闭路电视录像：GDPR 的噩梦？

前卫生部长马特·汉考克 (Matt Hancock) 通过闭路电视录像泄露的婚外情最近成为头条新闻，最终导致他辞职。但是，它还提出了有关 GDPR 和与工作场所闭路电视相关的隐私问题的问题。

那么，在实施这项技术时，企业如何才能站在法律的正确一边？莎士比亚·马丁诺 (Shakespeare Martineau) 律师事务所合伙人兼数据保护专家Martin Noble解释说。

人们通常将个人数据与电话号码和电子邮件地址等详细信息相关联，但个人图像也属于个人数据的范畴。因此，任何通过闭路电视记录其员工的企业都必须遵循正确的 GDPR 流程，否则将面临严重处罚。

在安装闭路电视之前，雇主应进行数据保护影响评估 (DPIA)，其中使用监控摄像头数据可能会对个人隐私造成高风险。DPIA 确定处理数据的风险以及减轻这些风险的方法。例如，每个人都有隐私权，在权衡这一点时，必须证明使用闭路电视是合理的。雇主应考虑尽量减少对人们隐私的影响，例如将摄像头放在办公室外而不是放在办公室里，或者只将它们放在公共区域并确保它们不会捕捉到声音。根据经验，如果有一种方法可以以较少干扰的方式获得相同的信息，则可以选择该选项。DPIA 还应确定雇主打算使用闭路电视的法律依据。

不过，这不仅仅是将 DPIA 记录在案的情况。作为整体评估的一部分，与业务中的相关利益相关者（包括员工）交谈也可能是谨慎的。决定使用闭路电视后，雇主需要让所有员工意识到他们的数据正在被捕获。由于雇主与雇员关系的不平衡性质，不能将同意作为处理此类数据的合法依据。相反，员工应该能够访问隐私政策，该政策规定了企业依赖处理数据的理由。这应该包括它将如何使用、如何存储、存储多长时间以及谁可以访问它。

收集的任何数据只能根据隐私政策使用，例如出于健康和安全原因或监控员工行为以防止不当行为。还应在建筑物周围清楚地放置通知，通知人们闭路电视正在运行，因为还需要让访客知道他们的个人数据正在被捕获。

但是，例如，如果企业主对特定员工有顾虑，则没有禁止使用隐蔽摄像头的法律。尽管如此，他们仍然必须能够证明安装相机是有合法依据的，并且个人权利没有超过这一点。必须执行 DPIA 以涵盖这些情况。

马特·汉考克似乎被一个秘密摄像机拍到了，未经政府许可就放在那里。据报道，这是一个“异常值”，这意味着它不在主要闭路电视电路上或由他的雇主安装。雇主确实有责任照顾他们的员工，这首先就如何获得视频提出了一些安全问题。如果他们能被找到，那么安装相机的人将面临侵犯隐私的索赔。

即使完全了解在工作场所使用闭路电视，如果员工不同意其个人数据的处理方式，他们仍然有权反对。最初，雇主应该更详细地解释使用闭路电视的原因，因为澄清其目的和用途可能是让员工放心的全部条件。然而，如果他们继续声称它过于侵扰，雇主将不得不考虑如何最好地向前推进。

如果有需要关注的特定相机，移除它可能是最简单的选择。另一方面，如果员工不同意的是CCTV本身的概念，那么雇主必须考虑个人的权利是否可能凌驾于他们寻求保护的合法利益之上。如果他们认为他们的理由没有凌驾于员工的权利之上，那么他们可以选择保持摄像机原样。

如果闭路电视仍然存在，而员工仍然有顾虑，那么企业可能会面临受影响个人因违反数据保护立法及其隐私权而提出的索赔。员工还可以选择将投诉升级到 ICO，ICO 有权调查违反 GDPR 的行为并处以罚款。这些罚款根据违规的严重程度而有所不同，上限是其总营业额的倍数，这意味着它们可能会给不合规的企业带来重大的经济损失。这就是为什么能够证明使用闭路电视的法律依据至关重要。

闭路电视比以往任何时候都更加流行，因为该技术更实惠，中小企业和大型企业都可以在工作场所安装它。但是，GDPR 合规性没有门槛，任何规模的企业都必须遵循正确的程序。在实施闭路电视之前寻求法律建议可以帮助雇主确保他们进行必要的检查，避免代价高昂的罚款。