Veesion, privacy & de AVG

Camerabeveiliging, diefstalbeveiliging en de AVG: Hoe regel je dat goed?’

In een steeds meer ‘connected’ wereld is het gebruik van bewakingscamera’s alledaags geworden. Of het nu gaat om beveiliging, monitoring of naleving; organisaties zetten camera’s in om visuele gegevens vast te leggen. Met deze toegenomen surveillance komt echter de verantwoordelijkheid om de privacy van individuen te beschermen. Hoe pak je dat aan?

Veesion & Axians

Axians is trotse partner van Veesion én distributeur voor de Benelux. Het van oorsprong Franse bedrijf Veesion heeft een unieke technologie voor gebaarherkenning ontwikkeld. Sinds 2018 wordt de software effectief ingezet voor diefstaldetectie in tienduizenden winkels over de hele wereld, met als doel winkeldiefstal te minimaliseren.

Het partnerschap stelt de klanten van Axians in staat om gebruik te maken van de geavanceerde technologie van Veesion om effectief winkeldiefstal tegen te gaan.

Veesion en Axians streven ernaar om winkeldiefstal met tenminste 60% te verminderen. Dit brengt allereerst de financiële verliezen voor retailers drastisch terug, het verbetert het winkelklimaat voor klanten en het zorgt voor prettigere arbeidsomstandigheden voor winkelmedewerkers.

“Met de toegenomen surveillance komt de verantwoordelijkheid om de privacy van individuen te beschermen.”

Voldoen aan de wet

Axians helpt al jarenlang vele retailers op verantwoorde wijze met moderne technologie. Zeker ook in onze rol als Master Reseller van Veesion ondersteunen we onze relaties bij het voldoen aan de wetgeving, normen en waarden. Daarom dit artikel! Hierin…

• Geven we praktische informatie voor een verantwoord gebruik van de Veesion software die volledig past binnen de AVG.
• Stellen we een format voor een Privacy Statement beschikbaar dat jou helpt om conform de AVG te handelen!

1. Camerabeveiliging en de AVG

Voldoen aan privacy wet- en regelgeving is van essentieel belang als je gebruik maakt van camerabeveiliging. Want als je camerabeveiligingsmaatregelen implementeert, ben je verplicht het recht op privacy van individuen te respecteren en beschermen. De AVG is meer dan een set aan regels; het helpt om dit alles goed aan te pakken!

De eisen voor camerabeveiliging

De AVG stelt de volgende eisen aan camerabeveiliging:

• Grondslag is noodzakelijk
  Je moet een grondslag hebben voor het implementeren van cameratoezicht. Waarom is het nodig om gebruik te maken van camera’s? De grondslag is vaak ‘van gerechtvaardigd belang’ indien het gaat om de beveiliging mensen, zoals klanten, medewerkers, leerlingen of patiënten. Ook als het gaat om het beschermen van eigendommen tegen diefstal is er vaak sprake van een gerechtvaardigd belang.
• Cameratoezicht is noodzakelijk
  Is er geen andere manier om je doel – bijvoorbeeld het beschermen van mensen of eigendommen – te bereiken? Dán is cameratoezicht noodzakelijk. Ook moet cameratoezicht deel uitmaken van een totaalpakket aan maatregelen en niet op zichzelf staan.
• Een DPIA uitvoeren
  Levert de gegevensverwerking mogelijk een groot privacy risico op voor je klanten? Dan ben je wettelijk verplicht een Data Protection Impact Assessment (DPIA) uit te voeren. In de praktijk is bij gebruik van Veesion altijd een DPIA nodig. Dit geldt namelijk standaard bij grootschalig en/of systematisch cameratoezicht om diefstal tegen te gaan of mensen te beschermen.

Dít is een DPIA

Als je persoonsgegevens van klanten gebruikt, verzamelt of deelt en er een kans op een hoog privacy risico bestaat, vereist de AVG dat je eerst een Data Protection Impact Assessment (DPIA) uitvoert. Met deze analyse stel je vast waar grote privacy risico’s ontstaan en welke maatregelen nodig zijn om deze risico’s te verminderen of – nog beter – te voorkomen. Je moet je processen bij en na het gebruik van Veesion evalueren en mogelijk aanpassen. Hoe ga je bijvoorbeeld om met opnames van verdachte situaties waarop mensen herkenbaar in beeld zijn?

Is er volgens de DPIA een hoog privacy risico en lukt het niet dit te verminderen of voorkomen? Dan is overleg met de Autoriteit Persoonsgegevens – die toezicht houdt op de Privacywet – vereist. En let wel: als er iets verandert moet je een nieuwe DPIA uitvoeren. Hou daarom altijd in de gaten of er veranderingen optreden!

“Als je camerabeveiligingsmaatregelen implementeert, ben je verplicht het recht op privacy van individuen te respecteren en beschermen.”

Veesion is conform AVG

Veesion – een van oorsprong Franse oplossing – heeft zelf ook een DPIA uitgevoerd, welke is voorgelegd aan de Franse privacytoezichthouder CNIL, die dezelfde rol vervult als de Autoriteit Persoonsgegevens in Nederland. De CNIL heeft de Veesion-oplossing als conform de AVG beoordeeld.

Verplichte verwerkersovereenkomst

Een belangrijke eis van de AVG is dat er een verwerkersovereenkomst is. Zowel de verwerkingsverantwoordelijken als de verwerkers zijn hiervoor verantwoordelijk, wat beide partijen aansprakelijk stelt bij het ontbreken daarvan. Vanuit Veesion (de verwerker) is er een standaard verwerkersovereenkomst beschikbaar waarmee aan deze verplichting wordt voldaan. In deze overeenkomst staan de vereiste onderwerpen vermeld en dit borgt dat Veesion ten opzichte van de verwerkingsverantwoordelijke steeds aan zijn AVG verplichtingen zal voldoen.

2. Camerabeveiliging en Veesion

De slimme software van Veesion kijkt de gehele dag mee met je bestaande camera’s en waarschuwt wanneer er een verdachte handeling of mogelijke winkeldiefstal plaatsvindt. Het algoritme analyseert continu videostreams van de bestaande camera’s. De AI technologie herkent gedrag van mensen die producten in jassen, broeken, rugzakken en tassen stoppen. De technologie detecteert ook het normale gedrag van mensen. Veesion gebruikt een abstracte weergave van de mensen en zeker géén gezichtsherkenning.

“In geval van diefstal kunnen de beelden als bewijsmateriaal worden gebruikt bij de afhandeling door politie of civiele afdoening.”

Detectie van winkeldiefstal

Bij een detectie van een mogelijke winkeldiefstal wordt er een videowaarschuwing naar een mobiel apparaat gestuurd. De winkelmedewerkers of winkelbeveiliger beoordelen de videowaarschuwing en kunnen dan direct actie ondernemen. Er vindt géén geautomatiseerde besluitvorming plaats. In geval van diefstal kunnen de beelden als bewijsmateriaal worden gebruikt bij de afhandeling door politie of civiele afdoening.

Communicatieplicht

Als je gebruik maakt van camerabeveiliging ben je verplicht dit te communiceren aan medewerkers, klanten en bezoekers. Ook moet je hen informeren over het doel ervan. Dit doe je bijvoorbeeld door bordjes op te hangen. In dit whitepaper vind je een standaard format voor een Privacy Statement, dat Axians hiervoor beschikbaar stelt.

“Als je gebruik maakt van camerabeveiliging ben je verplicht dit te communiceren aan medewerkers, klanten en bezoekers.”

3. Opslag van gegevens

Je mag gegevens zoals camerabeelden niet langer bewaren dan nodig. De Veesion oplossing slaat de camerabeelden tijdelijk op binnen de Europese unie en zorgt ervoor dat de beelden na uiterlijk 30 dagen automatisch worden gewist. Als er een incident – zoals diefstal – is vastgelegd, mag je de beelden bewaren totdat het incident is afgehandeld.

Geen privacy gevoelige data

Veesion verzamelt en analyseert géén privacy gevoelige data – bijzondere persoonsgegevens – zoals:

• Persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen blijken;
• Lidmaatschap van een vakbond;
• Genetische gegevens of biometrische gegevens;
• Gegevens over gezondheid;
• Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.

Uiteraard kunnen we volledig inzicht geven in de cloud-architectuur en de wijze van opslaan van data door Veesion.

Beelden eerder wissen?

Beelden kunnen eerder dan de termijn van 30 dagen worden gewist, namelijk indien onze relaties daarom vragen.

Zó helpt Axians jou

Axians ontzorgt haar klanten met de juiste documenten en informatie, zodat elke retailer zorgeloos kan profiteren van de voordelen van Veesion. Ook bieden we ondersteuning tijdens de implementatie om een verantwoord gebruik van Veesion te waarborgen.