CCTV and GDPR for UK Businesses: A Quick Guide to UK CCTV Laws | Amthal

Суть материала

GDPR — это регулирование ЕС в области защиты данных и конфиденциальности. Введено в 2018 году, заменив предыдущую директиву 1995 года. В Великобритании действует UK GDPR, который вступил в силу 1 января 2021 года и основан на GDPR с некоторыми изменениями для более эффективного применения в британском контексте.

Принципы UK GDPR включают законность, справедливость, прозрачность, а также целостность и конфиденциальность (безопасность) данных. Они определяют правила законной обработки персональных данных, которая включает сбор, хранение, организацию, использование и уничтожение информации.

Перед внедрением CCTV необходимо оценить, насколько такая технология уместна для нужд наблюдения на рабочем месте. Если использование CCTV оправдано, следует провести оценку воздействия на защиту данных (DPIA). Важно выбрать систему, которая обеспечивает высокое качество изображений, и учесть расположение камер.

Компании должны зарегистрироваться в ICO и платить сбор за защиту данных, если используют CCTV для предотвращения преступлений. Необходимо разработать политику использования CCTV, которая будет включать цели использования системы, меры безопасности данных, правила хранения и удаления записей.

Нужно проинформировать сотрудников о политике использования CCTV и провести обучение для тех, кто будет работать с системой. Следует регулярно проверять соответствие системы требованиям и обеспечивать защиту данных, чтобы избежать их неправомерного использования.

Сотрудники должны уметь обрабатывать запросы на доступ к персональным данным. Люди имеют право запросить CCTV-записи с их участием (Subject Access Request, SAR), на что компания должна ответить в течение 30 дней. Мониторинг сотрудников возможен только при чётком обосновании в политике конфиденциальности и осведомлённости работников, за исключением случаев конкретных расследований.