RGPD und CCTV, Datenschutz und Videoüberwachung

Die meisten EU-Länder haben gemäß der Richtlinie von 1995 Regelungen erlassen, und insbesondere Spanien hat das Datenschutzgesetz 15/1999 (LOPD) verabschiedet.

Das LOPD entwickelte und erweiterte in seinen Artikeln einen großen Teil der Verpflichtungen, denen die Videoüberwachungs-Einrichtungen entsprechen müssen. Die RGPD führt eine Reihe von Neuerungen ein, einige Änderungen und erweitert die bisherigen Regelungen. So erscheinen die Zahlen der Verantwortlichen und des Datenschutzbeauftragten, DSB, der den Zweck oder Zweck der Behandlung und des damit verbundenen Datenschutzes festlegt.

Bei physischen Geräten (Rekordern, Kameras) ist der Verantwortliche der Endbenutzer, dh das Unternehmen, das Einkaufszentrum, die Eigentümergemeinschaft. Bei bestimmten Funktionen in der Cloud, wie z. B. der Registrierung von Konten in der Cloud oder Benachrichtigungen, kann der Hersteller oder der Anbieter von Diensten in der Cloud verantwortlich sein.

Es besteht auch die Pflicht, den Verantwortlichen über den Zweck der Installation und die Verarbeitung der Daten zu informieren. Es legt auch die Notwendigkeit fest, ein Register (internes Dokument) der Datenverarbeitungsaktivitäten durch die Verantwortlichen zu haben.

Wie im Falle der LOPD ist die DSDPR weiterhin verpflichtet, darüber zu informieren, ob in einem Gebiet Videoaufnahmen gemacht werden, wer verantwortlich ist und wo die Rechte von den Bürgern wahrgenommen werden können. Es gilt das aktuelle Poster mit der Erwähnung des Organgesetzes 15/1999 und wo die Rechte ausgeübt werden sollen.

Die spanische Agentur für Datenschutz (AEPD) hat den Abschnitt über die Videoüberwachung ihrer Website überarbeitet und an die DSGVO angepasst. Er enthält Leitfäden, Rechtsberichte und das Beispiel des Warnhinweises zur Videoüberwachung.

Ein weiterer sehr wichtiger Punkt der RGPD ist die Verpflichtung, zu gewährleisten, dass die erfassten und gespeicherten Daten privat sind und nur dem befugten Personal und der Privatsphäre in dieser Hinsicht zugänglich sind, so dass die Aufzeichnungssysteme an einem überwachten Ort oder an einem Ort untergebracht werden müssen eingeschränkter Zugriff, zu dem die Visualisierungsbildschirme nicht sichtbar sein oder öffentlich übertragen werden können. Letzteres erfordert, dass die Geräte, Kameras und Videorecorder über die erforderlichen Maßnahmen verfügen, um diese Privatsphäre zu gewährleisten, da die Nichteinhaltung der Bestimmungen zu erheblichen Strafen führen kann.

Esto último hace necesario que los dispositivos, cámaras y videograbadores dispongan de las medidas necesarias para garantizar dicha privacidad, ya que su incumplimiento puede dar lugar a importantes sanciones.

Ein weiterer sehr wichtiger Punkt der RGPD ist die Verpflichtung, zu gewährleisten, dass die erfassten und gespeicherten Daten privat sind und nur dem befugten Personal und der Privatsphäre in dieser Hinsicht zugänglich sind, so dass die Aufzeichnungssysteme an einem überwachten Ort oder an einem Ort untergebracht werden müssen eingeschränkter Zugriff, zu dem die Visualisierungsbildschirme nicht sichtbar sein oder öffentlich übertragen werden können. Letzteres erfordert, dass die Geräte, Kameras und Videorecorder über die erforderlichen Maßnahmen verfügen, um diese Privatsphäre zu gewährleisten, da die Nichteinhaltung der Bestimmungen zu erheblichen Strafen führen kann.

Auf diese Weise enthält es Funktionen, für die ein sicheres Kennwort festgelegt werden muss, die "Standardeinstellung" entfällt, verschlüsselte Videostreams, falsche Zugriffsblockierung, differenzierte Sicherheit nach Zugriffsebene, dynamische Schutzmasken sowie Standardansichten mit ausgeblendeten Kanälen konfigurierbar, IP-Filter, weniger sichere Funktionen wie SSH, SNMP oder UPNP, standardmäßig deaktiviert, einschließlich Zugriff auf bestimmte Kanäle, für die ein zweites Kennwort erforderlich ist, das für diese Funktionen spezifisch ist.