Banyak bisnis di Belanda menggunakan kamera CCTV untuk melindungi properti dan staf mereka. Namun, Anda tidak bisa begitu saja memasang kamera di mana pun Anda mau.
Undang-undang privasi Belanda menetapkan batasan yang jelas tentang bagaimana dan di mana Anda dapat menggunakan pengawasan di tempat kerja atau toko ritel Anda.
Di Belanda, Anda harus memiliki alasan hukum yang sah untuk menggunakan CCTV, memastikan bahwa itu benar-benar diperlukan, memberi tahu orang-orang bahwa mereka sedang direkam, dan mengikuti aturan ketat tentang penyimpanan dan perlindungan rekaman. Anda juga tidak dapat menggunakan kamera terutama untuk mengawasi karyawan Anda, karena ini melanggar hak privasi mereka.
Jika Anda salah, Anda bisa menghadapi sanksi serius dari Otoritas Perlindungan Data Belanda.
Panduan ini menjelaskan apa yang perlu Anda ketahui tentang penggunaan CCTV secara legal di Belanda. Anda akan mempelajari tentang persyaratan hukum, kapan Anda memerlukan penilaian khusus, bagaimana cara memberi tahu orang-orang dengan benar, dan hak-hak apa yang dimiliki karyawan dan pelanggan Anda terkait pengawasan kamera.
Kerangka hukum untuk penggunaan CCTV di Belanda
Penggunaan CCTV di Belanda diatur oleh Peraturan Perlindungan Data Umum (GDPR), yang dikenal secara lokal sebagai AVG (Algemene Verordening Gegevensbescherming), dengan pengawasan dari Autoriteit Persoonsgegevens.
Penggunaan kamera keamanan Anda harus menyeimbangkan kepentingan bisnis Anda yang sah dengan hak privasi karyawan dan perlindungan data pribadi pelanggan.
Peraturan privasi yang berlaku dan GDPR
GDPR berfungsi sebagai undang-undang privasi utama yang mengatur pengawasan CCTV di tempat kerja dan lingkungan ritel di Belanda. AVG hanyalah nama Belanda untuk Peraturan itu sendiri; undang-undang nasional yang mengisi ruang yang ditinggalkan Peraturan tersebut kepada negara-negara anggota adalah Uitvoeringswet AVG (UAVG), di mana Anda akan menemukan, antara lain, aturan tentang pemrosesan data hukum pidana.
Berdasarkan undang-undang privasi ini , rekaman CCTV dianggap sebagai data pribadi karena dapat mengidentifikasi individu. Anda memerlukan dasar hukum yang sah sebelum memasang kamera.
Dasar hukum yang paling umum adalah " kepentingan yang sah ", tetapi alasan Anda harus lebih penting daripada hak privasi orang-orang yang Anda rekam. Anda tidak dapat menggunakan kamera untuk memantau kinerja atau produktivitas karyawan.
Tujuan Anda harus spesifik dan dapat dibenarkan, seperti mencegah pencurian, melindungi properti, atau memastikan keamanan. Anda juga harus menunjukkan bahwa CCTV diperlukan dan tidak ada alternatif yang kurang mengganggu untuk mencapai tujuan Anda.
Peran Autoriteit Persoonsgegevens (DPA Belanda)
Autoriteit Persoonsgegevens adalah Otoritas Perlindungan Data Belanda yang menegakkan undang-undang privasi dan kepatuhan GDPR. Badan ini memiliki wewenang untuk menyelidiki pengaduan, melakukan audit, dan mengenakan denda atas pelanggaran hukum privasi.
Anda wajib berkonsultasi dengan Otoritas Perlindungan Data Belanda (DPA) melalui proses konsultasi sebelumnya jika Penilaian Dampak Perlindungan Data (DPIA) Anda mengungkapkan risiko privasi tinggi yang tidak dapat Anda mitigasi. Otoritas Perlindungan Data (Autoriteit Persoonsgegevens) memberikan panduan tentang peraturan pengawasan kamera dan menerbitkan aturan kebijakan yang memperjelas kewajiban Anda.
Otoritas Perlindungan Data Belanda (DPA) dapat mengeluarkan peringatan, teguran, atau denda besar jika Anda gagal memenuhi persyaratan GDPR. Anda harus meninjau dokumen panduan yang telah mereka terbitkan untuk memastikan sistem CCTV Anda sesuai dengan hukum Belanda yang berlaku.
Hak privasi mendasar dan penyeimbangan kepentingan
Hak privasi berdasarkan hukum Belanda mengharuskan Anda untuk menghormati data pribadi karyawan dan pelanggan. Anda harus memberi tahu orang-orang secara jelas bahwa kamera sedang digunakan melalui tanda atau stiker yang mencolok yang menjelaskan tujuan pengawasan.
Karyawan Anda berhak mengetahui mengapa Anda merekam, berapa lama Anda akan menyimpan rekaman, dan siapa yang dapat mengakses rekaman tersebut. Anda wajib menyimpan gambar dari kamera hanya selama diperlukan.
Jika Anda merekam suatu insiden, Anda dapat menyimpan rekaman tersebut hingga masalah tersebut terselesaikan. Anda perlu melakukan DPIA (Penilaian Dampak Perlindungan Data) ketika pengawasan kamera bersifat ekstensif, berkelanjutan, atau menimbulkan risiko privasi yang tinggi.
Jika perusahaan Anda memiliki dewan pekerja, Anda harus mendapatkan persetujuan mereka sebelum memasang CCTV. Privasi karyawan lebih diutamakan kecuali Anda dapat membuktikan bahwa kepentingan sah Anda lebih mendesak.
Syarat dan ketentuan untuk CCTV di tempat kerja dan ritel.
Pemasangan CCTV di tempat kerja dan lingkungan ritel di Belanda memerlukan pemenuhan persyaratan hukum tertentu berdasarkan GDPR dan hukum privasi Belanda. Anda harus menunjukkan dasar hukum yang sah , memastikan pengawasan Anda diperlukan dan proporsional, serta melibatkan dewan pekerja jika berlaku.
Menetapkan kepentingan yang sah dan dasar hukum.
Anda memerlukan dasar hukum yang jelas sebelum memasang kamera CCTV. Sebagian besar perusahaan mengandalkan kepentingan sah sebagai dasar hukum mereka, yang memungkinkan pengawasan untuk melindungi properti, mencegah pencurian, atau memastikan keamanan.
Anda harus membuktikan bahwa kepentingan sah Anda lebih besar daripada hak privasi karyawan dan pelanggan. Hal ini memerlukan pendokumentasian kekhawatiran atau risiko keamanan spesifik yang membenarkan penggunaan kamera.
Klaim umum tentang keinginan akan keamanan yang lebih baik tidaklah cukup. Pengontrol data—biasanya pemberi kerja atau pemilik bisnis—bertanggung jawab untuk menetapkan dasar hukum ini.
Anda tidak dapat menggunakan persetujuan sebagai dasar hukum untuk CCTV di tempat kerja karena ketidakseimbangan kekuasaan antara pemberi kerja dan karyawan berarti persetujuan tidak dapat diberikan secara bebas. Persetujuan jarang tepat dalam konteks ketenagakerjaan.
Otoritas publik menghadapi persyaratan yang lebih ketat dan harus mengidentifikasi ketentuan hukum spesifik yang mengizinkan penggunaan CCTV. Mereka tidak dapat hanya mengandalkan kepentingan yang sah semata.
Kebutuhan, proporsionalitas, dan subsidiaritas
Sistem CCTV Anda harus memenuhi tiga prinsip utama. Kebutuhan berarti kamera menangani masalah nyata dan spesifik yang memerlukan pengawasan untuk menyelesaikannya.
Anda tidak bisa memasang kamera "hanya untuk berjaga-jaga" atau tanpa mengidentifikasi risiko konkret. Prinsip proporsionalitas mengharuskan Anda menyeimbangkan kebutuhan keamanan dengan pelanggaran privasi.
Anda harus membatasi jangkauan kamera hanya pada area-area penting. Hindari mengarahkan kamera ke tempat-tempat di mana orang mengharapkan privasi tinggi, seperti toilet, ruang ganti, atau area istirahat.
Prinsip subsidiaritas berarti CCTV harus menjadi pilihan terakhir. Anda perlu mempertimbangkan dan mencoba alternatif yang kurang invasif terlebih dahulu, seperti pencahayaan yang lebih baik, petugas keamanan, atau kontrol akses.
Dokumentasikan mengapa alternatif-alternatif tersebut terbukti tidak memadai sebelum menerapkan kamera. Anda juga harus membatasi periode penyimpanan hanya pada apa yang benar-benar diperlukan—biasanya tidak lebih dari empat minggu untuk sebagian besar keperluan bisnis.
Partisipasi dan persetujuan dewan pekerja
Jika organisasi Anda memiliki dewan pekerja (ondernemingsraad), Anda harus melibatkan mereka sebelum memasang CCTV. Untuk skema kamera, hak yang dipertaruhkan adalah hak persetujuan, dan skema yang diperkenalkan tanpa persetujuan dapat dinyatakan batal atas permintaan dewan pekerja.
Pasal 27 Undang-Undang Dewan Pekerja (Wet op de ondernemingsraden) memberikan hak persetujuan kepada dewan pekerja , bukan hanya hak saran, atas setiap pengaturan yang berkaitan dengan fasilitas untuk mengamati atau memantau kehadiran, perilaku, atau kinerja staf. Sistem kamera adalah salah satu pengaturan tersebut. Ini berarti dewan pekerja dapat memblokir rencana CCTV Anda jika mereka keberatan.
Anda tidak dapat melanjutkan tanpa mencapai kesepakatan atau mengikuti prosedur penyelesaian sengketa formal. Dewan pekerja akan mengevaluasi apakah rencana Anda menghormati hak privasi karyawan dan mematuhi persyaratan proporsionalitas.
Mereka mungkin meminta perubahan pada penempatan kamera, akses tampilan, atau periode penyimpanan data. Bahkan tanpa dewan pekerja, Anda harus memberi tahu karyawan tentang penggunaan kamera sebelum pemasangan.
Persyaratan pemberitahuan ini berlaku untuk semua tempat kerja tanpa memandang ukurannya.
Implementasi: transparansi dan pemberitahuan
Di Belanda, pengusaha wajib menginformasikan karyawan dan pelanggan tentang pemantauan CCTV melalui papan pengumuman yang terlihat jelas dan dokumentasi yang memadai. Persyaratan transparansi ini melindungi hak subjek data dan memastikan kepatuhan terhadap peraturan GDPR.
Menyediakan rambu dan informasi yang jelas.
Anda wajib memasang tanda atau stiker yang mencolok di semua pintu masuk dan lokasi tempat kamera CCTV beroperasi. Tanda-tanda ini harus secara jelas menyatakan bahwa pengawasan video aktif di area tersebut.
Papan petunjuk Anda harus mencantumkan informasi spesifik tentang pemantauan. Ini termasuk tujuan kamera, seperti mencegah pencurian atau melindungi properti.
Anda juga perlu menunjukkan siapa yang bertanggung jawab atas sistem CCTV dan bagaimana orang dapat menghubungi Anda jika ada pertanyaan. Tanda-tanda tersebut perlu ditempatkan di tempat yang mudah dilihat orang sebelum memasuki area yang dipantau.
Hal ini memberikan pemberitahuan yang tepat kepada karyawan dan pelanggan serta memungkinkan mereka untuk memahami bahwa mereka sedang direkam. Anda tidak dapat menyembunyikan fakta bahwa pengawasan sedang berlangsung, kecuali dalam kondisi yang sangat ketat untuk kamera tersembunyi.
Pemberitahuan dan dokumentasi privasi CCTV
Anda harus membuat pemberitahuan privasi terperinci yang menjelaskan kebijakan CCTV Anda. Dokumen-dokumen ini harus menguraikan mengapa Anda menggunakan kamera, rekaman apa yang Anda kumpulkan, dan berapa lama Anda menyimpan rekaman tersebut.
Pemberitahuan privasi Anda perlu memberi tahu subjek data tentang hak-hak mereka. Ini termasuk hak untuk mengakses data pribadi mereka , meminta koreksi, atau menolak pemrosesan.
Anda harus menjelaskan bagaimana orang dapat menggunakan hak-hak ini dan mengajukan permohonan. Anda harus menyimpan catatan internal tentang sistem CCTV Anda dan tujuannya.
Jika Anda memiliki dewan pekerja, Anda harus mendiskusikan rencana pengawasan kamera Anda dengan mereka dan mendapatkan persetujuan mereka. Dokumentasi Anda harus menunjukkan bahwa CCTV diperlukan dan bahwa tidak ada alternatif yang kurang mengganggu privasi.
Perlindungan data, langkah-langkah keamanan, dan penyimpanan data.
Melindungi rekaman CCTV memerlukan pengamanan teknis yang kuat dan kebijakan yang jelas tentang berapa lama Anda dapat menyimpan rekaman. Anda perlu mengamankan data pribadi dari akses yang tidak sah sekaligus memastikan Anda hanya menyimpan rekaman selama yang diperlukan.
Pemrosesan data pribadi yang aman
Anda harus menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi rekaman CCTV dari pelanggaran data. Pemrosesan data pribadi melalui sistem CCTV memerlukan pengamanan yang sebanding dengan risiko yang terlibat.
Langkah-langkah keamanan Anda harus mengatasi ancaman fisik dan digital. Simpan server dan perangkat penyimpanan di ruangan terkunci yang aksesnya terkontrol.
Gunakan firewall dan perangkat lunak anti-malware untuk melindungi dari serangan siber. Anda perlu mendokumentasikan prosedur keamanan Anda secara tertulis.
Ini mencakup protokol untuk menangani rekaman video, menanggapi pelanggaran data, dan mengelola pemeliharaan sistem. Audit keamanan rutin membantu mengidentifikasi kerentanan sebelum menjadi masalah.
Berikan pelatihan kepada seluruh staf yang menangani rekaman CCTV mengenai persyaratan perlindungan data . Mereka harus memahami tanggung jawab mereka dan konsekuensi dari kesalahan penanganan data pribadi.
Batasi akses staf ke rekaman berdasarkan peran pekerjaan spesifik mereka.
Kontrol akses, enkripsi, dan pemantauan
Kontrol akses memastikan hanya personel yang berwenang yang dapat melihat atau mengambil rekaman CCTV. Anda harus menetapkan kredensial login unik untuk setiap pengguna dan menyimpan catatan siapa yang mengakses sistem dan kapan.
Enkripsi melindungi rekaman selama penyimpanan dan transmisi. Enkripsi data baik saat disimpan (pada perangkat penyimpanan) maupun saat ditransmisikan (saat mentransfer antar sistem).
Gunakan protokol enkripsi standar industri untuk mencegah akses tanpa izin. Terapkan otentikasi multi-faktor untuk mengakses sistem CCTV.
Ini menambahkan lapisan keamanan ekstra di luar kata sandi. Pertimbangkan untuk menggunakan otentikasi biometrik atau token keamanan untuk lingkungan dengan keamanan tinggi.
Pantau sistem CCTV Anda secara terus menerus untuk mendeteksi aktivitas yang tidak biasa. Atur peringatan untuk upaya akses tanpa izin, kegagalan sistem, atau perusakan.
Audit sistem secara berkala membantu mendeteksi kelemahan keamanan dan memastikan kepatuhan terhadap peraturan perlindungan data.
Jangka waktu penyimpanan dan penghapusan rekaman
Anda tidak dapat menyimpan rekaman CCTV lebih lama dari yang diperlukan untuk tujuan yang dimaksudkan. Sebagian besar rekaman pengawasan rutin harus dihapus dalam waktu satu hingga empat minggu kecuali ada alasan khusus untuk menyimpannya.
Jangka waktu penyimpanan bergantung pada alasan Anda memasang kamera. Rekaman keamanan biasanya memerlukan penyimpanan yang lebih singkat daripada rekaman yang mendokumentasikan insiden tertentu.
Jika rekaman tersebut menangkap kejadian pencurian, vandalisme, atau kecelakaan kerja, Anda dapat menyimpannya hingga masalah tersebut terselesaikan. Anda harus menetapkan prosedur penghapusan yang jelas.
Atur sistem CCTV Anda untuk secara otomatis menimpa rekaman lama setelah masa penyimpanan berakhir. Dokumentasikan setiap keputusan untuk menyimpan rekaman melebihi masa penyimpanan normal.
Buat jadwal penyimpanan yang menentukan berapa lama berbagai jenis rekaman disimpan. Sertakan informasi ini dalam pemberitahuan privasi Anda agar orang-orang mengetahui berapa lama data mereka disimpan.
Tinjau periode penyimpanan data secara berkala untuk memastikan periode tersebut tetap sesuai dan mematuhi persyaratan GDPR.
Penilaian dampak dan pemrosesan risiko tinggi
Sistem CCTV di tempat kerja dan lingkungan ritel sering kali termasuk dalam kategori pemrosesan berisiko tinggi berdasarkan aturan GDPR. Bisnis harus menyelesaikan Penilaian Dampak Perlindungan Data sebelum memasang kamera dan mungkin perlu berkonsultasi dengan Otoritas Perlindungan Data Belanda dalam situasi tertentu.
Penilaian dampak perlindungan data (DPIA)
Anda wajib melakukan DPIA (Penilaian Dampak Perlindungan Data) ketika sistem CCTV Anda menimbulkan risiko privasi yang tinggi bagi karyawan atau pelanggan. Persyaratan ini selalu berlaku jika Anda menggunakan pengawasan kamera dalam skala besar, dalam jangka waktu lama, atau secara permanen.
DPIA (Disclosure and Barring Service Assessment) membantu Anda mengidentifikasi dan mendokumentasikan risiko privasi sebelum Anda mulai merekam. Anda perlu menilai apakah kamera benar-benar diperlukan dan apakah ada alternatif yang kurang mengganggu.
Penilaian tersebut harus menjelaskan data apa yang Anda kumpulkan, mengapa Anda membutuhkannya, dan bagaimana Anda akan melindunginya. Anda harus menyertakan beberapa elemen kunci dalam DPIA Anda:
- Tujuan dan ruang lingkup sistem kamera
- Kebutuhan dan proporsionalitas pembuatan film
- Risiko privasi bagi individu yang direkam
- Langkah-langkah untuk mengurangi atau menghilangkan risiko tersebut
Kamera tersembunyi memerlukan DPIA (Disclosure and Barring Service) dalam semua kasus. Anda tidak dapat melewatkan langkah ini bahkan untuk instalasi sementara.
Konsultasi terlebih dahulu dengan Otoritas Perlindungan Data Belanda (Dutch DPA).
Anda wajib berkonsultasi dengan Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) sebelum memasang kamera jika DPIA Anda menunjukkan risiko privasi tinggi yang tidak dapat Anda kurangi. Proses ini disebut konsultasi pendahuluan.
Konsultasi terlebih dahulu wajib dilakukan jika Anda berencana menggunakan kamera tersembunyi dan DPIA (Penilaian Dampak Perlindungan Data) Anda menunjukkan adanya masalah privasi yang serius. Otoritas akan meninjau rencana Anda dan memberi tahu apakah Anda dapat melanjutkan.
Anda tidak dapat memulai pengambilan gambar sampai Anda menerima tanggapan mereka. Persyaratan ini melindungi karyawan dan pelanggan dari pengawasan yang berlebihan.
Anda perlu memperhitungkan waktu tambahan untuk proses konsultasi ini saat merencanakan pemasangan CCTV Anda.
Pertimbangan khusus: pengawasan kamera secara terselubung dan sistematis.
Hukum Belanda memberlakukan batasan ketat pada kamera tersembunyi dan sistem pemantauan terus-menerus, yang mengharuskan pemberi kerja untuk menunjukkan keadaan luar biasa dan mengikuti persyaratan prosedural tertentu sebelum menerapkan tindakan tersebut.
Aturan yang mengatur kamera tersembunyi dan terselubung
Penggunaan kamera tersembunyi di tempat kerja di Belanda merupakan hal yang luar biasa, dan kendalanya bukan hanya masalah perlindungan data. Merekam seseorang secara diam-diam dengan perangkat tersembunyi merupakan tindak pidana tersendiri: pasal 139f KUHP mencakup gambar yang dibuat secara tidak sah di tempat yang bukan tempat umum, dan pasal 441b mencakup tempat yang dapat diakses publik di mana keberadaan kamera tidak dijelaskan secara gamblang. Oleh karena itu, seorang pengusaha yang merekam staf atau pelanggan tanpa pemberitahuan sebelumnya berisiko menghadapi lebih dari sekadar denda dari otoritas pengawas.
Jalur yang diterima oleh Otoritas Perlindungan Data Belanda sangat sempit: perusahaan menyatakan terlebih dahulu, dalam kebijakan kamera atau peraturan stafnya, bahwa kamera tersembunyi dapat dipasang sementara jika ada kecurigaan konkret, dan kemudian hanya memasangnya dalam situasi tersebut. Pengumuman kemungkinan tersebut secara umum adalah yang membuat pemasangan kamera tersebut terhindar dari ketentuan pidana, dan ini adalah langkah yang paling sering dilewati.
Anda hanya dapat memasang kamera pengawasan tersembunyi ketika Anda memiliki kecurigaan yang kuat terhadap pelanggaran serius dan tidak ada cara lain yang masuk akal untuk mengumpulkan bukti.
Persyaratan ketat untuk pengawasan rahasia:
- Anda harus memiliki kecurigaan spesifik dan terdokumentasi mengenai aktivitas kriminal atau pelanggaran kebijakan serius.
- Pengawasan harus terarah dan terbatas waktu.
- Anda tidak dapat menggunakan kamera tersembunyi untuk pemantauan rutin kinerja karyawan.
- Anda harus memberitahukan kepada dewan pekerja atau perwakilan karyawan terlebih dahulu jika memungkinkan.
Otoritas Perlindungan Data Belanda menganggap pengawasan terselubung sebagai pelanggaran serius terhadap hak privasi.
Anda perlu mendokumentasikan pembenaran Anda secara menyeluruh dan memastikan pengawasan tersebut proporsional dengan dugaan pelanggaran.
Pengawasan kamera sistematis—pemantauan karyawan secara terus-menerus dan otomatis—menghadapi batasan serupa.
Anda tidak dapat menerapkan sistem yang melacak setiap pergerakan atau aktivitas tanpa justifikasi keamanan yang jelas dan kebijakan yang transparan.
Penanganan dugaan pencurian atau penipuan
Jika Anda mencurigai adanya pencurian atau penipuan, Anda dapat menggunakan pengawasan kamera tersembunyi dalam kondisi tertentu.
Kecurigaan tersebut harus konkret dan berdasarkan bukti nyata, bukan sekadar kekhawatiran umum tentang kerugian.
Anda sebaiknya terlebih dahulu menggunakan metode investigasi alternatif, seperti audit inventaris, wawancara saksi, atau tinjauan kontrol akses.
Jelaskan mengapa kamera yang terlihat atau langkah-langkah lain akan terbukti tidak efektif atau mengganggu penyelidikan.
Persyaratan hukum utama:
- Batasi penempatan kamera pada area di mana aktivitas yang dicurigai terjadi.
- Tetapkan jangka waktu yang jelas untuk periode pengawasan rahasia.
- Batasi akses ke rekaman hanya untuk personel investigasi yang ditunjuk.
- Hapus rekaman segera setelah investigasi selesai.
Pengadilan Belanda meneliti kasus pengawasan rahasia dengan cermat dan dapat menyatakan bukti tidak dapat diterima jika Anda gagal mengikuti prosedur yang semestinya.
Rekaman apa pun yang diperoleh melalui pengawasan kamera tersembunyi dapat digunakan dalam proses disiplin atau pengaduan pidana, tetapi hanya jika Anda telah mematuhi semua persyaratan hukum.
Hak karyawan dan subjek data
Karyawan dan pelanggan yang terekam CCTV memiliki hak hukum tertentu berdasarkan GDPR.
Anda harus memahami cara menangani permintaan akses rekaman dan menghormati hak untuk menolak atau meminta penghapusan rekaman.
Permintaan akses subjek (SAR) dan akses rekaman
Karyawan berhak mengajukan Permintaan Akses Subjek untuk melihat rekaman CCTV yang memperlihatkan diri mereka.
Anda harus menanggapi SAR dalam waktu satu bulan sejak menerima permintaan tersebut.
Saat karyawan meminta rekaman CCTV, Anda hanya perlu memberikan bagian yang menunjukkan orang yang meminta tersebut.
Anda harus mengaburkan atau mengedit bagian di mana orang lain muncul dalam rekaman untuk melindungi privasi mereka.
Hal ini bisa memakan waktu jika terdapat banyak orang dalam rekaman tersebut.
Anda tidak dapat mengenakan biaya untuk permintaan akses data subjek (SAR) standar kecuali jika permintaan tersebut jelas berlebihan atau berulang.
Simpan catatan rinci tentang semua permintaan akses dan tanggapan Anda.
Jika Anda tidak dapat mengidentifikasi orang dalam rekaman tersebut atau rekaman tersebut telah dihapus, Anda harus menjelaskan hal ini kepada karyawan tersebut.
Keberatan, penghapusan, dan hak data lainnya
Subjek data dapat mengajukan keberatan terhadap pengawasan CCTV jika mereka percaya bahwa kepentingan sah Anda tidak lebih besar daripada hak privasi mereka.
Anda harus menilai setiap keberatan dengan serius dan menghentikan pemrosesan data mereka kecuali Anda dapat menunjukkan alasan sah yang kuat.
Hak untuk penghapusan memungkinkan karyawan untuk meminta penghapusan rekaman CCTV dalam situasi tertentu.
Anda harus menghapus rekaman setelah rekaman tersebut tidak lagi diperlukan untuk tujuan pembuatannya, dan setelah keberatan yang berhasil menghilangkan dasar untuk menyimpan rekaman tersebut.
Namun, Anda dapat menolak penghapusan jika Anda memerlukan rekaman tersebut untuk klaim hukum atau untuk memenuhi kewajiban hukum.
Karyawan juga memiliki hak untuk melakukan koreksi terhadap data terkait yang tidak akurat. Sebaliknya, hak atas portabilitas data tidak berlaku untuk rekaman kamera yang disimpan berdasarkan kepentingan yang sah: hak ini hanya ada jika pemrosesan didasarkan pada persetujuan atau kontrak.
Anda wajib menginformasikan semua subjek data tentang hak-hak mereka melalui pemberitahuan privasi yang jelas yang ditampilkan di dekat kamera Anda.
Rekaman audio dan kasus khusus
Perekaman audio di tempat kerja di Belanda memerlukan kepatuhan yang lebih ketat daripada pengawasan video saja.
Jenis data pribadi tertentu memerlukan perlindungan tambahan berdasarkan peraturan GDPR.
Pembatasan perekaman audio dalam pengawasan
Anda tidak dapat merekam audio dalam sebagian besar situasi tempat kerja di Belanda.
Pengolahan data pribadi melalui perekaman audio jauh lebih mengganggu daripada pengawasan video saja, karena merekam percakapan dan pola suara yang mengungkapkan detail intim tentang individu.
Hukum privasi Belanda, yang selaras dengan GDPR, menganggap perekaman audio sebagai pelanggaran serius terhadap hak privasi.
Persetujuan jarang akan membantu Anda di sini. Karena ketidakseimbangan kekuasaan dalam hubungan kerja, persetujuan yang diberikan oleh staf tidak dianggap sebagai persetujuan yang diberikan secara bebas, sehingga pemberi kerja tidak dapat membangun rekaman audio berdasarkan hal tersebut. Itu menyisakan uji kepentingan yang sah, dan audio sangat jarang lolos uji tersebut: gangguannya besar dan tujuan keamanan hampir selalu dapat dicapai hanya dengan gambar. Dalam praktiknya, pengawasan audio tidak praktis di lingkungan ritel dan tempat kerja.
Hukum pidana menetapkan batasan yang berbeda, dan hal ini sering disalahpahami. Pasal 139a dan 139b KUHP melarang perekaman percakapan dengan perangkat teknis oleh seseorang yang tidak ikut serta dalam percakapan tersebut. Peserta percakapan boleh merekamnya, dan tidak melakukan pelanggaran dengan melakukannya. Itulah mengapa seorang karyawan yang merekam pertemuan dengan manajernya tidak bertindak secara kriminal, meskipun atasan mungkin keberatan.
Yang tidak dapat dilakukan oleh perusahaan adalah merekam percakapan yang bukan merupakan bagian dari perusahaan, baik antara staf maupun antara staf dan pelanggan.
Anda berpotensi menghadapi sanksi pidana, termasuk denda dan hukuman penjara, karena melakukan penyadapan komunikasi tanpa izin.
Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) secara konsisten memutuskan untuk tidak melakukan perekaman audio di tempat kerja kecuali dalam keadaan luar biasa dengan justifikasi hukum yang tepat dan pemberitahuan yang transparan.
Penanganan kategori khusus data pribadi
Data kategori khusus merujuk pada informasi sensitif yang mendapatkan perlindungan lebih tinggi berdasarkan Pasal 9 GDPR.
Sistem CCTV mungkin secara tidak sengaja merekam data tersebut, sehingga Anda perlu menerapkan pengamanan tambahan.
Kategori khusus meliputi:
- Asal ras atau etnis
- Kepercayaan agama atau filosofis
- Keanggotaan serikat pekerja
- Informasi kesehatan
- Data biometrik digunakan untuk identifikasi
Anda harus menghindari penempatan kamera di tempat-tempat yang berpotensi merekam karyawan di ruang medis, tempat ibadah, atau pertemuan serikat pekerja.
Jika sistem CCTV Anda menggunakan pengenalan wajah atau pemrosesan biometrik lainnya, Anda memerlukan persetujuan eksplisit atau pengecualian Pasal 9 lainnya.
Dokumentasikan langkah-langkah Anda untuk meminimalkan pengumpulan data kategori khusus.
Ini termasuk keputusan penempatan kamera, batasan sudut pandang, dan teknologi penyamaran privasi.
Anda harus melakukan Penilaian Dampak Perlindungan Data (DPIA) sebelum menerapkan sistem yang mungkin memproses data pribadi yang sensitif.
Pertanyaan yang sering diajukan
Pengusaha dan pengecer di Belanda harus mengikuti persyaratan GDPR yang ketat saat menggunakan CCTV.
Ini termasuk menetapkan kepentingan yang sah, melakukan penilaian dampak untuk pemantauan risiko tinggi, dan memberi tahu masyarakat secara jelas melalui papan tanda yang terlihat bahwa kamera sedang beroperasi.
Apa saja persyaratan hukum untuk memasang CCTV di tempat kerja di Belanda?
Anda harus menetapkan dasar hukum sebelum memasang CCTV di tempat kerja Anda.
Ini biasanya berarti menunjukkan kepentingan yang sah, seperti mencegah pencurian atau melindungi properti.
Kepentingan sah Anda harus lebih besar daripada hak privasi karyawan dan pelanggan Anda.
Anda perlu membuktikan bahwa CCTV diperlukan dan tidak ada alternatif yang kurang mengganggu.
Jika perusahaan Anda memiliki dewan pekerja, Anda harus mendapatkan persetujuan mereka sebelum memasang kamera.
Anda tidak dapat menggunakan CCTV untuk memantau kinerja atau produktivitas karyawan.
Anda wajib melakukan penilaian dampak perlindungan data (DPIA) ketika pengawasan Anda menimbulkan risiko privasi yang tinggi.
Penilaian ini selalu diperlukan untuk pemantauan kamera skala besar, jangka panjang, atau permanen.
Bagaimana seharusnya perusahaan menyeimbangkan privasi karyawan dengan keamanan saat menggunakan CCTV?
Anda harus secara jelas menunjukkan lokasi pengoperasian kamera melalui rambu atau stiker yang ditempatkan secara mencolok.
Pemberitahuan ini harus menjelaskan tujuan pengawasan tersebut.
Simpan rekaman kamera hanya selama yang diperlukan.
Jika Anda merekam suatu insiden, Anda dapat menyimpan rekaman tersebut hingga masalah tersebut terselesaikan.
Anda tidak dapat memasang kamera di area di mana karyawan memiliki harapan privasi yang tinggi, seperti ruang ganti atau fasilitas toilet.
Anda harus memilih posisi kamera yang meminimalkan dampak pada privasi karyawan sekaligus tetap mencapai tujuan keamanan Anda.
Kamera tersembunyi hanya diperbolehkan dalam kondisi yang ketat.
Anda memerlukan kecurigaan yang jelas tentang pencurian atau penipuan, dan pengawasan tersembunyi tersebut harus bersifat sementara.
Pedoman apa yang harus dipatuhi pengecer saat menerapkan pengawasan CCTV di toko mereka?
Anda harus menunjukkan bahwa CCTV diperlukan untuk tujuan yang sah seperti mencegah pencurian atau perilaku antisosial.
Pengawasan harus sebanding dengan risiko yang Anda hadapi.
Kamera Anda harus fokus pada area di mana kekhawatiran keamanan paling tinggi, seperti pintu masuk, pintu keluar, dan area kasir.
Anda perlu menghindari pengambilan gambar di area yang tidak perlu atau merekam gambar di luar batas properti Anda.
Anda wajib memberitahukan kepada pelanggan bahwa CCTV sedang beroperasi melalui papan pengumuman yang jelas.
Rambu-rambu tersebut harus terlihat sebelum orang memasuki area yang dipantau.
Simpan rekaman Anda dengan aman dan batasi akses hanya untuk personel yang berwenang.
Anda tidak dapat menyimpan rekaman lebih lama dari yang diperlukan untuk tujuan yang telah Anda tetapkan.
Peraturan perundang-undangan apa yang mengatur CCTV di lingkungan komersial di Belanda?
Peraturan Perlindungan Data Umum (GDPR), yang dikenal di Belanda sebagai AVG, mengatur semua penggunaan CCTV, yang dilengkapi dengan Uitvoeringswet AVG dan, untuk perekaman secara diam-diam, oleh pasal 139f dan 441b dari Kitab Undang-Undang Pidana.
Anda wajib mematuhi peraturan perlindungan data ini saat memproses rekaman video yang berisi data pribadi.
Anda perlu mendokumentasikan dasar hukum Anda untuk melakukan pengawasan dan menyimpan catatan aktivitas pemrosesan Anda.
Ini termasuk detail tentang apa yang Anda rekam, mengapa Anda merekamnya, dan berapa lama Anda menyimpan rekaman tersebut.
Anda harus menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi rekaman tersebut.
Ini termasuk mencegah akses tanpa izin, kehilangan yang tidak disengaja, atau pemrosesan rekaman yang melanggar hukum.
Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) dapat menyelidiki penggunaan CCTV Anda dan mengenakan denda jika terjadi ketidakpatuhan.
Jika DPIA Anda menunjukkan risiko privasi tinggi yang tidak dapat Anda kurangi, Anda harus berkonsultasi dengan otoritas ini sebelum melanjutkan.
Apakah ada kewajiban pemasangan rambu khusus untuk area yang dipantau CCTV di Belanda?
Anda harus memasang tanda atau stiker yang jelas yang menunjukkan bahwa kamera CCTV sedang digunakan.
Pemberitahuan ini perlu ditempatkan di tempat yang mudah terlihat agar orang dapat melihatnya sebelum memasuki area yang dipantau.
Papan petunjuk Anda harus menyatakan tujuan dari pengawasan tersebut.
Orang-orang berhak mengetahui mengapa Anda merekam mereka.
Anda perlu memberikan informasi tentang siapa yang bertanggung jawab atas sistem kamera tersebut.
Ini biasanya mencakup nama perusahaan dan detail kontak Anda.
Rambu-rambu tersebut harus mudah dipahami dan terlihat dari jarak yang wajar.
Anda tidak dapat mengandalkan pemberitahuan yang tersembunyi atau tidak jelas untuk memenuhi kewajiban transparansi Anda.
Langkah apa yang harus diambil jika seseorang meminta akses ke rekaman yang berisi gambar mereka dari CCTV tempat kerja atau ritel?
Anda harus menanggapi permintaan akses dalam waktu satu bulan setelah menerimanya. Pemohon perlu memberikan informasi yang cukup agar Anda dapat menemukan rekaman yang relevan.
Anda harus memverifikasi identitas orang yang mengajukan permintaan sebelum merilis rekaman apa pun. Hal ini mencegah pengungkapan data pribadi tanpa izin.
Saat memberikan rekaman, Anda harus memastikan bahwa individu lain yang terlihat dalam rekaman tidak dapat dikenali kecuali Anda memiliki dasar hukum untuk membagikan gambar mereka. Anda mungkin perlu mengaburkan atau menyunting wajah pihak ketiga.
Anda tidak dapat memungut biaya untuk memberikan akses kecuali permintaan tersebut jelas-jelas tidak beralasan atau berlebihan. Anda harus menjelaskan alasan Anda jika menolak untuk memenuhi permintaan tersebut.
