Avg en cameratoezicht: wat je vastlegt en wat niet

De opdrachtgever wil camera’s ophangen en vraagt u waar ze moeten komen. Dat is een technische vraag met een juridische staart, want zodra er mensen herkenbaar in beeld komen — en dat is bij vrijwel elk object het geval — verwerkt u persoonsgegevens. Niet alleen van indringers, maar vooral van medewerkers, bezoekers, chauffeurs en van uw eigen beveiligers. Cameratoezicht avg regels zijn daarmee geen bijzaak van de installatie maar onderdeel van het ontwerp.

De cameratoezicht avg regels zijn geen lijst met verboden hoeken. Het zijn een handvol uitgangspunten die u per camera moet kunnen uitleggen: waarvoor hangt hij er, waarom kan het niet met minder, weten mensen dat hij er is, wie kan bij de beelden, en wanneer verdwijnen ze. Wie die vijf vragen per camera op papier heeft, staat sterk. Wie ze niet heeft, heeft een installatie die technisch prima werkt en bij het eerste bezwaar onverdedigbaar is.

Uitgangspunt één: een doel dat concreet genoeg is

“Veiligheid” is geen doel. Het is een categorie. Een doel is: het vaststellen van inbraak via de achtergevel buiten openingstijden. Of: het kunnen reconstrueren van schade aan voertuigen op het buitenterrein. Of: het beheersen van toegang tot de ruimte waar waardevolle voorraad staat.

Het verschil is niet cosmetisch. Uit het doel volgt namelijk alles wat daarna komt: welke hoek de camera moet zien, of hij continu of alleen buiten werktijd hoeft op te nemen, hoelang de beelden nut hebben, en wie ze mag bekijken. Een camera zonder scherp doel krijgt vanzelf de ruimste instelling — altijd aan, alles in beeld, iedereen erbij — en dat is precies wat u niet kunt verantwoorden.

Praktisch: maak per object een eenvoudige lijst met per camera het doel, het beeldgebied en de opnametijden. Die lijst is later ook uw beste hulpmiddel bij een klacht, want u kunt dan aantonen dat het geen willekeur was.

Uitgangspunt twee: proportionaliteit, oftewel kan het met minder

De vraag is niet of een camera helpt, maar of het doel niet met een lichter middel te bereiken is. Soms is het antwoord nee en hangt de camera terecht. Vaak is het antwoord: gedeeltelijk. Beter hang- en sluitwerk, betere verlichting, een sleutelregime of een aangepaste surveillanceronde lossen een deel van het probleem op zonder dat er iemand gefilmd wordt.

Diezelfde afweging speelt binnen de installatie zelf. Kan de camera een smaller beeld hebben zonder het doel te missen? Kan hij alleen buiten werktijd opnemen? Kan een deel van het beeld worden afgeschermd, bijvoorbeeld de openbare weg of het raam van de buren? Elk van die keuzes maakt de installatie beter verdedigbaar zonder dat hij minder doet.

Uitgangspunt drie: mensen weten dat ze gefilmd worden

Heimelijk filmen is een uitzonderingssituatie met zware eisen, geen standaardpraktijk. Het normale geval is dat cameratoezicht kenbaar is: zichtbare bordjes bij de ingang en bij het gebied dat wordt bekeken, plus vindbare informatie over wie verantwoordelijk is, waarvoor er wordt gefilmd en waar iemand terechtkan met vragen.

Bij personeel gaat het verder dan een bordje. Medewerkers horen te weten waar de camera’s hangen, wat ermee gebeurt en wat er níet mee gebeurt. Dat is niet alleen een verplichting, het is ook het verschil tussen een installatie die geaccepteerd wordt en een installatie waar de hele werkvloer chagrijnig van wordt.

Uitgangspunt vier: toegang beperkt én herleidbaar

Dit is in de dagelijkse praktijk het zwakste punt. Beelden worden bekeken door meer mensen dan bedoeld, vaak met één gedeelde inlog waarvan niemand meer weet wie hem heeft. Dan is achteraf niet vast te stellen wie wat heeft gezien, en dat is op zichzelf al een probleem.

Wat u regelt: een korte lijst van functies die bij beelden mogen, persoonlijke toegang in plaats van een gedeeld wachtwoord, en vastlegging van wie wanneer beelden heeft bekeken of geëxporteerd. Als een beveiliger beelden opvraagt bij een incident, hoort dat verzoek en de reden ervan terug te vinden te zijn — koppel het aan de melding in het digitale dagrapport, zodat beeld en gebeurtenis bij elkaar horen.

Voor de opdrachtgever geldt hetzelfde. Beelden delen doet u gericht: het fragment dat bij zijn incident hoort, met vastlegging van wat er is verstrekt en aan wie. Een permanente kijkverbinding uitdelen omdat het makkelijk is, is iets heel anders — en zodra die verbinding er is, controleert niemand meer wie er meekijkt.

Uitgangspunt vijf: beelden verdwijnen vanzelf

Beelden mogen niet langer bewaard blijven dan nodig is voor het doel dat u hebt vastgesteld. De praktische vertaling: verwijdering moet automatisch gebeuren, niet handmatig. Wat iemand met de hand moet opruimen, blijft staan.

De enige uitzondering is beeld dat bij een concreet incident hoort en dat nodig is voor afhandeling, aangifte of een claim. Zet dat apart, met een aantekening waarom het bewaard blijft en tot wanneer. Dan is de rest gewoon onderdeel van de automatische opruiming en hoeft er niemand een uitzondering te onthouden.

Hoelang “niet langer dan nodig” precies is, hangt af van het object, het doel en de omstandigheden. Dat verschilt per situatie en wordt door de autoriteit persoonsgegevens beoordeeld. Leg de termijn per object vast in overleg met een adviseur en zet hem daarna vast in de instellingen.

Cameratoezicht avg regels op de gevoelige plekken

Twee categorieën vragen extra terughoudendheid, en het zijn precies de plekken waar in de praktijk het snelst een camera wordt bijgehangen.

Ruimten waar mensen privacy verwachten. Kleedruimten, toiletten, pauzeruimten. Hier is de drempel zo hoog dat u er in de regel vanaf blijft. Ook een camera in de gang die net de deur van de kleedruimte meepakt, telt mee; kijk niet alleen naar waar het toestel hangt maar naar wat er in beeld komt.

Camera’s die op medewerkers gericht staan. Toezicht op de eigen werkvloer is een ander onderwerp dan toezicht op de buitengrens van het pand. Het raakt de arbeidsverhouding, kent aanvullende eisen en er is doorgaans een rol voor de ondernemingsraad of personeelsvertegenwoordiging. Als een opdrachtgever een camera vraagt die vooral zijn eigen personeel bekijkt, is dat het moment om het gesprek te vertragen en hem naar zijn eigen adviseur te sturen.

Dat geldt ook binnen uw eigen bedrijf. Camerabeelden gebruiken om te controleren of een beveiliger wel op tijd op de post was, is een ander doel dan waarvoor de camera’s er hangen. Aanwezigheid controleert u met de middelen die daarvoor bedoeld zijn en die de beveiliger kent, niet door achteraf beelden af te lopen.

Wat u aan de opdrachtgever uitlegt

De opdrachtgever is meestal de verantwoordelijke voor zijn eigen camera’s; u levert de dienst eromheen. Maak die rolverdeling schriftelijk expliciet, inclusief wie de bordjes ophangt, wie de instellingen beheert, wie beelden mag bekijken en wat er gebeurt als iemand zijn eigen beelden opvraagt.

Dat laatste is een verzoek dat u vroeg of laat krijgt: een medewerker of bezoeker die wil weten of hij op beeld staat en dat wil zien. Zo’n verzoek heeft eisen en valkuilen — er staan meestal ook andere mensen op het beeld. Spreek vóóraf af wie zo’n verzoek behandelt en laat het niet bij de beveiliger op de post terechtkomen.

Voorbehoud

De uitgangspunten hierboven zijn algemeen; de uitwerking is per situatie anders en het toezicht ligt bij de autoriteit persoonsgegevens. Er kunnen bovendien aanvullende afspraken gelden vanuit cao, ondernemingsraad of het contract met de opdrachtgever. Laat uw opzet per object toetsen door een juridisch adviseur voordat u camera’s plaatst of instellingen wijzigt. Dit artikel is geen juridisch advies en noemt bewust geen termijnen of bedragen.

Veelgestelde vragen

Mag een camera de openbare weg filmen? Alleen bij hoge uitzondering en niet meer dan strikt nodig voor het beveiligen van het eigen terrein. In de regel wordt dat deel van het beeld afgeschermd. Laat dit per opstelling beoordelen.

Mogen wij beelden aan de politie geven? Dat gebeurt op verzoek en volgens een vaste route, niet informeel door de beveiliger op de post. Leg vast wie zo’n verzoek afhandelt, wat er is verstrekt en op welke grond.

Hebben we altijd bordjes nodig? Kenbaarheid is het uitgangspunt. Bordjes bij de ingang en bij het gefilmde gebied, met vindbare informatie over doel en verantwoordelijke, zijn de gebruikelijke invulling.

Mogen we camerabeelden gebruiken om onze eigen beveiligers te beoordelen? Dat is een ander doel dan waarvoor de camera’s meestal hangen, en doelen mag u niet zomaar oprekken. Gebruik daarvoor middelen die daarvoor bedoeld zijn en waarvan het team weet dat ze bestaan.

Wilt u meldingen, beeldverzoeken en rapportage per object herleidbaar vastleggen in plaats van in losse mappen en mailboxen? Bekijk dan rustig hoe CGuardPro dat voor beveiligingsbedrijven inricht.