Όχι, όχι ακριβώς. Ο GDPR είναι ένας ευρωπαϊκός κανονισμός και ισχύει άμεσα σε κάθε κράτος μέλος, επομένως οι βασικές αρχές είναι παντού ίδιες: ένας σκοπός για την επεξεργασία, μια νόμιμη βάση, πληροφορίες στα υποκείμενα και ένα όριο διατήρησης που δεν είναι μεγαλύτερο από το απαραίτητο. Αλλά ο κανονισμός αφήνει σκόπιμα χώρο σε ορισμένα σημεία για εθνική νομοθεσία, και η παρακολούθηση με κάμερες του προσωπικού είναι ένα από τα πιο σαφή παραδείγματα.
Αυτό σημαίνει στην πράξη ότι μια εγκατάσταση κάμερας που έχει προσαρμοστεί στην Ολλανδία με το διοικητικό συμβούλιο, δεν έχει απαραίτητα την ίδια κατάσταση στη Γερμανία ή τη Βέλγιο. Ο GDPR δεν προδιαγράφει πώς η παρακολούθηση με κάμερες στο χώρο εργασίας πρέπει να ρυθμιστεί με ακρίβεια· αυτό αφήνεται στα κράτη μέλη και στη δική τους εργατική νομοθεσία. Όποιος έχει προσωπικό ή κατάστημα σε πολλές χώρες της ΕΕ, θα ήταν καλό να δει ανά χώρα ποιοι πρόσθετοι κανόνες ισχύουν.
Αυτό που εναρμονίζει ο GDPR
Ο πυρήνας του GDPR είναι πανομοιότυπος σε κάθε χώρα της ΕΕ: οι βάσεις νομιμότητας για την επεξεργασία, τα δικαιώματα των υποκειμένων όπως η πρόσβαση και η διαγραφή, η υποχρέωση δήλωσης παραβίασης δεδομένων και το ότι μια επεξεργασία πρέπει να είναι ανάλογη. Ένας ολλανδός επιχειρηματίας που έχει ήδη τακτοποιήσει αυτά τα θέματα για την κύρια του δραστηριότητα, δεν ξεκινά από το μηδέν μόλις ενεργοποιηθεί και σε άλλη χώρα της ΕΕ. Η υποχρέωση διατήρησης ενός μητρώου δραστηριοτήτων επεξεργασίας, για παράδειγμα, ισχύει παντού με τον ίδιο τρόπο. ανά θέμα εξιχνιάστηκε πώς λειτουργούν ακριβώς οι κανόνες παρέχει επίσης ένα καλό σημείο εκκίνησης, ακόμη και αν πρόκειται για μια συγκεκριμένη κατάσταση στο εξωτερικό.
Γιατί η παρακολούθηση με κάμερες διαφέρει ανά χώρα
Ο GDPR δίνει στο άρθρο 88 στα κράτη μέλη ρητή εξουσία να θεσπίσουν δικούς τους, πιο συγκεκριμένους κανόνες για την επεξεργασία δεδομένων των υπαλλήλων, με την προϋπόθεση ότι αυτοί οι κανόνες περιέχουν κατάλληλες προστασίες. Τα κράτη έχουν χρησιμοποιήσει αυτήν τη δυνατότητα διαφορετικά. Στη Γερμανία υπάρχει πρόσθετη εθνική νομοθεσία που δεσμεύει την παρακολούθηση με κάμερες στο χώρο εργασίας σε πιο αυστηρές προϋποθέσεις, με ισχυρό ρόλο της συμμετοχής των εργαζομένων. Στο Βέλγιο, ο ρόλος του διοικητικού συμβουλίου και του εσωτερικού κανονισμού κατά την εισαγωγή παρακολούθησης με κάμερες ρυθμίζεται επίσης ρητά. Η Ολλανδία έχει το δικό της πλαίσιο, μεταξύ άλλων μέσω του νόμου περί συμμετοχής εργαζομένων.
Το αποτέλεσμα είναι ότι η ίδια κάμερα, με τον ίδιο σκοπό, σε μια χώρα επιτρέπεται και σε άλλη όχι απαραίτητα να κρέμεται με τον τρόπο που έχετε συνηθίσει. Δεν πρόκειται για ένα απλό σφάλμα στη ρύθμιση της κάμερας, αλλά για ένα διαφορετικό εθνικό πλαίσιο γύρω του: ποιος πρέπει να συμβουλευτεί, τι πληροφορίες πρέπει να λάβουν εκ των προτέρων οι υπάλληλοι και πόσο καιρό μπορούν να διατηρηθούν τα βίντεο.
Δεδομένα υπαλλήλων: όχι μόνο κάμερες
Το ίδιο ισχύει ευρύτερα για δεδομένα προσωπικού. Εγγραφή αποδοχών, συνεντεύξεις επίδοσης, διαχείριση μισθοδοσίας: ο GDPR θέτει τα πλαίσια, αλλά τα κράτη μέλη συμπληρώνουν αυτά σε μέρη, συχνά σε συνδυασμό με το δικό τους εργατικό δικαίωμα. Ένα όριο διατήρησης που είναι σύνηθες στην Ολλανδία για δεδομένα αιτημάτων, δεν χρειάζεται να είναι το ίδιο σε άλλη χώρα, επειδή ισχύουν και εθνικοί φορολογικοί και εργατικοί κανόνες. Αυτός είναι ένας από τους λόγους για τους οποίους ένα μητρώο δραστηριοτήτων επεξεργασίας που έχει καταρτιστεί για την Ολλανδία θα χρειαζόταν συμπλήρωση στη δραστηριότητα στο εξωτερικό αντί για απλή αντιγραφή.
Τι σημαίνει αυτό για το μητρώο σας
Για τις περισσότερες μικρές και μεσαίες επιχειρήσεις με μόνο μία εγκατάσταση στην Ολλανδία δεν αλλάζει τίποτα: οι δικοί σας κανόνες ισχύουν όπως τους γνωρίζετε ήδη. Από τη στιγμή που έχετε προσωπικό, υποκατάστημα ή πελάτες σε άλλο κράτος μέλος της ΕΕ, συνιστάται να ελέγξετε ποιοι πρόσθετοι εθνικοί κανόνες ισχύουν εκεί για την παρακολούθηση με κάμερες και δεδομένα προσωπικού, για παράδειγμα μέσω της τοπικής αρχής εποπτείας ή ενός δικηγόρου που γνωρίζει εκείνο το νομικό σύστημα. Ένα ολλανδικό μητρώο δραστηριοτήτων επεξεργασίας παραμένει το σημείο εκκίνησης, αλλά το εθνικό-ειδικό μέρος απαιτεί δική του προσοχή.
Αν αμφιβάλλετε για το αν μια υπάρχουσα επεξεργασία, όπως η παρακολούθηση με κάμερες, είναι επίσης κατάλληλη για ένα σενάριο παραβίασης δεδομένων, τότε βοηθά να ελέγξετε πρώτα αν πρόκειται για κατάσταση υποχρεωτικής κοινοποίησης. Μπορείτε να το ελέγξετε σε μερικές ερωτήσεις με άμεση ένδειξη, ανεξάρτητα από το κράτος μέλος στο οποίο συμβαίνει. Και όποιος θέλει να ξέρει ακριβώς από πού προέρχονται οι πληροφορίες στο gdpria.eu και πώς συνδέονται με τα επίσημα κείμενα, διαβάζει τις εξηγήσεις στη σελίδα σχετικά με τη μεθοδολογία μας.
Θέλετε να αποκτήσετε μια εικόνα του κατά πόσον είστε προετοιμασμένοι για τη δική σας επιχείρηση, είτε στην Ολλανδία είτε αλλού; Κάντε τη δωρεάν γρήγορη σάρωση ή πλοηγηθείτε στη τράπεζα γνώσης· και τα δύο είναι διαθέσιμα χωρίς λογαριασμό και δίνουν για κάθε θέμα μια σύντομη απάντηση με τη θέση της πληροφορίας.