על פי סעיף 35 ל-GDPR, נדרשת הערכת השפעה על הגנת מידע אם המעקב

עלול לגרום לסיכון גבוה לזכויות ולחירויות של אנשים טבעיים, הבקר יבצע, לפני העיבוד, הערכה של השפעת פעולות העיבוד החזויות על ההגנה על נתונים אישיים.

מבקר הנתונים חייב להתייעץ עם הרשות המפקחת לפני העיבוד כאשר הערכת השפעה על הגנה על נתונים לפי סעיף 35 מצביעה על כך שהעיבוד יביא לסיכון גבוה בהיעדר אמצעים שננקטו על ידי בקר הנתונים כדי לצמצם את הסיכון (התייעצות מוקדמת, סעיף 36 ל-GDPR).

צור ותחזק הערכת השפעה של הגנה על נתונים, הודעה לאנשים שנפגעו. מסמך זה:

יש לבצע הערכת השפעה על הגנה על נתונים לפני התקנה והטמעה של מערכות מעקב בווידאו בכל פעם שהדבר מוסיף ערך למאמצי הציות של הארגון. מטרתה של הערכת ההשפעה של הגנה על נתונים היא לקבוע את ההשפעה של המערכת המוצעת על פרטיותם של אנשים וזכויות יסוד אחרות ולזהות דרכים להקל או למנוע השפעות שליליות.

המאמץ הראוי להשקיע בהערכת השפעה על הגנה על נתונים תלוי בנסיבות. מערכת מעקב בווידאו עם סיכונים גדולים הטבועים בה, או כזו שמעלה סוגיות מורכבות או חדשות, מצדיקה השקעה של הרבה יותר מאמץ מאשר מערכת עם השפעה מוגבלת יחסית על הפרטיות וזכויות יסוד אחרות, כגון מערכת טלוויזיה במעגל סגור סטטית קונבנציונלית המופעלת למטרות אבטחה טיפוסיות.

בכל אירוע ובכל המקרים, בין אם במסגרת הערכת השפעה רשמית על הגנת מידע ובין אם בדרך אחרת, על הארגונים להעריך ולהצדיק אם לפנות למעקב וידאו, כיצד לאתר, לבחור ולהגדיר את המערכות שלהם וכיצד ליישם את אמצעי ההגנה על נתונים.

בנוסף, ייתכנו מקרים בהם הארגון יציע מערכת לא סטנדרטית. במקרה זה, על הארגון להעריך בקפידה את ההבדלים המתוכננים מהפרקטיקה וההמלצות, לדון בהם עם קצין הגנת המידע שלהם ועם בעלי עניין אחרים, ולתעד את הערכתו בכתב, בין אם בהערכת השפעה רשמית על הגנת מידע ובין אם אחרת. ביקורת הארגון על המערכת צריכה להתייחס גם לחוקיות ההתאמה האישית של המערכת.

לבסוף, בשל מורכבותם, חידושם, הספציפיות שלהם או הסיכונים הטבועים בהם, מומלץ מאוד לבצע הערכת השפעה על הגנה על נתונים במקרים הבאים:

הערכת ההשפעה על הגנה על נתונים עשויה להתבצע בתוך הארגון או על ידי קבלן עצמאי. ההערכה צריכה להתבצע בשלב מוקדם של הפרויקט. בהתבסס על תוצאות הערכת ההשפעה של הגנה על נתונים, ארגון עשוי להחליט: