Aux Pays-Bas, de nombreuses entreprises utilisent des caméras de vidéosurveillance pour protéger leurs biens et leur personnel. Cependant, il n'est pas possible d'installer des caméras n'importe où.
lois néerlandaises sur la protection de la vie privée Définissez des limites claires quant à la manière et aux lieux où vous pouvez utiliser la surveillance sur votre lieu de travail ou dans votre magasin.
Aux Pays-Bas, l'utilisation de la vidéosurveillance doit être justifiée par un motif légal valable, s'assurer de sa réelle nécessité, informer les personnes filmées et respecter des règles strictes concernant le stockage et la protection des enregistrements. Vous ne pouvez pas non plus utiliser les caméras principalement pour surveiller vos employés, car cela viole leur droit à la vie privée.
Si vous vous trompez, vous pourriez vous exposer à de lourdes sanctions de la part de Autorité néerlandaise de protection des données.
Ce guide explique tout ce que vous devez savoir sur l'utilisation légale de la vidéosurveillance aux Pays-Bas. Vous découvrirez les obligations légales, les cas où des évaluations spécifiques sont nécessaires, la procédure à suivre pour informer correctement les personnes concernées, ainsi que les droits de vos employés et clients en matière de surveillance par caméra.
Cadre juridique régissant l'utilisation de la vidéosurveillance aux Pays-Bas
L'utilisation de la vidéosurveillance aux Pays-Bas est régie par la Règlement Général de Protection des Données (RGPD), connu localement sous le nom d'AVG (Algemene Verordening Gegevensbescherming), sous la supervision de l'Autoriteit Persoonsgegevens.
L'utilisation de caméras de sécurité doit trouver un équilibre entre vos intérêts commerciaux légitimes et confidentialité des employés droits et protection des données personnelles des clients.
Législation applicable en matière de protection des données et RGPD
Le RGPD constitue la principale législation relative à la protection de la vie privée encadrant la vidéosurveillance sur les lieux de travail et dans les commerces aux Pays-Bas. Vous devez vous conformer au RGPD, qui transpose ce règlement aux Pays-Bas.
Conformément à cette politique de confidentialité droitLes enregistrements de vidéosurveillance sont considérés comme des données personnelles car ils permettent d'identifier des individus. Vous devez disposer d'une base légale valable avant d'installer des caméras.
Le fondement juridique le plus courant est «intérêt légitime« Mais vos raisons doivent primer sur le droit à la vie privée des personnes filmées. Vous ne pouvez pas utiliser de caméras pour surveiller les performances ou la productivité de vos employés. »
Votre objectif doit être précis et justifié, par exemple prévenir le vol, protéger les biens ou garantir la sécurité. Vous devez également démontrer que la vidéosurveillance est nécessaire et qu'il n'existe aucune alternative moins intrusive pour atteindre votre objectif.
Rôle de l'Autoriteit Persoonsgegevens (DPA néerlandaise)
L'Autoriteit Persoonsgegevens est l'autorité néerlandaise de protection des données chargée de veiller au respect de la législation sur la protection de la vie privée et du RGPD. Cet organisme est habilité à enquêter sur les plaintes, à mener des audits et à infliger des amendes en cas de violation de la vie privée. droit.
Vous devez consulter l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) au préalable si votre analyse d'impact relative à la protection des données (AIPD) révèle des risques élevés pour la vie privée que vous ne pouvez pas atténuer. L'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) fournit des conseils à ce sujet. réglementation sur la vidéosurveillance et publie des règles de politique générale qui précisent vos obligations.
L'autorité néerlandaise de protection des données peut émettre des avertissements, des réprimandes ou des amendes importantes en cas de non-respect du RGPD. Il est conseillé de consulter ses documents d'orientation publiés afin de garantir la conformité de votre système de vidéosurveillance avec la législation néerlandaise en vigueur.
Droits fondamentaux à la vie privée et équilibre des intérêts
Le droit à la vie privée en vertu de la loi néerlandaise vous impose de respecter les données personnelles de vos employés et clients. Vous devez informer clairement les personnes de la présence de caméras au moyen de panneaux ou d'autocollants bien visibles expliquant la finalité de la surveillance.
Vos employés ont le droit de savoir pourquoi vous les filmez, combien de temps vous conserverez les enregistrements et qui pourra y accéder. Vous ne devez conserver les images des caméras que le temps nécessaire.
Si vous enregistrez un incident, vous pouvez conserver l'enregistrement jusqu'à la résolution de l'affaire. Une analyse d'impact relative à la protection des données (AIPD) est nécessaire lorsque la vidéosurveillance est étendue, continue ou présente des risques élevés pour la vie privée.
Si votre entreprise dispose d'un comité d'entreprise, vous devez obtenir son accord avant d'installer un système de vidéosurveillance. Le respect de la vie privée des employés prime, sauf si vous pouvez justifier d'un intérêt légitime plus impérieux.
Conditions et exigences relatives à la vidéosurveillance sur les lieux de travail et dans les commerces
L'installation de caméras de vidéosurveillance sur les lieux de travail et dans les commerces aux Pays-Bas est soumise à des conditions légales spécifiques, notamment le RGPD et la loi néerlandaise sur la protection des données. Vous devez fournir une preuve de validité. base légale, assurez-vous que votre surveillance est nécessaire et proportionnée, et impliquez les conseil d'entreprise le cas échéant.
Établissement d'un intérêt légitime et d'une base juridique
Il vous faut un fondement juridique clair avant d'installer des caméras de vidéosurveillance. La plupart des employeurs s'appuient sur… intérêt légitime comme base légale, qui autorise la surveillance pour protéger les biens, prévenir les vols ou garantir la sécurité.
Vous devez prouver que votre intérêt légitime prévaut sur le droit à la vie privée de vos employés et de vos clients. Cela implique de documenter les problèmes ou risques de sécurité spécifiques qui justifient l'utilisation de la caméra.
Les déclarations générales concernant le souhait d'une meilleure sécurité ne suffisent pas. Il incombe au responsable du traitement des données – généralement l'employeur ou le chef d'entreprise – d'établir ce fondement juridique.
Vous ne pouvez pas utiliser consentement Le consentement éclairé est le fondement juridique de l'installation de caméras de surveillance sur le lieu de travail, car le déséquilibre de pouvoir entre employeur et employé empêche un consentement libre et éclairé. Dans le contexte professionnel, le consentement est rarement approprié.
Les autorités publiques sont soumises à des exigences plus strictes et doivent identifier une disposition légale spécifique autorisant leur utilisation de la vidéosurveillance. Elles ne peuvent se fonder uniquement sur l'intérêt légitime.
Nécessité, proportionnalité et subsidiarité
Votre système de vidéosurveillance doit respecter trois principes clés. Nécessité Les caméras permettent de résoudre un problème réel et spécifique qui nécessite une surveillance.
Vous ne pouvez pas installer des caméras « au cas où » ou sans identifier de risques concrets. Proportionnalité Cela nécessite de trouver un équilibre entre vos besoins de sécurité et l'atteinte à la vie privée.
Vous devez limiter la couverture des caméras aux seules zones essentielles. Évitez de les orienter vers des espaces où les personnes s'attendent à un haut niveau d'intimité, comme les toilettes, les vestiaires ou les aires de pause.
Subsidiarité Cela signifie que la vidéosurveillance doit être un dernier recours. Il est nécessaire d'envisager et d'essayer d'abord des solutions moins intrusives, comme un meilleur éclairage, des agents de sécurité ou un contrôle d'accès.
Documentez les raisons pour lesquelles ces solutions alternatives se sont avérées insuffisantes avant d'installer des caméras. Vous devriez également limiter la durée de conservation des enregistrements au strict nécessaire, généralement quatre semaines maximum pour la plupart des usages professionnels.
Participation et consentement du comité d'entreprise
Si votre organisation possède un conseil d'entreprise (Conseil d'entreprise), vous devez les consulter avant d'installer un système de vidéosurveillance. Le comité d'entreprise dispose d'un droit consultatif ou d'autorisation selon votre situation.
En droit néerlandais, la surveillance du lieu de travail requiert généralement un comité d'entreprise. consentementIl ne s'agit pas d'une simple consultation. Cela signifie que la mairie peut bloquer votre projet de vidéosurveillance si elle s'y oppose.
Vous ne pouvez pas poursuivre la procédure sans accord préalable ni sans avoir suivi les procédures formelles de règlement des différends. Le comité d'entreprise évaluera si vos projets respectent le droit à la vie privée des employés et sont conformes au principe de proportionnalité.
Ils peuvent demander des modifications concernant l'emplacement des caméras, les modalités d'accès ou la durée de conservation des enregistrements. Même en l'absence de comité d'entreprise, vous devez informer les employés de l'utilisation des caméras avant leur installation.
Cette obligation de notification s'applique à tous les lieux de travail, quelle que soit leur taille.
Mise en œuvre : Transparence et notification
Aux Pays-Bas, les employeurs sont tenus d'informer leurs employés et clients de la présence de caméras de surveillance au moyen d'une signalétique visible et d'une documentation appropriée. Cette obligation de transparence protège les droits des personnes concernées et garantit la conformité au RGPD.
Fournir une signalétique et des informations claires
Vous devez afficher des panneaux ou des autocollants bien visibles à toutes les entrées et à tous les endroits où des caméras de vidéosurveillance sont en service. Ces panneaux doivent indiquer clairement que la zone est sous vidéosurveillance.
Votre signalétique doit comporter des informations précises sur le système de surveillance. Cela inclut notamment la finalité des caméras, comme la prévention des vols ou la protection des biens.
Vous devez également indiquer qui est responsable du système de vidéosurveillance et comment vous contacter en cas de questions. La signalétique doit être placée à un endroit bien visible avant l'entrée dans la zone surveillée.
Cela permet aux employés et aux clients d'être correctement informés et de comprendre qu'ils sont filmés. Il est impossible de dissimuler la présence d'une surveillance, sauf dans des conditions très strictes, notamment pour les caméras cachées.
Notices et documentations relatives à la confidentialité des systèmes de vidéosurveillance
Vous devez rédiger des notices d'information détaillées sur la protection des données qui expliquent votre politique en matière de vidéosurveillance. Ces documents doivent préciser pourquoi vous utilisez des caméras, quelles images sont collectées et pendant combien de temps vous conservez les enregistrements.
Votre politique de confidentialité doit informer les personnes concernées de leurs droits. Cela inclut le droit à accéder à leurs données personnelles, demander des corrections ou s'opposer au traitement.
Vous devez expliquer comment les citoyens peuvent exercer leurs droits et soumettre des demandes. Vous devez tenir un registre interne de votre système de vidéosurveillance et de son utilisation.
Si votre entreprise dispose d'un comité d'entreprise, vous devez discuter de votre projet de vidéosurveillance avec lui et obtenir son accord. Votre dossier doit démontrer la nécessité de la vidéosurveillance et l'absence d'alternatives moins intrusives pour la vie privée.
Protection des données, mesures de sécurité et conservation
La protection des enregistrements de vidéosurveillance exige des mesures techniques robustes et des règles claires quant à leur durée de conservation. Il est impératif de protéger les données personnelles contre tout accès non autorisé, tout en veillant à ne conserver les enregistrements que le temps nécessaire.
Traitement sécurisé des données personnelles
Vous devez mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les enregistrements de vidéosurveillance contre les violations de données. Le traitement des données personnelles par les systèmes de vidéosurveillance exige des garanties proportionnées aux risques encourus.
Vos mesures de sécurité doivent prendre en compte les menaces physiques et numériques. Conservez les serveurs et les périphériques de stockage dans des locaux verrouillés et à accès contrôlé.
Utilisez des pare-feu et des logiciels anti-malware pour vous protéger contre les cyberattaques. Vous devez documenter vos procédures de sécurité par écrit.
Cela inclut des protocoles de gestion des enregistrements vidéo, de réponse aux violations de données et de maintenance des systèmes. Des audits de sécurité réguliers permettent d'identifier les vulnérabilités avant qu'elles ne deviennent problématiques.
Former tout le personnel qui manipule les images de vidéosurveillance sur protection des données Ils doivent comprendre leurs responsabilités et les conséquences d'une mauvaise gestion des données personnelles.
Limiter l'accès du personnel aux images en fonction de leurs fonctions spécifiques.
Contrôles d'accès, chiffrement et surveillance
Le contrôle d'accès garantit que seul le personnel autorisé peut consulter ou récupérer les enregistrements de vidéosurveillance. Vous devez attribuer des identifiants de connexion uniques à chaque utilisateur et tenir un registre des accès au système (qui et quand).
Chiffrement Protège les enregistrements vidéo lors de leur stockage et de leur transmission. Chiffre les données au repos (sur les périphériques de stockage) et en transit (lors des transferts entre systèmes).
Utilisez des protocoles de chiffrement conformes aux normes du secteur pour empêcher tout accès non autorisé. Mettez en œuvre une authentification multifacteurs pour l'accès aux systèmes de vidéosurveillance.
Cela ajoute une couche de sécurité supplémentaire en plus des mots de passe. Envisagez d'utiliser authentification biométrique ou des jetons de sécurité pour les environnements à haute sécurité.
Surveillez en permanence vos systèmes de vidéosurveillance afin de détecter toute activité inhabituelle. Configurez des alertes en cas de tentative d'accès non autorisé, de panne du système ou de sabotage.
Des audits réguliers du système permettent de détecter les failles de sécurité et de garantir la conformité aux règles de protection des données.
Durée de conservation et suppression des séquences
Vous ne pouvez pas conserver les enregistrements de vidéosurveillance plus longtemps que nécessaire à leur finalité. La plupart des enregistrements de surveillance courante doivent être supprimés dans un délai d'une à quatre semaines, sauf raison particulière de les conserver.
Le période de rétention Cela dépend de la raison pour laquelle vous avez installé les caméras. Les enregistrements de sécurité nécessitent généralement une durée de conservation plus courte que les enregistrements documentant un incident précis.
Si les images montrent un vol, un acte de vandalisme ou un accident du travail, vous pouvez les conserver jusqu'à la résolution de l'affaire. Vous devez définir des procédures de suppression claires.
Configurez vos systèmes de vidéosurveillance pour qu'ils écrasent automatiquement les anciens enregistrements après l'expiration de la période de conservation. Documentez toute décision de conserver des enregistrements au-delà des périodes de conservation normales.
Élaborez un calendrier de conservation des données précisant la durée de conservation des différents types d'enregistrements. Intégrez ces informations dans vos avis de confidentialité afin que les utilisateurs sachent combien de temps leurs données sont conservées.
Examinez régulièrement les durées de conservation des données afin de vous assurer qu'elles restent appropriées et conformes aux exigences du RGPD.
Évaluations d'impact et traitement à haut risque
Les systèmes de vidéosurveillance sur les lieux de travail et dans les commerces sont souvent considérés comme un traitement de données à haut risque au sens du RGPD. Les entreprises doivent réaliser une analyse d'impact relative à la protection des données avant d'installer des caméras et peuvent être amenées à consulter l'Autorité néerlandaise de protection des données dans certains cas.
Etudes d'impact sur la protection des données (DPIA)
Vous devez réaliser une analyse d'impact relative à la protection des données (AIPD) lorsque votre système de vidéosurveillance présente un risque élevé pour la vie privée de vos employés ou de vos clients. Cette obligation s'applique systématiquement en cas d'utilisation généralisée, prolongée ou permanente de la vidéosurveillance.
Une analyse d'impact relative à la protection des données (AIPD) vous aide à identifier et à documenter risques pour la vie privée Avant de commencer le tournage, il est nécessaire d'évaluer si les caméras sont réellement indispensables et s'il existe des alternatives moins intrusives.
L'évaluation doit décrire les données collectées, leur utilité et les mesures de protection mises en œuvre. Elle doit inclure plusieurs éléments clés :
- Objectif et portée du système de caméra
- La nécessité et la proportionnalité du tournage
- Risques pour la vie privée des personnes enregistrées
- Mesures visant à réduire ou à éliminer ces risques
L'installation de caméras cachées nécessite systématiquement une analyse d'impact relative à la protection des données (AIPD). Cette étape est obligatoire, même pour les installations temporaires.
Consultation préalable avec l'autorité néerlandaise de protection des données.
Vous devez consulter l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) avant d'installer des caméras si votre analyse d'impact relative à la protection des données (AIPD) révèle un risque élevé pour la vie privée que vous ne pouvez pas réduire. Cette procédure est appelée consultation préalable.
Une consultation préalable est obligatoire si vous prévoyez d'utiliser des caméras cachées et que votre analyse d'impact relative à la protection des données (AIPD) révèle de graves problèmes de confidentialité. L'autorité compétente examinera votre projet et vous indiquera si vous pouvez le poursuivre.
Vous ne pouvez pas commencer à filmer tant que vous n'avez pas reçu leur réponse. Cette exigence protège les employés et les clients contre une surveillance excessive.
Il convient de prévoir du temps supplémentaire pour ce processus de consultation lors de la planification de votre installation de vidéosurveillance.
Considérations particulières : Surveillance par caméra secrète et systématique
La législation néerlandaise impose des limitations strictes aux caméras cachées et aux systèmes de surveillance continue, exigeant des employeurs qu'ils démontrent des circonstances exceptionnelles et qu'ils suivent des exigences procédurales spécifiques avant de mettre en œuvre de telles mesures.
Règles régissant les caméras cachées et dissimulées
L'utilisation de caméras cachées sur les lieux de travail néerlandais est généralement interdite par le Règlement général sur la protection des données (RGPD) et la législation néerlandaise sur la protection de la vie privée.
Vous ne pouvez déployer une surveillance par caméra cachée que lorsque vous avez des soupçons concrets de faute grave et qu'il n'existe aucun autre moyen raisonnable de recueillir des preuves.
Exigences strictes en matière de surveillance secrète :
- Vous devez avoir un soupçon précis et documenté d'activité criminelle ou de violations graves du règlement intérieur.
- La surveillance doit être ciblée et limitée dans le temps.
- Il est interdit d'utiliser des caméras cachées pour le suivi régulier des performances des employés.
- Vous devez, dans la mesure du possible, en informer au préalable le comité d'entreprise ou les représentants du personnel.
L’Autorité néerlandaise de protection des données considère la surveillance secrète comme une grave atteinte au droit à la vie privée.
Vous devez documenter votre justification de manière exhaustive et vous assurer que la surveillance est proportionnée à l'acte répréhensible présumé.
La vidéosurveillance systématique — la surveillance continue et automatisée des employés — est soumise à des restrictions similaires.
Il est impossible de mettre en place des systèmes qui suivent chaque mouvement ou activité sans justifications de sécurité claires et politiques transparentes.
Gestion des cas de vol ou de fraude présumés
Lorsque vous soupçonnez un vol ou une fraude, vous pouvez utiliser la surveillance par caméra cachée sous certaines conditions.
Les soupçons doivent être concrets et fondés sur des preuves tangibles plutôt que sur des inquiétudes générales concernant des pertes.
Vous devriez d'abord épuiser toutes les autres méthodes d'enquête, telles que les audits d'inventaire, les entretiens avec les témoins ou les examens des contrôles d'accès.
Documentez les raisons pour lesquelles les caméras visibles ou d'autres mesures s'avéreraient inefficaces ou compromettraient l'enquête.
Principales exigences légales :
- Limitez l'installation des caméras aux zones où se produit l'activité suspectée.
- Définir une période de temps précise pour la surveillance secrète.
- Limiter l'accès aux images au personnel d'enquête désigné.
- Supprimez les enregistrements rapidement une fois l'enquête terminée.
Les tribunaux néerlandais examinent attentivement les affaires de surveillance secrète et peuvent déclarer les preuves irrecevables si vous ne respectez pas les procédures appropriées.
Toute vidéo obtenue par le biais d'une surveillance vidéo secrète peut être utilisée dans le cadre de procédures disciplinaires ou de plaintes pénales, mais uniquement si vous avez respecté toutes les exigences légales.
Droits des employés et des personnes concernées
Les employés et les clients filmés par des caméras de vidéosurveillance bénéficient de droits légaux spécifiques en vertu du RGPD.
Vous devez savoir comment traiter les demandes d'accès aux enregistrements et respecter les droits d'opposition ou de demande de suppression des enregistrements.
Demandes d'accès aux données (SAR) et accès aux enregistrements vidéo
Les employés ont le droit de soumettre un Demande d'accès au sujet pour voir Vidéos de vidéosurveillance cela leur montre.
Vous devez répondre aux demandes d'accès aux données (SAR) dans un délai d'un mois à compter de la réception de la demande.
Lorsqu'un employé demande des images de vidéosurveillance, vous devez fournir uniquement les passages montrant la personne qui en fait la demande.
Vous devez flouter ou supprimer les autres personnes présentes dans l'enregistrement afin de protéger leur vie privée.
Cela peut prendre du temps si plusieurs personnes apparaissent dans la vidéo.
Vous ne pouvez pas facturer de frais pour les demandes d'accès aux données (SAR) standard, sauf si la demande est manifestement excessive ou répétitive.
Conservez des enregistrements détaillés de toutes les demandes d'accès et de vos réponses.
Si vous ne parvenez pas à identifier la personne sur la vidéo ou si les enregistrements ont déjà été supprimés, vous devez l'expliquer à l'employé.
Droit d'opposition, d'effacement et autres droits relatifs aux données
Les personnes concernées peuvent s'opposer à la surveillance par vidéosurveillance si elles estiment que votre intérêt légitime ne l'emporte pas sur leurs droits à la vie privée.
Vous devez examiner chaque objection avec sérieux et cesser le traitement de leurs données à moins de pouvoir démontrer des motifs légitimes et impérieux.
Le droit à l'effacement permet aux employés de demander la suppression des enregistrements de vidéosurveillance dans certaines situations.
Vous devez supprimer les enregistrements s'ils ne sont plus nécessaires à la finalité initiale ou si la personne retire son consentement.
Vous pouvez toutefois refuser l'effacement si vous avez besoin des images pour des actions en justice ou pour vous conformer à des obligations légales.
Les employés ont également le droit à la rectification si les données associées sont inexactes et à la portabilité des données dans certaines circonstances.
Vous devez informer toutes les personnes concernées de leurs droits au moyen d'avis de confidentialité clairs affichés à proximité de vos caméras.
Enregistrement audio et cas particuliers
L'enregistrement audio sur les lieux de travail aux Pays-Bas est soumis à des exigences de conformité plus strictes que la simple vidéosurveillance.
Certains types de données personnelles exigent des garanties supplémentaires en vertu de la loi Règlement GDPR.
Restrictions relatives à la capture audio dans le cadre de la surveillance
Aux Pays-Bas, l'enregistrement audio est interdit dans la plupart des situations de travail.
Le traitement des données personnelles par enregistrement audio est nettement plus intrusif que la seule vidéosurveillance, car il capture les conversations et les schémas vocaux qui révèlent des détails intimes sur les individus.
La loi néerlandaise sur la protection de la vie privée, alignée sur le RGPD, considère l'enregistrement audio comme une atteinte grave au droit à la vie privée.
Vous devez obtenir le consentement explicite de toutes les parties enregistrées, ou démontrer une base juridique exceptionnellement convaincante qui l'emporte sur les préoccupations relatives à la vie privée.
Cela rend la surveillance audio largement impraticable dans les commerces et les lieux de travail.
Si vous exercez votre activité dans un autre pays où le consentement d'une seule partie est requis, veuillez noter que le droit néerlandais ne suit pas cette approche.
L'enregistrement de conversations sans le consentement de tous les participants constitue généralement une violation des articles 139a à f du Code pénal néerlandais.
Vous vous exposez à des sanctions pénales potentielles, notamment des amendes et des peines d'emprisonnement, pour interception non autorisée de communications.
L’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) s’est toujours prononcée contre l’enregistrement audio sur le lieu de travail, sauf dans des circonstances exceptionnelles, avec une justification légale appropriée et une notification transparente.
Gestion des catégories particulières de données personnelles
Données de catégorie spéciale fait référence aux informations sensibles qui bénéficient d'une protection renforcée en vertu de l'article 9 du RGPD.
Les systèmes de vidéosurveillance peuvent capturer par inadvertance de telles données, ce qui vous oblige à mettre en œuvre des mesures de protection supplémentaires.
Les catégories spéciales comprennent :
- Origine raciale ou ethnique
- Croyances religieuses ou philosophiques
- Appartenance syndicale
- Information sur la santé
- Données biométriques utilisées pour l'identification
Vous devez éviter de positionner les caméras de manière à ce qu'elles puissent filmer des employés dans des salles médicales, des espaces de prière ou des réunions syndicales.
Si votre système de vidéosurveillance utilise la reconnaissance faciale ou un autre traitement biométrique, vous devez obtenir un consentement explicite ou une autre exemption prévue à l'article 9.
Documentez vos mesures pour minimiser la capture données de catégorie spéciale.
Cela inclut les décisions relatives à l'emplacement des caméras, les restrictions concernant les angles de vision et les technologies de masquage de la vie privée.
Vous devez réaliser une analyse d'impact relative à la protection des données (AIPD) avant de déployer des systèmes susceptibles de traiter des données personnelles sensibles.
Questions fréquemment posées
Aux Pays-Bas, les employeurs et les commerçants doivent respecter les exigences strictes du RGPD lorsqu'ils utilisent la vidéosurveillance.
Cela comprend la justification d'un intérêt légitime, la réalisation d'évaluations d'impact pour la surveillance à haut risque et l'information claire du public, par le biais d'une signalétique visible, de la présence de caméras en fonctionnement.
Quelles sont les exigences légales pour l'installation d'un système de vidéosurveillance sur un lieu de travail aux Pays-Bas ?
Vous devez établir une base légale avant d'installer un système de vidéosurveillance sur votre lieu de travail.
Cela implique généralement de démontrer un intérêt légitime, comme la prévention du vol ou la protection des biens.
Votre intérêt légitime doit prévaloir sur les droits à la vie privée de vos employés et de vos clients.
Vous devez prouver que la vidéosurveillance est nécessaire et qu'il n'existe aucune alternative moins intrusive.
Si votre entreprise possède un comité d'entreprise, vous devez obtenir son accord avant d'installer des caméras.
Il est interdit d'utiliser la vidéosurveillance pour contrôler les performances ou la productivité des employés.
Vous devez réaliser une analyse d'impact relative à la protection des données (AIPD) lorsque votre surveillance engendre des risques élevés pour la vie privée.
Cette évaluation est toujours requise pour la surveillance par caméra à grande échelle, à long terme ou permanente.
Comment les employeurs peuvent-ils concilier respect de la vie privée des employés et sécurité lors de l'utilisation de la vidéosurveillance ?
Vous devez clairement indiquer l'emplacement des caméras au moyen de panneaux ou d'autocollants bien visibles.
Ces avis doivent expliquer le but de la surveillance.
Ne conservez les enregistrements de la caméra que pendant la durée nécessaire.
Si vous enregistrez un incident, vous pouvez conserver cet enregistrement jusqu'à ce que l'affaire soit résolue.
Il est interdit de placer des caméras dans des zones où les employés ont des attentes élevées en matière de confidentialité, comme les vestiaires ou les toilettes.
Vous devez choisir des positions de caméra qui minimisent l'impact sur la vie privée des employés tout en atteignant vos objectifs de sécurité.
Les caméras cachées ne sont autorisées que sous des conditions strictes.
Il vous faut un soupçon clair de vol ou de fraude, et la surveillance cachée doit être temporaire.
Quelles sont les règles que les détaillants doivent respecter lorsqu'ils mettent en place un système de vidéosurveillance dans leurs magasins ?
Vous devez démontrer que la vidéosurveillance est nécessaire à des fins légitimes telles que la prévention du vol ou des comportements antisociaux.
La surveillance doit être proportionnée au risque auquel vous êtes confronté.
Vos caméras doivent se concentrer sur les zones où les problèmes de sécurité sont les plus importants, comme les entrées, les sorties et les caisses.
Vous devez éviter de filmer des zones inutilement ou de capturer des images au-delà des limites de votre propriété.
Vous devez informer vos clients de la présence d'un système de vidéosurveillance au moyen d'une signalétique claire.
Les panneaux doivent être visibles avant que les personnes n'entrent dans les zones surveillées.
Stockez vos enregistrements en toute sécurité et limitez l'accès au personnel autorisé uniquement.
Vous ne pouvez pas conserver les enregistrements plus longtemps que nécessaire aux fins déclarées.
De quelle manière la loi néerlandaise sur la protection des données personnelles influence-t-elle l'utilisation de la vidéosurveillance dans les contextes commerciaux ?
Le Règlement général sur la protection des données (RGPD), connu aux Pays-Bas sous le nom de VG, régit toute utilisation de la vidéosurveillance.
Vous devez respecter ces règles de protection des données lors du traitement de séquences vidéo contenant des données personnelles.
Vous devez documenter le fondement juridique de votre surveillance et conserver des registres de vos activités. activités de traitement.
Cela inclut des détails sur ce que vous enregistrez, pourquoi vous l'enregistrez et combien de temps vous conservez les images.
Vous devez mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les images.
Cela comprend la prévention de l'accès non autorisé, de la perte accidentelle ou du traitement illicite des enregistrements.
L'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) peut enquêter sur votre utilisation de la vidéosurveillance et infliger des amendes en cas de non-conformité.
Si votre analyse d'impact relative à la protection des données (AIPD) révèle des risques élevés pour la protection de la vie privée que vous ne pouvez pas réduire, vous devez consulter cette autorité avant de poursuivre.
Existe-t-il des obligations spécifiques en matière de signalisation pour les zones sous vidéosurveillance aux Pays-Bas ?
Vous devez afficher des panneaux ou des autocollants clairs indiquant que des caméras de vidéosurveillance sont en service.
Ces panneaux doivent être placés bien en évidence afin que les gens puissent les voir avant d'entrer dans les zones surveillées.
Votre signalétique doit indiquer l'objectif de la surveillance.
Les gens ont le droit de savoir pourquoi vous les enregistrez.
Vous devez fournir des informations sur la personne responsable du système de caméras.
Cela comprend généralement le nom de votre entreprise et vos coordonnées.
Les panneaux doivent être faciles à comprendre et visibles à une distance raisonnable.
Vous ne pouvez pas vous fier à des avis cachés ou peu clairs pour satisfaire à vos obligations de transparence.
Quelles sont les mesures à prendre si une personne demande l'accès aux images la concernant, enregistrées par un système de vidéosurveillance sur son lieu de travail ou dans un commerce ?
Vous devez répondre aux demandes d'accès dans un délai d'un mois à compter de leur réception. Le demandeur doit fournir suffisamment d'informations pour vous permettre de localiser les enregistrements vidéo pertinents.
Il convient de vérifier l'identité de la personne qui en fait la demande avant de diffuser toute vidéo. Cela permet d'éviter la divulgation non autorisée de données personnelles.
Lors de la diffusion d'images, vous devez veiller à ce que les autres personnes visibles sur les enregistrements ne soient pas identifiables, sauf si vous disposez d'un fondement juridique pour partager leurs images. Il peut être nécessaire de flouter ou de masquer les visages des tiers.
Vous ne pouvez exiger de frais pour l'accès aux données que si la demande est manifestement infondée ou excessive. En cas de refus, vous devez en expliquer les raisons.
