应该：告知员工监控情况
虽然目前还不清楚上述人员是否知道有闭路电视在运行，或者他们的办公室滑稽动作被闭路电视记录下来，但一般规则是，如果您计划在您的 手机号码数据 场所使用闭路电视，您必须通知您的员工。
告知员工 CCTV 监控是遵守公平性和透明度要求的一部分。GDPR 的第一项原则规定个人资料处理必须合法、公平和透明。在其指导中，信息专员办公室（首次代币发行) 指出，“如果在获取个人数据时有人受到欺骗或误导”，则处理是不公 是关于共同感兴趣的人或事件 平的。这也与透明度密切相关，透明度是指公开和诚实地说明你如何收集和过程个人的个人数据以及收集目的。因此，告知员工他们的个人数据正在通过使用闭路电视摄像机进行收集以及收集目的非常重要。这些信息应在员工隐私声明以及通过监测区域周围的标牌进行宣传。
尽管告知员工使用 CCTV 监控是此列表中的一项关键“要做的事情”，但 ICO 确实强调，在某些情况下使用秘密 CCTV 监控可能是合法的。但是，这只有在“特殊情况下”才是合理的，例如，如果您作为雇主真正怀疑正在发生犯罪活动。但实际上，这种例外情况很少适用，因为个人数据处理不得与实现您所述的目的不相称或不必要。
不要：在不恰当或不必要时使用闭路电视
在开始设置和安装闭路电视系统来监控你的员工之前，必须考虑必要性和比例性这些数据处理。这可以通过完成数据保护影响评估（DPIA）。任何可能对个人权利和自由造成高风险的处理活动都应完成 DPIA，ICO 在其 DPIA 指南中将工作场所跟踪列为属于此类别的处理操作。
对处理操作执行 DPIA 的更广泛目的是识别和评估处理可能带来的任何风险以及如何减轻这些风险。然而，在此之前，DPIA 需要数据控制者确定处理操作的必要性和相称性。必要性要求您考虑计划的处理是否真的有助于您实现处理目的。相称性则询问您是否可以通过另一种侵入性较小的方式处理来实现该目的。
如果您的目的能够以较少侵犯隐私的方式 最新评论 实现，那么处理过程就很难得到合理解释。隐蔽的闭路电视监控就是一个明显的例子，这种监控很难得到合理解释，因为在大多数情况下，使用员工知情的、侵犯隐私性较低的闭路电视监控方法可以达到相同甚至更好的效果。毕竟，如果员工知道他们被闭路电视拍摄，这很可能首先阻止他们表现不佳或行为不当；与当场抓获员工相比，前者似乎更可取。
应该做的：制定 CCTV 政策
如果您根据完成的 DPIA 确定将继续使用 CCTV 监控员工，则需要确保制定 CCTV 政策来管理其使用。您的政策应涵盖：
- 系统的目的：系统运行的原因，以及系统如何实现上述目的
- 系统详细信息：有多少个摄像头、它们位于何处、何时进行录制
- 系统管理：谁有权访问录音，如何控制访问，如何保证系统的安全性
- 保留：您将保留录音多长时间，将它们保存在哪里，保留期过后您将如何处理它们
制定全面的闭路电视政策并确保员工了解并遵守该政策是证明遵守 GDPR 的关键部分问责制原则。