Paragraaf 8. Beheer en beveiliging: Vrijstelling 36. (Artikel 38 Vrijstellingsbesluit)

Videocameratoezicht

Beschrijving van de vrijstelling
Deze vrijstelling heeft betrekking op verwerkingen van persoonsgegevens door een verantwoordelijke in het kader van de beveiliging met behulp van duidelijk zichtbare videocamera's, van personen, gebouwen, terreinen, zaken en productieprocessen die zijn toevertrouwd aan de zorg van de verantwoordelijke. Verantwoordelijken hoeven deze verwerkingen niet te melden als aan de volgende voorwaarden is voldaan.

NB: Bij gebruik van niet-digitale camera's die alleen 'monitoren' en geen gegevens vastleggen, is er geen sprake van verwerking in de zin van de WBP. Deze vorm van videocameratoezicht hoeft dus ook niet te worden gemeld.

Uitzonderingen op de vrijstelling
Deze vrijstelling is niet van toepassing op verwerkingen:

• in het kader van de handhaving van de openbare orde;
• in het kader van een voortdurende of gerichte controle van natuurlijke personen.

1. Toegestane doeleinden van de verwerking
   De verwerking mag alleen geschieden voor:
   • de bescherming van de veiligheid en gezondheid van een of meer natuurlijke personen;
   • de beveiliging van de toegang tot gebouwen en terreinen;
   • de bewaking van zaken die zich in gebouwen of op terreinen bevinden;
   • de controle op een productieproces;
   • het vastleggen van incidenten.

2. Toegestane (categorieën) verwerkte gegevens
   Alleen de volgende persoonsgegevens mogen worden verwerkt:
   • video-opnamen van de gebouwen en terreinen en zich daarop bevindende personen en zaken, waarover de zorg van de verantwoordelijke zich uitstrekt;
   • gegevens die betrekking hebben op het tijdstip, de datum en de plaats waarop de video-opnamen zijn gemaakt.

3. Toegestane (categorieën) ontvangers van de gegevens
   De persoonsgegevens mogen alleen worden verstrekt aan:
   • degenen, met inbegrip van derden, die:
     - belast zijn met de hierboven onder 1. opgesomde werkzaamheden, of
     - leiding geven aan de hierboven onder 1. opgesomde werkzaamheden, of
     - noodzakelijk zijn betrokken bij de hierboven onder 1. opgesomde werkzaamheden;
     - ambtenaren van de politie bij incidenten, indien de gegevensverstrekking noodzakelijk is voor de goede vervulling van hun publiekrechtelijke taak;
   • anderen, indien:
     - de betrokkene zijn ondubbelzinnige toestemming heeft verleend voor de gegevensverwerking, of
     - de gegevensverwerking noodzakelijk is voor de nakoming van een wettelijke plicht door de verantwoordelijke, of
     - de gegevensverwerking noodzakelijk is vanwege een vitaal belang van de betrokkene (bijvoorbeeld een dringende medische noodzaak), of
     - de gegevens verder worden verwerkt voor historische, statistische of wetenschappelijke doeleinden. Voorwaarde hierbij is dat de verantwoordelijke ervoor zorgt dat de gegevens ook alleen voor deze specifieke doeleinden verder worden verwerkt.

4. Toegestane bewaartermijn
   De persoonsgegevens moeten uiterlijk 24 uur nadat de opnamen zijn gemaakt, of na afhandeling van de incidenten, worden verwijderd.