荷兰许多企业都使用闭路电视监控摄像头来保护其财产和员工。然而，摄像头并非可以随意安装。
荷兰隐私法 明确规定在工作场所或零售店内使用监控设备的方式和地点。
在荷兰，使用闭路电视监控系统必须有正当的法律理由，确保其确实必要，告知被拍摄者他们正在被拍摄，并遵守有关存储和保护录像的严格规定。 你也不能主要使用摄像头来监视你的员工，因为这侵犯了他们的隐私权。
如果答错了，你可能会面临严重的处罚。 荷兰数据保护局.
本指南将解释在荷兰合法使用闭路电视监控系统 (CCTV) 的相关知识。您将了解法律要求、何时需要进行特殊评估、如何正确通知相关人员，以及您的员工和客户在监控方面享有的权利。
荷兰闭路电视监控系统使用的法律框架
荷兰的闭路电视使用受以下法规管辖： 一般数据保护条例 (GDPR)，当地称为 AVG (Algemene Verordening Gegevensbescherming)，接受 Autoriteit Persoonsgegevens 的监督。
你使用监控摄像头时必须权衡你的合法商业利益与 员工隐私 权利和客户个人数据保护。
适用的隐私法律法规和GDPR
《通用数据保护条例》(GDPR) 是荷兰工作场所和零售环境中控制闭路电视监控的主要隐私法规。您必须遵守荷兰《通用数据保护条例》(AVG)，该条例是 GDPR 在荷兰的实施细则。
本隐私条款 法律监控录像属于个人数据，因为它能够识别个人身份。安装摄像头前，您需要有合法的依据。
最常见的法律依据是“合法利益但是，你的理由必须凌驾于被拍摄者的隐私权之上。你不能使用摄像头来监控员工的工作表现或生产力。
您安装监控摄像头的目的必须具体且合理，例如防止盗窃、保护财产或确保安全。您还必须证明安装监控摄像头是必要的，并且没有其他侵入性更小的替代方案可以实现您的目标。
Autoriteit Persoonsgegevens（荷兰 DPA）的作用
荷兰数据保护局（Autoriteit Persoonsgegevens）是荷兰的数据保护机构，负责执行隐私法和GDPR合规性。该机构有权调查投诉、进行审计，并对违反隐私规定的行为处以罚款。 法律.
如果您的数据保护影响评估 (DPIA) 显示存在您无法缓解的高隐私风险，则必须事先通过咨询程序咨询荷兰数据保护局 (DPA)。荷兰数据保护局 (Autoriteit Persoonsgegevens) 提供相关指导。 摄像头监控法规 并发布政策规则，明确您的义务。
如果您未能遵守 GDPR 的要求，荷兰数据保护局 (DPA) 可以发出警告、训诫或处以巨额罚款。您应查阅其发布的指导文件，以确保您的闭路电视监控系统符合荷兰现行法律。
基本隐私权与利益平衡
根据荷兰法律，您有义务尊重员工和客户的个人数据，保障他们的隐私权。您必须通过醒目的标志或贴纸，清楚地告知人们摄像头正在使用，并说明监控目的。
您的员工有权知道您拍摄的原因、录像保存期限以及谁可以访问录像。您必须仅在必要时保留录像。
如果您录制了事件视频，您可以保留该视频直至事件解决。当摄像头监控范围广泛、持续不断或存在较高的隐私风险时，您需要进行数据保护影响评估 (DPIA)。
如果贵公司设有员工委员会，则在安装闭路电视监控系统之前必须征得其同意。除非您能证明您的合法权益更为重要，否则员工隐私优先于监控。
工作场所和零售场所闭路电视监控的条件和要求
在荷兰的办公场所和零售环境中安装闭路电视监控系统需要满足GDPR和荷兰隐私法规定的特定法律条件。您必须提供有效的 法律基础确保你的监视是必要且适度的，并让……参与进来 职工委员会 当适用。
确立合法权益和法律依据
安装闭路电视监控摄像头前，您需要明确的法律依据。大多数雇主都依赖于此。 合法利益 作为其法律依据，允许进行监视以保护财产、防止盗窃或确保安全。
您必须证明您的合法权益优先于员工和客户的隐私权。这就需要记录具体的安全隐患或风险，以证明使用摄像头的合理性。
仅仅泛泛地声称需要更好的安全保障是不够的。数据控制者（通常是雇主或企业主）有责任建立这种法律依据。
你不能使用 同意 由于雇主和雇员之间的权力不对等，无法自由地给予同意，因此，您无法以此作为工作场所安装闭路电视监控系统的法律依据。在雇佣关系中，获得同意的情况很少见。
公共机构面临更严格的要求，必须明确指出允许其使用闭路电视监控的具体法律条文，而不能仅仅依赖于合法利益。
必要性、比例性和辅助性
您的监控系统必须符合三个关键原则。 必要性 这意味着摄像头能够解决一个需要监控才能解决的实际、具体问题。
不能仅仅因为“以防万一”或者没有识别出具体风险就安装摄像头。 相称 需要在安全需求和隐私侵犯之间取得平衡。
您必须将摄像头覆盖范围限制在必要区域。避免将摄像头对准人们期望高度隐私的场所，例如厕所、更衣室或休息区。
附属性 这意味着闭路电视监控必须是最后的选择。您需要首先考虑并尝试一些侵入性较小的替代方案，例如改善照明、增派保安人员或实施门禁系统。
在部署摄像头之前，务必记录下这些替代方案为何不足以解决问题。此外，还应将数据保留期限限制在真正必要的范围内——通常情况下，大多数商业用途的数据保留期限不应超过四周。
职工委员会的参与和同意
如果您的组织有 职工委员会 （企业委员会），安装闭路电视监控系统前必须征得他们的同意。根据具体情况，企业委员会拥有咨询权或同意权。
根据荷兰法律，工作场所监督通常需要职工委员会的参与。 同意不仅仅是咨询。这意味着如果市政委员会反对，他们可以阻止你的闭路电视监控计划。
未经达成协议或未遵循正式争议解决程序，您不得继续推进。职工委员会将评估您的计划是否尊重员工隐私权并符合比例原则。
他们可能会要求更改摄像头安装位置、查看权限或录像保存期限。即使没有员工委员会，您也必须在安装摄像头前告知员工摄像头的使用情况。
无论规模大小，所有工作场所均适用此通知要求。
实施：透明度和通知
荷兰的雇主必须通过醒目的标牌和完善的文件，告知员工和顾客有关闭路电视监控的信息。这项透明度要求旨在保护数据主体的权利，并确保符合GDPR法规。
提供清晰的标识和信息
您必须在所有入口和监控摄像头运行区域张贴醒目的标志或贴纸。这些标志或贴纸必须清楚地表明该区域正在进行视频监控。
您的标牌必须包含有关监控的具体信息，包括摄像头的用途，例如防止盗窃或保护财产。
您还应该标明监控系统的负责人以及人们如有疑问的联系方式。这些标牌需要放置在人们进入监控区域前容易看到的地方。
这能让员工和顾客得到充分的通知，并让他们明白自己正在被录像。除非在非常严格的条件下使用隐蔽摄像头，否则你无法隐瞒监控正在进行的事实。
闭路电视隐私声明和文档
您必须制定详细的隐私声明，解释您的闭路电视监控政策。这些文件应概述您使用摄像头的原因、收集的视频片段以及录像保存期限。
您的隐私声明需要告知数据主体其享有的权利。这包括以下权利： 访问他们的个人数据请求更正，或反对处理。
您必须向民众解释如何行使这些权利并提交申请。您应保留闭路电视监控系统及其用途的内部记录。
如果您有员工委员会，您必须与他们讨论监控计划并获得他们的同意。您的文件应证明闭路电视监控的必要性，并且不存在其他侵犯隐私程度更低的替代方案。
数据保护、安全措施和保留
保护监控录像需要强有力的技术保障措施和明确的录像保存期限规定。您需要保护个人数据免遭未经授权的访问，同时确保仅在必要时保留录像。
安全处理个人数据
您必须采取适当的技术和组织措施，保护闭路电视录像免遭数据泄露。通过闭路电视系统处理个人数据需要采取与所涉风险相称的安全保障措施。
您的安全措施应同时应对物理威胁和网络威胁。将服务器和存储设备存放在上锁且实行门禁控制的房间内。
使用防火墙和反恶意软件来抵御网络攻击。您需要将安全措施以书面形式记录下来。
这包括视频素材处理规程、数据泄露应对措施以及系统维护管理规范。定期安全审计有助于在漏洞演变成问题之前将其识别出来。
对所有处理闭路电视录像的员工进行培训 数据保护 要求。他们必须了解自己的责任以及不当处理个人数据的后果。
根据员工的具体工作职责限制其对视频素材的访问权限。
访问控制、加密和监控
访问控制确保只有授权人员才能查看或检索闭路电视录像。您必须为每个用户分配唯一的登录凭据，并维护系统访问日志，记录访问者及其访问时间。
加密 在存储和传输过程中保护视频素材。对静态数据（存储在存储设备上）和传输过程中的数据（在系统间传输时）进行加密。
使用行业标准的加密协议防止未经授权的查看。对闭路电视系统访问实施多因素身份验证。
这在密码之外增加了一层额外的安全保障。请考虑使用 生物认证 或者用于高安全环境的安全令牌。
持续监控您的闭路电视系统，以发现异常活动。设置警报，以便在发生未经授权的访问尝试、系统故障或篡改时发出警报。
定期系统审计有助于发现安全漏洞并确保遵守数据保护规则。
视频素材的保留期限和删除
监控录像的保存时间不得超过其预期用途所需的时间。大多数常规监控录像应在一到四周内删除，除非有特殊原因需要保留。
此 保留期 这取决于你安装摄像头的目的。监控录像的保存期限通常比记录特定事件的录像要短。
如果录像记录了盗窃、故意破坏或工伤事故，您可以保留录像直至事件解决。您必须制定明确的删除程序。
将您的闭路电视系统设置为在保存期限到期后自动覆盖旧录像。记录任何超出正常保存期限的录像保存决定。
制定数据保留期限表，明确不同类型视频素材的保存时长。将此信息包含在隐私声明中，以便用户了解其数据的保存期限。
定期审查数据保留期限，以确保其始终适当并符合 GDPR 要求。
影响评估和高风险处理
根据GDPR规定，工作场所和零售环境中的闭路电视监控系统通常属于高风险数据处理。企业在安装摄像头前必须完成数据保护影响评估，并且在某些情况下可能需要咨询荷兰数据保护局。
数据保护影响评估（DPIA）
当您的闭路电视监控系统对员工或客户构成较高的隐私风险时，您必须进行数据保护影响评估 (DPIA)。如果您大规模、长期或永久性地使用摄像头监控，则始终需要进行数据保护影响评估。
数据保护影响评估 (DPIA) 可帮助您识别和记录 隐私风险 在开始拍摄之前，你需要评估一下摄像机是否真的必要，以及是否有侵入性更小的替代方案。
评估报告应描述您收集哪些数据、为什么需要这些数据以及您将如何保护这些数据。您的数据保护影响评估报告必须包含以下几个关键要素：
- 摄像系统的目的和范围
- 拍摄的必要性和合理性
- 被录音者面临的隐私风险
- 减少或消除这些风险的措施
隐蔽摄像头在任何情况下都需要进行数据保护影响评估 (DPIA)。即使是临时安装，也不能跳过此步骤。
事先与荷兰数据保护局进行磋商
如果您的数据保护影响评估 (DPIA) 显示存在无法降低的高隐私风险，则在安装摄像头之前，您必须咨询荷兰数据保护局 (Autoriteit Persoonsgegevens)。此过程称为事前咨询。
如果您计划使用隐蔽摄像头，且您的数据保护影响评估报告（DPIA）显示存在严重的隐私问题，则必须事先咨询相关部门。管理局将审查您的计划，并告知您是否可以继续进行。
在收到对方回复之前，您不能开始拍摄。这项规定旨在保护员工和顾客免受过度监视。
在规划闭路电视安装方案时，应预留额外的时间用于咨询过程。
特殊考虑因素：隐蔽式和系统性摄像头监控
荷兰法律对隐藏摄像头和持续监控系统施加了严格的限制，要求雇主在实施此类措施之前证明存在特殊情况并遵守特定的程序要求。
关于隐藏式和隐蔽式摄像头的规则
根据《通用数据保护条例》(GDPR)和荷兰隐私法，在荷兰工作场所使用隐藏摄像头通常是被禁止的。
只有当你确凿怀疑存在严重不当行为，且没有其他合理手段收集证据时，才能部署秘密摄像头监控。
秘密监视的严格要求：
- 您必须有具体、有据可查的犯罪活动或严重违反政策行为的怀疑。
- 监视必须有针对性且有时限。
- 你不能使用隐藏摄像头对员工工作表现进行日常监控。
- 如有可能，请事先通知职工委员会或员工代表。
荷兰数据保护局认为秘密监视是对隐私权的严重侵犯。
你需要详尽地记录你的理由，并确保监视与涉嫌的违法行为相称。
系统性摄像头监控——对员工进行持续、自动化的监控——也面临着类似的限制。
如果没有明确的安全理由和透明的政策，就不能实施跟踪每一个动作或活动的系统。
处理疑似盗窃或欺诈案件
当您怀疑发生盗窃或欺诈行为时，您可以在特定条件下使用隐蔽摄像头监控。
这种怀疑必须是具体的，并且基于确凿的证据，而不是对损失的笼统担忧。
你应该首先穷尽其他调查方法，例如库存盘点、证人访谈或门禁控制审查。
记录为什么可见摄像头或其他措施会无效或妨碍调查。
主要法律要求：
- 将摄像头安装位置限制在疑似活动发生的区域。
- 为秘密监视期设定明确的时间范围。
- 只有指定的调查人员才能查看录像。
- 调查结束后立即删除录音。
荷兰法院会仔细审查秘密监视案件，如果您不遵守适当的程序，法院可能会裁定证据不予采纳。
通过秘密摄像头监控获得的任何录像都可用于纪律处分程序或刑事投诉，但前提是您必须遵守所有法律要求。
员工和数据主体权利
根据 GDPR，被监控录像拍到的员工和顾客享有特定的法律权利。
你必须了解如何处理查阅录像资料的请求，并尊重当事人反对或要求删除录像的权利。
主体访问请求（SAR）和影像资料访问
员工有权提交 主题访问请求 查看 闭路电视录像 这就能让他们明白。
您必须在收到请求后一个月内作出回应。
当员工要求查看监控录像时，你只需要提供能够显示请求者的那部分录像即可。
为了保护他人的隐私，您必须将录像中的其他人物模糊处理或剪掉。
如果录像中出现多人，这可能会很耗时。
除非请求明显过分或重复，否则不能对标准 SAR 收取费用。
详细记录所有访问请求和您的回复。
如果无法辨认录像中的人，或者录像已被删除，则必须向该员工解释原因。
反对权、删除权和其他数据权利
如果数据主体认为您的合法利益不凌驾于他们的隐私权之上，则可以反对闭路电视监控。
您必须认真评估每一项异议，除非您能证明有令人信服的合法理由，否则必须停止处理他们的数据。
此 删除权 允许员工在特定情况下请求删除监控录像。
如果录音不再用于最初目的，或者当事人撤回同意，则必须删除录音。
但是，如果您需要将录像用于法律诉讼或履行法律义务，则可以拒绝删除。
如果相关数据不准确，员工也有权要求更正；在特定情况下，员工还有权要求数据可移植性。
您必须通过在摄像头附近张贴清晰的隐私声明，告知所有数据主体其享有的权利。
录音及特殊情况
在荷兰，工作场所的录音监管比单纯的视频监控更为严格。
根据相关规定，某些类型的个人数据需要额外的保护措施。 GDPR规定.
监控中音频采集的限制
在荷兰的大多数工作场所，您都不能录音。
通过录音处理个人数据比单纯的视频监控更具侵入性，因为它会捕捉到对话和语音模式，从而泄露个人的私密细节。
与 GDPR 相一致的荷兰隐私法将录音视为对隐私权的严重侵犯。
您必须获得所有被录音方的明确同意，或者证明有极其令人信服的法律依据，足以推翻隐私方面的顾虑。
这使得音频监控在零售和工作场所环境中基本不切实际。
如果您在其他单方同意管辖区开展业务，请注意荷兰法律不遵循这种做法。
未经所有参与者同意而录制对话通常违反荷兰刑法典第 139a-f 条。
未经授权拦截通信可能面临刑事处罚，包括罚款和监禁。
荷兰数据保护局（Autoriteit Persoonsgegevens）一贯裁定，除特殊情况、有正当的法律依据和透明的通知外，禁止在工作场所进行录音。
处理特殊类别的个人数据
特殊类别数据 指根据 GDPR 第 9 条受到加强保护的敏感信息。
闭路电视系统可能会无意中捕获此类数据，因此您需要采取额外的安全措施。
特殊类别包括：
- 种族或民族血统
- 宗教或哲学信仰
- 工会会员
- 健康资讯
- 用于身份识别的生物特征数据
必须避免将摄像头安装在可能拍摄到医务室、祈祷室或工会会议场所员工的位置。
如果您的闭路电视系统使用面部识别或其他生物识别处理，则需要获得明确同意或第 9 条规定的其他豁免。
记录您为最大限度减少收集而采取的措施 特殊类别数据.
这包括摄像头位置选择、视角限制和隐私遮蔽技术。
在部署可能处理敏感个人数据的系统之前，您应该进行数据保护影响评估 (DPIA)。
常見問題解答
荷兰的雇主和零售商在使用闭路电视监控系统时必须遵守严格的GDPR要求。
这包括确立合法权益、对高风险监控进行影响评估，以及通过醒目的标牌清楚地告知人们摄像头正在运行。
在荷兰，工作场所安装闭路电视监控系统有哪些法律要求？
在工作场所安装闭路电视监控系统之前，您必须先确定法律依据。
这通常意味着要证明存在正当利益，例如防止盗窃或保护财产。
您的合法权益必须优先于员工和客户的隐私权。
你需要证明监控录像是必要的，并且没有其他侵入性更小的替代方案。
如果贵公司设有职工委员会，则在安装摄像头前必须获得他们的同意。
你不能使用闭路电视监控来监视员工的工作表现或生产力。
当您的监控活动造成较高的隐私风险时，您必须进行数据保护影响评估 (DPIA)。
对于大规模、长期或永久性摄像头监控，始终需要进行此项评估。
雇主在使用闭路电视监控系统时，应如何平衡员工隐私和安全？
您必须通过醒目的标志或贴纸清楚地标明摄像头的工作位置。
这些通知应解释监视的目的。
仅在必要时保留摄像机录像。
如果您录制了事件视频，您可以保留该视频直至事件解决。
你不能在员工对隐私有较高期望的区域（例如更衣室或卫生间）安装摄像头。
您必须选择能够最大限度减少对员工隐私影响，同时又能实现安全目标的摄像头位置。
隐藏摄像头只有在严格的条件下才被允许使用。
你需要有明确的盗窃或欺诈嫌疑，而且秘密监视必须是暂时的。
零售商在店内安装闭路电视监控系统时必须遵守哪些准则？
你必须证明安装监控摄像头是出于正当目的的必要措施，例如防止盗窃或反社会行为。
监控力度必须与你所面临的风险相称。
您的摄像头应重点关注安全隐患最高的区域，例如入口、出口和收银台。
你需要避免拍摄不必要的区域或拍摄超出你房产边界的画面。
您必须通过清晰的标牌告知顾客监控摄像头正在运行。
在人们进入监控区域之前，应该能看到这些标志。
妥善保管您的录像资料，并仅限授权人员访问。
录音保存时间不得超过实现既定目的所需的时间。
荷兰《个人数据保护法》对商业环境中闭路电视的使用有哪些影响？
《通用数据保护条例》(GDPR)，在荷兰被称为 AVG，对所有闭路电视的使用进行监管。
处理包含个人数据的视频素材时，您必须遵守这些数据保护规则。
您需要记录您的监视合法依据，并保留相关记录。 加工活动.
这包括你录制的内容、录制的原因以及你保存录像的时间等详细信息。
您必须采取适当的技术和组织措施来保护录像资料。
这包括防止未经授权的访问、意外丢失或非法处理录音。
荷兰数据保护局（Autoriteit Persoonsgegevens）可以调查您使用闭路电视监控系统的情况，并对不合规行为处以罚款。
如果您的 DPIA 显示存在无法降低的高隐私风险，则在继续进行之前必须咨询该机构。
在荷兰，对于受闭路电视监控的区域，是否有任何具体的标牌要求？
您必须张贴清晰的标志或贴纸，表明正在使用监控摄像头。
这些告示需要张贴在显眼位置，以便人们在进入监控区域前能够看到。
您的标牌应说明监控目的。
人们有权知道你为什么要录音。
您需要提供有关谁负责该摄像头系统的信息。
这通常包括您的公司名称和联系方式。
标志应该易于理解，并且在合理的距离内清晰可见。
你不能依靠隐蔽或含糊不清的通知来履行你的透明度义务。
如果个人要求查看工作场所或零售店监控录像中包含其影像的片段，应该采取哪些步骤？
您必须在收到查阅请求后一个月内作出回应。请求者需要提供足够的信息，以便您找到相关的视频素材。
在发布任何视频素材之前，您应该核实请求者的身份。这可以防止个人数据被未经授权地泄露。
提供视频素材时，您必须确保视频中出现的其他人员身份无法被识别，除非您有合法依据分享他们的影像。您可能需要对第三方的面部进行模糊处理或涂黑。
除非请求明显无理或过分，否则您不得收取提供访问权限的费用。如果您拒绝满足请求，则必须解释原因。
