Een cameraprotocol is een intern beleidsdocument dat vastlegt hoe een organisatie omgaat met camerabewaking: waarom camera’s worden ingezet, wie de beelden mag bekijken, hoe lang opnames worden bewaard en welke regels gelden voor toegang en gebruik. Het protocol is verplicht voor iedere organisatie die cameratoezicht toepast en vormt de juridische en praktische basis voor verantwoorde bewaking. In dit artikel beantwoorden we de meest gestelde vragen over het opstellen en toepassen van een cameraprotocol.
Waarom is een cameraprotocol wettelijk verplicht?
Een cameraprotocol is wettelijk verplicht omdat camerabewaking een verwerking van persoonsgegevens is die valt onder de Algemene Verordening Gegevensbescherming (AVG). Organisaties die camera’s inzetten, moeten kunnen aantonen dat zij persoonsgegevens rechtmatig, transparant en doelgebonden verwerken. Zonder protocol is er geen aantoonbare grondslag, wat kan leiden tot handhaving door de Autoriteit Persoonsgegevens.
De AVG vereist dat iedere verwerking van persoonsgegevens een legitiem doel dient en dat betrokkenen worden geïnformeerd over hoe hun gegevens worden gebruikt. Camerabeelden zijn persoonsgegevens zodra individuen herkenbaar in beeld zijn. Een cameraprotocol maakt inzichtelijk welk doel de bewaking dient, bijvoorbeeld beveiliging van een zakelijk terrein of preventie van diefstal, en hoe de organisatie dit doel proportioneel nastreeft. Zonder dit document ontbreekt de verantwoordingsbasis die de AVG expliciet vereist.
Daarnaast verplicht de wet organisaties om een verwerkingsregister bij te houden. Camerabewaking hoort daarin als afzonderlijke verwerkingsactiviteit te zijn opgenomen, met verwijzing naar het bijbehorende protocol. Ontbreekt dit, dan loopt een organisatie het risico op een officiële waarschuwing of een bestuurlijke boete.
Wat moet er in een cameraprotocol staan?
Een cameraprotocol moet minimaal het doel van de camerabewaking, de locaties van de camera’s, de bewaartermijn van opnames, wie toegang heeft tot de beelden en hoe betrokkenen worden geïnformeerd, bevatten. Daarnaast beschrijft het protocol de procedure bij incidenten en de verantwoordelijke functionaris binnen de organisatie.
Een volledig cameraprotocol bevat doorgaans de volgende onderdelen:
- Doel en grondslag: waarom worden camera’s ingezet en op welke AVG-grondslag berust dit, bijvoorbeeld een gerechtvaardigd belang
- Cameralocaties: een overzicht van waar camera’s hangen en welke ruimtes of terreinen worden bewaakt
- Bewaartermijn: hoe lang opnames worden opgeslagen voordat ze automatisch worden verwijderd
- Toegangsrechten: wie binnen de organisatie beelden mag raadplegen en onder welke voorwaarden
- Informatieverplichting: hoe medewerkers, bezoekers en andere betrokkenen worden geïnformeerd via stickers, borden of een privacyverklaring
- Incidentprocedure: welke stappen worden gevolgd als beelden nodig zijn voor onderzoek of aangifte
- Verantwoordelijke: naam of functie van de persoon die eindverantwoordelijk is voor het cameratoezicht
Hoe specifieker het protocol is, hoe sterker de verantwoordingspositie van de organisatie bij een eventuele controle of klacht.
Hoe lang mogen camerabeelden worden bewaard?
Camerabeelden mogen in de meeste gevallen maximaal vier weken worden bewaard. Dit is de standaard bewaartermijn die de Autoriteit Persoonsgegevens hanteert voor reguliere beveiligingsdoeleinden. Zijn de beelden nodig als bewijs bij een incident, dan mogen ze langer worden bewaard totdat de zaak is afgerond.
De vierwekengrens is geen willekeurige keuze: binnen die termijn is doorgaans voldoende tijd om een incident te signaleren, te beoordelen en zo nodig aangifte te doen. Beelden die na vier weken niet zijn bekeken of gebruikt, bevatten persoonsgegevens zonder aantoonbaar doel, wat in strijd is met het beginsel van opslagbeperking uit de AVG.
Voor specifieke sectoren, zoals de financiële sector of de zorg, kunnen afwijkende termijnen gelden op basis van sectorale wetgeving. Het cameraprotocol moet de gekozen bewaartermijn expliciet vermelden en onderbouwen waarom die termijn noodzakelijk en proportioneel is voor het beoogde doel.
Wie mag camerabeelden inzien binnen een organisatie?
Alleen medewerkers met een aantoonbare functionele noodzaak mogen camerabeelden inzien. Toegang moet beperkt zijn tot specifieke functies, zoals een beveiligingsverantwoordelijke, een leidinggevende bij een incident of een aangewezen privacyfunctionaris. Brede of ongecontroleerde toegang is in strijd met de AVG.
Het principe van dataminimalisatie geldt ook voor inzagerechten: hoe minder mensen toegang hebben, hoe kleiner het risico op misbruik of datalekken. In de praktijk betekent dit dat toegang tot het bewakingssysteem is afgeschermd met persoonlijke inloggegevens en dat iedere raadpleging wordt gelogd.
Derden, zoals een externe beveiligingsdienst die mobiele surveillance verzorgt of alarmopvolging uitvoert, mogen alleen beelden inzien als daarvoor een verwerkersovereenkomst is afgesloten. In die overeenkomst worden de voorwaarden voor toegang, gebruik en vertrouwelijkheid vastgelegd. Zonder verwerkersovereenkomst is het delen van beelden met externe partijen een overtreding van de AVG.
Hoe stel je een cameraprotocol op voor jouw organisatie?
Een cameraprotocol stel je op door eerst het doel van de camerabewaking te bepalen, vervolgens de wettelijke grondslag te identificeren en daarna alle praktische afspraken over locaties, bewaartermijn, toegang en informatieverstrekking vast te leggen in een intern document dat door de directie wordt vastgesteld.
Volg deze stappen om tot een volledig protocol te komen:
- Bepaal het doel: formuleer concreet waarom camera’s worden ingezet, bijvoorbeeld voor de beveiliging van een buitenterrein of de bescherming van medewerkers
- Toets de noodzaak: beoordeel of camerabewaking het minst ingrijpende middel is om het doel te bereiken
- Kies de grondslag: voor de meeste organisaties is dit het gerechtvaardigd belang; dit belang moet worden afgewogen tegen de privacy van betrokkenen
- Inventariseer de cameralocaties: leg vast welke camera’s waar hangen en welk gebied zij bestrijken
- Stel bewaartermijn en toegangsrechten vast: kies een termijn die aansluit op het doel en beperk inzage tot functioneel noodzakelijke rollen
- Informeer betrokkenen: plaats duidelijk zichtbare cameraborden en verwijs naar het protocol of de privacyverklaring
- Laat het protocol vaststellen en registreer het: zorg dat het document is ondertekend door de directie en opgenomen in het verwerkingsregister
Het is raadzaam het protocol jaarlijks te herzien, zeker als de bewakingssituatie verandert door nieuwe camera’s, een verbouwing of een wijziging in de beveiligingsstrategie.
Wat is het verschil tussen een cameraprotocol en een privacybeleid?
Een cameraprotocol is een specifiek operationeel document dat uitsluitend betrekking heeft op het gebruik van camerabewaking binnen een organisatie. Een privacybeleid is een overkoepelend document dat alle verwerkingen van persoonsgegevens beschrijft. Het cameraprotocol is daarmee een uitwerking van het bredere privacybeleid voor één specifieke verwerkingsactiviteit.
Het privacybeleid geeft een algemeen kader: welke gegevens de organisatie verwerkt, op welke grondslag, met welke rechten voor betrokkenen en hoe klachten worden behandeld. Het cameraprotocol gaat dieper in op de concrete uitvoering van camerabewaking: waar hangen de camera’s, wie heeft toegang, hoe lang worden beelden bewaard en wat gebeurt er bij een incident.
Beide documenten zijn nodig en vullen elkaar aan. Een organisatie die alleen een privacybeleid heeft maar geen cameraprotocol, voldoet niet aan de verantwoordingsplicht voor deze specifieke verwerkingsactiviteit. Omgekeerd is een cameraprotocol zonder overkoepelend privacybeleid onvolledig als juridisch kader. Voor organisaties die naast camerabewaking ook gebruikmaken van camerabewaking met opvolging door een externe partij, is het bovendien essentieel dat beide documenten op elkaar zijn afgestemd en dat de verwerkersovereenkomst met die partij aansluit op wat in het protocol is vastgelegd.
Gerelateerde artikelen
- Wat zijn de taken van mobiele surveillance?
- Wat is het verschil tussen mobiele en statische beveiliging?
- Wat is het beste om de vloer te reinigen?
- Hoe maken mensen de ramen van hoge gebouwen schoon?
- Hoe kan ik de ramen van een hoog gebouw wassen?
- Wat gebruiken professionele schoonmakers voor de schoonmaak?
- Hoeveel kost het om een roetfilter te laten reinigen?
- Hoe verschilt schoonmaak in de zorg van reguliere bedrijfsschoonmaak?
- Wat is de 20/10-regel voor schoonmaken?
Deze inhoud is gegenereerd met behulp van AI en kan fouten bevatten.
