附录：视频监控政策
视频监控政策有许多目的，可以满足以下需求：
采用本文档通常对于完成和指定法律依据是必要的，从而有助于为视频监控建立合法基础（请参阅GDPR第5条）。
以书面形式提出做法，并思考需要采取哪些其他补充措施，可能会改进程序，确保更好地遵守规定。
通过一项政策并将其公之于众将有助于履行GDPR规定的义务，即向公众提供保证公平处理所需的信息。
该策略建立了一套衡量合规性的规则（例如，在审核期间）。
通过提高透明度和展示合规性，组织可以赢得员工和第三方的信任，并有助于促进与利益相关方的协商。
视频监控政策应提供以下内容：
概述视频监控系统并描述其作用
描述本系统的运行方式、个人数据的使用以及采取了哪些数据保护措施
明确确认符合GDPR要求
概述执行所需的任何必要措施
组织应在其内联网和互联网站点上公开其视频监控政策。如果本文档包含机密信息，则应公开提供非机密版本。
为了能够起到充分的数据保护通知的作用，以下信息必须以用户友好的语言和格式集成到您的视频监控策略中：
数据控制者的身份（例如，组织、总局、局和单位）
视频监控系统覆盖范围的简要说明（例如，入口和出口点、计算机机房、存档机房）
视频监控的法律依据，如GDPR第6(1)(f)条
收集的数据和视频监控的目的（对允许使用的任何限制也应明确规定）
谁有权访问监控材料，以及记录可以向谁披露
信息如何得到保护和保障
数据的保留时间
数据主体如何验证、修改或删除其信息（包括有关进一步问题的联系信息以及如何获得内部资源的信息）
此外，视频监控政策应提供以下参考资料：
组织的审计报告
组织的影响评估报告
有关视频监控策略的示例模板，请参阅 Milestone 视频监控策略模板.
注意
免责声明：样本视频监控政策必须由数据控制器检查。使用该样本遵循GDPR规范是他的职责范围。