Muchas empresas en los Países Bajos utilizan cámaras de CCTV para proteger sus propiedades y a su personal. Sin embargo, no es posible instalar cámaras donde se desee.
Las leyes de privacidad holandesas establecen límites claros sobre cómo y dónde se puede utilizar la vigilancia en el lugar de trabajo o en la tienda.
En los Países Bajos, es necesario contar con una razón legal válida para usar cámaras de videovigilancia, asegurarse de que sean realmente necesarias, informar a las personas que están siendo grabadas y cumplir con normas estrictas sobre el almacenamiento y la protección de las grabaciones. Tampoco se pueden usar las cámaras principalmente para vigilar a los empleados, ya que esto viola su derecho a la privacidad.
Si te equivocas, podrías enfrentarte a graves sanciones por parte de la Autoridad de Protección de Datos de los Países Bajos.
Esta guía explica lo que necesita saber sobre el uso legal de CCTV en los Países Bajos. Aprenderá sobre los requisitos legales, cuándo se requieren evaluaciones especiales, cómo notificar adecuadamente a las personas y qué derechos tienen sus empleados y clientes con respecto a la vigilancia por cámaras.
Marco legal para el uso de CCTV en los Países Bajos
El uso de CCTV en los Países Bajos se rige por el Reglamento General de Protección de Datos (GDPR), conocido localmente como AVG (Algemene Verordening Gegevensbescherming), bajo la supervisión de la Autoriteit Persoonsgegevens.
El uso que usted haga de las cámaras de seguridad debe equilibrar sus intereses comerciales legítimos con los derechos de privacidad de los empleados y la protección de los datos personales de los clientes.
Legislación de privacidad aplicable y RGPD
El RGPD es la principal legislación de privacidad que regula la vigilancia por circuito cerrado de televisión (CCTV) en lugares de trabajo y comercios neerlandeses. Debe cumplir con la Ley de Protección de Datos (AVG), que es la versión neerlandesa de este reglamento.
Según esta ley de privacidad , las grabaciones de videovigilancia se consideran datos personales porque permiten identificar a las personas. Es necesario contar con una base legal válida antes de instalar cámaras.
El fundamento jurídico más común es el “ interés legítimo ”, pero sus razones deben prevalecer sobre el derecho a la privacidad de las personas a las que filma. No puede utilizar cámaras para supervisar el rendimiento o la productividad de los empleados.
Su propósito debe ser específico y justificable, como prevenir robos, proteger la propiedad o garantizar la seguridad. También debe demostrar que el sistema de CCTV es necesario y que no existe una alternativa menos intrusiva para lograr su objetivo.
Papel de la Autoriteit Persoonsgegevens (DPA holandesa)
La Autoriteit Persoonsgegevens es la autoridad neerlandesa de protección de datos que vela por el cumplimiento de la legislación sobre privacidad y el RGPD. Este organismo tiene potestad para investigar denuncias, realizar auditorías e imponer multas por infracciones de la ley de privacidad.
Debe consultar a la Autoridad de Protección de Datos neerlandesa (APD) mediante un proceso de consulta previa si su Evaluación de Impacto en la Protección de Datos (EIPD) revela riesgos elevados para la privacidad que no puede mitigar. La Autoridad de Protección de Datos (APD) ofrece orientación sobre la normativa de videovigilancia y publica normas que aclaran sus obligaciones.
La Autoridad de Protección de Datos de los Países Bajos (APD) puede emitir advertencias, amonestaciones o multas sustanciales si no cumple con los requisitos del RGPD. Le recomendamos consultar sus directrices publicadas para asegurarse de que su sistema de CCTV cumpla con la legislación neerlandesa vigente.
Derechos fundamentales a la privacidad y equilibrio de intereses
El derecho a la privacidad, según la legislación neerlandesa, exige respetar los datos personales de empleados y clientes. Debe informar claramente a las personas sobre el uso de cámaras mediante carteles o pegatinas visibles que expliquen el propósito de la vigilancia.
Sus empleados tienen derecho a saber por qué está grabando, durante cuánto tiempo conservará las grabaciones y quién puede acceder a ellas. Debe conservar las imágenes de la cámara solo el tiempo necesario.
Si graba un incidente, puede conservar las imágenes hasta que se resuelva el asunto. Debe realizar una evaluación de impacto de protección de datos (EIPD) cuando la vigilancia con cámaras sea extensa, continua o presente altos riesgos para la privacidad.
Si su empresa cuenta con un comité de empresa, debe obtener su consentimiento antes de implementar el sistema de CCTV. La privacidad de los empleados prevalece a menos que pueda demostrar que su interés legítimo es más imperioso.
Condiciones y requisitos para la videovigilancia en lugares de trabajo y comercios minoristas
La instalación de sistemas de videovigilancia en centros de trabajo y establecimientos comerciales neerlandeses requiere el cumplimiento de condiciones legales específicas según el RGPD y la legislación neerlandesa sobre privacidad. Debe demostrar una base legal válida , garantizar que la vigilancia sea necesaria y proporcionada, e involucrar al comité de empresa cuando corresponda.
Establecimiento de un interés legítimo y una base jurídica
Necesitas una base legal clara antes de instalar cámaras de videovigilancia. La mayoría de los empleadores se basan en el interés legítimo como fundamento legal, lo que permite la vigilancia para proteger la propiedad, prevenir robos o garantizar la seguridad.
Debe demostrar que su interés legítimo prevalece sobre los derechos de privacidad de empleados y clientes. Esto requiere documentar las preocupaciones o riesgos de seguridad específicos que justifican el uso de la cámara.
Las afirmaciones genéricas sobre la necesidad de una mayor seguridad no son suficientes. El responsable del tratamiento de datos —normalmente el empleador o el propietario de la empresa— es responsable de establecer esta base jurídica.
No se puede utilizar el consentimiento como base legal para la instalación de cámaras de videovigilancia en el lugar de trabajo, ya que el desequilibrio de poder entre empleador y empleado impide que el consentimiento se otorgue libremente. El consentimiento rara vez es apropiado en el ámbito laboral.
Las autoridades públicas se enfrentan a requisitos más estrictos y deben identificar una disposición legal específica que permita el uso de CCTV. No pueden basarse únicamente en el interés legítimo.
Necesidad, proporcionalidad y subsidiariedad
Su sistema de videovigilancia debe cumplir tres principios clave. La necesidad implica que las cámaras aborden un problema real y específico que requiera vigilancia para su solución.
No se pueden instalar cámaras "por si acaso" ni sin identificar riesgos concretos. La proporcionalidad exige equilibrar las necesidades de seguridad con la posible invasión de la privacidad.
Debe limitar la cobertura de las cámaras únicamente a las áreas esenciales. Evite enfocar las cámaras hacia espacios donde se espera mayor privacidad, como baños, vestuarios o áreas de descanso.
La subsidiariedad implica que el circuito cerrado de televisión debe ser el último recurso. Es necesario considerar y probar primero alternativas menos invasivas, como una mejor iluminación, guardias de seguridad o controles de acceso.
Documente por qué estas alternativas resultaron insuficientes antes de implementar las cámaras. También debe limitar los periodos de retención a lo estrictamente necesario; normalmente, no más de cuatro semanas para la mayoría de los fines comerciales.
Participación y consentimiento del comité de empresa
Si su organización cuenta con un comité de empresa (ondernemingsraad), debe consultarlo antes de instalar cámaras de videovigilancia. El comité de empresa tiene derecho a asesorar o a dar su consentimiento, según la situación.
Según la legislación neerlandesa, la videovigilancia en el lugar de trabajo generalmente requiere la aprobación del comité de empresa , no solo una consulta. Esto significa que el ayuntamiento puede bloquear sus planes de videovigilancia si se opone.
No puede proceder sin llegar a un acuerdo o seguir los procedimientos formales de resolución de disputas. El comité de empresa evaluará si sus planes respetan el derecho a la privacidad de los empleados y cumplen con los requisitos de proporcionalidad.
Pueden solicitar cambios en la ubicación de las cámaras, el acceso a las mismas o los periodos de retención. Incluso sin un comité de empresa, debe informar a los empleados sobre el uso de las cámaras antes de su instalación.
Este requisito de notificación se aplica a todos los lugares de trabajo independientemente de su tamaño.
Implementación: Transparencia y Notificación
En los Países Bajos, los empleadores deben informar a sus empleados y clientes sobre la vigilancia mediante circuito cerrado de televisión (CCTV) mediante señalización visible y documentación adecuada. Este requisito de transparencia protege los derechos de los interesados y garantiza el cumplimiento del RGPD.
Proporcionar señalización e información claras
Debe colocar letreros o pegatinas visibles en todas las entradas y lugares donde funcionen cámaras de CCTV. Estos letreros deben indicar claramente que hay videovigilancia activa en la zona.
Su señalización debe incluir información específica sobre el monitoreo. Esto incluye el propósito de las cámaras, como prevenir robos o proteger la propiedad.
También debe indicar quién es responsable del sistema de CCTV y cómo pueden contactarlo si tienen preguntas. Las señales deben colocarse en un lugar visible antes de entrar al área vigilada.
Esto informa adecuadamente a empleados y clientes y les permite saber que están siendo grabados. No se puede ocultar que se está realizando vigilancia, excepto bajo condiciones muy estrictas para cámaras ocultas.
Avisos y documentación de privacidad de CCTV
Debe crear avisos de privacidad detallados que expliquen sus políticas de CCTV. Estos documentos deben detallar por qué usa las cámaras, qué material recopila y durante cuánto tiempo las conserva.
Su aviso de privacidad debe informar a los interesados sobre sus derechos. Esto incluye el derecho a acceder a sus datos personales , solicitar correcciones u oponerse a su tratamiento.
Debe explicar cómo las personas pueden ejercer estos derechos y presentar solicitudes. Debe mantener registros internos de su sistema de CCTV y su propósito.
Si cuenta con un comité de empresa, debe discutir sus planes de videovigilancia con ellos y obtener su consentimiento. Su documentación debe demostrar que el sistema de CCTV es necesario y que no existen alternativas menos invasivas para la privacidad.
Protección de datos, medidas de seguridad y retención
Proteger las grabaciones de CCTV requiere sólidas medidas de seguridad técnicas y políticas claras sobre el tiempo que se pueden conservar. Es necesario proteger los datos personales contra el acceso no autorizado y garantizar que solo se conservan las grabaciones el tiempo necesario.
Tratamiento seguro de datos personales
Debe implementar las medidas técnicas y organizativas adecuadas para proteger las grabaciones de CCTV de filtraciones de datos. El tratamiento de datos personales mediante sistemas de CCTV requiere medidas de seguridad proporcionales a los riesgos implicados.
Sus medidas de seguridad deben abordar tanto las amenazas físicas como las digitales. Mantenga los servidores y dispositivos de almacenamiento en salas cerradas con llave y con acceso controlado.
Utilice cortafuegos y software antimalware para protegerse de ciberataques. Debe documentar sus procedimientos de seguridad por escrito.
Esto incluye protocolos para el manejo de grabaciones, la respuesta a filtraciones de datos y la gestión del mantenimiento del sistema. Las auditorías de seguridad periódicas ayudan a identificar vulnerabilidades antes de que se conviertan en problemas.
Capacite a todo el personal que maneja grabaciones de CCTV sobre los requisitos de protección de datos . Deben comprender sus responsabilidades y las consecuencias del mal uso de datos personales.
Limite el acceso del personal a las imágenes en función de sus funciones laborales específicas.
Controles de acceso, cifrado y supervisión
Los controles de acceso garantizan que solo el personal autorizado pueda ver o recuperar las grabaciones de CCTV. Debe asignar credenciales de inicio de sesión únicas a cada usuario y mantener registros de quién accede al sistema y cuándo.
El cifrado protege las grabaciones durante su almacenamiento y transmisión. Cifre los datos tanto en reposo (en dispositivos de almacenamiento) como en tránsito (al transferirlos entre sistemas).
Utilice protocolos de cifrado estándar de la industria para evitar la visualización no autorizada. Implemente la autenticación multifactor para acceder a los sistemas de CCTV.
Esto añade una capa adicional de seguridad más allá de las contraseñas. Considere el uso de autenticación biométrica o tokens de seguridad para entornos de alta seguridad.
Monitoree continuamente sus sistemas de CCTV para detectar actividad inusual. Configure alertas para intentos de acceso no autorizado, fallos del sistema o manipulación.
Las auditorías periódicas del sistema ayudan a detectar debilidades de seguridad y a garantizar el cumplimiento de las normas de protección de datos.
Períodos de retención y eliminación de material de archivo
No se pueden conservar las grabaciones de CCTV más tiempo del necesario para su propósito previsto. La mayoría de las grabaciones de vigilancia rutinaria deben eliminarse en un plazo de una a cuatro semanas, a menos que exista una razón específica para conservarlas.
El período de retención depende del motivo por el que se instalaron las cámaras. Las grabaciones de seguridad generalmente requieren un período de retención más corto que las grabaciones que documentan un incidente específico.
Si las grabaciones capturan robos, vandalismo o accidentes laborales, puede conservarlas hasta que se resuelva el asunto. Debe establecer procedimientos claros de eliminación.
Configure sus sistemas de CCTV para que sobrescriban automáticamente las grabaciones antiguas una vez finalizado el periodo de retención. Documente cualquier decisión de conservar las grabaciones más allá de los periodos de retención normales.
Crea un programa de retención que especifique cuánto tiempo se conservan los diferentes tipos de grabaciones. Incluye esta información en tus avisos de privacidad para que las personas sepan cuánto tiempo se almacenan sus datos.
Revise periódicamente los períodos de retención para garantizar que sigan siendo adecuados y cumplan con los requisitos del RGPD.
Evaluaciones de impacto y procesamiento de alto riesgo
Los sistemas de CCTV en lugares de trabajo y comercios minoristas suelen considerarse de alto riesgo según el RGPD. Las empresas deben completar una Evaluación de Impacto de la Protección de Datos antes de instalar cámaras y, en determinadas situaciones, podrían tener que consultar con la Autoridad de Protección de Datos de los Países Bajos.
Evaluaciones de Impacto de Protección de Datos (DPIA)
Debe realizar una Evaluación de Impacto de la Protección de Datos (EIPD) cuando su sistema de CCTV represente un alto riesgo para la privacidad de empleados o clientes. Este requisito siempre aplica si utiliza cámaras de vigilancia a gran escala, durante un período prolongado o de forma permanente.
Una Evaluación de Impacto en la Protección de Datos (EIPD) te ayuda a identificar y documentar los riesgos para la privacidad antes de comenzar a filmar. Debes evaluar si las cámaras son realmente necesarias y si existen alternativas menos invasivas.
La evaluación debe describir qué datos recopila, por qué los necesita y cómo los protegerá. Debe incluir varios elementos clave en su EIPD:
- El propósito y el alcance del sistema de cámaras
- La necesidad y proporcionalidad de la filmación
- Riesgos para la privacidad de las personas que son grabadas
- Medidas para reducir o eliminar esos riesgos
Las cámaras ocultas requieren una DPIA en todos los casos. No se puede omitir este paso, ni siquiera en instalaciones temporales.
Consulta previa con la autoridad de protección de datos holandesa
Debe consultar con la Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) antes de instalar cámaras si su evaluación de impacto de protección de datos (EIPD) muestra un alto riesgo para la privacidad que no puede reducir. Este proceso se denomina consulta previa.
Es obligatoria la consulta previa si planea utilizar cámaras ocultas y su DPIA indica que existen serias preocupaciones sobre la privacidad. La Autoridad revisará sus planes y le informará si puede proceder.
No puede empezar a grabar hasta recibir su respuesta. Este requisito protege a empleados y clientes de una vigilancia excesiva.
Debe tener en cuenta tiempo adicional para este proceso de consulta al planificar la instalación de su CCTV.
Consideraciones especiales: vigilancia encubierta y sistemática con cámaras
La ley holandesa impone limitaciones estrictas a las cámaras ocultas y a los sistemas de vigilancia continua, y exige que los empleadores demuestren circunstancias excepcionales y cumplan requisitos procesales específicos antes de implementar dichas medidas.
Normas que rigen las cámaras ocultas y encubiertas
El uso de cámaras ocultas en los lugares de trabajo holandeses generalmente está prohibido según el Reglamento General de Protección de Datos (RGPD) y la legislación de privacidad holandesa.
Sólo se puede utilizar una cámara de vigilancia encubierta cuando se tienen sospechas concretas de mala conducta grave y no existen otros medios razonables para reunir pruebas.
Requisitos estrictos para la vigilancia encubierta:
- Debe tener una sospecha específica y documentada de actividad delictiva o violaciones graves de políticas.
- La vigilancia debe ser específica y limitada en el tiempo.
- No se pueden utilizar cámaras ocultas para la monitorización rutinaria del desempeño de los empleados.
- Siempre que sea posible, deberá informar previamente al comité de empresa o a los representantes de los trabajadores.
La Autoridad de Protección de Datos de los Países Bajos considera que la vigilancia encubierta supone una grave intrusión en los derechos de privacidad.
Debe documentar su justificación exhaustivamente y asegurarse de que la vigilancia sea proporcional a la presunta irregularidad.
La vigilancia sistemática con cámaras (monitoreo continuo y automatizado de empleados) enfrenta restricciones similares.
No se pueden implementar sistemas que rastreen cada movimiento o actividad sin justificaciones de seguridad claras y políticas transparentes.
Manejo de sospechas de robo o fraude
Cuando sospeche de robo o fraude, puede utilizar cámaras de vigilancia encubiertas en condiciones específicas.
La sospecha debe ser concreta y basarse en evidencia tangible y no en preocupaciones generales sobre pérdidas.
Primero debe agotar los métodos de investigación alternativos, como auditorías de inventario, entrevistas con testigos o revisiones de control de acceso.
Documente por qué las cámaras visibles u otras medidas resultarían ineficaces o comprometerían la investigación.
Requisitos legales clave:
- Limite la ubicación de la cámara a las áreas donde ocurre la actividad sospechosa.
- Establecer un marco temporal definido para el período de vigilancia encubierta.
- Restringir el acceso a las imágenes al personal de investigación designado.
- Elimine las grabaciones inmediatamente una vez concluida la investigación.
Los tribunales holandeses examinan cuidadosamente los casos de vigilancia encubierta y pueden declarar inadmisibles las pruebas si no se siguen los procedimientos adecuados.
Cualquier material obtenido mediante cámaras de vigilancia encubiertas puede utilizarse en procedimientos disciplinarios o denuncias penales, pero sólo si se han cumplido todos los requisitos legales.
Derechos de los empleados y titulares de los datos
Los empleados y clientes captados por las cámaras de CCTV tienen derechos legales específicos según el RGPD.
Debe comprender cómo manejar las solicitudes de acceso a las imágenes y respetar los derechos a objetar o solicitar la eliminación de grabaciones.
Solicitudes de acceso a la información (SAR) y acceso a las imágenes
Los empleados tienen derecho a presentar una solicitud de acceso a datos personales para ver las grabaciones de CCTV en las que aparecen.
Debe responder a las SAR dentro del mes siguiente a la recepción de la solicitud.
Cuando un empleado solicita imágenes de CCTV, debe proporcionar únicamente las partes que muestren a la persona solicitante.
Debes difuminar o editar a otras personas en la grabación para proteger su privacidad.
Esto puede llevar mucho tiempo si aparecen varias personas en el vídeo.
No se puede cobrar una tarifa por SAR estándar a menos que la solicitud sea claramente excesiva o repetitiva.
Mantenga registros detallados de todas las solicitudes de acceso y sus respuestas.
Si no puede identificar a la persona que aparece en las imágenes o las grabaciones ya han sido eliminadas, deberá explicárselo al empleado.
Objeción, borrado y otros derechos sobre los datos
Los interesados pueden oponerse a la vigilancia mediante CCTV si consideran que su interés legítimo no supera sus derechos de privacidad.
Debe evaluar cada objeción seriamente y dejar de procesar sus datos a menos que pueda demostrar motivos legítimos convincentes.
El derecho de supresión permite a los empleados solicitar la eliminación de las grabaciones de CCTV en determinadas situaciones.
Debe eliminar las grabaciones si ya no son necesarias para el propósito original o si la persona retira el consentimiento.
Sin embargo, puede rechazar el borrado si necesita el material para reclamos legales o para cumplir con obligaciones legales.
Los empleados también tienen derecho a la rectificación si algún dato asociado es inexacto y a la portabilidad de datos en circunstancias específicas.
Debe informar a todos los interesados sobre sus derechos a través de avisos de privacidad claros exhibidos cerca de sus cámaras.
Grabación de audio y casos especiales
La grabación de audio en los lugares de trabajo holandeses requiere un cumplimiento más estricto que la simple videovigilancia.
Ciertos tipos de datos personales requieren salvaguardias adicionales en virtud del Reglamento General de Protección de Datos (RGPD).
Restricciones a la captura de audio en la vigilancia
En la mayoría de las situaciones laborales en los Países Bajos no es posible grabar audio.
El procesamiento de datos personales a través de grabaciones de audio es significativamente más intrusivo que la videovigilancia por sí sola, ya que captura conversaciones y patrones de voz que revelan detalles íntimos sobre las personas.
La ley de privacidad holandesa, alineada con el RGPD, trata la grabación de audio como una interferencia grave con los derechos de privacidad.
Debe contar con el consentimiento explícito de todas las partes que se van a grabar o demostrar una base legal excepcionalmente convincente que supere las preocupaciones sobre la privacidad.
Esto hace que la vigilancia por audio sea en gran medida poco práctica en entornos minoristas y laborales.
Si opera en una jurisdicción de consentimiento de una sola parte en otro lugar, tenga en cuenta que la legislación holandesa no sigue este enfoque.
Grabar conversaciones sin el conocimiento de todos los participantes suele violar los artículos 139a-f del Código Penal holandés.
Usted enfrenta posibles sanciones penales, incluidas multas y prisión, por la interceptación no autorizada de comunicaciones.
La Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) se ha pronunciado sistemáticamente contra la grabación de audio en el lugar de trabajo, excepto en circunstancias extraordinarias con una justificación legal adecuada y una notificación transparente.
Manejo de categorías especiales de datos personales
Los datos de categoría especial se refieren a información sensible que recibe una protección reforzada en virtud del artículo 9 del RGPD.
Los sistemas de CCTV pueden capturar inadvertidamente dichos datos, lo que requiere que usted implemente medidas de seguridad adicionales.
Las categorías especiales incluyen:
- Origen racial o étnico
- Creencias religiosas o filosóficas.
- Afiliación sindical
- Información de salud
- Datos biométricos utilizados para la identificación
Debe evitar colocar cámaras en lugares donde puedan captar a empleados en salas médicas, espacios de oración o reuniones sindicales.
Si su sistema de CCTV utiliza reconocimiento facial u otro procesamiento biométrico, necesitará consentimiento explícito u otra exención del Artículo 9.
Documente las medidas que tome para minimizar la captura de datos de categorías especiales.
Esto incluye decisiones sobre la ubicación de la cámara, restricciones del ángulo de visión y tecnología de enmascaramiento de privacidad.
Debe realizar una Evaluación de Impacto de Protección de Datos (EIPD) antes de implementar sistemas que puedan procesar datos personales confidenciales.
Preguntas frecuentes
Los empleadores y minoristas en los Países Bajos deben cumplir estrictos requisitos del RGPD cuando utilizan CCTV.
Esto incluye establecer un interés legítimo, realizar evaluaciones de impacto para el monitoreo de alto riesgo e informar claramente a las personas mediante señalización visible de que las cámaras están en funcionamiento.
¿Cuáles son los requisitos legales para instalar CCTV en un lugar de trabajo en los Países Bajos?
Debe establecer una base legal antes de instalar CCTV en su lugar de trabajo.
Por lo general, esto significa demostrar un interés legítimo, como prevenir un robo o proteger la propiedad.
Su interés legítimo debe prevalecer sobre los derechos de privacidad de sus empleados y clientes.
Es necesario demostrar que la CCTV es necesaria y que no existe una alternativa menos intrusiva.
Si su empresa cuenta con un comité de empresa, deberá obtener su acuerdo antes de instalar cámaras.
No se puede utilizar CCTV para supervisar el rendimiento o la productividad de los empleados.
Debe realizar una evaluación de impacto sobre la protección de datos (EIPD) cuando su vigilancia genere altos riesgos para la privacidad.
Esta evaluación siempre es necesaria para el monitoreo con cámaras a gran escala, a largo plazo o permanente.
¿Cómo deben los empleadores equilibrar la privacidad y la seguridad de los empleados cuando utilizan CCTV?
Debe indicar claramente dónde están funcionando las cámaras mediante carteles o pegatinas colocados en lugares visibles.
Estos avisos deben explicar el propósito de la vigilancia.
Mantenga las grabaciones de la cámara sólo durante el tiempo que sea necesario.
Si graba un incidente, puede conservar las imágenes hasta que se resuelva el asunto.
No se pueden colocar cámaras en áreas donde los empleados tengan grandes expectativas de privacidad, como vestuarios o baños.
Debe elegir posiciones de cámara que minimicen el impacto en la privacidad de los empleados y, al mismo tiempo, logren sus objetivos de seguridad.
Las cámaras ocultas sólo están permitidas bajo condiciones estrictas.
Es necesaria una clara sospecha de robo o fraude, y la vigilancia oculta debe ser temporal.
¿Qué pautas deben seguir los minoristas al implementar vigilancia CCTV en sus tiendas?
Debe demostrar que la CCTV es necesaria para fines legítimos, como prevenir robos o comportamientos antisociales.
La vigilancia debe ser proporcional al riesgo al que se enfrenta.
Las cámaras deben enfocarse en áreas donde la seguridad es más importante, como entradas, salidas y cajas.
Debes evitar filmar áreas innecesariamente o capturar imágenes más allá de los límites de tu propiedad.
Debe informar a los clientes que el sistema de CCTV está en funcionamiento mediante señalización clara.
Las señales deben ser visibles antes de que las personas ingresen a las áreas monitoreadas.
Almacene su material de forma segura y limite el acceso únicamente al personal autorizado.
No puedes conservar las grabaciones por más tiempo del necesario para el propósito indicado.
¿De qué manera afecta la Ley de Protección de Datos Personales de los Países Bajos al uso de CCTV en entornos comerciales?
El Reglamento General de Protección de Datos (RGPD), conocido en los Países Bajos como AVG, rige todo uso de CCTV.
Debe cumplir estas normas de protección de datos al procesar secuencias de vídeo que contengan datos personales.
Debe documentar la base legal para la vigilancia y mantener registros de sus actividades de procesamiento.
Esto incluye detalles sobre lo que graba, por qué lo graba y durante cuánto tiempo conserva el material.
Debe implementar medidas técnicas y organizativas apropiadas para proteger el material grabado.
Esto incluye evitar el acceso no autorizado, la pérdida accidental o el procesamiento ilegal de las grabaciones.
La Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) puede investigar su uso de CCTV y emitir multas por incumplimiento.
Si su DPIA muestra altos riesgos de privacidad que no puede reducir, debe consultar con esta autoridad antes de continuar.
¿Existen obligaciones específicas de señalización para las zonas bajo vigilancia por CCTV en los Países Bajos?
Debe mostrar carteles o pegatinas claros que indiquen que se están utilizando cámaras de CCTV.
Estos avisos deben colocarse en un lugar destacado para que las personas puedan verlos antes de ingresar a áreas monitoreadas.
Su señalización debe indicar el propósito de la vigilancia.
La gente tiene derecho a saber por qué los estás grabando.
Debe proporcionar información sobre quién es responsable del sistema de cámara.
Esto generalmente incluye el nombre de su empresa y sus datos de contacto.
Las señales deben ser fáciles de entender y visibles desde una distancia razonable.
No puede confiar en avisos ocultos o poco claros para cumplir con sus obligaciones de transparencia.
¿Qué pasos se deben tomar si una persona solicita acceso a imágenes de su lugar de trabajo o de una tienda minorista que contienen imágenes de CCTV?
Debe responder a las solicitudes de acceso en el plazo de un mes a partir de su recepción. El solicitante debe proporcionar suficiente información para que pueda localizar las imágenes pertinentes.
Debe verificar la identidad de la persona que realiza la solicitud antes de publicar cualquier grabación. Esto evita la divulgación no autorizada de datos personales.
Al proporcionar grabaciones, debe asegurarse de que las demás personas visibles en ellas no sean identificables, a menos que tenga una base legal para compartirlas. Es posible que deba difuminar o censurar los rostros de terceros.
No puede cobrar por proporcionar acceso a menos que la solicitud sea manifiestamente infundada o excesiva. Debe explicar sus motivos si se niega a acceder a una solicitud.
