DPIA camera's op grond van gerechtvaardigd belang

Onderdeel van Een DPIA in vijf stappen, met sjablonen · Markdown-bron

Voorgevulde teksten voor een DPIA op camerabeveiliging van eigen gebouwen en terreinen (panden, fietsenstallingen, parkeergarages, sportvoorzieningen), op grond van gerechtvaardigd belang. Gebruik ze in het sjabloon: elk blok hieronder vervangt of vult het hoofdstuk met hetzelfde nummer. Alles tussen [ ] vul je zelf in. Laat de kennishouder eerst de vragenlijst invullen; daar komen de antwoorden voor deze blokken uit.

Voor cameratoezicht in de openbare ruimte door de burgemeester (artikel 151c Gemeentewet) is dit niet de goede grondslag. Dat is een andere DPIA.

1.1 Waar gaat de DPIA over?#

Deze DPIA gaat over de camera's op locatie [invullen]. Op deze locatie hangen [aantal] camera's met als doel: [doel(en)]. Omdat er sprake is van stelselmatige monitoring van openbaar toegankelijke ruimten met camera's, is een DPIA verplicht.

[Neem hier een plattegrond met het cameraplan op, als die er is.]

1.3 Cameraregister#

In plaats van (of naast) het register van verwerkingen:

3.1 Persoonsgegevens#

Aangevinkt: camerabeelden (gevoelige persoonsgegevens). Vink meer aan als er meer wordt vastgelegd, bijvoorbeeld een kenteken bij een parkeergarage.

3.2 Noodzakelijkheid en subsidiariteit#

Waarom is het noodzakelijk? <Waarom camera's nodig zijn, bijvoorbeeld ter bescherming van eigendommen of medewerkers. Leg ook uit waarom dit aantal camera's nodig is.>
Minder ingrijpende alternatieven? [Waarom minder ingrijpende alternatieven niet volstaan, bijvoorbeeld fysieke beveiliging.]

3.3 Grondslag#

Verwerkingsdoel AVG-grondslag Toelichting
[verwerkingsdoel] Gerechtvaardigd belang, artikel 6 lid 1 sub f AVG Zie de tekst hieronder

De gemeente heeft een gerechtvaardigd belang om cameratoezicht in te zetten voor de beveiliging en bescherming van haar panden en eigendommen, en om de veiligheid van haar medewerkers en bezoekers te waarborgen. [Beschrijf of er incidenten zijn geweest waarbij de camera's nodig waren.] Zonder camera's zijn deze doelen niet te bereiken. De verwerking van camerabeelden is daarom noodzakelijk, en het doel kan niet op een minder ingrijpende manier worden bereikt.

Het gaat niet om bijzondere categorieën persoonsgegevens. [Er hangen waarschuwingsborden, waardoor bezoekers weten dat ze worden opgenomen.] Camerabeveiliging is op dit soort locaties gebruikelijk, dus bezoekers kunnen er redelijkerwijs van uitgaan dat er beelden worden vastgelegd.

De impact op betrokkenen is dat zij tijdens hun bezoek worden gefilmd, en daarop worden zij met borden gewezen. Zonder incident worden de beelden niet bekeken en na [aantal] dagen (automatisch) verwijderd. [Er zijn voldoende technische beveiligingsmaatregelen genomen.] De impact op betrokkenen is daarmee beperkt.

Dit afwegende heeft de gemeente een gerechtvaardigd belang om persoonsgegevens te verwerken met de camera's. De grondslag is artikel 6 lid 1 sub f AVG.

Let op: een overheidsorganisatie kan zich niet op gerechtvaardigd belang beroepen voor wat zij doet in de uitoefening van haar publieke taak (artikel 6 lid 1, laatste zin AVG). Deze grondslag past bij de beveiliging van eigen gebouwen en eigendommen, als taak die ook een private partij zou hebben.

3.4 Doelbinding#

Doel (hergebruik) Partij Soort persoonsgegevens Verenigbaar doel of nieuw doel Aanvullende maatregelen
Delen met de politie bij een vordering Politie Camerabeelden Wettelijke verplichting om beelden aan te leveren [n.v.t., of procedure of checklist voor de overdracht]

4. Juistheid#

Borging kwaliteit. Het gaat om camerabeelden, vastgelegd op datum en tijdstip; de juistheid is daarmee geborgd.

Logging. [Wordt er gelogd wie de beelden heeft bekeken, en hoe wordt dat periodiek gecontroleerd?]

6.2 Beveiliging leverancier#

Laat de security officer het security-assessment van de leverancier doen, en de maatregelen uit de vragenlijst toetsen.

7.1 Gebruikte technieken#

Vraag Antwoord
Algoritmes? [Worden er algoritmes gebruikt? Impactvolle algoritmes horen in het algoritmeregister.]
AI? [Wordt er AI gebruikt in de camera's, bijvoorbeeld gezichts- of kentekenherkenning?]
Profilering? Er is geen sprake van profilering bij het opnemen van de beelden.
Geautomatiseerde besluitvorming? Er is geen sprake van geautomatiseerde besluitvorming bij het opnemen van de beelden.

7.2 Transparantie richting betrokkenen#

Vraag Antwoord
Hoe worden betrokkenen geïnformeerd? Via de privacyverklaring op de website van de gemeente, met een overzicht van alle camera's. [Staan deze camera's in het cameraregister en op de website?] [Hangen er waarschuwingsborden met een verwijzing naar de website?]
Afspraken over verzoeken van betrokkenen? Verzoeken lopen via de procedure rechten van betrokkenen. Wie inzage wil, geeft aan om welke camera en welk datum en tijdstip het gaat.
Kunnen systemen verzoeken uitvoeren? [Kunnen beelden met de hand worden veiliggesteld of verwijderd?]