De Belgische privacytoezichthouder GBA gaat het initiatief voor de installatie van slimme camera’s aan de kust nauwlettend in het oog houden. De GBA geeft aan via de media over de uitrol van deze camera's te hebben vernomen.
Telecomaanbieder Citymesh installeert 250 camera's op de Belgische stranden, met als doel deze zomer de drukte te meten, zo schrijft dagblad De Tijd. De opdracht werd gegeven door de regio Westtoer in West-Vlaanderen.
De slimme camera's trekken virtuele lijnen en tellen het aantal mensen dat ze overschrijdt. Zo kan de gemeente ingrijpen als er te veel mensen zijn, of helpen bij het oplossen van files. De informatie kan ook worden gedeeld met andere partijen, zoals de politie, de Vlaamse Verkeerscentrale of de Belgische spoorwegmaatschappij.
Zicht op mogelijke privacy-gevolgen
De GBA zal contact opnemen met de betrokken partijen zodat er een beter zicht ontstaat op dit project en de mogelijke gevolgen voor de privacy. "Op het eerste gezicht lijkt dit project ons een verhoogd risico voor individuen met zich mee te brengen", stelt David Stevens, Voorzitter van de GBA. "Het is daarom onze plicht als Gegevensbeschermingsautoriteit om dit initiatief nader te bekijken."
Op basis van berichten via de media, heeft de GBA meerdere vragen over het netwerk van slimme camera's:
- Technologie: hoe werken deze camera's, hoe zorgt deze technologie ervoor dat deze camera's alleen mensen tellen en niet identificeren (of deze identificatie mogelijk maken);
- Effectbeoordeling: hebben de verwerkingsverantwoordelijken een effectbeoordeling uitgevoerd? Deze beoordeling lijkt a priori noodzakelijk te zijn voor het monitoren van de massa in een publieke ruimte met behulp van elektronische apparatuur. Een effectbeoordeling kan nagaan of een gegevensverwerking niet te riskant is voor de rechten en vrijheden van personen en welke maatregelen er kunnen worden genomen om de risico's te beperken;
- Proportionaliteit: is het monitoren van de massa met camera's de minst ingrijpende manier om de kustbezoekers te tellen?
De GBA neemt zo snel mogelijk contact op met de betrokken partijen om te begrijpen wie de verantwoordelijke voor deze gegevensverwerking is, of de gefilmde personen identificeerbaar zijn en of er een effectbeoordeling is uitgevoerd.
Driestaps-procedure
Wanneer de GBA vermoedt dat een verwerking waarvan zij het bestaan heeft vernomen, mogelijke risico's inhoudt voor de rechten van de burgers op het gebied van gegevensbescherming, start zij een procedure op die uit drie stappen kan bestaan. De eerste stap is een informeel contact waarbij de GBA verschillende vragen stelt om een beter inzicht te krijgen in deze gegevensverwerking en de garanties die de verwerkingsverantwoordelijke heeft ingevoerd. Het is die eerste stap die de toezichthouder nu neemt in het kader van dit project om slimme camera's te installeren voor het tellen van toeristen aan de kust.
Mocht uit de antwoorden van de verwerkingsverantwoordelijke ernstige aanwijzingen blijken van het bestaan van een praktijk die aanleiding kan geven tot een inbreuk op de fundamentele beginselen van de bescherming van persoonsgegevens, kan het directiecomité een formeel onderzoek instellen tegen de verwerkingsverantwoordelijke. Tot slot is een derde mogelijke stap het opleggen van een sanctie.
