नेदरल्याण्ड्समा कार्यस्थल र खुद्रा विक्रेताहरूमा CCTV: गोपनीयता नियमहरू

नेदरल्याण्ड्सका धेरै व्यवसायहरूले आफ्नो सम्पत्ति र कर्मचारीहरूको सुरक्षाको लागि CCTV क्यामेराहरू प्रयोग गर्छन्। यद्यपि, तपाईंले जहाँ चाहानुहुन्छ त्यहाँ क्यामेराहरू स्थापना गर्न सक्नुहुन्न।

डच गोपनीयता कानूनले तपाईंको कार्यस्थल वा खुद्रा पसलमा निगरानी कसरी र कहाँ प्रयोग गर्न सकिन्छ भन्ने कुरामा स्पष्ट सीमा तोकेको छ।

नेदरल्याण्ड्समा, तपाईंसँग CCTV प्रयोग गर्न वैध कानुनी कारण हुनुपर्छ, यो साँच्चै आवश्यक छ भनी सुनिश्चित गर्नुपर्छ, मानिसहरूलाई उनीहरूको छायांकन भइरहेको जानकारी दिनुपर्छ, र फुटेज भण्डारण र सुरक्षा गर्ने बारे कडा नियमहरू पालना गर्नुपर्छ। तपाईं मुख्यतया आफ्ना कर्मचारीहरूलाई हेर्नको लागि क्यामेराहरू प्रयोग गर्न सक्नुहुन्न, किनकि यसले उनीहरूको गोपनीयता अधिकार उल्लङ्घन गर्दछ।

यदि तपाईंले गलत गर्नुभयो भने, तपाईंले डच डाटा संरक्षण प्राधिकरणबाट गम्भीर जरिवाना भोग्न सक्नुहुन्छ ।

यस गाइडले नेदरल्याण्ड्समा कानुनी रूपमा CCTV प्रयोग गर्ने बारे तपाईंलाई के जान्न आवश्यक छ भनेर व्याख्या गर्दछ। तपाईंले कानुनी आवश्यकताहरू, तपाईंलाई विशेष मूल्याङ्कन कहिले आवश्यक पर्दछ, मानिसहरूलाई कसरी उचित रूपमा सूचित गर्ने, र क्यामेरा निगरानीको सम्बन्धमा तपाईंका कर्मचारीहरू र ग्राहकहरूसँग के अधिकारहरू छन् भन्ने बारे सिक्नुहुनेछ।

नेदरल्याण्ड्समा CCTV प्रयोगको लागि कानुनी रूपरेखा

नेदरल्याण्डमा CCTV को प्रयोग सामान्य डेटा संरक्षण नियमन (GDPR) द्वारा नियन्त्रित छ, जसलाई स्थानीय रूपमा AVG (Algemene Verordening Gegevensbescherming) भनिन्छ, Autoriteit Personsgegevens को निगरानीमा।

सुरक्षा क्यामेराहरूको प्रयोगले तपाईंको वैध व्यावसायिक हितलाई कर्मचारीको गोपनीयता अधिकार र ग्राहकको व्यक्तिगत डेटा सुरक्षासँग सन्तुलन मिलाउनु पर्छ।

लागू हुने गोपनीयता कानून र GDPR

GDPR ले डच कार्यस्थल र खुद्रा वातावरणमा CCTV निगरानी नियन्त्रण गर्ने प्राथमिक गोपनीयता कानूनको रूपमा काम गर्दछ। AVG भनेको नियमनको लागि डच नाम मात्र हो; नियमनले सदस्य राष्ट्रहरूलाई छोडेको कोठामा भर पर्ने राष्ट्रिय कानून Uitvoeringswet AVG (UAVG) हो, जहाँ तपाईंले अन्य चीजहरूका साथै, आपराधिक-कानून डेटा प्रशोधन गर्ने नियमहरू पाउनुहुनेछ।

यस गोपनीयता कानून अन्तर्गत , CCTV फुटेजलाई व्यक्तिगत डेटाको रूपमा गणना गरिन्छ किनभने यसले व्यक्तिहरूलाई पहिचान गर्न सक्छ। क्यामेरा जडान गर्नु अघि तपाईंलाई वैध कानुनी आधार चाहिन्छ।

सबैभन्दा सामान्य कानुनी आधार " वैध स्वार्थ " हो, तर तपाईंले खिच्नुभएका व्यक्तिहरूको गोपनीयता अधिकारभन्दा तपाईंका कारणहरू बढी हुनुपर्छ। तपाईंले कर्मचारीको कार्यसम्पादन वा उत्पादकत्व निगरानी गर्न क्यामेरा प्रयोग गर्न सक्नुहुन्न।

तपाईंको उद्देश्य विशिष्ट र न्यायसंगत हुनुपर्छ, जस्तै चोरी रोक्ने, सम्पत्तिको सुरक्षा गर्ने, वा सुरक्षा सुनिश्चित गर्ने। तपाईंले यो पनि प्रदर्शन गर्नुपर्छ कि CCTV आवश्यक छ र तपाईंको लक्ष्य प्राप्त गर्न कुनै कम हस्तक्षेपकारी विकल्प छैन।

Autoriteit Personsgegevens को भूमिका (डच DPA)

Autoriteit Persoonsgegevens डच डाटा संरक्षण प्राधिकरण हो जसले गोपनीयता कानून र GDPR अनुपालन लागू गर्दछ। यस निकायसँग गुनासोहरूको अनुसन्धान गर्ने, लेखा परीक्षण गर्ने र गोपनीयता कानूनको उल्लङ्घनको लागि जरिवाना लगाउने शक्ति छ ।

यदि तपाईंको डेटा सुरक्षा प्रभाव मूल्याङ्कन (DPIA) ले तपाईंले कम गर्न नसक्ने उच्च गोपनीयता जोखिमहरू प्रकट गर्छ भने तपाईंले पूर्व परामर्श प्रक्रिया मार्फत डच DPA सँग परामर्श गर्नुपर्छ। Autoriteit Persoonsgegevens ले क्यामेरा निगरानी नियमहरूमा मार्गदर्शन प्रदान गर्दछ र तपाईंको दायित्वहरू स्पष्ट पार्ने नीति नियमहरू प्रकाशित गर्दछ।

यदि तपाईंले GDPR आवश्यकताहरू पूरा गर्न असफल हुनुभयो भने डच DPA ले चेतावनी, हप्काइ वा ठूलो जरिवाना जारी गर्न सक्छ। तपाईंको CCTV प्रणाली हालको डच कानूनको पालना गर्दछ भनी सुनिश्चित गर्न तपाईंले तिनीहरूको प्रकाशित मार्गदर्शन कागजातहरू समीक्षा गर्नुपर्छ।

मौलिक गोपनीयता अधिकार र सन्तुलित हितहरू

डच कानून अन्तर्गत गोपनीयता अधिकारले तपाईंलाई कर्मचारी र ग्राहकहरूको व्यक्तिगत डेटाको सम्मान गर्न आवश्यक छ। तपाईंले निगरानीको उद्देश्य व्याख्या गर्ने प्रमुख चिन्हहरू वा स्टिकरहरू मार्फत क्यामेराहरू प्रयोगमा छन् भनेर स्पष्ट रूपमा मानिसहरूलाई जानकारी गराउनु पर्छ।

तपाईंका कर्मचारीहरूलाई तपाईंले किन छायांकन गरिरहनुभएको छ, तपाईंले कति समयसम्म रेकर्डिङ राख्नुहुनेछ, र फुटेज कसले पहुँच गर्न सक्छ भनेर जान्न पाउने अधिकार छ। तपाईंले क्यामेराका तस्बिरहरू आवश्यक परेसम्म मात्र राख्नु पर्छ।

यदि तपाईंले कुनै घटना रेकर्ड गर्नुभयो भने, तपाईंले त्यो फुटेज मुद्दा समाधान नभएसम्म राख्न सक्नुहुन्छ। क्यामेरा निगरानी व्यापक, निरन्तर हुँदा वा उच्च गोपनीयता जोखिमहरू निम्त्याउँदा तपाईंले DPIA सञ्चालन गर्न आवश्यक छ।

यदि तपाईंको कम्पनीमा कार्य परिषद् छ भने, CCTV लागू गर्नु अघि तपाईंले उनीहरूको सहमति लिनुपर्छ। कर्मचारीको गोपनीयता प्राथमिकतामा पर्छ जबसम्म तपाईं आफ्नो वैध चासो बढी आकर्षक छ भनेर प्रमाणित गर्न सक्नुहुन्न।

कार्यस्थल र खुद्रा CCTV का लागि सर्तहरू र आवश्यकताहरू

डच कार्यस्थल र खुद्रा वातावरणमा CCTV जडान गर्न GDPR र डच गोपनीयता कानून अन्तर्गत विशिष्ट कानुनी सर्तहरू पूरा गर्न आवश्यक छ। तपाईंले वैध कानुनी आधार प्रदर्शन गर्नुपर्छ , आफ्नो निगरानी आवश्यक र समानुपातिक छ भनी सुनिश्चित गर्नुपर्छ, र लागू हुँदा कार्य परिषद्लाई संलग्न गराउनुपर्छ।

वैध हित र कानुनी आधार स्थापना गर्ने

CCTV क्यामेरा जडान गर्नु अघि तपाईंलाई स्पष्ट कानुनी आधार चाहिन्छ। धेरैजसो रोजगारदाताहरूले आफ्नो कानुनी आधारको रूपमा वैध हितमा भर पर्छन् , जसले सम्पत्तिको सुरक्षा गर्न, चोरी रोक्न वा सुरक्षा सुनिश्चित गर्न निगरानीलाई अनुमति दिन्छ।

तपाईंले आफ्नो वैध स्वार्थ कर्मचारी र ग्राहकहरूको गोपनीयता अधिकारभन्दा बढी छ भनेर प्रमाणित गर्नुपर्छ। यसको लागि क्यामेरा प्रयोगलाई जायज ठहराउने विशिष्ट सुरक्षा चिन्ता वा जोखिमहरूको दस्तावेजीकरण आवश्यक छ।

राम्रो सुरक्षा चाहने सामान्य दाबीहरू पर्याप्त छैनन्। डेटा नियन्त्रक - सामान्यतया रोजगारदाता वा व्यवसाय मालिक - यो कानुनी आधार स्थापित गर्ने जिम्मेवारी वहन गर्छन्।

रोजगारदाता र कर्मचारी बीचको शक्ति असंतुलनको अर्थ सहमति स्वतन्त्र रूपमा दिन सकिँदैन । रोजगारी सन्दर्भमा सहमति विरलै उपयुक्त हुन्छ।

सार्वजनिक निकायहरूले कडा आवश्यकताहरूको सामना गर्छन् र CCTV प्रयोग गर्न अनुमति दिने विशेष कानुनी प्रावधान पहिचान गर्नुपर्छ। तिनीहरू केवल वैध स्वार्थमा भर पर्न सक्दैनन्।

आवश्यकता, समानुपातिकता, र सहायकता

तपाईंको CCTV प्रणालीले तीन प्रमुख सिद्धान्तहरू पूरा गर्नुपर्छ। आवश्यकता भनेको क्यामेराले वास्तविक, विशिष्ट समस्यालाई सम्बोधन गर्नु हो जसलाई समाधान गर्न निगरानी आवश्यक पर्दछ।

तपाईंले "केवल अवस्थामा" वा ठोस जोखिमहरू पहिचान नगरी क्यामेराहरू स्थापना गर्न सक्नुहुन्न। समानुपातिकताले गोपनीयता घुसपैठ विरुद्ध तपाईंको सुरक्षा आवश्यकताहरूलाई सन्तुलनमा राख्न आवश्यक छ।

तपाईंले क्यामेरा कभरेजलाई आवश्यक क्षेत्रहरूमा मात्र सीमित गर्नुपर्छ। मानिसहरूले उच्च गोपनीयताको अपेक्षा गर्ने ठाउँहरू, जस्तै शौचालय, चेन्जिङ रुम, वा ब्रेक एरियाहरूमा क्यामेराहरू तेर्स्याउनबाट बच्नुहोस्।

सहायक कम्पनीको अर्थ CCTV अन्तिम उपाय हुनुपर्छ। तपाईंले पहिले कम आक्रामक विकल्पहरू विचार गर्नुपर्छ र प्रयास गर्नुपर्छ, जस्तै सुधारिएको प्रकाश, सुरक्षा गार्ड, वा पहुँच नियन्त्रणहरू।

क्यामेराहरू लागू गर्नु अघि यी विकल्पहरू किन अपर्याप्त साबित भए भन्ने कुराको दस्तावेजीकरण गर्नुहोस्। तपाईंले अवधारण अवधिलाई वास्तवमै आवश्यक पर्ने कुरामा सीमित गर्नुपर्छ - सामान्यतया धेरैजसो व्यावसायिक उद्देश्यका लागि चार हप्ता भन्दा बढी हुँदैन।

कार्य परिषद्को सहभागिता र सहमति

यदि तपाईंको संस्थामा कार्य परिषद् (ondernemingsraad) छ भने, CCTV जडान गर्नु अघि तपाईंले तिनीहरूलाई संलग्न गर्नुपर्छ। क्यामेरा योजनाको लागि सहमतिको अधिकार दाउमा छ, र यो बिना ल्याइएका योजना कार्य परिषद्को अनुरोधमा रद्द घोषित गर्न सकिन्छ।

कार्य परिषद् ऐनको धारा २७ (Wet op de ondernemingsraden) ले कार्य परिषद्लाई कर्मचारीहरूको उपस्थिति, आचरण वा कार्यसम्पादनको अवलोकन वा अनुगमन गर्ने सुविधाहरू सम्बन्धी कुनै पनि व्यवस्थामा सल्लाह मात्र नभई सहमतिको अधिकार दिन्छ । क्यामेरा प्रणाली यस्तो व्यवस्था हो। यसको अर्थ यदि परिषद्ले आपत्ति जनाएमा तपाईंको CCTV योजनाहरूलाई ब्लक गर्न सक्छ।

तपाईं सम्झौतामा नपुगी वा औपचारिक विवाद प्रक्रियाहरू पालना नगरी अगाडि बढ्न सक्नुहुन्न। कार्य परिषद्ले तपाईंको योजनाहरूले कर्मचारी गोपनीयता अधिकारको सम्मान गर्छन् कि गर्दैनन् र समानुपातिकता आवश्यकताहरूको पालना गर्छन् कि गर्दैनन् भनेर मूल्याङ्कन गर्नेछ।

तिनीहरूले क्यामेरा प्लेसमेन्ट, हेर्ने पहुँच, वा अवधारण अवधिमा परिवर्तनहरू अनुरोध गर्न सक्छन्। कार्य परिषद् बिना पनि, तपाईंले स्थापना गर्नु अघि कर्मचारीहरूलाई क्यामेरा प्रयोगको बारेमा जानकारी दिनुपर्छ।

यो सूचना आवश्यकता आकारको पर्वाह नगरी सबै कार्यस्थलहरूमा लागू हुन्छ।

कार्यान्वयन: पारदर्शिता र सूचना

नेदरल्याण्ड्सका रोजगारदाताहरूले कर्मचारी र ग्राहकहरूलाई दृश्यात्मक साइनेज र उचित कागजातहरू मार्फत CCTV निगरानीको बारेमा जानकारी गराउनु पर्छ। यो पारदर्शिता आवश्यकताले डेटा विषय अधिकारहरूको सुरक्षा गर्दछ र GDPR नियमहरूको अनुपालन सुनिश्चित गर्दछ।

स्पष्ट संकेत र जानकारी प्रदान गर्दै

तपाईंले CCTV क्यामेराहरू सञ्चालन हुने सबै प्रवेशद्वारहरू र स्थानहरूमा प्रमुख चिन्हहरू वा स्टिकरहरू राख्नु पर्छ। यी चिन्हहरूले क्षेत्रमा भिडियो निगरानी सक्रिय छ भनी स्पष्ट रूपमा उल्लेख गर्नुपर्छ।

तपाईंको साइनबोर्डमा अनुगमनको बारेमा विशेष जानकारी समावेश हुनुपर्छ। यसमा क्यामेराको उद्देश्य समावेश छ, जस्तै चोरी रोक्ने वा सम्पत्तिको सुरक्षा गर्ने।

CCTV प्रणालीको जिम्मेवारी कसको हो र मानिसहरूले तपाईंलाई कसरी प्रश्नहरू सोध्न सक्छन् भनेर पनि तपाईंले संकेत गर्नुपर्छ। निगरानी गरिएको क्षेत्रमा प्रवेश गर्नु अघि मानिसहरूले सजिलै देख्न सक्ने ठाउँमा संकेतहरू राख्नु आवश्यक छ।

यसले कर्मचारीहरू र ग्राहकहरूलाई उचित सूचना दिन्छ र उनीहरूलाई रेकर्ड भइरहेको छ भनेर बुझ्न अनुमति दिन्छ। लुकेका क्यामेराहरूको लागि धेरै कडा सर्तहरू बाहेक, निगरानी भइरहेको तथ्य लुकाउन सकिँदैन।

CCTV गोपनीयता सूचना र कागजातहरू

तपाईंले आफ्नो CCTV नीतिहरू व्याख्या गर्ने विस्तृत गोपनीयता सूचनाहरू सिर्जना गर्नुपर्छ। यी कागजातहरूले तपाईंले क्यामेरा किन प्रयोग गर्नुहुन्छ, कुन फुटेज सङ्कलन गर्नुहुन्छ, र कति समयसम्म रेकर्डिङ राख्नुहुन्छ भनेर उल्लेख गर्नुपर्छ।

तपाईंको गोपनीयता सूचनाले डेटा विषयहरूलाई उनीहरूको अधिकारको बारेमा जानकारी गराउनु पर्छ। यसमा उनीहरूको व्यक्तिगत डेटा पहुँच गर्ने , सुधार अनुरोध गर्ने वा प्रशोधनमा आपत्ति जनाउने अधिकार समावेश छ ।

मानिसहरूले यी अधिकारहरू कसरी प्रयोग गर्न सक्छन् र अनुरोधहरू कसरी पेश गर्न सक्छन् भनेर तपाईंले व्याख्या गर्नुपर्छ। तपाईंले आफ्नो CCTV प्रणाली र यसको उद्देश्यको आन्तरिक रेकर्ड राख्नुपर्छ।

यदि तपाईंसँग कार्य परिषद् छ भने, तपाईंले तिनीहरूसँग आफ्नो क्यामेरा निगरानी योजनाहरू छलफल गर्नुपर्छ र तिनीहरूको सहमति लिनुपर्छ। तपाईंको कागजातले CCTV आवश्यक छ र गोपनीयता-हस्तक्षेपकारी विकल्पहरू अवस्थित छन् भनेर देखाउनु पर्छ।

डेटा सुरक्षा, सुरक्षा उपायहरू र अवधारण

CCTV फुटेज सुरक्षित गर्न बलियो प्राविधिक सुरक्षा उपायहरू र रेकर्डिङहरू कति समयसम्म राख्न सकिन्छ भन्ने बारे स्पष्ट नीतिहरू आवश्यक पर्दछ। तपाईंले व्यक्तिगत डेटालाई अनधिकृत पहुँचबाट सुरक्षित गर्न आवश्यक छ र साथै आवश्यक भएसम्म मात्र फुटेज राख्ने कुरा सुनिश्चित गर्न आवश्यक छ।

व्यक्तिगत डेटाको सुरक्षित प्रशोधन

CCTV फुटेजलाई डेटा उल्लंघनबाट जोगाउन तपाईंले उपयुक्त प्राविधिक र संगठनात्मक उपायहरू लागू गर्नुपर्छ। CCTV प्रणालीहरू मार्फत व्यक्तिगत डेटाको प्रशोधन गर्न संलग्न जोखिमहरूको अनुपातमा सुरक्षा उपायहरू आवश्यक पर्दछ।

तपाईंको सुरक्षा उपायहरूले भौतिक र डिजिटल दुवै खतराहरूलाई सम्बोधन गर्नुपर्छ। सर्भर र भण्डारण उपकरणहरूलाई लक गरिएको, पहुँच-नियन्त्रित कोठाहरूमा राख्नुहोस्।

साइबर आक्रमणबाट जोगाउन फायरवाल र एन्टी-मालवेयर सफ्टवेयर प्रयोग गर्नुहोस्। तपाईंले आफ्नो सुरक्षा प्रक्रियाहरू लिखित रूपमा कागजात गर्न आवश्यक छ।

यसमा फुटेज ह्यान्डल गर्ने, डेटा उल्लंघनको जवाफ दिने र प्रणाली मर्मत व्यवस्थापन गर्ने प्रोटोकलहरू समावेश छन्। नियमित सुरक्षा अडिटहरूले समस्या बन्नु अघि कमजोरीहरू पहिचान गर्न मद्दत गर्दछ।

CCTV फुटेज ह्यान्डल गर्ने सबै कर्मचारीहरूलाई डेटा सुरक्षा आवश्यकताहरूको बारेमा तालिम दिनुहोस्। उनीहरूले आफ्नो जिम्मेवारी र व्यक्तिगत डेटाको गलत प्रयोगको परिणामहरू बुझ्नुपर्छ।

कर्मचारीहरूको विशिष्ट कार्य भूमिकाको आधारमा फुटेजमा पहुँच सीमित गर्नुहोस्।

पहुँच नियन्त्रण, इन्क्रिप्शन, र अनुगमन

पहुँच नियन्त्रणहरूले केवल अधिकृत कर्मचारीहरूले CCTV फुटेज हेर्न वा पुन: प्राप्त गर्न सक्छन् भन्ने कुरा सुनिश्चित गर्दछ। तपाईंले प्रत्येक प्रयोगकर्तालाई अद्वितीय लगइन प्रमाणहरू तोक्नु पर्छ र प्रणालीमा कसले र कहिले पहुँच गर्छ भन्ने लगहरू राख्नु पर्छ।

भण्डारण र प्रसारणको समयमा इन्क्रिप्शनले फुटेजलाई सुरक्षित गर्दछ। आराममा (भण्डारण उपकरणहरूमा) र ट्रान्जिटमा (प्रणालीहरू बीच स्थानान्तरण गर्दा) डेटा इन्क्रिप्ट गर्दछ।

अनधिकृत अवलोकन रोक्न उद्योग-मानक इन्क्रिप्शन प्रोटोकलहरू प्रयोग गर्नुहोस्। CCTV प्रणालीहरू पहुँच गर्न बहु-कारक प्रमाणीकरण लागू गर्नुहोस्।

यसले पासवर्डभन्दा बाहिर सुरक्षाको अतिरिक्त तह थप्छ। उच्च-सुरक्षा वातावरणको लागि बायोमेट्रिक प्रमाणीकरण वा सुरक्षा टोकनहरू प्रयोग गर्ने विचार गर्नुहोस्।

असामान्य गतिविधिको लागि आफ्नो CCTV प्रणालीहरूको निरन्तर निगरानी गर्नुहोस्। अनधिकृत पहुँच प्रयास, प्रणाली विफलता, वा छेडछाडको लागि अलर्टहरू सेट अप गर्नुहोस्।

नियमित प्रणाली अडिटहरूले सुरक्षा कमजोरीहरू पत्ता लगाउन र डेटा सुरक्षा नियमहरूको पालना सुनिश्चित गर्न मद्दत गर्दछ।

फुटेज राख्ने अवधि र मेटाउने

तपाईंले CCTV फुटेजलाई यसको उद्देश्यको लागि आवश्यक भन्दा बढी समयसम्म राख्न सक्नुहुन्न। धेरैजसो नियमित निगरानी फुटेजहरू एक देखि चार हप्ता भित्र मेटाउनुपर्छ जबसम्म यसलाई राख्नु पर्ने कुनै विशेष कारण छैन।

क्यामेरा राख्ने अवधि तपाईंले किन जडान गर्नुभयो भन्ने कुरामा निर्भर गर्दछ। सुरक्षा फुटेजलाई सामान्यतया कुनै खास घटनाको दस्तावेजीकरण गर्ने फुटेजभन्दा छोटो समयको लागि राख्ने आवश्यकता पर्दछ।

यदि फुटेजमा चोरी, तोडफोड, वा कार्यस्थलमा भएका दुर्घटनाहरू कैद गरिएका छन् भने, तपाईंले मुद्दा समाधान नभएसम्म त्यसलाई राख्न सक्नुहुन्छ। तपाईंले स्पष्ट मेटाउने प्रक्रियाहरू स्थापित गर्नुपर्छ।

रिटेन्सन अवधि समाप्त भएपछि पुरानो फुटेज स्वतः ओभरराइट गर्न आफ्नो CCTV प्रणालीहरू सेट गर्नुहोस्। सामान्य रिटेन्सन अवधिभन्दा बाहिर फुटेज राख्ने कुनै पनि निर्णयहरू कागजात गर्नुहोस्।

विभिन्न प्रकारका फुटेज कति समयसम्म राखिन्छन् भनेर निर्दिष्ट गर्ने रिटेन्सन तालिका बनाउनुहोस्। यो जानकारी आफ्नो गोपनीयता सूचनाहरूमा समावेश गर्नुहोस् ताकि मानिसहरूलाई थाहा होस् कि उनीहरूको डेटा कति समयसम्म भण्डारण गरिएको छ।

GDPR आवश्यकताहरू अनुरूप र उपयुक्त छन् भनी सुनिश्चित गर्न अवधारण अवधिहरूको नियमित रूपमा समीक्षा गर्नुहोस्।

प्रभाव मूल्याङ्कन र उच्च जोखिम प्रशोधन

कार्यस्थल र खुद्रा वातावरणमा रहेका CCTV प्रणालीहरू प्रायः GDPR नियमहरू अन्तर्गत उच्च-जोखिम प्रशोधनको रूपमा योग्य हुन्छन्। क्यामेराहरू स्थापना गर्नु अघि व्यवसायहरूले डेटा सुरक्षा प्रभाव मूल्याङ्कन पूरा गर्नुपर्छ र केही परिस्थितिहरूमा डच डेटा सुरक्षा प्राधिकरणसँग परामर्श गर्नुपर्ने हुन सक्छ।

डेटा सुरक्षा प्रभाव मूल्याङ्कन (DPIA)

तपाईंको CCTV प्रणालीले कर्मचारी वा ग्राहकहरूको लागि उच्च गोपनीयता जोखिम सिर्जना गर्दा तपाईंले DPIA गर्नुपर्छ। यदि तपाईंले ठूलो मात्रामा, लामो अवधिमा, वा स्थायी रूपमा क्यामेरा निगरानी प्रयोग गर्नुहुन्छ भने यो आवश्यकता सधैं लागू हुन्छ।

DPIA ले तपाईंलाई छायांकन सुरु गर्नु अघि गोपनीयता जोखिमहरू पहिचान गर्न र दस्तावेजीकरण गर्न मद्दत गर्दछ । तपाईंले क्यामेराहरू साँच्चै आवश्यक छन् कि छैनन् र कम आक्रामक विकल्पहरू छन् कि छैनन् भनेर मूल्याङ्कन गर्न आवश्यक छ।

मूल्याङ्कनमा तपाईंले कुन डेटा सङ्कलन गर्नुहुन्छ, तपाईंलाई किन यो चाहिन्छ, र तपाईंले यसलाई कसरी सुरक्षित गर्नुहुन्छ भनेर वर्णन गर्नुपर्छ। तपाईंले आफ्नो DPIA मा धेरै मुख्य तत्वहरू समावेश गर्नुपर्छ:

• क्यामेरा प्रणालीको उद्देश्य र क्षेत्र
• छायांकनको आवश्यकता र समानुपातिकता
• रेकर्ड गरिएका व्यक्तिहरूको गोपनीयता जोखिमहरू
• ती जोखिमहरूलाई कम गर्ने वा हटाउने उपायहरू

लुकेका क्यामेराहरूलाई सबै अवस्थामा DPIA चाहिन्छ। अस्थायी स्थापनाहरूको लागि पनि तपाईं यो चरण छोड्न सक्नुहुन्न।

डच DPA सँग पूर्व परामर्श

यदि तपाईंको DPIA ले तपाईंले कम गर्न नसक्ने उच्च गोपनीयता जोखिम देखाउँछ भने क्यामेराहरू जडान गर्नु अघि तपाईंले डच डाटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens) सँग परामर्श गर्नुपर्छ। यो प्रक्रियालाई पूर्व परामर्श भनिन्छ।

लुकेका क्यामेराहरू प्रयोग गर्ने योजना बनाउँदा र तपाईंको DPIA ले गम्भीर गोपनीयता चिन्ताहरू संकेत गर्दा पूर्व परामर्श अनिवार्य छ। प्राधिकरणले तपाईंको योजनाहरूको समीक्षा गर्नेछ र तपाईं अगाडि बढ्न सक्नुहुन्छ कि भनेर सल्लाह दिनेछ।

उनीहरूको प्रतिक्रिया नआएसम्म तपाईं छायांकन सुरु गर्न सक्नुहुन्न। यो आवश्यकताले कर्मचारीहरू र ग्राहकहरूलाई अत्यधिक निगरानीबाट जोगाउँछ।

आफ्नो CCTV जडानको योजना बनाउँदा यस परामर्श प्रक्रियाको लागि अतिरिक्त समयलाई ध्यानमा राख्नुपर्छ।

विशेष विचारहरू: गोप्य र व्यवस्थित क्यामेरा निगरानी

डच कानूनले लुकेका क्यामेराहरू र निरन्तर निगरानी प्रणालीहरूमा कडा प्रतिबन्धहरू लगाएको छ, जसले गर्दा रोजगारदाताहरूले असाधारण परिस्थितिहरू प्रदर्शन गर्न र त्यस्ता उपायहरू लागू गर्नु अघि विशिष्ट प्रक्रियागत आवश्यकताहरू पालना गर्न आवश्यक छ।

लुकेका र गोप्य क्यामेराहरू नियन्त्रण गर्ने नियमहरू

डच कार्यस्थलहरूमा लुकेको क्यामेराको प्रयोग असाधारण छ, र यो प्रतिबन्ध केवल डेटा सुरक्षाको लागि मात्र होइन। लुकाइएको उपकरणको साथ गोप्य रूपमा कसैको छवि खिच्नु आफैमा एक फौजदारी अपराध हो: फौजदारी संहिताको धारा १३९f ले गैर-सार्वजनिक स्थानमा गैरकानूनी रूपमा बनाइएका तस्बिरहरूलाई समेट्छ, र धारा ४४१b ले सार्वजनिक रूपमा पहुँचयोग्य ठाउँलाई समेट्छ जहाँ क्यामेराको उपस्थिति स्पष्ट गरिएको छैन। त्यसैले कुनै पनि पूर्व घोषणा बिना कर्मचारी वा ग्राहकहरूलाई फिल्म गर्ने रोजगारदाताले पर्यवेक्षकीय अधिकारीबाट जरिवाना भन्दा बढी जोखिम उठाउँछ।

डच डाटा संरक्षण प्राधिकरणले स्वीकार गर्ने बाटो साँघुरो छ: रोजगारदाताले आफ्नो क्यामेरा नीति वा कर्मचारी नियमहरूमा पहिले नै बताएको हुन्छ कि लुकेका क्यामेराहरू अस्थायी रूपमा तैनाथ गर्न सकिन्छ जहाँ ठोस शंका छ, र त्यसपछि तिनीहरूलाई केवल त्यो अवस्थामा मात्र तैनाथ गर्दछ। सामान्य शब्दहरूमा सम्भावना घोषणा गर्नु भनेको तैनाथीलाई आपराधिक प्रावधानहरूबाट बाहिर राख्ने कुरा हो, र यो प्रायः छोडिने चरण हो।

गम्भीर दुर्व्यवहारको ठोस शंका लागेमा र प्रमाण सङ्कलन गर्ने अन्य कुनै उचित माध्यम नभएको खण्डमा मात्र तपाईंले गोप्य क्यामेरा निगरानी प्रयोग गर्न सक्नुहुन्छ।

गोप्य निगरानीको लागि कडा आवश्यकताहरू:

• तपाईंसँग आपराधिक गतिविधि वा गम्भीर नीति उल्लङ्घनको विशिष्ट, दस्तावेजीकृत शंका हुनुपर्छ।
• निगरानी लक्षित र समय-सीमित हुनुपर्छ।
• कर्मचारीको कार्यसम्पादनको नियमित अनुगमनको लागि तपाईंले लुकेका क्यामेराहरू प्रयोग गर्न सक्नुहुन्न।
• सम्भव भएसम्म तपाईंले कार्य परिषद् वा कर्मचारी प्रतिनिधिहरूलाई पहिले नै सूचित गर्नुपर्छ।

डच डाटा संरक्षण प्राधिकरणले गोप्य निगरानीलाई गोपनीयता अधिकारमाथि गम्भीर हस्तक्षेप मान्दछ।

तपाईंले आफ्नो औचित्य राम्ररी दस्तावेजीकरण गर्नुपर्छ र निगरानी शंकास्पद गलत कामको अनुपातमा छ भनी सुनिश्चित गर्नुपर्छ।

व्यवस्थित क्यामेरा निगरानी - कर्मचारीहरूको निरन्तर, स्वचालित निगरानी - ले पनि यस्तै प्रतिबन्धहरूको सामना गर्छ।

स्पष्ट सुरक्षा औचित्य र पारदर्शी नीतिहरू बिना तपाईंले प्रत्येक आन्दोलन वा गतिविधि ट्र्याक गर्ने प्रणालीहरू लागू गर्न सक्नुहुन्न।

शंकास्पद चोरी वा ठगीलाई सम्बोधन गर्ने

जब तपाईंलाई चोरी वा ठगीको शंका लाग्छ, तपाईंले विशेष परिस्थितिहरूमा गोप्य क्यामेरा निगरानी प्रयोग गर्न सक्नुहुन्छ।

शंका क्षतिको बारेमा सामान्य चिन्ताको सट्टा ठोस र मूर्त प्रमाणमा आधारित हुनुपर्छ।

तपाईंले पहिले वैकल्पिक अनुसन्धान विधिहरू प्रयोग गर्नुपर्छ, जस्तै इन्भेन्टरी अडिट, साक्षी अन्तर्वार्ता, वा पहुँच नियन्त्रण समीक्षा।

दृश्यात्मक क्यामेरा वा अन्य उपायहरू किन अप्रभावी साबित हुन्छन् वा अनुसन्धानमा बाधा पुर्‍याउँछन् भन्ने कुराको दस्तावेजीकरण गर्नुहोस्।

प्रमुख कानुनी आवश्यकताहरू:

• शंकास्पद गतिविधि हुने क्षेत्रहरूमा क्यामेरा राख्ने व्यवस्था सीमित गर्नुहोस्।
• गोप्य निगरानी अवधिको लागि एक परिभाषित समयसीमा सेट गर्नुहोस्।
• तोकिएका अनुसन्धान कर्मचारीहरूलाई फुटेजमा पहुँच प्रतिबन्धित गर्नुहोस्।
• अनुसन्धान समाप्त भएपछि तुरुन्तै रेकर्डिङहरू मेटाउनुहोस्।

डच अदालतहरूले गोप्य निगरानीका मुद्दाहरूलाई सावधानीपूर्वक जाँच गर्छन् र यदि तपाईंले उचित प्रक्रियाहरू पालना गर्न असफल हुनुभयो भने प्रमाणहरू अस्वीकार्य हुने ठहर गर्न सक्छन्।

गोप्य क्यामेरा निगरानी मार्फत प्राप्त कुनै पनि फुटेज अनुशासनात्मक कार्यवाही वा आपराधिक उजुरीहरूमा प्रयोग गर्न सकिन्छ, तर यदि तपाईंले सबै कानुनी आवश्यकताहरू पूरा गर्नुभएको छ भने मात्र।

कर्मचारी र डेटा विषय अधिकारहरू

CCTV मा कैद भएका कर्मचारी र ग्राहकहरूलाई GDPR अन्तर्गत विशेष कानूनी अधिकारहरू छन्।

फुटेज पहुँचको लागि अनुरोधहरू कसरी ह्यान्डल गर्ने र रेकर्डिङहरूमा आपत्ति जनाउने वा मेटाउने अनुरोध गर्ने अधिकारको सम्मान गर्ने कुरा तपाईंले बुझ्नुपर्छ।

विषय पहुँच अनुरोध (SAR) र फुटेज पहुँच

कर्मचारीहरूलाई आफूलाई देखाउने CCTV फुटेज हेर्नको लागि विषय पहुँच अनुरोध पेश गर्ने अधिकार छ ।

अनुरोध प्राप्त भएको एक महिना भित्र तपाईंले SAR हरूको जवाफ दिनुपर्छ।

जब कुनै कर्मचारीले CCTV फुटेज माग्छ, तपाईंले अनुरोध गर्ने व्यक्तिलाई देखाउने भागहरू मात्र प्रदान गर्नुपर्छ।

रेकर्डिङमा रहेका अन्य व्यक्तिहरूको गोपनीयता सुरक्षित गर्न तपाईंले तिनीहरूलाई धमिलो पार्नु वा सम्पादन गर्नु पर्छ।

यदि फुटेजमा धेरै व्यक्तिहरू देखा परेमा यो समय लाग्न सक्छ।

अनुरोध स्पष्ट रूपमा अत्यधिक वा दोहोरिने नभएसम्म तपाईंले मानक SAR को लागि शुल्क लिन सक्नुहुन्न।

सबै पहुँच अनुरोधहरू र तपाईंका प्रतिक्रियाहरूको विस्तृत रेकर्ड राख्नुहोस्।

यदि तपाईंले फुटेजमा भएको व्यक्तिलाई चिन्न सक्नुहुन्न वा रेकर्डिङहरू पहिले नै मेटाइएका छन् भने, तपाईंले कर्मचारीलाई यो कुरा बुझाउनु पर्छ।

आपत्ति, मेटाउने र अन्य डेटा अधिकारहरू

यदि डेटा विषयका व्यक्तिहरूलाई लाग्छ कि तपाईंको वैध स्वार्थ उनीहरूको गोपनीयता अधिकारभन्दा बढी छैन भने उनीहरूले CCTV निगरानीको विरोध गर्न सक्छन्।

तपाईंले प्रत्येक आपत्तिलाई गम्भीरतापूर्वक मूल्याङ्कन गर्नुपर्छ र जबसम्म तपाईं बाध्यकारी वैध आधारहरू प्रदर्शन गर्न सक्नुहुन्न तबसम्म तिनीहरूको डेटा प्रशोधन गर्न बन्द गर्नुपर्छ।

मेटाउने अधिकारले कर्मचारीहरूलाई निश्चित परिस्थितिहरूमा CCTV फुटेज मेटाउन अनुरोध गर्न अनुमति दिन्छ।

रेकर्डिङहरू जुन उद्देश्यका लागि बनाइएको थियो त्यसको लागि आवश्यक नभएपछि र सफल आपत्तिले तिनीहरूलाई राख्नुको आधार हटाएपछि तपाईंले मेटाउनु पर्छ।

यद्यपि, यदि तपाईंलाई कानुनी दावीहरूको लागि वा कानुनी दायित्वहरूको पालना गर्न फुटेज चाहिन्छ भने तपाईंले मेटाउन अस्वीकार गर्न सक्नुहुन्छ।

कर्मचारीहरूलाई कुनै पनि सम्बन्धित डेटा गलत भएको सच्याउने अधिकार पनि छ। यसको विपरीत, डेटा पोर्टेबिलिटीको अधिकार वैध स्वार्थको आधारमा राखिएको क्यामेरा फुटेजमा लागू हुँदैन: यो केवल त्यहाँ अवस्थित हुन्छ जहाँ प्रशोधन सहमति वा सम्झौतामा निर्भर हुन्छ।

तपाईंले आफ्नो क्यामेरा नजिकै प्रदर्शित स्पष्ट गोपनीयता सूचनाहरू मार्फत सबै डेटा विषयहरूलाई उनीहरूको अधिकारको बारेमा जानकारी गराउनु पर्छ।

अडियो रेकर्डिङ र विशेष केसहरू

डच कार्यस्थलहरूमा अडियो रेकर्डिङलाई भिडियो निगरानी भन्दा कडा अनुपालन आवश्यक पर्दछ।

निश्चित प्रकारका व्यक्तिगत डेटाले GDPR नियमहरू अन्तर्गत थप सुरक्षा उपायहरूको माग गर्दछ ।

निगरानीमा अडियो खिच्नमा प्रतिबन्धहरू

नेदरल्याण्ड्समा धेरैजसो कार्यस्थलहरूमा तपाईंले अडियो रेकर्ड गर्न सक्नुहुन्न।

अडियो रेकर्डिङ मार्फत व्यक्तिगत डेटाको प्रशोधन भिडियो निगरानी भन्दा धेरै हस्तक्षेपकारी छ, किनकि यसले व्यक्तिहरूको बारेमा घनिष्ठ विवरणहरू प्रकट गर्ने कुराकानी र आवाज ढाँचाहरू कैद गर्दछ।

GDPR सँग मिल्दोजुल्दो डच गोपनीयता कानूनले अडियो रेकर्डिङलाई गोपनीयता अधिकारमा गम्भीर हस्तक्षेपको रूपमा व्यवहार गर्दछ।

सहमतिले तपाईंलाई यहाँ विरलै मद्दत गर्नेछ। रोजगारी सम्बन्धमा शक्ति असंतुलनको कारणले गर्दा, कर्मचारीहरूले दिएको सहमतिलाई स्वतन्त्र रूपमा दिइएको मानिने छैन, त्यसैले रोजगारदाताले यसमा अडियो रेकर्डिङ निर्माण गर्न सक्दैन। यसले वैध रुचि परीक्षणलाई छोड्छ, र अडियो धेरै कम मात्र बाँच्न सक्छ: हस्तक्षेप ठूलो हुन्छ र सुरक्षा उद्देश्य लगभग सधैं छविहरू मात्र प्राप्त गर्न सकिन्छ। व्यवहारमा, खुद्रा र कार्यस्थल सेटिङहरूमा अडियो निगरानी अव्यावहारिक छ।

फौजदारी कानूनले फरक रेखा कोर्छ, र यसलाई प्रायः गलत बुझिन्छ। फौजदारी संहिताको धारा १३९क र १३९ख ले भाग नलिने व्यक्तिले प्राविधिक उपकरण प्रयोग गरेर गरेको कुराकानी रेकर्ड गर्न निषेध गर्दछ। कुराकानीमा सहभागीले यसलाई रेकर्ड गर्न सक्छ, र त्यसो गरेर अपराध गर्दैन। त्यसैले रोजगारदाताले आपत्ति जनाए पनि आफ्नो प्रबन्धकसँगको बैठक रेकर्ड गर्ने कर्मचारीले आपराधिक व्यवहार गरिरहेको छैन।

रोजगारदाताले गर्न नसक्ने कुरा भनेको आफूले गरेको कुराकानी रेकर्ड गर्नु हो, चाहे त्यो कर्मचारीहरू बीच होस् वा कर्मचारी र ग्राहकहरू बीच।

अनधिकृत रूपमा सञ्चार अवरोध गरेकोमा तपाईंले जरिवाना र जेल सजाय सहित सम्भावित आपराधिक दण्डको सामना गर्नुहुनेछ।

डच डाटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens) ले उचित कानुनी औचित्य र पारदर्शी सूचनाको साथ असाधारण परिस्थितिहरू बाहेक कार्यस्थल अडियो रेकर्डिङको विरुद्धमा निरन्तर फैसला गरेको छ।

व्यक्तिगत डेटाको विशेष वर्गहरू ह्यान्डल गर्ने

विशेष श्रेणीको डेटाले संवेदनशील जानकारीलाई जनाउँछ जुन धारा ९ GDPR अन्तर्गत बढाइएको सुरक्षा प्राप्त गर्दछ।

CCTV प्रणालीहरूले अनजानमा यस्तो डेटा खिच्न सक्छन्, जसले गर्दा तपाईंले थप सुरक्षा उपायहरू लागू गर्नुपर्ने हुन्छ।

विशेष कोटीहरूमा समावेश छन्:

• जातीय वा जातीय उत्पत्ति
• धार्मिक वा दार्शनिक विश्वासहरू
• ट्रेड युनियन सदस्यता
• स्वास्थ्य जानकारी
• पहिचानको लागि प्रयोग गरिने बायोमेट्रिक डेटा

मेडिकल कोठा, प्रार्थना स्थल वा ट्रेड युनियन बैठकहरूमा कर्मचारीहरूलाई कैद गर्न सक्ने क्यामेराहरू राख्नबाट जोगिनु पर्छ।

यदि तपाईंको CCTV प्रणालीले अनुहार पहिचान वा अन्य बायोमेट्रिक प्रशोधन प्रयोग गर्छ भने, तपाईंलाई स्पष्ट सहमति वा अर्को धारा ९ छुट चाहिन्छ।

विशेष श्रेणीको डेटा क्याप्चरिङलाई कम गर्न आफ्नो उपायहरू दस्तावेज गर्नुहोस् ।

यसमा क्यामेरा प्लेसमेन्ट निर्णयहरू, हेर्ने कोण प्रतिबन्धहरू, र गोपनीयता मास्किङ प्रविधि समावेश छन्।

संवेदनशील व्यक्तिगत डेटा प्रशोधन गर्न सक्ने प्रणालीहरू प्रयोग गर्नु अघि तपाईंले डेटा सुरक्षा प्रभाव मूल्याङ्कन (DPIA) सञ्चालन गर्नुपर्छ।

बारम्बार सोधिने प्रश्नहरू

नेदरल्याण्ड्सका रोजगारदाता र खुद्रा विक्रेताहरूले CCTV प्रयोग गर्दा कडा GDPR आवश्यकताहरू पालना गर्नुपर्छ।

यसमा वैध स्वार्थ स्थापित गर्ने, उच्च जोखिम अनुगमनको लागि प्रभाव मूल्याङ्कन गर्ने, र क्यामेराहरू सञ्चालनमा छन् भनी दृश्यात्मक साइनेज मार्फत मानिसहरूलाई स्पष्ट रूपमा जानकारी गराउने समावेश छ।