Camera’s zijn toegestaan in restaurants, winkels of tankstations, maar als je ze inzet om medewerkers te monitoren, zijn er duidelijke stappen nodig. Met deze checklist zie je snel wat je al geregeld hebt en wat er nog ontbreekt.
Voor je begint
- Het doel is duidelijk omschreven: verliespreventie, bescherming van eigendommen en veiligheid van mensen.
- Je hebt gecontroleerd of minder ingrijpende maatregelen niet voldoende waren (vereist volgens nationale privacyregels).
- Je hebt het overleg gevoerd met de vakbond of personeelsvertegenwoordiging, waar die er is.
- Je hebt een data protection impact assessment (DPIA) uitgevoerd als het toezicht structureel is (GDPR, art. 35).
- De verwerking is opgenomen in het verwerkingsregister (GDPR, art. 30).
Informeren
- Medewerkers zijn vooraf volledig en schriftelijk geïnformeerd over het systeem.
- Er hangen duidelijke borden bij de ingang en in de bewaakte zones.
- Klanten worden via dezelfde borden en het privacybeleid geïnformeerd.
Cameraplaatsing
- Geen camera’s in kleedkamers, toiletten of rustruimtes.
- De kijkhoeken dekken werkplekken en kassa’s, geen privéruimtes.
- Geen gezichtsherkenning zonder duidelijke wettelijke basis.
Bewaren en toegang
- Beelden worden maximaal 30 dagen bewaard, tenzij de wet of zwaarwegende redenen anders bepalen (volgens nationale privacyregels).
- Alleen aangewezen personen hebben toegang tot de beelden; toegang wordt gelogd.
- Fragmenten die vanwege incidenten worden opgeslagen, hebben een schriftelijke reden en een bewaartermijn.
Leveranciers
- Je hebt een verwerkersovereenkomst (DPA) met het bedrijf dat het systeem installeert of beheert.
- Je weet waar de data wordt opgeslagen en wie er toegang toe heeft.
Voor meer details per punt, lees onze gids over cameratoezicht op de werkvloer. Werk je met ons, dan stellen we samen de medewerkersinformatie, het reglement en de DPIA op.
Deze checklist is informatief en vervangt geen juridisch advies.
Veelgestelde vragen
Heb ik toestemming van elke medewerker nodig voor camera’s?
Nee, meestal is het gerechtvaardigd belang van de werkgever de grondslag, niet toestemming. Je bent wel verplicht medewerkers vooraf volledig te informeren en de nationale privacyregels te volgen.
Hoe lang mag ik beelden bewaren?
De maximale bewaartermijn is 30 dagen, behalve als de wet of zwaarwegende redenen, zoals een incident, dit rechtvaardigen.
Is een impact assessment (DPIA) verplicht?
De GDPR vereist dit als de verwerking structurele monitoring van een ruimte of personen inhoudt. Doorlopende monitoring van personeel valt hier doorgaans onder.
Zie ook: Fastfood · Retail en supermarkten · Verliescalculator
Wil je het echte cijfer van jouw bedrijf weten?
Vraag een demonstratie aan
