Reglement cameratoezicht

• Voldoe aan de privacyregels voor cameratoezicht met een reglement op maat.
• Maak duidelijke afspraken over cameragebruik, beeldopslag en inzagerechten.
• Direct opgesteld op basis van jouw situatie en behoeften.

Met een reglement cameratoezicht leg je vast hoe jouw organisatie cameratoezicht inzet en hoe je voldoet aan de AVG. Je beschrijft het doel van de camera's, de omgang met camerabeelden en de rechten van betrokkenen. Zo creëer je duidelijkheid voor medewerkers, bezoekers en andere betrokkenen én beperk je privacyrisico's binnen jouw organisatie.

Waarom is een reglement cameratoezicht nodig?

Wil jouw bedrijf cameratoezicht inzetten voor toezicht of controle om eigendommen, medewerkers, bezoekers, leerlingen, patiënten, klanten of gebouwen te beveiligen? De privacywetgeving of Algemene verordening gegevensbescherming (AVG) stelt daar eisen aan. Het cameratoezicht moet noodzakelijk zijn. Is er geen andere mogelijkheid die minder ingrijpend is voor de privacy? Dat moet je eerst nagaan.

De AVG eist dat je een reglement of protocol opstelt. Daarin leg alle omstandigheden rond het cameratoezicht vast. Het gaat er vooral om hoe je omgaat met de beelden van de mensen die gefilmd worden.

Wat staat er in het reglement cameratoezicht?

Waarom gebruik je bewakingscamera's?

Je investeert natuurlijk niet voor niets in een systeem van toezicht- of bewakingscamera's. Geef duidelijk aan waarom je camera's inzet.

Geef duidelijk de grenzen aan

Beveiligingscamera's kunnen een gevoel van veiligheid bieden, maar mensen ook het gevoel geven dat je ze niet vertrouwt. Werken ze niet hard genoeg? Denk je dat ze spullen meenemen of zich misdragen? Geef daarom vanaf het begin openheid van zaken. Geef duidelijk aan dat de camera's alleen voor een bepaald doel worden gebruikt, zoals voor inbraak of diefstal van buitenaf. Geef ook aan dat je de camerabeelden nooit gebruikt als managementtool.

Leg uit waar de camera's komen

Hangen de camera's duidelijk in het zicht of zijn er ook verborgen camera's? Neem jouw eigen keuzes duidelijk in het reglement cameratoezicht op, dan voorkom je wantrouwen en onrust.

Welke rechten hebben gefilmde personen?

Logisch onderdeel van de AGV-wetgeving is de manier waarop gefilmde personen te weten kunnen komen of ze gefilmd zijn, en wat er met die beelden gebeurt. Kunnen ze eventueel klagen? Zo ja, waar dan? Hebben de gefilmde personen recht om een kopie te krijgen van de beelden waar zij zelf op staan?

Wanneer heb je een reglement cameratoezicht nodig?

Een reglement is relevant voor organisaties die cameratoezicht inzetten voor:

Beveiliging van gebouwen

Bijvoorbeeld om inbraak, vandalisme of ongewenste toegang te voorkomen.

Bescherming van medewerkers

Wanneer camera's bijdragen aan een veilige werkomgeving.

Bescherming van bezoekers of klanten

Bij winkels, horecabedrijven, zorginstellingen en publieke ruimtes.

Bescherming van bedrijfsmiddelen

Voor het beveiligen van voorraden, apparatuur, voertuigen of andere eigendommen.

Voor welke organisaties is dit geschikt?

Dit document is geschikt voor onder andere:

• mkb-bedrijven;
• winkels;
• kantoren;
• scholen;
• zorginstellingen;
• sportverenigingen;
• logistieke bedrijven;
• productiebedrijven;
• vastgoedorganisaties.

Wanneer is dit document niet voldoende?

Soms is alleen een reglement niet voldoende.

Je hebt mogelijk aanvullende maatregelen nodig wanneer:

• sprake is van grootschalig cameratoezicht;
• cameratoezicht een hoog privacyrisico oplevert;
• verborgen camera's worden ingezet;
• meerdere locaties structureel worden gemonitord;
• camerabeelden worden gecombineerd met andere persoonsgegevens.

In die situaties kan ook een data protection impact assessment (DPIA) verplicht zijn.

Data protection impact assessment (DPIA) bij hoog privacyrisico

Levert de gegevensverwerking een groot privacyrisico op voor de mensen die je filmt? Dan moet je een data protection impact assessment (DPIA) uitvoeren.

Waarom vertrouwen op de privacyjuristen van DAS?

Opgesteld door juristen met kennis van privacyrecht en AVG

Bij cameratoezicht verwerkt een organisatie persoonsgegevens. Daarom is het belangrijk dat de afspraken over cameragebruik, camerabeelden en privacy zorgvuldig worden vastgelegd. Dit reglement cameratoezicht is ontwikkeld met kennis van privacyrecht en de Algemene Verordening Gegevensbescherming (AVG). De inhoud helpt organisaties om op een duidelijke en gestructureerde manier vast te leggen waarom cameratoezicht wordt ingezet, welke persoonsgegevens worden verwerkt en hoe wordt omgegaan met de rechten van medewerkers, bezoekers, klanten en andere betrokkenen.

Aansluitend op de regels voor cameratoezicht

De privacyregels rondom cameratoezicht stellen eisen aan transparantie, proportionaliteit en gegevensbescherming. Een organisatie moet kunnen uitleggen waarom camera's worden gebruikt, wat er met camerabeelden gebeurt en wie toegang heeft tot die beelden. Het reglement ondersteunt organisaties bij het vastleggen van deze afspraken. Hierdoor ontstaat meer duidelijkheid voor iedereen die met het cameratoezicht te maken krijgt en wordt de kans op onduidelijkheid of privacyrisico's kleiner.

Praktisch toepasbaar voor organisaties

Naast juridische zorgvuldigheid is het belangrijk dat een reglement in de praktijk bruikbaar is. Daarom wordt het document afgestemd op de situatie van de organisatie. Na het beantwoorden van de vragenlijst ontvang je een reglement cameratoezicht dat aansluit op jouw gebruik van camera's, locaties, beveiligingsdoelen en interne afspraken. Dit maakt het document geschikt voor onder meer bedrijven, winkels, kantoren, scholen, zorginstellingen, logistieke organisaties en andere organisaties die cameratoezicht inzetten voor beveiliging, veiligheid of bescherming van eigendommen.

Onderdeel van verantwoord cameratoezicht

Een reglement cameratoezicht vormt een belangrijke basis voor verantwoord gebruik van cameratoezicht binnen een organisatie. In situaties met een verhoogd privacyrisico kunnen aanvullende maatregelen nodig zijn, zoals een [Data Protection Impact Assessment (DPIA)](https://shop.das.nl/privacy/risicoanalyse-data-protection-impact-assessment-dpia of aanvullende privacyprocedures). Met een duidelijk reglement leg je vast hoe jouw organisatie omgaat met cameratoezicht, camerabeelden en privacyrechten. Daarmee creëer je transparantie voor betrokkenen en ondersteun je een zorgvuldige verwerking van persoonsgegevens.

Veelgestelde vragen over een reglement cameratoezicht

Is een reglement cameratoezicht verplicht?

Ja, een reglement cameratoezicht is in de praktijk vaak noodzakelijk wanneer een organisatie camera's gebruikt en daarbij persoonsgegevens verwerkt. Het reglement beschrijft waarom cameratoezicht wordt ingezet, hoe camerabeelden worden verwerkt en welke rechten medewerkers, bezoekers en andere betrokkenen hebben.

Wanneer heeft een organisatie een reglement cameratoezicht nodig?

Een organisatie heeft een reglement cameratoezicht nodig wanneer camera's worden gebruikt voor de beveiliging van gebouwen, medewerkers, bezoekers, klanten of bedrijfsmiddelen. Het document helpt om het cameratoezicht transparant en AVG-conform vast te leggen.

Wat staat er in een reglement cameratoezicht?

Een reglement cameratoezicht bevat onder meer het doel van het cameratoezicht, de locaties van camera's, de omgang met camerabeelden, bewaartermijnen, toegangsrechten en de rechten van gefilmde personen.

Mag een werkgever medewerkers filmen op de werkvloer?

Ja, maar alleen als daar een legitiem doel voor bestaat en cameratoezicht noodzakelijk is. Een werkgever moet kunnen aantonen dat er geen minder ingrijpende maatregel beschikbaar is en medewerkers moeten vooraf worden geïnformeerd over het gebruik van camera's.

Hoe lang mogen camerabeelden worden bewaard?

Camerabeelden mogen niet langer worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn opgenomen. De gekozen bewaartermijn moet worden vastgelegd en onderbouwd in het reglement cameratoezicht.

Hebben medewerkers of bezoekers recht op inzage in camerabeelden?

Ja. Personen die op camerabeelden voorkomen kunnen onder voorwaarden vragen of zij zijn gefilmd en verzoeken om inzage in de beelden waarop zij zichtbaar zijn. Ook kunnen zij vragen stellen over de verwerking van hun persoonsgegevens.

Wie mag camerabeelden bekijken binnen een organisatie?

Alleen medewerkers of externe partijen die daarvoor bevoegd zijn, mogen toegang hebben tot camerabeelden. In het reglement cameratoezicht wordt vastgelegd wie de beelden mag bekijken en onder welke voorwaarden.

Wanneer is een DPIA verplicht bij cameratoezicht?

Een Data Protection Impact Assessment (DPIA) kan verplicht zijn bij grootschalig cameratoezicht, verborgen camera's, structurele monitoring van meerdere locaties of andere situaties met een verhoogd privacyrisico.

Wat is het verschil tussen een reglement cameratoezicht en een DPIA?

Een reglement cameratoezicht beschrijft hoe een organisatie cameratoezicht toepast. Een DPIA brengt vooraf de privacyrisico's van het cameratoezicht in kaart en helpt bij het nemen van passende maatregelen. In sommige situaties zijn beide documenten nodig.

Mag ik verborgen camera's gebruiken?

Verborgen cameratoezicht is alleen toegestaan in uitzonderlijke situaties en moet zorgvuldig worden onderbouwd. Omdat heimelijk cameratoezicht een groot privacyrisico met zich meebrengt, is vaak een DPIA vereist.

Voor welke organisaties is een reglement cameratoezicht geschikt?

Een reglement cameratoezicht is geschikt voor onder andere mkb-bedrijven, winkels, kantoren, scholen, zorginstellingen, sportverenigingen, logistieke bedrijven en productiebedrijven die gebruikmaken van cameratoezicht.

Is een reglement cameratoezicht voldoende om aan de AVG te voldoen?

Niet altijd. Bij verhoogde privacyrisico's kunnen aanvullende maatregelen nodig zijn, zoals een DPIA, interne procedures of extra beveiligingsmaatregelen. Het reglement vormt wel een belangrijke basis voor verantwoord cameratoezicht.