Mag ik mijn personeel filmen?

Deze vraag komt bij ons bijna altijd op hetzelfde moment: het systeem hangt er al, en iemand begint erover. Dat is de verkeerde volgorde, en het is precies waar het misgaat. Niet omdat de regels streng zijn, maar omdat een paar stappen achteraf niet meer te zetten zijn. Instemming vragen voor iets wat er al hangt, is een ander gesprek dan instemming vragen voor een plan.

Hieronder staat wat er moet gebeuren, in de volgorde waarin het moet.

Stap één: waarom hang je hem op?

Je hebt een grondslag nodig, en bij cameratoezicht is dat vrijwel altijd een gerechtvaardigd belang: diefstal tegengaan, je medewerkers beschermen, schade kunnen vaststellen. Maar een belang alleen is niet genoeg. Je moet ook kunnen onderbouwen dat een minder ingrijpend middel niet volstaat. Als een beter slot of meer verlichting hetzelfde oplost, is de camera niet noodzakelijk.

Stap twee: instemming van de OR of PVT

Dit is de stap die het vaakst wordt overgeslagen, en de enige die je achteraf niet kunt repareren. Cameratoezicht gericht op werknemers valt onder artikel 27 van de Wet op de ondernemingsraden. Je ondernemingsraad of personeelsvertegenwoordiging moet instemmen, en je mag het systeem niet in gebruik nemen voordat die instemming er is.

Geen OR of PVT? Dan vervalt de formele instemming, maar niet de plicht om je mensen te informeren. En het blijft verstandig het vooraf te bespreken: een camerasysteem dat als verrassing komt, kost meer goodwill dan het aan veiligheid oplevert.

Stap drie: bepaal waar je wel en niet kijkt

Een paar plekken zijn absoluut uitgesloten. In toiletten, kleedruimtes en pashokjes hangt nooit een camera, hoe goed je reden ook is. De openbare weg en het terrein van de buren mag je in beginsel ook niet in beeld hebben. Is dat technisch onvermijdelijk, bijvoorbeeld bij een camera op een inrit, beperk het dan tot het minimum en leg vast waarom het niet anders kan.

Stap vier: vertel het

Je moet kenbaar maken dat er gefilmd wordt: bordjes bij de ingang en bij de gefilmde ruimtes, plus een toelichting in je privacybeleid of personeelshandboek waarin staat waarom je filmt, wie de beelden kan inzien en hoe lang je ze bewaart. Dat bordje is geen formaliteit die je afvinkt; het is juist wat cameratoezicht van bespieden onderscheidt.

Hoe lang mag je beelden bewaren?

Niet langer dan nodig voor het doel. Dat is de wettelijke norm, en meer staat er niet. De Autoriteit Persoonsgegevens hanteert vier weken als richtlijn. Let op dat woord: er bestaat geen wettelijke bewaartermijn van 28 dagen, ook al wordt dat regelmatig zo verteld. Wie een kortere termijn kan verantwoorden, moet die korter zetten.

Is er een incident vastgelegd, dan mogen díe beelden langer bewaard blijven zolang het onderzoek loopt. Dat geldt voor die beelden, niet voor de hele opnamegeschiedenis. Stel de termijn in het systeem in en laat hem zijn werk doen; een termijn die je handmatig moet bewaken, is er geen.

Verborgen camera's en de DPIA

Verborgen camera's mogen in principe niet. De uitzondering is smal: een sterk vermoeden van bijvoorbeeld diefstal of fraude, waarbij andere maatregelen niet hebben geholpen, en dan tijdelijk en gericht. Structureel heimelijk toezicht op personeel mag nooit. En er hoort een staartje bij dat veel werkgevers niet weten: na afloop moet je de betrokkenen informeren, tenzij de politie het onderzoek overneemt.

In zo'n geval is een DPIA verplicht: een risicoanalyse vooraf. Diezelfde plicht geldt bij grootschalige of stelselmatige observatie en doorgaans ook bij technieken die individuen herkennen, zoals kentekenherkenning. Voor vier camera's op een bedrijfsterrein is het meestal niet nodig, voor een systeem dat de hele werkvloer bestrijkt vrijwel altijd wel.

Hoe wij dit inrichten

Wij zijn geen juristen en geven geen juridisch advies. Wat we wel doen, is het systeem zo opleveren dat de keuzes hierboven ook technisch kloppen:

• Camerastandpunten bepalen we tijdens de schouw, gericht op de zone of het risico en niet op werkplekken
• Wat je niet mag of wilt vastleggen, zoals een stuk openbare weg, maskeren we met privacyzones
• De bewaartermijn stellen we in het systeem in, zodat beelden automatisch verdwijnen
• We richten rollen en rechten zo in dat terugkijken beperkt blijft tot wie dat nodig heeft
• Bij oplevering leggen we vast wat er waar hangt, met welk doel en welke bewaartermijn, inclusief verwerkersovereenkomst

Die laatste is belangrijker dan hij lijkt. Als je na een incident moet uitleggen waarom een camera daar hing en hoe lang je de beelden bewaarde, wil je dat kunnen laten zien in plaats van reconstrueren. Want waar het meestal op vastloopt is niet de wet, maar het verschil tussen plan en praktijk: op papier vier weken bewaren, in werkelijkheid een recorder die pas overschrijft als de schijf vol zit.

Veelgestelde vragen

Een systeem dat automatisch onderscheid maakt tussen personen, voertuigen en kentekens raakt deze regels harder dan een camera die alleen opneemt. Hoe dat werkt, staat in ons artikel over slimme camerabewaking. Gaat het om camera's rond een woning in plaats van een bedrijf, lees dan Mag ik de openbare weg of de tuin van mijn buren filmen?. Voor de kosten van een systeem staan richtprijzen op Wat kost het.