemlerini kullanıyorsa, açık rıza veya 9. Madde kapsamındaki diğer bir istisna gereklidir.
Özel kategori verilerinin yakalanmasını en aza indirmek için aldığınız önlemleri belgeleyin.
Bu, kamera yerleştirme kararlarını, görüş açısı kısıtlamalarını ve gizlilik maskeleme teknolojisini içerir.
Hassas kişisel verileri işleyebilecek sistemleri devreye almadan önce Veri Koruma Etki Değerlendirmesi (DPIA) yapmalısınız.
Sık Sorulan Sorular
Hollanda'da işverenler ve perakendeciler, CCTV kullanırken katı GDPR gerekliliklerine uymak zorundadır.
Bu, meşru menfaatin belirlenmesini, yüksek riskli izleme için etki değerlendirmelerinin yapılmasını ve kameraların çalışır durumda olduğunun görünür işaretlerle insanlara açıkça bildirilmesini içerir.
Hollanda'da bir işyerine güvenlik kamerası (CCTV) sistemi kurmanın yasal gereklilikleri nelerdir?
İş yerinize güvenlik kamerası (CCTV) kurmadan önce yasal bir dayanak oluşturmanız gerekmektedir.
Bu genellikle hırsızlığı önlemek veya mülkiyeti korumak gibi meşru bir menfaati göstermek anlamına gelir.
Meşru menfaatiniz, çalışanlarınızın ve müşterilerinizin gizlilik haklarından daha ağır basmalıdır.
Güvenlik kameralarının gerekli olduğunu ve daha az rahatsız edici bir alternatifin bulunmadığını kanıtlamanız gerekiyor.
Şirketinizin bir işçi temsilciler kurulu varsa, kamera kurulumuna başlamadan önce onların onayını almanız gerekmektedir.
Çalışanların performansını veya verimliliğini izlemek için güvenlik kameralarını kullanamazsınız.
Gözetim faaliyetleriniz yüksek gizlilik riskleri oluşturuyorsa, veri koruma etki değerlendirmesi (DPIA) yapmanız gerekmektedir.
Bu değerlendirme, büyük ölçekli, uzun süreli veya kalıcı kamera izleme sistemleri için her zaman gereklidir.
İşverenler, güvenlik kameraları kullanırken çalışan gizliliği ile güvenliği nasıl dengelemelidir?
Kameraların nerede çalıştığını, göze çarpan işaretler veya etiketler aracılığıyla açıkça belirtmelisiniz.
Bu bildirimlerde gözetimin amacı açıklanmalıdır.
Kamera kayıtlarını yalnızca gerekli olduğu süre boyunca saklayın.
Bir olayı kaydederseniz, konu çözülene kadar bu görüntüleri saklayabilirsiniz.
Çalışanların gizlilik beklentisinin yüksek olduğu soyunma odaları veya tuvaletler gibi alanlara kamera yerleştiremezsiniz.
Çalışanların gizliliğine olan etkiyi en aza indirirken güvenlik hedeflerinize de ulaşacak kamera konumları seçmelisiniz.
Gizli kameralara yalnızca çok sıkı koşullar altında izin verilir.
Hırsızlık veya dolandırıcılık şüphesi açıkça ortada olmalı ve gizli gözetim geçici olmalıdır.
Perakendeciler, mağazalarında CCTV gözetim sistemlerini uygulamaya koyarken hangi kurallara uymalıdır?
Hırsızlığı veya antisosyal davranışları önlemek gibi meşru amaçlar için güvenlik kameralarının gerekli olduğunu kanıtlamanız gerekir.
Gözetim, karşı karşıya kaldığınız riskle orantılı olmalıdır.
Kameralarınız, girişler, çıkışlar ve kasa noktaları gibi güvenlik endişelerinin en yüksek olduğu alanlara odaklanmalıdır.
Gereksiz yere alanları filme almaktan veya mülkünüzün sınırlarının ötesinde görüntü kaydetmekten kaçınmalısınız.
Güvenlik kameralarının devrede olduğunu müşterilere açık ve net tabelalarla bildirmelisiniz.
İşaretler, insanların gözetim altındaki alanlara girmeden önce görünür olmalıdır.
Görüntülerinizi güvenli bir şekilde saklayın ve erişimi yalnızca yetkili personelle sınırlandırın.
Kayıtları, belirtilen amacınız için gerekli olandan daha uzun süre saklayamazsınız.
Hollanda'da ticari mekanlarda güvenlik kameralarının kullanımı hangi mevzuatla düzenlenmektedir?
Hollanda'da AVG olarak bilinen Genel Veri Koruma Yönetmeliği (GDPR), Uitvoeringswet AVG ve gizli çekimler için Ceza Kanunu'nun 139f ve 441b maddeleriyle desteklenen, CCTV kullanımının tamamını düzenler.
Kişisel veriler içeren video kayıtlarını işlerken bu veri koruma kurallarına uymanız gerekmektedir.
Gözetim faaliyetlerinizin yasal dayanağını belgelemeniz ve işleme faaliyetlerinizin kayıtlarını tutmanız gerekmektedir.
Bu, ne kaydettiğiniz, neden kaydettiğiniz ve görüntüleri ne kadar süreyle sakladığınızla ilgili ayrıntıları içerir.
Görüntüleri korumak için uygun teknik ve organizasyonel önlemleri almalısınız.
Bu, kayıtların yetkisiz erişime, kaz accidental kaybına veya yasa dışı işlenmesine karşı korunmasını içerir.
Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens), CCTV kullanımınızı inceleyebilir ve uyumsuzluk durumunda para cezası uygulayabilir.
Veri koruma etki değerlendirmeniz (DPIA) azaltamayacağınız yüksek gizlilik riskleri gösteriyorsa, devam etmeden önce bu yetkili merciye danışmalısınız.
Hollanda'da CCTV gözetimi altındaki alanlar için belirli bir tabela zorunluluğu var mı?
Güvenlik kameralarının kullanımda olduğunu belirten açık işaretler veya etiketler asmanız gerekmektedir.
Bu uyarı levhaları, insanların gözetim altındaki alanlara girmeden önce görebilecekleri şekilde göze çarpan yerlere yerleştirilmelidir.
Tabelalarınızda gözetimin amacı belirtilmelidir.
İnsanlar, neden kayıt altına alındıklarını bilme hakkına sahiptir.
Kamera sisteminden kimin sorumlu olduğuna dair bilgi vermeniz gerekiyor.
Bu genellikle şirket adınızı ve iletişim bilgilerinizi içerir.
Levhalar kolay anlaşılır ve makul bir mesafeden görülebilir olmalıdır.
Şeffaflık yükümlülüklerinizi yerine getirmek için gizli veya belirsiz bildirimlere güvenemezsiniz.
Bir kişi, iş yeri veya perakende mağaza güvenlik kameralarından kendi görüntüsünün yer aldığı kayıtlara erişim talep ederse hangi adımlar atılmalıdır?
Erişim taleplerine, talebi aldıktan sonra bir ay içinde yanıt vermelisiniz. Talepte bulunan kişi, ilgili görüntüleri bulabilmeniz için yeterli bilgiyi sağlamalıdır.
Herhangi bir görüntü yayınlamadan önce, talepte bulunan kişinin kimliğini doğrulamanız gerekir. Bu, kişisel verilerin yetkisiz olarak ifşa edilmesini önler.
Görüntüleri sağlarken, yasal bir dayanağınız olmadığı sürece kayıtlarda görünen diğer kişilerin kimliklerinin tespit edilememesini sağlamalısınız. Üçüncü şahısların yüzlerini bulanıklaştırmanız veya sansürlemeniz gerekebilir.
Erişim sağlama karşılığında, talep açıkça temelsiz veya aşırı olmadıkça ücret talep edemezsiniz. Bir talebe uymayı reddederseniz, gerekçelerinizi açıklamanız gerekir.
