Wie mag je camerabeelden bekijken? Toegang, terugkijken en inzage

De Autoriteit Persoonsgegevens (AP) is de toezichthouder op de Algemene verordening gegevensbescherming (AVG). Dat is de Europese privacywet. De AP schrijft voor organisaties dat je moet regelen wie wel en niet bij de beelden mag. Onbevoegden mogen er niet bij kunnen.

Je bepaalt dus vooraf wie toegang krijgt. Denk aan de eigenaar, een beheerder of de beveiligingsverantwoordelijke. Een medewerker die de beelden niet voor zijn werk nodig heeft, hoort er geen toegang toe te krijgen.

De AP vraagt ook om een goede beveiliging van opgeslagen beelden. Vraag een leverancier daarom hoe toegang tot het systeem is afgeschermd.

De AP noemt geen aparte regel voor terugkijken. Wel vraagt de AP dat je het doel van het cameratoezicht vastlegt en bekendmaakt. Dat doel is je maatstaf voor wanneer je beelden bekijkt.

Bij een camera tegen diefstal kijk je dus terug als er iets is gebeurd. Wil je de beelden voor iets anders gebruiken, bijvoorbeeld om te zien wat medewerkers doen? Check dan eerst of dat past bij het doel dat je hebt vastgelegd. Is het toezicht op medewerkers gericht, dan moet de ondernemingsraad vooraf instemmen.

Is er een incident vastgelegd, zoals diefstal? Dan mag je die beelden bewaren tot het incident is afgehandeld.

Iedereen die herkenbaar in beeld komt, mag een organisatie vragen welke gegevens zij van die persoon heeft. Dat heet het recht op inzage. Beelden waarop iemand herkenbaar is, zijn persoonsgegevens.

De AP beschrijft hoe dit verloopt. De persoon stuurt een e-mail of brief. Je controleert of die persoon is wie hij zegt te zijn. Je reageert binnen 1 maand. Heb je meer tijd nodig, dan mag je nog eens 2 maanden erbij nemen. Je meldt dat dan wel binnen de eerste maand.

Inzage kost niets. Alleen voor extra kopieën mag je een redelijke vergoeding vragen. De persoon hoeft ook niet uit te leggen waarom hij inzage wil.

Staat er iemand anders op de beelden? De AP schrijft dat inzage niet geldt voor gegevens over iemand anders, of als de privacy van die ander in gevaar komt. Hoe je dat bij jouw beelden oplost, bespreek je met je leverancier of een jurist.

Leg doelen, bewaartermijnen en toegangsrechten duidelijk vast en maak ze bekend aan de mensen die je filmt. De AP noemt als voorbeeld een waarschuwing met een QR-code. Aan medewerkers vertel je het in een personeelsreglement of camerabeleid.

Zet in dat beleid ook wie een inzageverzoek behandelt en waar mensen dat verzoek kunnen sturen. Zo weet je team wat te doen, ook als de eigenaar er niet is.

Werkt een externe partij mee, zoals een cloudopslag of een meldkamer? Dan maak je afspraken over wie de beelden mag zien. Lees ook mijn uitleg over cloudopslag en lokale opslag.

Deze pagina geeft voorlichting op basis van de AP. Het is geen juridisch advies. Twijfel je over jouw situatie? Vraag het de AP of een jurist.