{"id":2512,"date":"2023-08-11T15:29:00","date_gmt":"2023-08-11T14:29:00","guid":{"rendered":"https:\/\/www.cranium.eu\/cameras-and-data-protection-by-design-some-practical-tips\/"},"modified":"2024-09-02T13:47:03","modified_gmt":"2024-09-02T12:47:03","slug":"cameras-en-data-protection-by-design-enkele-praktische-tips","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/nl\/cameras-en-data-protection-by-design-enkele-praktische-tips\/","title":{"rendered":"Camera\u2019s en Data Protection by Design:\u00a0Enkele praktische tips."},"content":{"rendered":"\n

Of je nu vandaag enthousiast naar de camera\u2019s zwaait, of ze liever weg zou bliksemen, we kunnen er niet omheen: Camera\u2019s zijn overal. Je vindt ze op de werkvloer, in het straatbeeld, en jawel, zelfs binnenshuis. Het brengt voor veel mensen een gevoel van veiligheid en gebruiksgemak, maar kan ook onze privacy grondig aantasten.<\/p>\n\n\n\n

Om die reden bestaat er een specifieke regelgeving wanneer het gaat over gebruik van camera\u2019s voor bewaking; de camerawet. Afhankelijk van de situatie speelt de GDPR ook mee en is er CAO 68 wanneer je die camera\u2019s wilt plaatsen op de werkvloer. Je denkt dus best twee keer na voordat je zomaar alles en iedereen begint te filmen. Hoe pas je daarenboven nog eens best Data Protection by Design toe?<\/p>\n\n\n\n

De toenemende rol van cameragebruik in de samenleving.<\/h2>\n\n\n\n

Cameragebruik is in razendsnel tempo een integraal onderdeel geworden van onze samenleving. Van beveiligingscamera\u2019s op openbare plaatsen tot slimme camera\u2019s in onze woningen, ze spelen een cruciale rol bij het waarborgen van veiligheid en bieden tal van andere toepassingen, zoals bezoekersanalyse in winkels en verkeersmonitoring. Met deze groeiende rol van camera\u2019s ontstaan echter ook uitdagingen op het gebied van gegevensbescherming en privacy.<\/p>\n\n\n\n

Het concept Data Protection by Design en camera\u2019s.<\/h2>\n\n\n\n

Essentieel is het Data Protection by Design principe (soms ook wel \u201cgegevensbescherming door ontwerp\u201d, Artikel 25 van de GDPR). Dit principe moedigt organisaties aan om vanaf de beginfase van een verwerkingsactiviteit stil te staan bij het wat en waarom en dus ook het beschermen van persoonsgegevens (die inherent heel vaak op camerabeelden staan).<\/p>\n\n\n\n

Het is bovendien belangrijk om dit principe toe te passen v\u00f3\u00f3r je een cameraproject opstart, en niet omgekeerd. Je bouwt ook niet eerst een huis om daarna pas na te denken over je kamerindeling. Dat zorgt voor problemen. Bij cameraprojecten en privacy is dit niet anders.<\/p>\n\n\n\n

Door gegevensbescherming proactief in het ontwerp te verwerken en de juiste stakeholders bij het project te betrekken, kunnen privacyrisico\u2019s worden beperkt en kunnen bedrijven voldoen aan de wet- en regelgeving op het gebied van gegevensbescherming. Data Protection by Design en camera\u2019s gaan dus z\u00e9ker samen.<\/p>\n\n\n\n

Hoe Data Protection by Design toepassen bij cameragebruik in een organisatie?<\/h2>\n\n\n\n

Stel, je wilt een camera plaatsen binnen je organisatie; om welke reden dan ook? Hoe begin je daar dan aan?<\/p>\n\n\n\n

1. Het identificeren van de doelstellingen.<\/h3>\n\n\n\n

De eerste, en belangrijkste stap, is het specifieke doel van je cameragebruik vastleggen. Waarom heb je die camera nodig? Welke data zal deze verzamelen en waarvoor wordt dit beeldmateriaal dan gebruikt?<\/p>\n\n\n\n

Bijkomend moet je ook de vraag stellen of de camera wel de enige \u00e9n beste oplossing is (en niet gewoon de makkelijkste). Is het cameragebruik wel proportioneel met het vooropgestelde doel? Vaak bestaan er ook andere valabele alternatieven die hetzelfde doel kunnen bereiken.<\/p>\n\n\n\n

Concreet bekom je deze informatie door samen te zitten met de verschillende stakeholders en hen kritische vragen te stellen. Tijdens deze gesprekken kan je best ook aan verwachtingen management doen zodat meteen vanaf de start duidelijk is wat er mogelijk is en wat niet.<\/p>\n\n\n\n

2. Het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA).<\/h3>\n\n\n\n

Een tweede, minstens even belangrijke stap is het bepalen van de risico\u2019s die verbonden zijn aan het plaatsen van die camera. Dit kan je doen in een gegevensbeschermingseffectbeoordeling (meerbekend als de DPIA). Meer dan een topwoord voor Scrabble, is dit een beoordeling waarmee je alle potenti\u00eble privacyrisico\u2019s, die gepaard gaan met het project, gaat oplijsten. Op basis van deze risico\u2019s, ben je dan weer in staat om de passende maatregelen te treffen om risico\u2019s te verlagen naar een aanvaardbaar niveau en de regelgeving na te leven.<\/p>\n\n\n\n

Een voorbeeld van een risico is het plaatsen van een camera in een magazijn louter om te kunnen bewijzen dat mensen hun pakketjes hebben opgehaald. Hoe lang ga je die gegevens dan bijhouden om als bewijsmateriaal te kunnen gebruiken? Dit zou een niet proportionele verwerking zijn als je weet er ook gewoon afgetekend kan worden bij de overhandiging.<\/p>\n\n\n\n

3. Het selecteren van geschikte cameratoepassingen en -technologie\u00ebn.<\/h3>\n\n\n\n

Het doel van je cameraproject ligt vast en de risico\u2019s zijn beheersbaar? Dan kan je nu gaan kijken naar het technologische luik van je project.<\/p>\n\n\n\n

Ook bij het kiezen van cameratoepassingen en -technologie\u00ebn is het belangrijk om rekening te houden met gegevensbeschermingsoverwegingen. Kies voor camera\u2019s waarmee je kan voldoen aan de geldende privacyregels en die geavanceerde beveiligingsfuncties bieden.<\/p>\n\n\n\n

Opteer ook voor camera\u2019s die niet meer gegevens verzamelen dan strikt noodzakelijk (dataminimalisatie) voor het beoogde doel, \u00e9n die gemakkelijk kunnen worden ge\u00efntegreerd in een veilig IT-ecosysteem. Dit kan je bijvoorbeeld doen door te werken met camera\u2019s die enkel filmen wanneer er beweging is op een bepaalde plaats in het beeld, of door een bewegingssensor geactiveerd worden. Je kan ook spelen met resolutie of aantal beelden per seconde, zodat je zo weinig mogelijk beeldmateriaal opneemt en toch jouw doel kan bereiken.<\/p>\n\n\n\n

Kunnen camera\u2019s ook weer weggehaald worden?<\/h2>\n\n\n\n

Na verloop van tijd is het slim om een evaluatie uit te voeren van je cameraproject. Een camera installeren \u00e9n onderhouden kan een kostelijke zaak zijn. Je maakt dan best de afweging of je je beoogde doel bereikt hebt, of je je camera eventueel voor een ander doeleinde kan gebruiken.<\/p>\n\n\n\n

In dit geval, moet je dezelfde stappen opnieuw doorlopen. Je mag je camera enkel en alleen gebruiken voor je initi\u00eble doel. Wanneer je dit na verloop van tijd toch wilt aanpassen of uitbreiden, dan dien je een nieuwe risicoanalyse uit te voeren.<\/p>\n\n\n\n

Dit alles omdat de GDPR heel duidelijk voorschrijft dat gegevens niet zomaar voor een extra doel mogen worden ingezet (art 5; is zelfs 1 van de beginselen).<\/p>\n\n\n\n

We moeten ook \u201cFunction Creep\u201d voorkomen. Bij \u201cFunction Creep\u201d breidt het gebruik van een bepaalde technologie, geleidelijk aan en vaak ongemerkt, uit buiten het oorspronkelijke doel van het project. Hierdoor kan er een inbreuk ontstaan op de privacy van de betrokkene.<\/p>\n\n\n\n

Bijvoorbeeld: Er staan gemeentecamera\u2019s op de markt als bewakingscamera. De marktkramers vragen of de gemeente in kaart kan brengen hoe mensen over de markt wandelen, om zo de plaatsing van hun kraampjes beter te organiseren. Met deze camera\u2019s, en hun intelligente verwerking, is dit praktisch mogelijk. Maar, het wil niet zeggen dat het kan, dat het ook zomaar mag. In dit specifieke geval is het zelfs quasi onmogelijk om conform aan de wetgeving te zijn. Hoe zou jij jezelf voelen als je weet dat camera\u2019s je volgen doorheen de stad?<\/p>\n\n\n\n

Enkele praktische tips voor Data Protection by Design en cameragebruik<\/h2>\n\n\n\n