Informeren, bewaren, wissen
Zodra de beelden op de geheugenkaart staan, houden de verplichtingen niet op: je moet weten wie je verwittigt, hoelang je bewaart, en wat je doet wanneer de drager verdwijnt. Dat is de helft van de stof die bij het studeren wordt verwaarloosd.
Om te onthouden
- De AVG bevat geen enkele bepaling over het portretrecht: dat begrip valt onder het nationale recht van elke lidstaat. Het wordt in de nationale module gestudeerd, niet hier.
- Wanneer de gegevens niet bij de betrokkene zijn verzameld (precies het geval van de luchtopname) is het artikel 14 dat de informatieplicht regelt, en niet artikel 13.
- Artikel 14, lid 5, onder b), schuift die informatieplicht opzij wanneer het verstrekken van die informatie onmogelijk blijkt of onevenredig veel inspanning zou vergen. Het is een uitzondering die geval per geval moet worden verantwoord; ze wordt niet verondersteld.
- De bewaring wordt beheerst door artikel 5, lid 1, onder e): de gegevens worden in een vorm die identificatie mogelijk maakt niet langer bewaard dan noodzakelijk is voor de nagestreefde doeleinden. De AVG legt GEEN enkel aantal dagen vast.
- Twee symmetrische fouten hier: een wettelijke termijn verzinnen die niet bestaat, of denken dat offlineopslag de gegevens buiten de verordening brengt.
- De betrokkenen behouden rechten die tegen de verwerkingsverantwoordelijke kunnen worden ingeroepen, waaronder de inzage in hun gegevens (art. 15) en de wissing ervan (art. 17). Beelden moeten dus terugvindbaar en verwijderbaar zijn.
- De diefstal of het verlies van een geheugenkaart is een inbreuk in verband met persoonsgegevens, net zo goed als een hack: artikel 33, lid 1, verplicht de melding aan de toezichthoudende autoriteit zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur. De ontvangende autoriteit is die van de gegevensbescherming, nooit die van de luchtvaart.
- Een effectbeoordeling is vereist bij een hoog risico, en artikel 35, lid 3, onder c), noemt uitdrukkelijk de stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten. De trigger is de aard en de schaal van de verwerking, niet de aanwezigheid van een camera.
De valkuil. Het vervagen bij de montage komt na de verzameling, en het is de verzameling die de AVG regelt. Het herstelt de blootstelling van de beelden, niet de eventuele onrechtmatigheid van hun opname: zeker niet tegenover het principiële verbod van artikel 9.
Bron
Verordening (EU) 2016/679 (CELEX 02016R0679, geconsolideerd op 04/05/2016) (AVG), art. 5, lid 1, onder e), art. 14, lid 1 en lid 5, onder b), art. 15, art. 17, art. 33, lid 1, en art. 35, lid 1 en lid 3, onder c)