Kehakaamerad ja GDPR: Vastavuse põhitõed ja tööstuse juhised

Filmimine kehakaameratega: Mis on lubatud?

GDPR nõuab isikuandmete töötlemiseks seaduslikku alust. Kehakaamerate puhul hõlmab see tavaliselt järgmist:

• Töötlemise seaduslik alus: GDPR nõuab isikuandmete töötlemiseks seaduslikku alust. Kehakaamerate puhul hõlmab see tavaliselt järgmist: 

• Avalik ülesanne: Õiguskaitseorganid võivad kasutada kehakaameraid osana oma avalikust ohutusest (Art. 6 GDPR). 
• Õigustatud huvid: Eraturva- või muud sektorid võivad kasutada kehakaameraid õigustatud huvides, näiteks kuritegevuse ennetamiseks või töötajate ohutuse tagamiseks (Art. 6 GDPR). 

Kommertskasutus:

Eespool kirjeldatud põhimõtted kehtivad kehakaamerate kasutamisel erinevates ärisektorites, kuid mõningate kaalutlustega:

• Seaduslik alus:
  • Eraturvalve: Õigustatud huvid (nt varguste ärahoidmine, kuritegevuse tõkestamine) on kõige tõenäolisem õiguslik alus eraõiguslike turvaettevõtete jaoks (GDPR artikkel 6).
  • Ühistransport: Ühistranspordiettevõtjad peavad kaaluma kasu (nt kuritegevuse tõkestamine, reisijate ohutus) ja reisijate eraelu puutumatuse vahel. Läbipaistvus ja selge märgistus on väga olulised.
  • Jaemüük: Kehakaamerate kasutamise põhjendus vajab siinkohal hoolikat kaalumist. Tasakaalustage kasu (nt poevarguse ennetamine) klientide ja töötajate eraelu puutumatuse õigustega. Mõnes olukorras võib olla vajalik nõusolek, sõltuvalt kohalikest salvestamise eeskirjadest.
• Läbipaistvus ja teatamine: Teavitage kliente ettevaatlikult kehakaamera kasutamisest siltide, avalike teadaannete või töötajate kaudu, kui salvestamine on vajalik (võttes arvesse kohalikke eeskirju vestluste salvestamise kohta).

• Eesmärgi piiramine: Kaadreid tuleks kasutada ainult kindlaksmääratud eesmärkidel kogumise ajal. Näiteks ei tohi jaemüügis kasutatavat turvakaamerate salvestust kasutada klientide profiilide koostamiseks ilma konkreetse nõusolekuta (GDPR artikkel 5).

Filmimine kehakaameratega: Mis ei ole lubatud? 

• Liigne salvestamine: Salvestamine peaks olema proportsionaalne ja mitte liigne. Pidev salvestamine kohtades, kus võib eeldada eraelu puutumatust (tualettruumid, privaatne kontor), on üldiselt keelatud, välja arvatud juhul, kui esinevad erandlikud asjaolud (Art. 35 GDPR). 

• Filmimaterjali ebaseaduslik kasutamine: Materjalide kasutamine muul eesmärgil kui algselt ette nähtud ja andmesubjektidele edastatud eesmärkidel ei ole lubatud. See hõlmab filmimaterjali jagamist volitamata osapooltega või selle kasutamist turunduses ilma selgesõnalise nõusolekuta (Art. 6 GDPR). 

• Andmesubjekti õiguste eiramine: Isikute taotluste eiramine seoses nende andmetega seotud õigustega, nagu juurdepääs, parandamine või kustutamine nende kehakaamerate poolt salvestatud isikuandmetele, rikub GDPRi (GDPR artiklid 15-22). 

Kehakaameraga salvestatud materjali töötlemine ja menetlused 

• Andmekaitse mõjuhinnang (DPIA): Enne kehakaamerate rakendamist viige läbi DPIA, et hinnata võimalikku mõju eraelu puutumatusele ja määrata kindlaks leevendusmeetmed (Art. 35 GDPR). 

• Andmete minimeerimine ja säilitamine: Säilitage ainult vajalik materjal ja säilitage seda turvaliselt, kusjuures juurdepääs on piiratud volitatud töötajatele. Määratleda ja põhjendada selge säilitamisperiood, kustutades korrapäraselt aegunud materjali (Art. 5 GDPR). 

• Turvameetmed: Rakendada tugevaid turvameetmeid, et kaitsta salvestatud materjali loata juurdepääsu, muutmise või kadumise eest. See hõlmab krüpteerimist, turvalisi salvestuslahendusi ja juurdepääsu logide regulaarset kontrollimist (Art. 32 GDPR). 

Andmesubjekti õigused 

• Juurdepääsutaotlused: Anda üksikisikutele taotluse korral koopiaid filmimaterjalist, välja arvatud juhul, kui kohaldatakse erandeid (Art. 15 GDPR). 

• Korrigeerimine ja kustutamine: Isikutel on õigus taotleda kehakaamerate abil salvestatud ebatäpsete isikuandmete parandamist ja nende andmete kustutamist, kui need ei ole enam algsel eesmärgil vajalikud (GDPR artiklid 16 ja 17). See võib kehtida olukordades, kus keegi on ekslikult jäädvustatud filmimaterjalile või kui filmimaterjal ei ole enam uurimise jaoks asjakohane. 

​Koolitus ja teadlikkuse tõstmine 

 Kehakaameraid kasutavaid töötajaid tuleks koolitada GDPRi nõuete, organisatsiooni kehakaamerapoliitika ja andmesubjekti taotluste käsitlemise korra osas (GDPR artiklid 24, 82). Koolitus peaks hõlmama: 

• Millal ja kuidas kasutada kehakaameraid 

• Andmekaitsepõhimõtted 

• Andmesubjekti õigused 

• Andmete minimeerimise ja säilitamise poliitika 

• Materjalide nõuetekohane käitlemine ja ladustamine 

• Andmesubjektide taotlustele vastamine 

GDPR-i vastavuse tagamine ZEPCAMi kehakaamera lahendustega 

Euroopa organisatsioonina, kes kasutab Euroopa tehnoloogiat, pakub ZEPCAM turvalist kehakaameralahendust, mis järgib rangelt GDPR-i ja väldib rahvusvahelisi õiguslikke riske, nagu näiteks CLOUD Act ja FISA. ISO 27001 sertifikaadiga tagab ZEPCAM tipptasemel andmekaitse ja privaatsuse. Võtke meiega ühendust, et saada nõuetele vastav ja turvaline kehakaamera süsteem. mis vastab Euroopa privaatsusstandarditele. Meie eksperdid on valmis andma vajalikke juhiseid, et tagada teie organisatsiooni vastavus eeskirjadele, suurendades samal ajal maksimaalselt kehakaamerate eeliseid ohutuse, läbipaistvuse ja turvalisuse seisukohalt. 

Vastutusnõue 

See blogipostitus annab kokkuvõtte GDPR nõuded kehakaamera kasutamisega seotud. Organisatsioonid peaksid tutvuma otse GDPRi õigusaktidega ja küsima täpse vastavuse tagamiseks juriidilist nõu, mis on kohandatud nende konkreetsele olukorrale. Lisaks on oluline kontrollida riiklikke ja kohalikke õigusakte, mis võivad kehtestada täiendavaid nõudeid või piiranguid. Siin esitatud juhiste eesmärk on tõlgendada GDPRi põhimõtteid, et aidata mõista ja praktiliselt rakendada, tagades, et kehakaamera kasutamine on kooskõlas regulatiivsete standarditega ja austades üksikisikute eraelu puutumatuse õigusi.