Privacyverklaring cameratoezicht

Het College van Bestuur van ROC MN is verantwoordelijk voor de verwerking van de persoonsgegevens die in deze privacyverklaring staan beschreven.

We verwerken persoonsgegevens met cameratoezicht alleen als we hiervoor een wettelijke grondslag hebben. Mogelijke doeleinden waarvoor we dit doen zijn:

• Het beschermen van de veiligheid van studenten, medewerkers en bezoekers;
• Het beveiligen van de toegang tot gebouwen en terreinen, waaronder ook het weren van onbevoegde of onbevoegd verklaarde personen;
• Het bewaken van eigendommen die zich in gebouwen of op terreinen bevinden;
• Het vastleggen van incidenten.

We gebruiken de camerabeelden alleen voor de doelen zoals hierboven beschreven. Uit de camerabeelden zijn mogelijke bijzondere gegevens af te leiden, zoals geloofsovertuiging, ras of gezondheidsgegevens. Wij zetten de camerabeelden niet in met het doel om bijzondere gegevens uit de beelden af te leiden.

Door het cameratoezicht verwerken wij persoonsgegevens van personen die locaties van ROC MN betreden of zich binnen het bereik van de camera’s bevinden. Dit kunnen de volgende persoonsgegevens zijn:

• Videobeelden;
• Datum en tijdstip van de opname;
• Locatie van de opname.

De persoonsgegevens ontvangen wij doordat mensen zich op een bepaald moment in het beeldveld van de camera bevinden. 

Wij mogen jouw persoonsgegevens alleen gebruiken als daar een goede reden voor is. Die reden moet in de wet staan. Dat noemen we een wettelijke grondslag. 

Gerechtvaardigd belang

De verwerking van persoonsgegevens in het kader van cameratoezicht is gebaseerd op de grondslag gerechtvaardigd belang. Het is in het (gerechtvaardigd) belang van ROC MN om persoonsgegevens te verwerken van onze studenten, medewerkers en bezoekers ten behoeve van de doeleinden zoals hierboven beschreven. 

ROC MN heeft een belangenafweging gemaakt tussen haar eigen belang bij het inzetten van cameratoezicht en de fundamentele rechten en vrijheden van betrokkenen en heeft geoordeeld dat het belang in verhouding staat tot de inbreuk die het cameratoezicht maakt op de privacy van betrokkenen.

De camerabeelden worden opgeslagen op servers van ROC MN. Deze servers staan in Nederland. Uitgifte van de camerabeelden vindt slechts plaats op vordering van de politie, rechter-commissaris of (hulp)officier van justitie waarbij de vordering gebaseerd is op een wettelijke grondslag. Dit verzoek dient schriftelijk te gebeuren. Voorafgaand aan een eventuele inzage moet er worden beoordeeld of inzage mag worden gegeven op basis van de AVG. 

Aan derden wordt geen inzage in de camerabeelden gegeven of camerabeelden uitgegeven.

ROC MN bewaart camerabeelden standaard tien (10) dagen. Na afloop van de bewaartermijn verwijdert het systeem de beelden automatisch. Soms is het nodig om de beelden langer te bewaren, bijvoorbeeld:

• Als er een incident te zien is op de camerabeelden. In dat geval worden de beelden bewaard totdat het incident is opgelost of totdat de beelden niet meer nodig zijn om het incident op te lossen.
• Als iemand een inzageverzoek doet op basis van artikel 15 van de AVG. De beelden worden dan bewaard totdat het verzoek is afgehandeld en, als het verzoek wordt toegekend, de betrokkene de beelden heeft kunnen inzien. 

Na het verstrijken van de bovengenoemde termijn en een eventuele verlenging worden de camerabeelden onomkeerbaar gewist.

De AVG geeft jou rechten over jouw eigen persoonsgegevens. Hieronder lees je welke rechten je hebt als het gaat om jouw persoonsgegevens:

Recht op inzage

Je hebt het recht om de persoonsgegevens die wij van jou verwerken, in te zien.

Recht op rectificatie

Je hebt het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen, als deze onjuist of onvolledig zijn.

Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens.

Recht op verwijdering

Je kunt ons verzoeken om jouw persoonsgegevens te verwijderen. Dat kan als:

1. we de gegevens niet meer nodig hebben voor het doel waarvoor we ze hebben verzameld;
2. je toestemming hebt gegeven en die nu intrekt, en er geen andere reden is om je gegevens te bewaren;
3. we je gegevens onterecht hebben verzameld. 

Recht om je toestemming in te trekken

Als je ons toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.

Recht op overdraagbaarheid van gegevens

Als het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen naar een derde partij.

Recht op beperking van verwerking

In sommige gevallen kun je ons verzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn. We mogen je gegevens dan alleen nog gebruiken:

1. als jij daar toestemming voor geeft;
2. als we ze nodig hebben voor een rechtszaak;
3. om de rechten van andere mensen te beschermen.

Wil je jouw gegevens bekijken, laten verwijderen of laten corrigeren? Dan kun je dit contactformulier invullen. Schrijf daarin duidelijk wat je vraag is over de AVG en waar we je mee kunnen helpen. 

Wij zullen in principe binnen één [1] maand aan jouw verzoek voldoen. Deze periode kan met twee [2] maanden worden verlengd. Dit kan gebeuren als er redenen zijn die te maken hebben met de specifieke privacyrechten of als het verzoek ingewikkeld is. Als wij de periode verlengen, dan stellen wij jou daar tijdig van op de hoogte. Bij jouw verzoek kunnen wij je vragen om je te identificeren, zodat we er zeker van zijn dat jij de juiste persoon bent van wie de persoonsgegevens zijn. 

We nemen geen geautomatiseerde beslissingen die wezenlijke gevolgen hebben voor jou op basis van cameratoezicht. 

We nemen technische en organisatorische maatregelen om jouw persoonsgegevens goed te beveiligen. We zorgen dat deze maatregelen passen bij het soort gegevens dat we verwerken en bij de risico’s die er zijn.  Heb jij een zwakke plek in één van onze systemen gevonden? Dan vragen wij je dit aan ons te melden, zodat wij snel gepaste maatregelen kunnen treffen. Dit kan door onze Responsible Disclosure te volgen.