ar galiu saugoti kliento vaizdo įrašus iš savo parduotuvės

Vaizdo įrašų saugojimas leidžiamas, bet ne neribotas

Vaizdo įrašus apie klientus galima saugoti, jeigu tam yra aiškus tikslas ir vaizdo įrašai nesaugomi ilgiau nei reikalinga tam tikslui. Tipinis tikslas parduotuvėje – saugumas: vagystės, įsilaužimo ar smurto prieš personalą prevencija ir vėliau atliekamas tyrimas. Tokiam tikslui praktikoje taikoma trumpa saugojimo trukmė – stebėjimas, kuris po kelių savaičių nesudarė pagrindo atskirai saugoti vaizdo įrašų, paprastai turi būti ištrintas. Vaizdo įrašai yra asmeniniai duomenys, kai vaizde iš jų galima atpažinti klientą, todėl jų fiksavimas, saugojimas ir peržiūra patenka į BDASD taisyklių taikymo sritį, kaip ir kliento duomenų bazė arba prašymo kompl ektas.

Tai, ką nufotografuoja kamera, taip pat turi atitikti nurodytą tikslą. Kamera, nukreipta į kasą ir įėjimą saugumo tikslais, teisinė pagrindimama kitaip negu kamera, nukreipta į personalą veiklos vertinimui – tai yra kitas tikslas ir reikalauja kitokio svarstymo. Taip pat klientai ir personalas turi galimybę sužinoti apie kameras, paprastai – per aiškiai matomas iškabą prie įėjimo, ir turi žinoti, kad vaizdo įrašai naudojami tik tam tikslui, dėl kurio jie pradėti daryti. Kai kas nors, be saugumo vaizdo įrašų, taip pat renka kitus kliento duomenis, pavyzdžiui, dėl naujienlaiškio arba kliento duomenų bazės, reikėtų atskirai įvertinti šias duomenų apdorojimo veiklas – teisinis pagrindas ir saugojimo trukmė gali skirtis priklausomai nuo duomenų tipo.

Teisinis pagrindas ir saugojimo trukmės apribojimas pagal BDASD

Tai, kad filmavimui turėtų būti tinkamas teisinis pagrindas, išplaukia iš GDPR 6 straipsnio, kuriame aprašomos sąlygos, dėl kurių asmens duomenų tvarkymas yra teisėtas; parduotuvės saugumo atveju dažniausiai atsižvelgiama į verslo vieneto teisėtą interesą. Tai, kad vaizdai neturi būti saugomi ilgiau nei reikalinga tam tikslui, išplaukia iš saugojimo apribojimo principo GDPR 5 straipsnyje. Šios taisyklės taikomos visoje ES tiesiogiai, nes GDPR yra reglamentas; tai, kas skiriasi, yra priežiūros institucija, kuri ją prižiūri valstybės narėje, ir bet koks papildomas paaiškinimai, kuriuos ta institucija pateikia — Nyderlanduose tai yra Asmenų duomenų apsaugos įstaiga, kuri taip pat skelbia praktines gaires dėl kamerų priežiūros. Dėl platesnio klausimo, kurie verslo vienetai patenka į šias taisykles, žr. GDPR galioja ir atsiskaitymo subjektams bei mažiems įmonėms„; ir tie, kurie domisi, kuris tiksliai teisinis pagrindas taikomas konkrečiam asmens duomenų tvarkymui, rasti detales aptartas pagal kada aš galiu tvarkyti asmens duomenis.