Η πινακίδα βιντεοεπιτήρησης πρέπει να ενημερώνει πριν το πρόσωπο εισέλθει στον επιτηρούμενο χώρο και να οδηγεί εύκολα σε πλήρη πληροφορία. Η παρουσία της δεν νομιμοποιεί από μόνη της μια κάμερα. Πρώτα εξετάζονται σκοπός, αναγκαιότητα, πεδίο λήψης και οι εφαρμοστέες απαιτήσεις της ΑΠΔΠΧ· στη συνέχεια περιγράφεται με ακρίβεια το εγκεκριμένο σύστημα.
Το υπόδειγμα αφορά σταθερό σύστημα βιντεοεπιτήρησης και όχι κάθε φωτογράφιση ή προσωπική χρήση κάμερας. Διαχωρίστε χώρους, σκοπούς και υπευθύνους όταν δεν ανήκουν στην ίδια διαχείριση. Για κτίριο με πολλούς μισθωτές, μια επιχείρηση δεν πρέπει να υποθέτει ότι μπορεί να αποφασίζει μόνη της για όλους τους κοινόχρηστους χώρους.
Νομικό πλαίσιο και όρια εφαρμογής
Τα άρθρα 5, 6, 12 και 13 ΓΚΠΔ συνδέονται με νομιμότητα, ελαχιστοποίηση και ενημέρωση. Η ΑΠΔΠΧ έχει δημοσιεύσει συστάσεις και υποδείγματα ενημέρωσης για βιντεοεπιτήρηση που αντικαθιστούν την παλιά συνημμένη πινακίδα της οδηγίας 1/2011. Η Αρχή διευκρινίζει επίσης ότι βιντεοεπιτήρηση για έλεγχο ή αξιολόγηση εργαζομένων δεν επιτρέπεται στο πλαίσιο που περιγράφει η σχετική οδηγία και το άρθρο 27 ν. 4624/2019. Ελέγξτε τις ειδικές συνθήκες του χώρου και μην εισάγετε αριθμητικές διάρκειες από ξένες οδηγίες σαν να αποτελούν γενικό ελληνικό κανόνα. Ελληνικό κείμενο ΓΚΠΔ στην ΑΠΔΠΧ · Κανονισμός 2016/679 στο EUR-Lex. Σχετική επίσημη καθοδήγηση της ΑΠΔΠΧ. ΑΠΔΠΧ: συστήματα βιντεοεπιτήρησης και όρια χρήσης.
Υπόδειγμα εργασίας: πεδία και αποδεικτικά
1. Υπεύθυνος συστήματος
Προσδιορίστε την οντότητα που αποφασίζει για τον σκοπό και τα μέσα λειτουργίας, μαζί με πραγματικό σημείο επικοινωνίας.
Τεκμήριο: Στοιχεία διαχείρισης χώρου και απόφαση εγκατάστασης.
Σημείο ελέγχου: Η εταιρεία εγκατάστασης ή συντήρησης δεν είναι αυτομάτως ο υπεύθυνος επεξεργασίας επειδή χειρίζεται τεχνικά το καταγραφικό.
2. Σκοπός
Περιγράψτε συγκεκριμένη ανάγκη προστασίας προσώπων ή αγαθών και συνδέστε την με πραγματικές συνθήκες του χώρου.
Τεκμήριο: Αιτιολογία ανάγκης και εξετασμένες εναλλακτικές.
Σημείο ελέγχου: Μη χρησιμοποιείτε αόριστη ασφάλεια για να καλύψετε παρακολούθηση παραγωγικότητας ή άσχετη καταγραφή δραστηριοτήτων εργαζομένων.
3. Νομική βάση
Εξετάστε την κατάλληλη βάση και τυχόν αναγκαία στάθμιση, χωρίς να θεωρείτε την είσοδο στον χώρο ενεργή συγκατάθεση.
Τεκμήριο: Απόφαση βάσης και σύνδεση με την τεκμηρίωση σχεδιασμού.
Σημείο ελέγχου: Μια πινακίδα ότι με την είσοδο συναινείτε δεν διορθώνει ακατάλληλη βάση ή δυσανάλογο πεδίο λήψης.
4. Πεδίο λήψης
Ελέγξτε τη θέση και τη γωνία κάθε κάμερας ώστε να περιορίζεται στον αναγκαίο χώρο με εφαρμογή κατάλληλων μασκών.
Τεκμήριο: Σχέδιο εγκατάστασης και ελεγχόμενο δείγμα εικόνας.
Σημείο ελέγχου: Η αποθήκευση εικόνας δρόμου, γειτονικών χώρων ή θέσεων εργασίας χρειάζεται ειδική εξέταση και πιθανή αλλαγή διάταξης.
5. Ήχος και πρόσθετες λειτουργίες
Καταγράψτε αν υπάρχουν ήχος, αναγνώριση ή έξυπνη ανάλυση και εξετάστε ξεχωριστά τη νομιμότητα και αναγκαιότητά τους.
Τεκμήριο: Πραγματικές ρυθμίσεις συσκευής και ενεργών λειτουργιών.
Σημείο ελέγχου: Οι λειτουργίες που παρέχει το καταγραφικό δεν πρέπει να παραμένουν ενεργές απλώς επειδή ήταν προεπιλεγμένες στην εγκατάσταση.
6. Πρώτο επίπεδο
Τοποθετήστε ευδιάκριτη ενημέρωση πριν την είσοδο με κρίσιμες πληροφορίες και εύκολο τρόπο πρόσβασης στην πλήρη ενημέρωση.
Τεκμήριο: Πινακίδα σε πραγματική θέση και έλεγχος αναγνωσιμότητας.
Σημείο ελέγχου: Η μικρή πινακίδα πίσω από την κάμερα μπορεί να γίνεται ορατή μόνο αφού έχει ήδη αρχίσει η καταγραφή.
7. Δεύτερο επίπεδο
Διαθέστε πλήρες κείμενο με εφαρμοστέες πληροφορίες για σκοπούς, βάση, αποδέκτες, διατήρηση και δικαιώματα.
Τεκμήριο: Έντυπο ή προσβάσιμη σελίδα με ισχύουσα έκδοση.
Σημείο ελέγχου: Ο κωδικός QR μόνος του δεν εξυπηρετεί κάθε επισκέπτη· εξετάστε πρακτικό εναλλακτικό τρόπο πρόσβασης στην ενημέρωση.
8. Διατήρηση
Ορίστε τεκμηριωμένο χρόνο σύμφωνα με τις πραγματικές ανάγκες και τις εφαρμοστέες ελληνικές οδηγίες της συγκεκριμένης περίπτωσης.
Τεκμήριο: Εγκεκριμένος κανόνας και επιβεβαιωμένη ρύθμιση καταγραφικού.
Σημείο ελέγχου: Μην επιλέγετε διάρκεια βάσει χωρητικότητας δίσκου ή υποθέτετε ότι μια ξένη γενική σύσταση ισχύει για κάθε ελληνικό χώρο.
9. Πρόσβαση και εξαγωγή
Περιορίστε θέαση και εξαγωγή σε εξουσιοδοτημένους ρόλους με συγκεκριμένο λόγο και καταγραφή σχετικής ενέργειας.
Τεκμήριο: Πίνακας πρόσβασης και διαδικασία απομόνωσης αποσπάσματος.
Σημείο ελέγχου: Η δυνατότητα ζωντανής θέασης από προσωπικό κινητό χρειάζεται πραγματική αιτιολόγηση, ασφάλεια και σαφή όρια χρήσης.
10. Δικαιώματα προσώπων
Οργανώστε αναζήτηση σχετικού χρονικού διαστήματος και προστασία τρίτων κατά την εξέταση αιτήματος πρόσβασης.
Τεκμήριο: Κανάλι αιτημάτων και τεχνική δυνατότητα κατάλληλης εξαγωγής.
Σημείο ελέγχου: Μην απαιτείτε υπερβολικά στοιχεία όταν περιορισμένες πληροφορίες χρόνου και θέσης αρκούν για εντοπισμό του αιτούντος.
11. Συντήρηση και συνεργάτες
Εξετάστε αν τεχνικός πάροχος αποκτά πρόσβαση σε εικόνα και ποιες συμβατικές ή οργανωτικές εγγυήσεις χρειάζονται.
Τεκμήριο: Σύμβαση, εξουσιοδότηση και διαδικασία τεχνικής πρόσβασης.
Σημείο ελέγχου: Η απομακρυσμένη συντήρηση μπορεί να δημιουργεί νέα ροή δεδομένων που δεν περιγράφεται στην αρχική απόφαση εγκατάστασης.
12. Έλεγχος λειτουργίας
Επανελέγξτε εικόνα, πινακίδες, διαγραφή και πρόσβαση όταν μετακινείται κάμερα ή αλλάζει χρήση χώρου.
Τεκμήριο: Καταγραφή επανελέγχου και διορθωτικές εργασίες.
Σημείο ελέγχου: Μια κάμερα που ήταν ανάλογη στην είσοδο αποθήκης μπορεί να γίνει προβληματική αν ο χώρος μετατραπεί σε μόνιμη θέση εργασίας.
Διαδικασία εφαρμογής
Σκελετός πρώτου επιπέδου προς προσαρμογή: «Ο χώρος επιτηρείται με σύστημα βιντεοεπιτήρησης για [συγκεκριμένος σκοπός]. Υπεύθυνος επεξεργασίας: [επωνυμία]. Για πληροφορίες και δικαιώματα: [πραγματικό κανάλι]. Πλήρης ενημέρωση: [διαθέσιμη διεύθυνση και εναλλακτικός τρόπος]». Προσθέστε όσα κρίσιμα στοιχεία απαιτούνται στην πραγματική περίπτωση σύμφωνα με τα επίσημα υποδείγματα. Το απόσπασμα δεν αντικαθιστά την πλήρη ενημέρωση.
Περπατήστε τη διαδρομή επισκέπτη και ελέγξτε πότε μπορεί να δει την πινακίδα. Συγκρίνετε το κείμενο με τις πραγματικές κάμερες και καταγραφές. Επιβεβαιώστε τη διαγραφή στο καταγραφικό και την περιορισμένη πρόσβαση. Κρατήστε το σχέδιο χωρίς περιττά πραγματικά πρόσωπα στα αποδεικτικά.
Υποθετικό παράδειγμα εφαρμογής
Υποθετικό παράδειγμα: κατάστημα μετακινεί ταμείο και μια υπάρχουσα κάμερα καταγράφει πλέον διαρκώς τη θέση εργαζομένου. Η παλιά απόφαση αφορούσε την είσοδο και δεν εξετάζει τη νέα εικόνα. Η ομάδα επανελέγχει την αναγκαιότητα, αλλάζει γωνία και εφαρμόζει κατάλληλο περιορισμό πεδίου αντί να προσθέσει απλώς νέα πινακίδα.
Στον έλεγχο ενημέρωσης βρίσκει ότι ο σύνδεσμος πλήρους κειμένου δεν λειτουργεί και παρέχει άμεσα διαθέσιμη εναλλακτική. Επαληθεύει χωριστά χρόνο διατήρησης και πρόσβαση τεχνικού. Η νόμιμη και κατανοητή λειτουργία προκύπτει από αυτές τις αποφάσεις μαζί, όχι μόνο από το εικονίδιο κάμερας.
Αρκεί ενημερωτική πινακίδα μέσα στον χώρο;
Ελέγξτε αν ο επισκέπτης έχει ουσιαστική δυνατότητα να ενημερωθεί πριν εισέλθει στο πεδίο λήψης. Μια πινακίδα που βρίσκεται μόνο δίπλα στο ταμείο μπορεί να εμφανίζεται πολύ αργά για την κάμερα εισόδου. Εξετάστε κάθε διαδρομή πρόσβασης, φωτισμό και απόσταση ανάγνωσης. Διατηρήστε την πλήρη ενημέρωση διαθέσιμη με πρακτικό τρόπο και για πρόσωπα χωρίς έξυπνο τηλέφωνο. Αν το κείμενο παραπέμπει σε υπάλληλο, βεβαιωθείτε ότι ο υπάλληλος γνωρίζει πού βρίσκεται η ισχύουσα έκδοση. Η ορατότητα του ίδιου του εξοπλισμού δεν αντικαθιστά τις απαιτούμενες πληροφορίες για υπεύθυνο, σκοπό και δικαιώματα.
Αν προκύψει περιστατικό που απαιτεί απομόνωση αποσπάσματος, καταγράψτε συγκεκριμένο λόγο, εύρος, πρόσβαση και διάρκεια της εξαίρεσης. Μην αναστέλλετε τη συνήθη διαγραφή ολόκληρου του υλικού χωρίς διάκριση. Η διατήρηση σχετικού τεκμηρίου και η καθημερινή κυκλική καταγραφή έχουν διαφορετικό σκοπό και πρέπει να μπορούν να ελεγχθούν χωριστά.
Συναφή εργαλεία για την ίδια διαδικασία
-
Χρόνοι διατήρησης δεδομένων: υπόδειγμα πίνακα ΓΚΠΔ. Για τη μετατροπή της απόφασης σε συγκεκριμένους κανόνες λήξης, εξαιρέσεις και ελεγχόμενη εκκαθάριση όλων των πραγματικών αντιγράφων.
-
Ενημέρωση προστασίας δεδομένων: υπόδειγμα άρθρων 13 και 14. Για να συμφωνούν οι πληροφορίες που λαμβάνει το πρόσωπο με τις πραγματικές χρήσεις, τη διατήρηση και τα διαθέσιμα δικαιώματα.
-
Απάντηση σε αίτημα πρόσβασης: υπόδειγμα και διαδικασία. Για την αναζήτηση των σχετικών δεδομένων, την προετοιμασία κατανοητού αντιγράφου και την ασφαλή παράδοση στον σωστό αιτούντα.
-
Εκτίμηση αντικτύπου DPIA: υπόδειγμα και απόφαση κινδύνου. Για την έγκαιρη ανάλυση αναγκαιότητας, επιπτώσεων και πραγματικών μέτρων πριν από επεξεργασία που μπορεί να δημιουργεί υψηλό κίνδυνο.
-
Έννομο συμφέρον: υπόδειγμα στάθμισης LIA. Για τεκμηρίωση συγκεκριμένου συμφέροντος, αναγκαιότητας και στάθμισης πριν χρησιμοποιηθεί η σχετική νομική βάση για την επιλεγμένη επεξεργασία.
-
Ενημέρωση εργαζομένων για προσωπικά δεδομένα: υπόδειγμα. Για διακριτή ενημέρωση των εργαζομένων σχετικά με διαφορετικές εργασιακές διαδικασίες, πρόσβαση συνεργατών, τεχνικά δεδομένα και πρακτικά κανάλια δικαιωμάτων.