Obowiązki posiadaczy CCTV w UK
Jeśli Twoja firma korzysta z monitoringu wizyjnego (CCTV), nawet jeśli nie przetwarza żadnych innych danych osobowych – MUSISZ zarejestrować swoje dane w Information Commissioner’s Office (ICO) i uiścić opłatę za ochronę danych.
Obowiązek ten nie dotyczy natomiast zainstalowania CCTV na prywatnej posesji.
Jeśli zdecydujesz się dokonać dobrowolnej rejestracji – Twoim prawem będzie nie ujawnianie przy tym swojego adresu.
Nie będziesz też widoczny w wyszukiwarce podmiotów posiadających licencję.
Jednakże Twoim obowiązkiem wciąż będzie przestrzeganie poniższych zasad RODO/UK GDPR.
Możesz być również poproszony przez ICO o wgląd do rejestru nagrań.
Jako posiadacz CCTV musisz:
- informować ludzi, że mogą zostać nagrani, zwykle wyświetlając znaki, które muszą być dobrze widoczne i czytelne
- kontrolować, kto może przeglądać Twoje nagrania
- upewnić się, że system jest używany tylko zgodnie z przeznaczeniem – na przykład, jeśli został skonfigurowany do ochrony mienia na zewnętrznym parkingu firmy, nie możesz go używać do monitorowania pracy personelu
- udostępnić – na żądanie podmiotu danych osobowych obejrzenie – nagranych przez Ciebie zdjęć lub filmów. Materiały należy udostępnić bezpłatnie w ciągu 1 miesiąca kalendarzowego
- przechowywać nagrania nie dłużej niż jest to absolutnie konieczne do realizacji celów ich zapisania (najczęstsza praktyka – 3 miesiące).
Kiedy natomiast będziesz tworzył dokumentację RODO / UK GDPR swojej firmy – nie zapomnij również o “CCTV Policy”, czyli dokumencie, w którym ustalisz w jaki sposób przetwarzane są dane osobowe za pomocą Twojego monitoringu, w jaki sposób je chronisz, kto może mieć do nich dostęp, jakie kroki muszą być podjęte w Twojej firmie w przypadku stwierdzenia naruszenia itp.
