ICT-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: mijn werkgever wil dat mijn hele afdeling op security awareness training gaat. Prima als dat moet, maar nu lees ik dat je bij die training gefilmd wordt en dat we dat met z’n allen gaan terugkijken "om persoonlijke verbeterpunten te herkennen". Ik heb daar totaal geen behoefte aan. Welk juridisch argument kan ik hiertegen inbrengen? Cameratoezicht mag alleen bij vermoedens van diefstal, had ik altijd begrepen.
Antwoord: personeel verplichten zichzelf te laten filmen kan alleen als er een zeer zwaarwegend belang is waarvoor de privacy moet wijken. Een vermoeden van diefstal is zo’n zwaarwegend belang, maar niet het enige. Een triviaal ander voorbeeld is een nieuwslezer voor het journaal.
Bij een training kan ik me er iets bij voorstellen dat je wordt gefilmd, dat is nuttig om achteraf te zien hoe je iets deed zodat je ervan kunt leren. Ik denk dus dat je dáár je moeilijk tegen kunt verzetten.
De beelden tonen aan de andere deelnemers vind ik van een andere orde. Is dat nodig voor het verhogen van het veiligheidsbewustzijn? Wat leer je in die situatie dat je niet leert als je privé de beelden terugkijkt? En is dat dan zwaarwegend genoeg om de privacy opzij te mogen zetten?
Enerzijds kun je zeggen, die andere deelnemers waren erbij toen je het deed, dus die weten al wat ze gaan zien. Maar dingen anderzijds, iets terugkijken op een scherm is toch anders dan iets live meemaken. Dus ik denk dat daar net de grens ligt.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Deze posting is gelocked. Reageren is niet meer mogelijk.