Ei, ei täysin. GDPR on Euroopan asetus ja pätee suoraan jokaisessa jäsenvaltiossa, joten perusperiaatteet ovat kaikkialla samat: käsittelyn tarkoitus, oikeusperusta, tiedot rekisteröidyille ja säilytysaika, joka ei ole pidempi kuin tarpeen. Asetus kuitenkin jättää usealla kohdalla tahallaan tilaa kansallisille säädöksille, ja henkilöstöä koskevan kameravalvonnan toteuttaminen on yksi selkeimmistä esimerkeistä.
Käytännössä tämä tarkoittaa, että kamerakalusto, joka on Alankomaissa sovitettu yhteen työpaikkavaltuuston kanssa, ei ole automaattisesti sallittu samalla tavalla Saksassa tai Belgiassa. GDPR ei itse määrää, kuinka työpaikkavalvonta kameralla tulee tarkalleen ottaen järjestää; se on jätetty jäsenvaltioiden ja niiden omalle työlainsäädännölle. Jokaisen, jolla on henkilöstöä tai toimipisteen useissa EU-maissa, kannattaa siksi tarkistaa maittain, mitä lisäsäännöksiä sovelletaan.
Mitä GDPR tekee yhdenmukaiseksi
GDPR:n ydin on jokaisessa EU-maassa identtinen: käsittelyn oikeusperusta, rekisteröityjen oikeudet, kuten pääsy ja poisto, tietovuoto-ilmoitusvelvollisuus ja vaatimus, että käsittely on oikeassa suhteessa. Alankomaalainen yrittäjä, jolla on tämä jo kunnossa pääkonttorinsa osalta, ei siis aloita alusta heti, kun hän on aktiivinen myös toisessa EU-maassa. Velvollisuus ylläpitää käsittelytoimintojen rekisteriä esimerkiksi pätee kaikkialla samalla tavalla. on selvittänyt aiheittain, kuinka säännöt tarkalleen toimivat ja se antaa hyvän lähtökohdan myös silloin, kun kyse on ulkomailla olevasta erityisestä tilanteesta.
Miksi kameravalvonta vaihtelee maittain
GDPR antaa artiklan 88 perusteella jäsenvaltioille nimenomaisesti tilaa säätää omia, yksityiskohtaisempia sääntöjä työntekijöiden henkilötietojen käsittelylle, edellyttäen että nämä säännöt sisältävät asianmukaisia turvakeinoja. Maat ovat käyttäneet tätä tilaa eri tavalla. Saksassa on olemassa lisäkansallista lainsäädäntöä, joka sitoo työpaikkavalvonnan tiukempiin edellytyksiin ja antaa oikeudella keskeisen roolin yhteistoiminnassa. Belgiassa työpaikkavaltuuston ja työsopimuksen rooli kameravalvonnan käyttöönottoon on myös nimenomaisesti säännelty. Alankomaissa on oma kehystyö, muun muassa yhteistyöneuvostolainsäädännön kautta.
Seurauksena on, että sama kamera, jolla on sama tarkoitus, voi olla yhdessä maassa sallittu ja toisessa ei ilman muuta asentaa niin kuin olet tottunut. Kyse ei ole yksittäisestä virhepäätöksestä kameran asetuksissa, vaan eri kansallisesta kehyksestä sen ympärillä: ketä on kuultava, mitä tietoja työntekijät saavat etukäteen ja kuinka kauan tallenteita saa säilyttää.
Henkilöstötiedot: ei vain kamerat
Sama pätee laajemmin henkilöstötietoihin. Poissaolorekisteröinti, kehityskeskustelut, palkkatutkinto: GDPR asettaa kehykset, mutta jäsenvaltiot täyttävät niiden osia itsenään, usein omaa työlainsäädäntöään yhdistäen. Säilytysaika, joka on Alankomaissa tavallinen hakemuksista saataviin tietoihin, ei välttämättä ole automaattisesti sama toisessa maassa, koska myös kansalliset vero- ja työoikeudellisia säännöt vaikuttavat. Tämä on yksi syistä, miksi käsittelytoimintojen rekisteri, joka on laadittu Alankomaille, ansaitsee täydennyksen ulkomailla olevista toiminnoista yksinkertaisen kopion sijaan.
Mitä tämä tarkoittaa rekistereillesi
Useimmille pienille ja keskisuurille yrityksille, joilla on vain yksi toimipaikka Alankomaissa, tämä ei muuta mitään: omat säännöt pätevät siten kuin ne jo tuntevat. Heti kun sinulla on henkilöstöä, sivuliikettä tai asiakkaita toisessa EU-maassa, on suositeltavaa tarkistaa, mitkä lisäsäännöt kulloinkin paikalla koskevat kameroiden valvontaa ja henkilöstötietoja, esimerkiksi paikallisen valvontaviranomaisen tai kyseiseen oikeusjärjestelmään perehtyneen lakimiehen kautta. Alankomaalainen rekisteri säilyy tällöin lähtökohtana, mutta maa-spesifinen osuus vaatii omaa huomiota.
Jos epäilet, sopiiko olemassa oleva käsittely, kuten kameroiden valvonta, myös datainturvallisuusloukkausskenaarion kannalta, on suositeltavaa ensin tarkistaa, onko kyseessä ilmoitusvelvollisuuden alainen tilanne. Voit tarkistaa sen muutamalla kysymyksellä ja saada suoran osoituksen, riippumatta siitä, missä maassa asia on. Ja jos haluat tietää tarkalleen, mistä tieto gdpria.eu-sivustolla tulee ja miten se liittyy virallisiin teksteihin, voit lukea sen selitettynä työtapoamme käsittelevällä sivulla.
Haluatko saada yleiskuvan omasi yrityksesi tilanteesta, Alankomaissa tai muualla? Tee ilmainen pika-arviointi tai selaa tietopankkia; molemmat ovat saatavilla ilman tiliä ja antavat aiheittain lyhyen vastauksen lähteen kanssa.