Welke AVG-regels gelden voor camerabewaking in zorginstellingen?

Camerabewaking in zorginstellingen mag alleen als je voldoet aan de AVG-vereisten: er moet een rechtmatige grondslag zijn (meestal gerechtvaardigd belang voor veiligheid), de bewaking moet noodzakelijk en proportioneel zijn, je moet transparant zijn over het gebruik, en betrokkenen moeten duidelijk worden geïnformeerd via borden en privacybeleid. Bewaar beelden niet langer dan nodig (vaak maximaal vier weken) en zorg dat alleen bevoegde personen toegang hebben. Dit artikel behandelt de belangrijkste regels en praktische richtlijnen voor AVG-conforme camerabewaking in de zorg.

Wat zijn de belangrijkste AVG-vereisten voor camerabewaking in zorginstellingen?

De AVG vereist dat camerabewaking in zorginstellingen een rechtmatige grondslag heeft, meestal gebaseerd op gerechtvaardigd belang voor veiligheid van personeel, patiënten en bezoekers. De bewaking moet noodzakelijk en proportioneel zijn, wat betekent dat alleen camera’s geplaatst worden waar echt een veiligheidsrisico bestaat en niet meer beelden verzameld worden dan strikt nodig. Transparantie is verplicht: iedereen moet weten dat er camera’s hangen en waarom.

Er moet aangetoond kunnen worden dat camerabewaking de minst ingrijpende maatregel is om het veiligheidsdoel te bereiken. Alternatieven zoals extra beveiliging of aanpassingen in de inrichting moeten overwogen worden. Als camera’s echt nodig zijn, moet de impact op privacy geminimaliseerd worden door bijvoorbeeld alleen gemeenschappelijke ruimtes te bewaken en privéruimtes te respecteren.

De AVG verplicht ook tot dataminimalisatie. Dat betekent dat alleen die beelden opgenomen worden die nodig zijn voor het veiligheidsdoel. Camera’s moeten zo ingericht worden dat ze niet meer vastleggen dan noodzakelijk. Denk aan het vermijden van close-ups van gezichten als dat niet strikt nodig is, of het uitschakelen van audio-opname tenzij dat echt moet voor veiligheid.

Documenteer waarom voor camerabewaking gekozen wordt in een gegevensbeschermingseffectbeoordeling (DPIA). Hierin wordt uitgelegd welke risico’s geïdentificeerd zijn, waarom camera’s noodzakelijk zijn, welke alternatieven overwogen zijn, en welke maatregelen genomen worden om de privacy te beschermen. Deze documentatie is belangrijk als de Autoriteit Persoonsgegevens vragen stelt.

Wanneer mogen camera’s geplaatst worden in patiëntenruimtes en gemeenschappelijke zones?

In gemeenschappelijke zones zoals gangen, wachtkamers, entrees en parkeerterreinen mogen camera’s geplaatst worden als er een gerechtvaardigd veiligheidsbelang is, bijvoorbeeld om agressie te voorkomen of de toegang te controleren. In deze ruimtes is de privacyverwachting lager en kan camerabewaking proportioneel zijn. Let wel op dat de beelden beperkt blijven tot wat nodig is voor veiligheid.

Patiëntenruimtes zoals slaapkamers, badkamers, behandelkamers en toiletten zijn privéruimtes waar camerabewaking in principe niet is toegestaan. De privacyschending weegt hier bijna altijd zwaarder dan het veiligheidsbelang. Alleen in zeer uitzonderlijke situaties, bijvoorbeeld bij ernstig suïcidegevaar met toestemming van de patiënt of vertegenwoordiger, kan bewaking in een patiëntenruimte worden overwogen, maar dit vereist strikte voorwaarden en documentatie.

Voor gemeenschappelijke verblijfsruimtes zoals dagverblijven of recreatieruimtes is het een grijs gebied. Camera’s kunnen hier toegestaan zijn als er regelmatig incidenten zijn en andere maatregelen niet werken, maar er moet extra zorgvuldig afgewogen worden of de inbreuk op privacy proportioneel is. Overleg met patiëntenvertegenwoordigers en documenteer afwegingen goed.

Praktische voorbeelden van toegestane situaties zijn camera’s bij de receptie om agressie tegen personeel te voorkomen, in gangen om te zien waar hulp nodig is, of bij uitgangen om ongeoorloofd verlaten te signaleren. Verboden situaties zijn camera’s in doucheruimtes, slaapkamers, of behandelkamers waar medische handelingen plaatsvinden, tenzij er zeer uitzonderlijke omstandigheden zijn met expliciete toestemming.

Welke informatieplicht geldt bij het gebruik van camerabewaking?

Er moeten duidelijke camera-borden geplaatst worden voordat mensen het bewaakte gebied betreden. Op deze borden staat minimaal dat er camerabewaking is, wat het doel is (bijvoorbeeld veiligheid personeel en patiënten), wie verantwoordelijk is (naam zorginstelling), en waar meer informatie te vinden is. Plaats de borden op ooghoogte bij alle ingangen van bewaakte zones, zodat niemand onverwacht gefilmd wordt.

In het privacybeleid of een aparte camerabewakingsverklaring moet uitgebreider geïnformeerd worden. Leg uit waarom camera’s gebruikt worden, waar ze hangen, hoe lang beelden bewaard worden, wie er toegang toe heeft, en welke rechten betrokkenen hebben (zoals inzage of bezwaar). Deze informatie moet toegankelijk zijn, bijvoorbeeld op de website of bij de receptie.

Personeel moet apart worden geïnformeerd, omdat zij structureel worden gefilmd tijdens hun werk. Bespreek de camerabewaking in arbeidsovereenkomsten of personeelshandboeken, en leg uit dat beelden alleen voor veiligheidsdoeleinden worden gebruikt, niet voor structurele personeelscontrole. Wees transparant over wanneer en hoe beelden worden bekeken.

Als iemand vraagt om informatie over de camerabewaking, moet binnen een maand geantwoord worden. Betrokkenen hebben recht op inzage in beelden waarop zij zichtbaar zijn, tenzij dit de privacy van anderen schaadt of een strafrechtelijk onderzoek belemmert. Zorg dat er een procedure is om snel en correct op zulke verzoeken te reageren.

Hoe lang mogen camerabeelden bewaard worden en wie heeft er toegang toe?

De AVG stelt geen exacte bewaartermijn, maar camerabeelden mogen niet langer bewaard worden dan noodzakelijk voor het doel waarvoor ze zijn opgenomen. In de praktijk betekent dit vaak maximaal vier weken voor algemene veiligheidsbeelden. Na deze periode moeten de beelden automatisch verwijderd worden, tenzij er een incident is geweest waarvoor ze langer nodig zijn.

Bij een concreet incident zoals agressie, diefstal of een ongeluk mogen relevante beelden langer bewaard worden voor onderzoek of juridische procedures. Documenteer waarom deze beelden bewaard worden en verwijder ze zodra het incident is afgehandeld of de juridische termijn is verstreken. Bewaar alleen de specifieke beelden die met het incident te maken hebben, niet alle opnames van die periode.

Toegang tot camerabeelden moet strikt beperkt zijn tot bevoegde personen die ze nodig hebben voor hun werk, zoals beveiligingsmedewerkers, veiligheidscoördinatoren of het management. Regel toegangsrechten technisch via wachtwoorden of toegangscodes, en houd bij wie wanneer beelden heeft bekeken. Dit voorkomt misbruik en helpt bij het aantonen van naleving.

Zorg voor beveiligingsmaatregelen zoals versleuteling van opgeslagen beelden, beveiligde opslaglocaties (fysiek of digitaal), en regelmatige controle op ongeautoriseerde toegang. Maak duidelijke afspraken met beveiligingspersoneel over wanneer zij beelden mogen bekijken en wat zij ermee mogen doen. Train medewerkers in het correct omgaan met camerabeelden en de privacyregels die daarbij horen.

Hoe Maximum Security adviseert bij veiligheid in de zorg

Veiligheid in zorginstellingen is een gevoelig onderwerp. Er moet veiligheid geboden worden aan personeel en patiënten, maar ook de privacy gerespecteerd worden en voldaan worden aan alle AVG-vereisten. Onze zorgbeveiligers hebben ervaring met het werken in omgevingen waar verschillende beveiligingsmaatregelen onderdeel zijn van het totale veiligheidsplan, en we adviseren over het maken van de juiste keuzes.

Onze aanpak voor veiligheid in de zorg:

Advies over beveiligingsmaatregelen: We helpen bepalen welke veiligheidsmaatregelen zinvol en toegestaan zijn, en waar fysieke beveiliging het beste alternatief is
Professionele beveiliging: Onze beveiligers kunnen direct ter plaatse zijn bij incidenten en preventief werken aan een veilige omgeving
Privacy-bewuste werkwijze: We trainen onze beveiligers in AVG-naleving en het correct omgaan met privacygevoelige situaties
Gastheerrol en veiligheid: Onze zorgbeveiligers fungeren als gastheer of gastvrouw, waardoor een veilige én gastvrije omgeving gecreëerd wordt
EHBO en BHV-ondersteuning: Bij incidenten kunnen onze beveiligers direct professionele hulp bieden

Wil je weten hoe wij zorginstellingen kunnen helpen met een veiligheidsaanpak die AVG-proof is en aansluit bij de mensgerichte zorg die geboden wordt? Bekijk onze expertise in zorgbeveiliging of neem direct contact met ons op voor een vrijblijvend adviesgesprek over specifieke situaties.

Veelgestelde vragen

Moet ik een DPIA opstellen voor elke camera die ik plaats in mijn zorginstelling?

Je hoeft niet voor elke individuele camera een aparte DPIA te maken, maar wel voor het gehele camerabewakingssysteem in je zorginstelling. In deze DPIA beschrijf je alle camera's, hun locaties, de risico's en de maatregelen die je neemt. Als je later substantiële wijzigingen doorvoert, zoals camera's op nieuwe locaties of met andere functionaliteiten, moet je de DPIA actualiseren.

Wat moet ik doen als een patiënt of bezoeker bezwaar maakt tegen de camerabewaking?

Neem het bezwaar serieus en leg uit waarom de camerabewaking noodzakelijk is voor de veiligheid. Als iemand een formeel bezwaar indient op basis van AVG-rechten, moet je binnen een maand reageren en beoordelen of het bezwaar gegrond is. Documenteer alle bezwaren en je afwegingen. In sommige gevallen kun je specifieke maatregelen treffen, zoals het aanpassen van de camerahoek om bepaalde plekken minder in beeld te brengen.

Mag ik camerabeelden delen met de politie bij een incident?

Ja, bij een concreet veiligheidsincident zoals agressie, diefstal of vernieling mag je relevante camerabeelden delen met de politie voor hun onderzoek. Dit valt onder de rechtmatige grondslag van gerechtvaardigd belang of wettelijke verplichting. Deel alleen de specifieke beelden die betrekking hebben op het incident, niet alle opnames, en documenteer wanneer en waarom je beelden hebt gedeeld.

Hoe voorkom ik dat medewerkers camerabeelden gebruiken om collega's te controleren?

Beperk toegang tot camerabeelden strikt tot bevoegde personen en log alle toegang automatisch (wie heeft wanneer welke beelden bekeken). Maak duidelijk in je privacybeleid en personeelshandboek dat beelden alleen voor veiligheidsdoeleinden mogen worden gebruikt, niet voor structurele personeelscontrole of prestatiebeoordeling. Train je beveiligingspersoneel en management hierover en controleer regelmatig de toegangslogs op ongebruikelijke patronen.

Wat zijn goede alternatieven voor camerabewaking in privacygevoelige zones?

Overweeg fysieke beveiliging zoals vaste of mobiele beveiligers die regelmatig rondes lopen, betere verlichting en zichtlijnen in de inrichting, alarmsystemen of noodknoppen voor personeel, en toegangscontrolesystemen bij gevoelige ruimtes. Een combinatie van een beveiliger met gastheerrol en strategisch geplaatste camera's in alleen gemeenschappelijke zones is vaak effectiever en privacy-vriendelijker dan uitgebreide camerabewaking overal.

Hoe ga ik om met camerabeelden waarop meerdere personen tegelijk zichtbaar zijn bij een inzageverzoek?

Bij een inzageverzoek moet je de persoon die erom vraagt alleen de beelden tonen waarop hij of zij zichtbaar is, maar je moet andere personen op die beelden onherkenbaar maken door hun gezichten te blurren of pixeleren. Dit beschermt de privacy van anderen terwijl je voldoet aan het inzagerecht. Gebruik hiervoor geschikte software en documenteer hoe je het verzoek hebt afgehandeld.

Welke technische beveiligingsmaatregelen zijn minimaal nodig voor het opslaan van camerabeelden?

Zorg minimaal voor versleuteling van opgeslagen beelden, sterke wachtwoordbeveiliging met unieke inloggegevens per gebruiker, een beveiligde fysieke of cloud-opslaglocatie met toegangscontrole, en automatische logregistratie van wie wanneer toegang heeft gehad. Maak regelmatig back-ups op een veilige locatie en zorg dat je systeem automatisch oude beelden verwijdert na de vastgestelde bewaartermijn. Update beveiligingssoftware regelmatig om kwetsbaarheden te voorkomen.