Besluit van het dagelijks bestuur van het openbaar lichaam Veiligheidsregio Zaanstreek-Waterland houdende regels omtrent het beschermen en borgen van de werking en continuïteit van de meldkamer als cruciaal onderdeel van hulpverlening en rampenbestrijding (Protocol privacybescherming camerabeveiliging meldkamer Noord-Holland)

1 Inleiding

Vanwege de vorming van de Landelijke Meldkamer Samenwerking (LMS) is de meldkamer Noord-Holland per mei 2019 samengevoegd en ondergebracht in één meldkamerpand aan de Zijlweg 200 te Haarlem. Het pand is eigendom van de Veiligheidsregio Kennemerland (VRK) en wordt verhuurd aan de LMS. De LMS voert vanaf 1 januari 2020 het beheer van de meldkamer ten behoeve van de meldkamerfuncties van Politie, Koninklijke Marechaussee, Veiligheidsregio’s – t.b.v. brandweer, GHOR, crisisbeheersing en rampenbestrijding - en ambulancevoorziening. Het pand is kort voor overdracht van beheer, verbouwd en ingericht op basis van beveiligingseisen die door de politie gesteld zijn voor politiegebouwen ¹ . Daaronder het toegangscontrolesysteem (TCS) en beveiligingscamera’s. De belangen van privacybescherming van betrokkenen dienen ten opzichte van beveiligingsbelangen te worden afgewogen en geborgd. Deze afweging is opgenomen in de Gegevensbeschermingseffectbeoordeling (GEB). Dit protocol privacybescherming camerabeveiliging beschrijft de verantwoordelijkheden, verplichtingen en rechten van functionarissen en betrokkenen op het terrein camerabeveiliging.

2 Doel

Het doel van camerabeveiliging in meldkamer Noord-Holland is het beschermen en borgen van de werking en continuïteit van de meldkamer als cruciaal onderdeel van hulpverlening en rampenbestrijding. Daartoe behoren beveiliging en bescherming van medewerkers, pand, processen, systemen, datalijnen en informatie, in- naar en vanuit het pand.

• a.

  De beveiliging en bescherming van het pand en de medewerkers; door middel van

  • o

    Buitencamera’s, aan de gevel van het meldkamerpand.

• b.

  De bescherming van goederen, processen, en informatie door middel van

  • o

    Binnencamera’s, in de plafonds in het meldkamerpand

3 Wettelijk kader

De verwerking van persoonsgegevens vindt zijn grondslag in artikel 6 lid 1 onder f van de Algemene verordening gegevensbescherming (AVG). De verwerking van camerabeelden is noodzakelijk voor de behartiging van het gerechtvaardigde belang van verwerkingsverantwoordelijke om personen, gebouwen, zaken en processen te beschermen. Hiertoe is continu cameratoezicht noodzakelijk. Het cameratoezicht wordt op een dusdanige manier ingericht dat het effect op de persoonlijke levenssfeer van de betrokkene zo minimaal mogelijk is en dit betekent dat afgewogen is of het toezicht noodzakelijk en proportioneel is.

4 Definities

• a.

  Verordening: De Algemene Verordening Gegevensbescherming (AVG);

• b.

  Verwerkingsverantwoordelijke: Het hoofd meldkamer stelt het doel en de middelen voor verwerking vast² , is opdrachtgever van de beheerder;

• c.

  Beheerder: Diegene die belast met het beheer van de camera installatie en de beelden, i.c. medewerkers van ICT MKNH.

• d.

  Actor: Diegene die bevoegd is data te ontvangen, i.c. de Calamiteiten Coördinator, hfd meldkamer, kwartiermaker bedrijfsvoering en teammanagers, en door de verwerkingsverantwoordelijke nader te bepalen externe deskundigen t.b.v. onderzoek.

• e.

  Betrokkene: Degene die zichtbaar is op camerabeelden, live of opgeslagen;

• f.

  Meldkamer Noord-Holland: Het gebouw dat in beheer is bij LMS ten behoeve van de meldkamerfuncties van Politie, Koninklijke Marechaussee, Veiligheidsregio’s en ambulancediensten, in Noord-Holland.

• g.

  Incident: Een gebeurtenis waarvan een vermoeden is van een beveiligingsincident en nader onderzoek naar camerabeelden gerechtvaardigd zijn, op basis van het doel waartoe de camera-installatie in gebruik is en data en beelden zijn opgeslagen.

5 Taken en verantwoordelijkheden

• 1.

  Camerabeveiliging en het verwerken van gegevens daarin, geschiedt onder verantwoordelijkheid van de verwerkingsverantwoordelijke i.c. het hoofd meldkamer Noord-Holland.

  • a.

    Stelt betrokkenen in de gelegenheid hun rechten te laten gelden en besluit daarover.

  • b.

    Geeft toestemming tot het veiligstellen van beelden en data.

  • c.

    Bewaakt de controle en voortgang van goede werking van de systemen en de gemaakte afspraken daaromheen.

  • d.

    Laat op vordering beelden ter beschikking stellen aan politie of justitie t.b.v. strafrechtelijk onderzoek.

• 2.

  Het beheer en de uitvoerende taken op de systemen worden uitgevoerd door de beheerder.

  • a.

    Houdt logboek bij van de uitgevoerde acties in de systemen.

  • b.

    Voorziet in de goede werking van het systeem.

  • c.

    Voorziet in de vereiste systeemtechnische instellingen en handelingen ingevolge dit protocol privacybescherming.

• 3.

  De actor gebruikt beelden op basis van het doel waarvoor zij worden gegenereerd.

  • a.

    Monitort enkel live-stream beelden (CaCo)

  • b.

    Voert na toestemming verwerkingsverantwoordelijke onderzoek uit.(teammanager/kwartiermaker bedrijfsvoering)

  • c.

    Bewaakt de bewaartermijn – zie hoofdstuk 8.3 - van de voor onderzoek veiliggestelde data. (teammanager/kwartiermaker bedrijfsvoering)

6 Reikwijdte

Dit protocol is van toepassing op de verwerking van persoonsgegevens gerelateerd aan het gebruik van de camera’s in- en aan het pand van de meldkamer.

7 Toegang tot gegevens

In de volgende gevallen kan vastgelegde data – beelden - geraadpleegd worden;

• -

  Uitvoeren van een beveiligingstaak.

• -

  Onderzoek naar een vastgesteld of vermeend beveiligingsincident.

Toegang tot gegevens en het camerasysteem is voorbehouden aan:

• -

  De verwerkingsverantwoordelijke, actors en beheerders

  • o

    Voor het onderzoeken van – ook vermeende - beveiligingsincidenten.

• -

  Ambtenaren van politie en justitie op grond van een vordering³

  • o

    in het geval van strafrechtelijk onderzoek.

• -

  Betrokkenen t.a.v. hun eigen beelden

  • o

    na toekenning van een inzageverzoek daartoe.

8 Vastleggen, inzage en verstrekken van data

8.1Buitencamera’s

• 1.

  CaCo’s hebben de mogelijkheid om 24 * 7 de live beelden die buiten aan het pand gemaakt worden te bekijken en te beoordelen. CaCo’s kunnen beelden van de buitencamera’s maximaal 8 uur op hun CaCo-werkplek terugkijken.

• 2.

  Data van camera’s wordt vastgelegd en maximaal 28 dagen bewaard. Na deze termijn wordt deze data automatisch gewist.

8.2Binnencamera’s

• 1.

  De data van de binnencamera’s worden enkel vastgelegd op datarecorders die uitsluitend voor dit doel bestemd zijn.

• 2.

  Deze data wordt voor een periode van 28 dagen opgeslagen en daarna automatisch gewist.

8.3Gebruik van de onder 8 genoemde data

Toegang tot opgenomen beelden – behoudens de onder 8.1.1 genoemde situatie - gebeurt op initiatief van een actor door een verzoek aan de verwerkingsverantwoordelijke. Dit verzoek bevat het doel, en zo specifiek mogelijk de tijdzone waarbinnen de te onderzoeken data is vastgelegd. Vervolgens wordt gewerkt conform de vastgelegde uitvoeringskaders camerabewaking, inclusief de daarvoor opgestelde formulierensets.

8.4Bewaartermijn voor onderzoek veiliggestelde data

Data die is veiliggesteld voor onderzoek wordt gedurende de periode waarin het onderzoek plaatsvindt en het doel van het onderzoek dit rechtvaardigt, bewaard, tot maximaal drie maanden na afsluiting van het onderzoek.

9 Rechten

Een betrokkene kan een gemotiveerd verzoek bij de verwerkingsverantwoordelijke indienen t.b.v. het recht om:

• •

  om gegevens (camerabeelden) in te zien;

• •

  om vergeten te worden;

• •

  op beperking van de verwerking;

• •

  om bezwaar te maken tegen het gebruik van persoonsgegevens.

De verwerkingsverantwoordelijke beslist zo snel mogelijk binnen 14 dagen op een dergelijk verzoek.

10 Beveiliging

De beheerder voorziet in passende technische en organisatorische maatregelen om de camerabeelden te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

De beheerder stelt de verwerkingsverantwoordelijke direct in kennis van bij constatering van een inbreuk op de beveiliging.

Iedereen die op basis van dit protocol betrokken is bij de verwerking van de camerabeelden, is verplicht tot geheimhouding van de gegevens in de registratie, behoudens en voor zover de doelstelling van camerabeveiliging, dan wel enig wettelijk voorschrift hem tot bekendmaking verplicht, of uit zijn taak de noodzaak tot bekendmaking voortvloeit.

11 Heimelijk cameragebruik

• a.

  Bij strafbare feiten, of als zich goede gronden voordoen om strafbare feiten te vrezen, kan de Verwerkingsverantwoordelijke besluiten tot het plaatsen van een verborgen camera op de terreinen en binnen de gebouwen van de Meldkamer.

• b.

  Onder de navolgende voorwaarden kan gebruik worden gemaakt van verborgen cameratoezicht:

  • 1.

    De Verwerkingsverantwoordelijke geeft daartoe opdracht aan de Beheerder.

  • 2.

    Het is aantoonbaar dat andere minder vergaande maatregelen om diefstal en andere strafbare feiten op te sporen niet ofwel niet afdoende werken.

  • 3.

    Verborgen camera’s worden slechts tijdelijk ingezet voor een periode van maximaal 3 maanden achtereen.

  • 4.

    Het gebruik van verborgen cameratoezicht vindt zodanig plaats dat de inbreuk op de persoonlijke levenssfeer van medewerkers zo klein mogelijk is.

  • 5.

    De Ondernemingsraad wordt vooraf door de Verwerkingsverantwoordelijke geïnformeerd over de inzet van verborgen cameratoezicht en achteraf over de resultaten. De medewerkers van MK NH worden achteraf geïnformeerd over de inzet en de resultaten van verborgen cameratoezicht.

  • 6.

    De camerabeelden worden niet gebruikt voor andere doeleinden dan het opsporen van diefstal, verduistering en vernieling van goederen.

12 Inwerkingtreding en publicatie

MKNH is transparant over het feit dat in het gebouw camerabeveiliging is aangebracht. De camera’s zijn voor iedereen zichtbaar geplaatst. Dit wordt kenbaar gemaakt door middel van borden/stickers bij de ingangen van MKNH en het (direct aangrenzende) terrein.

Tevens:

• -

  zijn medewerkers van MKNH in kennis gesteld van dit Protocol privacybescherming camerabeveiliging.

• -

  is dit ‘protocol privacybescherming camerabeveiliging meldkamer Noord-Holland’ gepubliceerd op het Multinet van MKNH.

Dit protocol privacybescherming camerabeveiliging MKNH treedt inwerking na vaststelling door de directies met instemming van de ondernemingsraden van de onderscheidenlijke moederorganisaties en kan worden aangehaald als ‘Protocol privacybescherming camerabeveiliging Meldkamer Noord-Holland’.

Dit protocol zal na 2 jaar worden geëvalueerd, of zoveel eerder als noodzakelijk wordt geacht.