DPIA voor cameratoezicht: hoe pakt u die aan?

Verzamel eerst feiten over het probleem. Gaat het om vermissing van goederen bij een specifieke doorgang, bedreiging aan een balie of onbevoegde toegang buiten openingstijd? Beschrijf wanneer het voorkomt en welke informatie ontbreekt om een incident te onderzoeken. Gebruik geen uitgebreid personeelsdossier als enkele geanonimiseerde incidentbeschrijvingen voldoende zijn.

Houd doelen gescheiden. Het terugzoeken van een gemelde diefstal is iets anders dan voortdurend beoordelen hoe medewerkers werken. Een manager die later productiviteit wil meten, introduceert een andere toepassing. Leg vast dat zo’n wijziging opnieuw moet worden beoordeeld en niet automatisch onder het oorspronkelijke camerabesluit valt.

Stelselmatige observatie, kwetsbaarheid van werknemers, slimme beeldanalyse en combinatie met andere gegevens zijn relevante signalen. Grootschalige stelselmatige monitoring van publiek toegankelijke ruimten is in de AVG uitdrukkelijk genoemd. Beschrijf waarom uw toepassing wel of niet een waarschijnlijk hoog risico oplevert. Bewaar die drempelbeoordeling ook wanneer geen volledige DPIA volgt.

Een aanwezige OR heeft instemmingsrecht bij relevante personeelsregelingen en personeelsvolgsystemen. Plan dat traject naast de privacybeoordeling. De OR heeft een eigen rol; de FG adviseert onafhankelijk over de DPIA. Het management blijft verantwoordelijk voor het besluit. Laat een leverancier daarom geen algemene verklaring ‘AVG-goedgekeurd’ als vervanging voor deze afweging gebruiken.

Denk aan betere verlichting, een aangepaste goederenregistratie, een fysieke afsluiting of toegangscontrole zonder beeld. Een combinatie kan voldoende zijn. Als camera’s nodig blijven, onderzoek dan een kleinere beeldhoek, opnamen buiten werktijd of activering bij een gebeurtenis. Beoordeel ook of geluid, gezichtsherkenning en langdurig live meekijken werkelijk nodig zijn.

Gebruik de tabel als werkdocument voor het projectteam. Voeg per keuze een eigenaar en bewijs van instelling toe. De kolom ‘besluit’ is geen automatische juridische uitkomst: uw feiten bepalen welke maatregel passend is. Een keuze die op papier is gemaakt, moet daarna ook in de configuratie terug te vinden zijn.

De tabel is opzij te schuiven.

Werk concrete scenario’s uit. Een medewerker helpt een klant buiten beeld, terwijl de opname de indruk geeft dat een werkplek onbeheerd bleef. Of een beheerder kan beelden downloaden zonder dat iemand weet waarvoor. Beschrijf wie hierdoor geraakt kan worden, hoe ernstig dat is en welke waarborg het scenario minder waarschijnlijk maakt.

Koppel organisatorische afspraken aan techniek: beperkte accounts, een reden voor terugkijken, bescherming van exports en een controle op toegang. Geef medewerkers begrijpelijke informatie over doel en werkwijze. Een bord bij de deur kan verwijzen naar verdere uitleg, maar beantwoordt op zichzelf niet alle vragen over wie beelden gebruikt en waarom.

Uit de probleemanalyse blijkt dat alleen de goederenuitgang relevant is. Een aangepaste beeldhoek en fysieke afscheiding verminderen het bereik. HR wil voorkomen dat leidinggevenden routinebeelden gebruiken voor beoordelingen. Daarom wordt toegang gericht ingericht en krijgt het terugkijken een gedocumenteerde aanleiding. De gekozen bewaartermijn wordt verbonden aan de tijd die nodig is om een vermissing te constateren.

De oplevering bestaat uit het besluit, de DPIA met resterende risico’s, het camerareglement en bewijs van de instellingen. Een test laat zien of afgeschermde zones ook bij een export beschermd blijven. Deze casus illustreert een werkwijze; zij bewijst niet dat dezelfde cameraopstelling bij iedere werkgever rechtmatig is.

Laat per maatregel vastleggen wie haar uitvoert, welk bewijs nodig is en wie controleert dat zij werkt. Maak zichtbaar welke voorwaarden vóór gebruik moeten zijn ingevuld en welke vervolgcontrole nodig is. Een hoog restrisico dat niet voldoende kan worden beperkt kan voorafgaande raadpleging van de AP noodzakelijk maken. Een intern akkoord neemt die verplichting niet weg.

Plan herbeoordeling wanneer de toepassing verandert: een extra camera, nieuwe beeldanalyse, ruimere toegang of een ander doel. De organisatie levert de feitelijke informatie en neemt het besluit; de FG behoudt zijn onafhankelijke adviesrol.