根据GDPR第35条，如果需要监控，则需要进行数据保护影响评估

如果可能导致自然人的权利和自由面临高风险，则控制者应在处理之前，对设想的处理操作对个人数据保护的影响进行评估。

如果数据保护影响评估第35条规定在数据控制方没有采取措施降低风险的情况下该处理将导致高风险，则数据控制方必须在处理之前咨询监管机构（事先咨询，GDPR第36条）。

创建和维护数据保护影响评估，即对受影响个人的通知。本文档：

在安装和实施视频监控系统之前，如果这样能为组织的法规遵从性工作增加价值，则应进行数据保护影响评估。数据保护影响评估的目的是确定拟议系统对个人隐私和其他基本权利的影响，并确定减轻或避免任何不利影响的方法。

根据具体情况，进行数据保护影响评估所需的投入是合适的。具有较大固有风险，或引发复杂或新问题的视频监控系统，需要投入比对于隐私和其他基本权利影响相对有限的系统多得多的精力，例如出于典型安全目的而运行的传统静态CCTV系统。

在任何情况下，无论是在正式的数据保护影响评估或其他情况下，组织都必须评估并证明是否采用视频监控，如何定位，选择和配置其系统，以及如何实施数据保护措施。

此外，有时组织可能会提出非标准系统。在这种情况下，组织应仔细评估与实践和建议的计划差异，与其数据保护官和其他利益相关者进行讨论，并以书面形式记录其评估，无论是在正式的数据保护影响评估中还是其他情况下。本组织对系统的审计还应涉及系统定制化是否合法。

最后，由于其复杂性、新颖性、特殊性或固有的风险，强烈建议您在以下情况下执行数据保护影响评估：

数据保护影响评估可以在内部进行，也可以由独立的承包商进行。评估应在项目的早期阶段进行。根据数据保护影响评估的结果，组织可以决定：