Waarde beschermen met goed ingericht cameratoezicht
Om te beschermen wat van waarde is, is een integrale aanpak cruciaal. Beveiligingsmaatregelen en controlemechanismes hebben pas zin als duidelijk is wat en/of wie er beschermd moet worden en functioneren alleen optimaal door ze te implementeren in het proces. Bij het inrichten van cameratoezicht gaat dit vaak mis en dat is zonde.
Nieuwskoppen in landelijke media merken dit ook op: ‘Bespied door de baas: werkgevers schenden privacy met cameratoezicht’
AVAQ ondersteunt organisaties en beveiligingsinstallateurs bij een volledige inrichting van cameratoezicht. Onze specialisten zijn ervaren en deskundig op het gebied van security, privacy én integriteit.
Regie in risicomanagement
Plan
Niet meer dan nodig
Van onnodige maatregelen wordt niemand beter. Het maken van een goed beveiligingsplan begint daarom met een analyse van reële dreigingen en kwetsbaarheden en inzicht in de normenkaders waaraan de maatregelen moeten voldoen. Hoe meer inzicht daarin, hoe beter je kunt beoordelen welke maatregelen voor je bedrijf zinvol en welke minder relevant zijn.
Do
Passende beveiligingsmaatregelen
Voor het adviseren en implementeren van – al dan niet verplichte – maatregelen en voor het vermijden of beperken van risico’s gebruiken we verschillende methodieken. Denk aan de ‘defense in depth’-strategie (meerdere verdedigingslagen in en rond een te beveiligen object of rond digitale informatie) en de INCI/DETAR-methode (tijdpadanalyse op basis van DHM®).
Check
Werkt het?
AVAQ ondersteunt bij het analyseren van veranderingen in de dreigingen en kwetsbaarheden en het in kaart brengen van het effect van de genomen maatregelen. Voor het monitoren en controleren kunnen we verschillende tools inzetten. Denk aan interne audits, managementreviews en intrudertests.
Act
Bijsturen en ingrijpen
Verandert er iets in de dreigingen en/of kwetsbaarheid? Dan is het tijd om bij te sturen. Gaat er toch iets fout, bijvoorbeeld bij een datalek, fysieke dreiging of fraude, dan regisseren wij het crisismanagement. Zijn er vermoedens dat een medewerker is betrokken? Of signalen die wijzen op lekken van gevoelige bedrijfsinformatie? Dan kunnen wij een integriteitsonderzoek uitvoeren.
Beveiligingscamera’s
Veel organisaties maken gebruik van beveiligingscamera’s, maar lang niet iedere organisatie kan onderbouwen hoe hun beveiligingscamera’s daadwerkelijk personen beschermen en gebouwen en eigendommen beveiligen of aantonen dat beveiligingscamera’s echt nodig zijn. Terwijl dit waarschijnlijk wel de intentie is geweest om ze te installeren.
Nog minder organisaties kunnen de privacy van betrokkenen voldoende garanderen. Met alléén het ophangen van beveiligingscamera’s – en dus het ontbreken van een volledige en adequate inrichting van cameratoezicht – ontstaan er mogelijk meer risico’s dan dat je risico’s aanpakt. Risico’s die kunnen ontstaan zijn onder andere:
- Het niet voldoen aan Arbeidsrecht
- Het niet voldoen aan AVG
- Datalek
- Imagoschade
- Onbruikbaar bewijs na een incident of strafrechtelijk voorval
- Sancties van de toezichthouder (Autoriteit Persoonsgegevens).
Inrichten van cameratoezicht
Het vertrekpunt voor de inrichting van cameratoezicht is:
- Aantonen dat het echt nodig is (noodzakelijkheid).
Hiervoor moet dus duidelijk zijn wat er beschermd moet worden (personen, informatie, materieel, goederen, etc.), waarmee ook de doeltreffendheid en het gerechtvaardigd belang inzichtelijk worden; - Afwegen van belangen en rechten van betrokkenen ten opzichte van het belang van de organisatie (proportionaliteit);
- Het uitsluiten van (minder ingrijpende) alternatieven (subsidiariteit);
- Uitvoeren privacytoets (DPIA);
Dit zijn niet alleen wettelijke vereisten, je beveiligingsplan wordt er daadwerkelijk beter van.
Om cameratoezicht te kunnen verantwoorden moet je beveiligingsplan aantoonbaar bestaan uit een combinatie van organisatorische, bouwkundige en elektronische maatregelen.
Camerareglement
In een camerareglement worden alle onderdelen met betrekking tot cameratoezicht uiteengezet voor de organisatie. Hierin staan ten minste de volgende onderdelen:
- De verwerkingsverantwoordelijke;
- De grondslag en het doel;
- De noodzakelijkheid en toepassing;
- Heimelijk cameratoezicht;
- Privacytoets (DPIA);
- Toelichting beveiligingsmaatregelen;
- De posities van de camera’s;
- Systeem en opslag (bewaartermijn);
- Verantwoordelijkheid en autorisaties;
- Contactgegevens betrokken installateurs;
- Borging;
- Wijze van informeren medewerkers en bezoekers (kennisgeving en informatieplicht);
- Inzage en uitgifte aan derden;
- De rechten van medewerkers en bezoekers (betrokkenen)
Uitvoeren privacytoets (DPIA)
Een data privacy impact assessment (privacytoets) is verplicht als een organisatie structureel of gedurende een langere periode beveiligingscamera’s inzet. Doormiddel van een DPIA wordt getoetst of de organisatie (verwerkingsverantwoordelijke) voldoet aan de uitgangspunten en wettelijke normen (zoals eerder genoemd).
Een goed uitgevoerde DPIA geeft inzicht in de risico’s die de verwerking (van persoonsgegevens, in dit geval door cameratoezicht) oplevert voor betrokkenen (medewerkers en bezoekers). Deze risico’s dienen vervolgens afgedekt te worden door passende maatregelen. Veelal gaat dit over één van de onderdelen uit het camerareglement. Bij veranderingen van bijvoorbeeld gegevensverwerking en/ of systemen moet een DPIA opnieuw worden uitgevoerd.
Instemming OR
Een ondernemingsraad (OR) heeft instemmingsrecht (conform Wet op de ondernemingsraden) indien de organisatie beveiligingscamera’s wil inzetten op de werkplek. Een volledige en adequate inrichting van cameratoezicht zorgt ervoor dat een OR ook kan instemmen. AVAQ ondersteunt organisaties hierbij.
Overige documenten
Cameratoezicht is gerelateerd aan allerlei andere processen die je als organisatie ingeregeld wilt hebben (conform wet- en regelgeving, maar ook om te beschermen wat van waarde is).
Denk hierbij aan:
• Verwerkingsregister (privacymanagement);
• Bedrijfsreglement en integriteitsonderzoek (integriteitsmanagement).
Werkwijze AVAQ
Benieuwd of jouw organisatie cameratoezicht volledig en adequaat heeft ingericht?
Laat het toetsen door AVAQ.
Onze toetsing bestaat uit:
• Documentonderzoek;
• Technische beoordeling systeem;
• Schouw op locatie;
• Rapportage met vaststellingen (kwetsbaarheden) en actiepunten.
Bij deze toetsing beoordelen we bijvoorbeeld ook of de beelden adequaat veiliggesteld kunnen worden ten behoeve van onderzoek bij misstanden (bedrijfsrecherche). In geval van gebreken kunnen onze consultants ondersteunen bij het uitvoeren van de actiepunten.
Ben je beveiligingsinstallateur en wil je cameratoezicht volledig inrichten bij je klant?
AVAQ werkt graag samen met beveiligingsinstallateurs. Samen kunnen we ervoor zorgen dat de beveiligingscamera’s écht beschermen wat waarde is.