ہالینڈ میں کام کی جگہ اور ریٹیل میں CCTV: رازداری کے قوانین کی وضاحت

ہالینڈ میں بہت سے کاروبار اپنی جائیداد اور عملے کی حفاظت کے لیے CCTV کیمرے استعمال کرتے ہیں۔ تاہم، آپ جہاں چاہیں کیمرے نصب نہیں کر سکتے۔

ڈچ رازداری کے قوانین اس بات کی واضح حدود متعین کرتے ہیں کہ آپ اپنے کام کی جگہ یا خوردہ دکان میں نگرانی کیسے اور کہاں استعمال کر سکتے ہیں۔

نیدرلینڈز میں، آپ کے پاس CCTV استعمال کرنے کے لیے ایک درست قانونی وجہ ہونی چاہیے، اس بات کو یقینی بنائیں کہ یہ واقعی ضروری ہے، لوگوں کو مطلع کریں کہ انھیں فلمایا جا رہا ہے، اور فوٹیج کو ذخیرہ کرنے اور اس کی حفاظت کے لیے سخت قوانین پر عمل کرنا چاہیے۔ آپ اپنے ملازمین کو دیکھنے کے لیے بھی بنیادی طور پر کیمرے استعمال نہیں کر سکتے، کیونکہ اس سے ان کے رازداری کے حقوق کی خلاف ورزی ہوتی ہے۔

اگر آپ اسے غلط سمجھتے ہیں، تو آپ کو ڈچ ڈیٹا پروٹیکشن اتھارٹی کی طرف سے سنگین جرمانے کا سامنا کرنا پڑ سکتا ہے ۔

یہ گائیڈ وضاحت کرتا ہے کہ نیدرلینڈز میں قانونی طور پر CCTV استعمال کرنے کے بارے میں آپ کو کیا جاننے کی ضرورت ہے۔ آپ قانونی تقاضوں کے بارے میں جانیں گے، جب آپ کو خصوصی تشخیص کی ضرورت ہو، لوگوں کو صحیح طریقے سے کیسے مطلع کیا جائے، اور کیمرے کی نگرانی کے حوالے سے آپ کے ملازمین اور صارفین کے کیا حقوق ہیں۔

نیدرلینڈز میں سی سی ٹی وی کے استعمال کے لیے قانونی فریم ورک

نیدرلینڈز میں CCTV کا استعمال جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے زیر انتظام ہے، جسے مقامی طور پر AVG (Algemene Verordening Gegevensbescherming) کے نام سے جانا جاتا ہے، جس کی نگرانی Autoriteit Personsgegevens کرتی ہے۔

سیکیورٹی کیمروں کے آپ کے استعمال کو ملازم کے رازداری کے حقوق اور کسٹمر کے ذاتی ڈیٹا کے تحفظ کے خلاف آپ کے جائز کاروباری مفادات میں توازن رکھنا چاہیے۔

قابل اطلاق پرائیویسی قانون سازی اور GDPR

GDPR ڈچ کام کی جگہوں اور خوردہ ماحول میں CCTV نگرانی کو کنٹرول کرنے والے بنیادی رازداری کے قانون کے طور پر کام کرتا ہے۔ آپ کو AVG کی تعمیل کرنی چاہیے، جو کہ اس ضابطے کا ڈچ نفاذ ہے۔

رازداری کے اس قانون کے تحت ، سی سی ٹی وی فوٹیج کو ذاتی ڈیٹا کے طور پر شمار کیا جاتا ہے کیونکہ یہ افراد کی شناخت کر سکتا ہے۔ کیمرے نصب کرنے سے پہلے آپ کو ایک درست قانونی بنیاد کی ضرورت ہے۔

سب سے عام قانونی بنیاد " جائز مفاد " ہے، لیکن آپ کی وجوہات ان لوگوں کے رازداری کے حقوق سے کہیں زیادہ ہونی چاہئیں جنہیں آپ فلم کرتے ہیں۔ آپ ملازمین کی کارکردگی یا پیداواری صلاحیت کی نگرانی کے لیے کیمرے استعمال نہیں کر سکتے۔

آپ کا مقصد مخصوص اور جائز ہونا چاہیے، جیسے چوری کو روکنا، جائیداد کی حفاظت کرنا، یا حفاظت کو یقینی بنانا۔ آپ کو یہ بھی ظاہر کرنا چاہیے کہ CCTV ضروری ہے اور آپ کے مقصد کو حاصل کرنے کے لیے کوئی کم دخل اندازی کرنے والا متبادل موجود نہیں ہے۔

Autoriteit Personsgegevens کا کردار (ڈچ DPA)

Autoriteit Personsgegevens ڈچ ڈیٹا پروٹیکشن اتھارٹی ہے جو پرائیویسی قانون سازی اور GDPR کی تعمیل کو نافذ کرتی ہے۔ اس باڈی کو شکایات کی چھان بین کرنے، آڈٹ کرنے، اور رازداری کے قانون کی خلاف ورزیوں پر جرمانے عائد کرنے کا اختیار ہے ۔

اگر آپ کا ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ (DPIA) پرائیویسی کے اعلیٰ خطرات کو ظاہر کرتا ہے تو آپ کو پیشگی مشاورت کے عمل کے ذریعے ڈچ DPA سے مشورہ کرنا چاہیے۔ Autoriteit Personsgegevens کیمرے کی نگرانی کے ضوابط پر رہنمائی فراہم کرتا ہے اور پالیسی کے قواعد شائع کرتا ہے جو آپ کی ذمہ داریوں کو واضح کرتے ہیں۔

اگر آپ GDPR کے تقاضوں کو پورا کرنے میں ناکام رہتے ہیں تو ڈچ DPA وارننگ، سرزنش، یا خاطر خواہ جرمانے جاری کر سکتا ہے۔ آپ کو ان کے شائع شدہ رہنمائی دستاویزات کا جائزہ لینا چاہیے تاکہ یہ یقینی بنایا جا سکے کہ آپ کا CCTV سسٹم موجودہ ڈچ قانون کی تعمیل کرتا ہے۔

بنیادی رازداری کے حقوق اور توازن کے مفادات

ڈچ قانون کے تحت رازداری کے حقوق کا تقاضا ہے کہ آپ ملازمین اور صارفین کے ذاتی ڈیٹا کا احترام کریں۔ آپ کو لوگوں کو واضح طور پر مطلع کرنا چاہیے کہ کیمرے نمایاں نشانیوں یا اسٹیکرز کے ذریعے استعمال میں ہیں جو نگرانی کے مقصد کی وضاحت کرتے ہیں۔

آپ کے ملازمین کو یہ جاننے کا حق ہے کہ آپ فلم کیوں بنا رہے ہیں، آپ کتنی دیر تک ریکارڈنگ رکھیں گے، اور فوٹیج تک کون رسائی حاصل کر سکتا ہے۔ آپ کو کیمرے کی تصاویر کو صرف اس وقت تک رکھنا چاہیے جب تک ضروری ہو۔

اگر آپ کوئی واقعہ ریکارڈ کرتے ہیں، تو آپ اس فوٹیج کو اس وقت تک اپنے پاس رکھ سکتے ہیں جب تک کہ معاملہ حل نہیں ہو جاتا۔ آپ کو DPIA کرنے کی ضرورت ہے جب کیمرے کی نگرانی وسیع، مسلسل، یا اعلی رازداری کے خطرات لاحق ہو۔

اگر آپ کی کمپنی کے پاس ورکس کونسل ہے، تو آپ کو CCTV لاگو کرنے سے پہلے ان کی رضامندی حاصل کرنا ہوگی۔ ملازم کی رازداری کو فوقیت حاصل ہے جب تک کہ آپ یہ ثابت نہ کر سکیں کہ آپ کا جائز مفاد زیادہ مجبور ہے۔

کام کی جگہ اور ریٹیل سی سی ٹی وی کے لیے شرائط اور تقاضے۔

ڈچ کام کی جگہوں اور خوردہ ماحول میں CCTV نصب کرنے کے لیے GDPR اور ڈچ رازداری کے قانون کے تحت مخصوص قانونی شرائط کو پورا کرنے کی ضرورت ہوتی ہے۔ آپ کو ایک درست قانونی بنیاد کا مظاہرہ کرنا چاہیے ، یقینی بنائیں کہ آپ کی نگرانی ضروری اور متناسب ہے، اور جب قابل اطلاق ہو تو ورکس کونسل کو شامل کریں۔

ایک جائز مفاد اور قانونی بنیاد قائم کرنا

سی سی ٹی وی کیمرے لگانے سے پہلے آپ کو واضح قانونی بنیاد کی ضرورت ہے۔ زیادہ تر آجر اپنی قانونی بنیاد کے طور پر جائز مفاد پر انحصار کرتے ہیں ، جو نگرانی کو جائیداد کی حفاظت، چوری کو روکنے، یا حفاظت کو یقینی بنانے کی اجازت دیتا ہے۔

آپ کو یہ ثابت کرنا چاہیے کہ آپ کی جائز دلچسپی ملازمین اور صارفین کے رازداری کے حقوق سے زیادہ ہے۔ اس کے لیے مخصوص حفاظتی خدشات یا خطرات کو دستاویز کرنے کی ضرورت ہے جو کیمرے کے استعمال کا جواز پیش کرتے ہیں۔

بہتر سیکورٹی کی خواہش کے بارے میں عام دعوے کافی نہیں ہیں۔ ڈیٹا کنٹرولر — عام طور پر آجر یا کاروبار کا مالک — اس قانونی بنیاد کو قائم کرنے کی ذمہ داری لیتا ہے۔

آپ رضامندی کو کام کی جگہ کے CCTV کے لیے اپنی قانونی بنیاد کے طور پر استعمال نہیں کر سکتے کیونکہ آجر اور ملازم کے درمیان طاقت کے عدم توازن کا مطلب ہے کہ رضامندی آزادانہ طور پر نہیں دی جا سکتی۔ رضامندی ملازمت کے سیاق و سباق میں شاذ و نادر ہی مناسب ہے۔

عوامی حکام کو سخت تقاضوں کا سامنا کرنا پڑتا ہے اور انہیں ایک مخصوص قانونی شق کی نشاندہی کرنی چاہیے جو انہیں CCTV کے استعمال کی اجازت دیتی ہے۔ وہ صرف جائز مفاد پر بھروسہ نہیں کر سکتے۔

ضرورت، تناسب، اور ماتحتی۔

آپ کے CCTV سسٹم کو تین اہم اصولوں پر پورا اترنا چاہیے۔ ضرورت کا مطلب ہے کہ کیمرے ایک حقیقی، مخصوص مسئلہ کو حل کرتے ہیں جسے حل کرنے کے لیے نگرانی کی ضرورت ہوتی ہے۔

آپ "صرف صورت میں" یا ٹھوس خطرات کی نشاندہی کیے بغیر کیمرے نصب نہیں کر سکتے۔ متناسبیت کے لیے رازداری کی مداخلت کے خلاف آپ کی حفاظتی ضروریات کو متوازن کرنے کی ضرورت ہے۔

آپ کو کیمرے کی کوریج کو صرف ضروری علاقوں تک محدود کرنا چاہیے۔ ان جگہوں پر کیمروں کی نشاندہی کرنے سے گریز کریں جہاں لوگ زیادہ رازداری کی توقع رکھتے ہیں، جیسے کہ بیت الخلا، بدلنے والے کمرے، یا وقفے کے علاقے۔

ماتحتی کا مطلب ہے کہ سی سی ٹی وی ایک آخری حربہ ہونا چاہیے۔ آپ کو پہلے کم ناگوار متبادل پر غور کرنے اور آزمانے کی ضرورت ہے، جیسے بہتر لائٹنگ، سیکیورٹی گارڈز، یا رسائی کنٹرول۔

دستاویز کریں کہ کیمروں کو لاگو کرنے سے پہلے یہ متبادل کیوں ناکافی ثابت ہوئے۔ آپ کو برقرار رکھنے کے دورانیے کو بھی اس حد تک محدود کرنا چاہیے جو واقعی ضروری ہے — عام طور پر زیادہ تر کاروباری مقاصد کے لیے چار ہفتوں سے زیادہ نہیں۔

ورکس کونسل کی شرکت اور رضامندی۔

اگر آپ کی تنظیم کی ورکس کونسل (ondernemingsraad) ہے، تو آپ کو CCTV نصب کرنے سے پہلے ان میں شامل ہونا چاہیے۔ ورکس کونسل آپ کی صورتحال کے لحاظ سے مشاورتی یا رضامندی کے حقوق رکھتی ہے۔

ڈچ قانون کے تحت، کام کی جگہ کی نگرانی کے لیے عام طور پر ورکس کونسل کی رضامندی کی ضرورت ہوتی ہے ، نہ کہ صرف مشاورت۔ اس کا مطلب ہے کہ اگر کونسل اعتراض کرتی ہے تو وہ آپ کے CCTV منصوبوں کو روک سکتی ہے۔

آپ معاہدے تک پہنچنے یا تنازعہ کے رسمی طریقہ کار پر عمل کیے بغیر آگے نہیں بڑھ سکتے۔ ورکس کونسل اس بات کا جائزہ لے گی کہ آیا آپ کے منصوبے ملازمین کی رازداری کے حقوق کا احترام کرتے ہیں اور تناسب کے تقاضوں کی تعمیل کرتے ہیں۔

وہ کیمرے کی جگہ، دیکھنے کی رسائی، یا برقرار رکھنے کے وقفوں میں تبدیلی کی درخواست کر سکتے ہیں۔ ورکس کونسل کے بغیر بھی، آپ کو انسٹال کرنے سے پہلے ملازمین کو کیمرے کے استعمال کے بارے میں مطلع کرنا چاہیے۔

یہ اطلاع کی ضرورت تمام کام کی جگہوں پر لاگو ہوتی ہے قطع نظر اس کے سائز کے۔

نفاذ: شفافیت اور اطلاع

نیدرلینڈز میں آجروں کے لیے ضروری ہے کہ وہ ملازمین اور صارفین کو مرئی اشارے اور مناسب دستاویزات کے ذریعے CCTV نگرانی کے بارے میں مطلع کریں۔ شفافیت کی یہ ضرورت ڈیٹا کے موضوع کے حقوق کی حفاظت کرتی ہے اور GDPR ضوابط کی تعمیل کو یقینی بناتی ہے۔

واضح اشارے اور معلومات فراہم کرنا

آپ کو تمام داخلی راستوں اور جگہوں پر جہاں CCTV کیمرے کام کرتے ہیں نمایاں نشانیاں یا اسٹیکرز ضرور ڈسپلے کریں۔ ان علامات کو واضح طور پر بتانے کی ضرورت ہے کہ علاقے میں ویڈیو نگرانی فعال ہے۔

آپ کے اشارے میں نگرانی کے بارے میں مخصوص معلومات شامل ہونی چاہیے۔ اس میں کیمروں کا مقصد شامل ہے، جیسے کہ چوری کو روکنا یا جائیداد کی حفاظت کرنا۔

آپ کو یہ بھی بتانا چاہیے کہ سی سی ٹی وی سسٹم کا ذمہ دار کون ہے اور لوگ آپ سے سوالات کے ساتھ کیسے رابطہ کر سکتے ہیں۔ نشانیاں رکھنے کی ضرورت ہے جہاں لوگ نگرانی والے علاقے میں داخل ہونے سے پہلے انہیں آسانی سے دیکھ سکیں۔

یہ ملازمین اور صارفین کو مناسب نوٹس دیتا ہے اور انہیں یہ سمجھنے کی اجازت دیتا ہے کہ وہ ریکارڈ کیے جا رہے ہیں۔ آپ اس حقیقت کو چھپا نہیں سکتے کہ نگرانی ہو رہی ہے، سوائے خفیہ کیمروں کے لیے انتہائی سخت شرائط کے۔

CCTV رازداری کے نوٹس اور دستاویزات

آپ کو رازداری کے تفصیلی نوٹسز بنانا ہوں گے جو آپ کی CCTV پالیسیوں کی وضاحت کرتے ہیں۔ ان دستاویزات میں اس بات کا خاکہ ہونا چاہیے کہ آپ کیمرے کیوں استعمال کرتے ہیں، آپ کون سی فوٹیج جمع کرتے ہیں، اور آپ کتنی دیر تک ریکارڈنگ رکھتے ہیں۔

آپ کے رازداری کے نوٹس کو ڈیٹا کے مضامین کو ان کے حقوق کے بارے میں مطلع کرنے کی ضرورت ہے۔ اس میں ان کے ذاتی ڈیٹا تک رسائی ، اصلاح کی درخواست، یا پروسیسنگ پر اعتراض کرنے کا حق شامل ہے ۔

آپ کو یہ بتانا ہوگا کہ لوگ ان حقوق کو کس طرح استعمال کر سکتے ہیں اور درخواستیں جمع کر سکتے ہیں۔ آپ کو اپنے سی سی ٹی وی سسٹم اور اس کے مقصد کا اندرونی ریکارڈ رکھنا چاہیے۔

اگر آپ کے پاس ورکس کونسل ہے، تو آپ کو اپنے کیمرے کی نگرانی کے منصوبوں پر ان کے ساتھ تبادلہ خیال کرنا چاہیے اور ان کی رضامندی حاصل کرنا چاہیے۔ آپ کی دستاویزات کو یہ ظاہر کرنا چاہیے کہ CCTV ضروری ہے اور اس سے کم رازداری کے لیے مداخلت کرنے والے متبادل موجود نہیں ہیں۔

ڈیٹا کا تحفظ، حفاظتی اقدامات، اور برقرار رکھنا

CCTV فوٹیج کی حفاظت کے لیے مضبوط تکنیکی تحفظات اور واضح پالیسیوں کی ضرورت ہوتی ہے کہ آپ کتنی دیر تک ریکارڈنگ رکھ سکتے ہیں۔ آپ کو غیر مجاز رسائی کے خلاف ذاتی ڈیٹا کو محفوظ کرنے کی ضرورت ہے جب تک کہ آپ صرف فوٹیج کو برقرار رکھنے کو یقینی بناتے ہوئے جب تک ضروری ہو۔

ذاتی ڈیٹا کی محفوظ پروسیسنگ

آپ کو CCTV فوٹیج کو ڈیٹا کی خلاف ورزیوں سے بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات پر عمل درآمد کرنا چاہیے۔ سی سی ٹی وی سسٹمز کے ذریعے ذاتی ڈیٹا کی پروسیسنگ میں شامل خطرات کے تناسب سے حفاظتی اقدامات کی ضرورت ہوتی ہے۔

آپ کے حفاظتی اقدامات کو جسمانی اور ڈیجیٹل دونوں خطرات سے نمٹنا چاہیے۔ سرورز اور سٹوریج کے آلات کو مقفل، رسائی کے کنٹرول والے کمروں میں رکھیں۔

سائبر حملوں سے بچانے کے لیے فائر وال اور اینٹی میلویئر سافٹ ویئر استعمال کریں۔ آپ کو اپنے حفاظتی طریقہ کار کو تحریری طور پر دستاویز کرنے کی ضرورت ہے۔

اس میں فوٹیج کو سنبھالنے، ڈیٹا کی خلاف ورزیوں کا جواب دینے، اور نظام کی دیکھ بھال کا انتظام کرنے کے پروٹوکول شامل ہیں۔ باقاعدگی سے سیکیورٹی آڈٹ کمزوریوں کی نشاندہی کرنے میں مدد کرتے ہیں اس سے پہلے کہ وہ مسائل بن جائیں۔

ڈیٹا کے تحفظ کی ضروریات پر سی سی ٹی وی فوٹیج کو سنبھالنے والے تمام عملے کو تربیت دیں ۔ انہیں اپنی ذمہ داریوں اور ذاتی ڈیٹا کو غلط طریقے سے استعمال کرنے کے نتائج کو سمجھنا چاہیے۔

عملے کو ان کے مخصوص کام کے کردار کی بنیاد پر فوٹیج تک رسائی محدود کریں۔

رسائی کے کنٹرولز، خفیہ کاری، اور نگرانی

رسائی کے کنٹرول اس بات کو یقینی بناتے ہیں کہ صرف مجاز اہلکار ہی CCTV فوٹیج دیکھ یا بازیافت کر سکتے ہیں۔ آپ کو ہر صارف کو منفرد لاگ ان کی اسناد تفویض کرنی ہوں گی اور لاگ ان کو برقرار رکھنا ہوگا کہ کون اور کب سسٹم تک رسائی حاصل کرتا ہے۔

خفیہ کاری اسٹوریج اور ٹرانسمیشن کے دوران فوٹیج کی حفاظت کرتی ہے۔ باقی (اسٹوریج ڈیوائسز پر) اور ٹرانزٹ (سسٹم کے درمیان منتقلی کے وقت) دونوں ڈیٹا کو خفیہ کریں۔

غیر مجاز دیکھنے کو روکنے کے لیے انڈسٹری کے معیاری انکرپشن پروٹوکول کا استعمال کریں۔ سی سی ٹی وی سسٹم تک رسائی کے لیے ملٹی فیکٹر توثیق کو لاگو کریں۔

یہ پاس ورڈز کے علاوہ سیکیورٹی کی ایک اضافی پرت کا اضافہ کرتا ہے۔ ہائی سیکیورٹی والے ماحول کے لیے بائیو میٹرک تصدیق یا سیکیورٹی ٹوکن استعمال کرنے پر غور کریں ۔

غیر معمولی سرگرمی کے لیے اپنے CCTV سسٹم کی مسلسل نگرانی کریں۔ غیر مجاز رسائی کی کوششوں، سسٹم کی ناکامی، یا چھیڑ چھاڑ کے لیے الرٹس مرتب کریں۔

سسٹم کے باقاعدہ آڈٹ سیکیورٹی کی کمزوریوں کا پتہ لگانے اور ڈیٹا کے تحفظ کے قوانین کی تعمیل کو یقینی بنانے میں مدد کرتے ہیں۔

برقرار رکھنے کی مدت اور فوٹیج کو حذف کرنا

آپ CCTV فوٹیج کو اس کے مطلوبہ مقصد کے لیے ضرورت سے زیادہ دیر تک نہیں رکھ سکتے۔ زیادہ تر معمول کی نگرانی کی فوٹیج کو ایک سے چار ہفتوں کے اندر حذف کر دینا چاہیے جب تک کہ اسے برقرار رکھنے کی کوئی خاص وجہ نہ ہو۔

برقرار رکھنے کی مدت اس بات پر منحصر ہے کہ آپ نے کیمرے کیوں نصب کیے ہیں۔ سیکیورٹی فوٹیج کو عام طور پر کسی مخصوص واقعے کی دستاویز کرنے والی فوٹیج کے مقابلے میں مختصر برقرار رکھنے کی ضرورت ہوتی ہے۔

اگر فوٹیج چوری، توڑ پھوڑ، یا کام کی جگہ پر ہونے والے حادثات کو پکڑتی ہے، تو آپ اسے معاملے کے حل ہونے تک رکھ سکتے ہیں۔ آپ کو حذف کرنے کا واضح طریقہ کار قائم کرنا چاہیے۔

برقرار رکھنے کی مدت ختم ہونے کے بعد اپنے CCTV سسٹم کو خود بخود پرانی فوٹیج کو اوور رائٹ کرنے کے لیے سیٹ کریں۔ فوٹیج کو عام برقرار رکھنے کی مدت سے آگے رکھنے کے لیے کسی بھی فیصلے کو دستاویز کریں۔

ایک برقرار رکھنے کا شیڈول بنائیں جو یہ بتاتا ہے کہ مختلف قسم کی فوٹیج کتنی دیر تک رکھی جاتی ہیں۔ اس معلومات کو اپنے پرائیویسی نوٹس میں شامل کریں تاکہ لوگ جان سکیں کہ ان کا ڈیٹا کتنی دیر تک محفوظ ہے۔

برقرار رکھنے کے وقفوں کا باقاعدگی سے جائزہ لیں تاکہ یہ یقینی بنایا جا سکے کہ وہ جی ڈی پی آر کے تقاضوں کے مطابق اور مناسب رہیں۔

امپیکٹ اسسمنٹس اور ہائی رسک پروسیسنگ

کام کی جگہوں اور خوردہ ماحول میں CCTV سسٹم اکثر جی ڈی پی آر قوانین کے تحت ہائی رسک پروسیسنگ کے طور پر اہل ہوتے ہیں۔ کاروباروں کو کیمرے نصب کرنے سے پہلے ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ مکمل کرنا چاہیے اور بعض حالات میں انہیں ڈچ ڈیٹا پروٹیکشن اتھارٹی سے مشورہ کرنے کی ضرورت پڑ سکتی ہے۔

ڈیٹا پروٹیکشن امپیکٹ اسیسمنٹس (DPIA)

جب آپ کا سی سی ٹی وی سسٹم ملازمین یا گاہکوں کے لیے پرائیویسی کا ایک اعلی خطرہ پیدا کرتا ہے تو آپ کو DPIA کرنا چاہیے۔ یہ ضرورت ہمیشہ لاگو ہوتی ہے اگر آپ کیمرے کی نگرانی کو بڑے پیمانے پر، طویل عرصے تک یا مستقل طور پر استعمال کرتے ہیں۔

DPIA فلم بندی شروع کرنے سے پہلے رازداری کے خطرات کی شناخت اور دستاویز کرنے میں آپ کی مدد کرتا ہے۔ آپ کو اس بات کا جائزہ لینے کی ضرورت ہے کہ آیا کیمرے واقعی ضروری ہیں اور اگر کم ناگوار متبادل موجود ہیں۔

تشخیص میں یہ بیان کرنا چاہیے کہ آپ کون سا ڈیٹا اکٹھا کرتے ہیں، آپ کو اس کی ضرورت کیوں ہے، اور آپ اس کی حفاظت کیسے کریں گے۔ آپ کو اپنے DPIA میں کئی اہم عناصر کو شامل کرنا چاہیے:

• کیمرے کے نظام کا مقصد اور دائرہ کار
• فلم بندی کی ضرورت اور تناسب
• ریکارڈ کیے جانے والے افراد کے لیے رازداری کے خطرات
• ان خطرات کو کم کرنے یا ختم کرنے کے اقدامات

پوشیدہ کیمروں کو تمام معاملات میں ڈی پی آئی اے کی ضرورت ہوتی ہے۔ آپ عارضی تنصیبات کے لیے بھی اس قدم کو نہیں چھوڑ سکتے۔

ڈچ ڈی پی اے کے ساتھ پیشگی مشاورت

کیمرے نصب کرنے سے پہلے آپ کو ڈچ ڈیٹا پروٹیکشن اتھارٹی (Autoriteit Persoonsgegevens) سے مشورہ کرنا چاہیے اگر آپ کا DPIA پرائیویسی کے زیادہ خطرے کو ظاہر کرتا ہے جسے آپ کم نہیں کر سکتے۔ اس عمل کو پیشگی مشاورت کہا جاتا ہے۔

جب آپ خفیہ کیمرے استعمال کرنے کا ارادہ رکھتے ہیں اور آپ کا DPIA رازداری کے سنگین خدشات کی نشاندہی کرتا ہے تو پیشگی مشاورت لازمی ہے۔ اتھارٹی آپ کے منصوبوں کا جائزہ لے گی اور مشورہ دے گی کہ آیا آپ آگے بڑھ سکتے ہیں۔

آپ اس وقت تک فلم بندی شروع نہیں کر سکتے جب تک آپ کو ان کا جواب نہیں ملتا۔ یہ ضرورت ملازمین اور صارفین کو ضرورت سے زیادہ نگرانی سے بچاتی ہے۔

اپنے CCTV کی تنصیب کی منصوبہ بندی کرتے وقت آپ کو اس مشاورتی عمل کے لیے اضافی وقت کا خیال رکھنا چاہیے۔

خصوصی تحفظات: خفیہ اور منظم کیمرے کی نگرانی

ڈچ قانون پوشیدہ کیمروں اور مسلسل نگرانی کے نظام پر سخت پابندیاں عائد کرتا ہے، جس کے تحت آجروں کو غیر معمولی حالات کا مظاہرہ کرنے اور اس طرح کے اقدامات کو نافذ کرنے سے پہلے مخصوص طریقہ کار کے تقاضوں کی پیروی کرنے کی ضرورت ہوتی ہے۔

پوشیدہ اور خفیہ کیمروں کو کنٹرول کرنے کے قواعد

ڈچ کام کی جگہوں پر خفیہ کیمرے کا استعمال عام طور پر جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور ڈچ رازداری کے قانون کے تحت ممنوع ہے۔

آپ خفیہ کیمرے کی نگرانی صرف اس وقت کر سکتے ہیں جب آپ کو سنگین بدانتظامی کے ٹھوس شبہات ہوں اور ثبوت اکٹھا کرنے کے لیے کوئی اور معقول ذریعہ موجود نہ ہو۔

خفیہ نگرانی کے لیے سخت تقاضے:

• آپ کے پاس مجرمانہ سرگرمی یا پالیسی کی سنگین خلاف ورزیوں کا ایک مخصوص، دستاویزی شبہ ہونا چاہیے۔
• نگرانی کا ہدف اور وقت محدود ہونا چاہیے۔
• آپ ملازم کی کارکردگی کی معمول کی نگرانی کے لیے خفیہ کیمرے استعمال نہیں کر سکتے۔
• جب ممکن ہو آپ کو ورکس کونسل یا ملازمین کے نمائندوں کو پہلے سے مطلع کرنا چاہیے۔

ڈچ ڈیٹا پروٹیکشن اتھارٹی خفیہ نگرانی کو رازداری کے حقوق پر شدید مداخلت سمجھتی ہے۔

آپ کو اپنے جواز کو اچھی طرح سے دستاویز کرنے کی ضرورت ہے اور اس بات کو یقینی بنانا ہوگا کہ نگرانی مشتبہ غلطی کے متناسب ہو۔

منظم کیمرے کی نگرانی — ملازمین کی مسلسل، خودکار نگرانی — کو بھی اسی طرح کی پابندیوں کا سامنا ہے۔

آپ ایسے نظام کو نافذ نہیں کر سکتے جو واضح حفاظتی جواز اور شفاف پالیسیوں کے بغیر ہر حرکت یا سرگرمی کو ٹریک کرتے ہیں۔

مشتبہ چوری یا دھوکہ دہی سے نمٹنا

جب آپ کو چوری یا دھوکہ دہی کا شبہ ہو، تو آپ مخصوص حالات میں خفیہ کیمرے کی نگرانی کا استعمال کر سکتے ہیں۔

شک کو ٹھوس اور ٹھوس شواہد پر مبنی ہونا چاہیے نہ کہ نقصانات کے بارے میں عمومی خدشات۔

آپ کو پہلے متبادل تفتیشی طریقوں کو ختم کرنا چاہیے، جیسے انوینٹری آڈٹ، گواہوں کے انٹرویوز، یا رسائی کنٹرول کے جائزے۔

دستاویز کریں کہ نظر آنے والے کیمرے یا دیگر اقدامات کیوں غیر موثر ثابت ہوں گے یا تفتیش میں سمجھوتہ کریں گے۔

اہم قانونی تقاضے:

• کیمرے کی جگہ کو ان علاقوں تک محدود کریں جہاں مشتبہ سرگرمی ہوتی ہے۔
• خفیہ نگرانی کی مدت کے لیے ایک متعین ٹائم فریم سیٹ کریں۔
• فوٹیج تک رسائی کو نامزد تفتیشی اہلکاروں تک محدود رکھیں۔
• تحقیقات مکمل ہونے کے بعد ریکارڈنگ کو فوری طور پر حذف کریں۔

ڈچ عدالتیں خفیہ نگرانی کے معاملات کو احتیاط سے جانچتی ہیں اور اگر آپ مناسب طریقہ کار پر عمل کرنے میں ناکام رہتے ہیں تو ثبوت کو ناقابل قبول قرار دے سکتے ہیں۔

خفیہ کیمرے کی نگرانی کے ذریعے حاصل کردہ کسی بھی فوٹیج کو تادیبی کارروائی یا مجرمانہ شکایات میں استعمال کیا جا سکتا ہے، لیکن صرف اس صورت میں جب آپ نے تمام قانونی تقاضوں کی تعمیل کی ہو۔

ملازم اور ڈیٹا سبجیکٹ کے حقوق

CCTV پر کیپچر کیے گئے ملازمین اور صارفین کو GDPR کے تحت مخصوص قانونی حقوق حاصل ہیں۔

آپ کو یہ سمجھنا چاہیے کہ فوٹیج تک رسائی کے لیے درخواستوں کو کیسے ہینڈل کیا جائے اور اعتراض کے حقوق کا احترام کیا جائے یا ریکارڈنگ کو حذف کرنے کی درخواست کی جائے۔

موضوع تک رسائی کی درخواستیں (SAR) اور فوٹیج تک رسائی

ملازمین کو CCTV فوٹیج دیکھنے کے لیے سبجیکٹ رسائی کی درخواست جمع کرنے کا حق ہے جو انہیں دکھاتا ہے۔

آپ کو درخواست موصول ہونے کے ایک ماہ کے اندر SARs کا جواب دینا ہوگا۔

جب کوئی ملازم CCTV فوٹیج مانگتا ہے، تو آپ کو صرف وہی حصے فراہم کرنے کی ضرورت ہوتی ہے جو درخواست کرنے والے شخص کو دکھاتے ہوں۔

آپ کو ریکارڈنگ میں موجود دیگر افراد کی رازداری کے تحفظ کے لیے ان کو دھندلا یا ان میں ترمیم کرنا چاہیے۔

اگر فوٹیج میں ایک سے زیادہ لوگ نظر آتے ہیں تو اس میں وقت لگ سکتا ہے۔

آپ معیاری SARs کے لیے کوئی فیس نہیں لے سکتے جب تک کہ درخواست واضح طور پر ضرورت سے زیادہ یا دہرائی گئی ہو۔

رسائی کی تمام درخواستوں اور اپنے جوابات کا تفصیلی ریکارڈ رکھیں۔

اگر آپ فوٹیج میں موجود شخص کی شناخت نہیں کر سکتے یا ریکارڈنگ پہلے ہی حذف کر دی گئی ہے، تو آپ کو ملازم کو اس کی وضاحت کرنی چاہیے۔

اعتراض، مٹانے، اور ڈیٹا کے دیگر حقوق

ڈیٹا کے مضامین CCTV نگرانی پر اعتراض کر سکتے ہیں اگر انہیں یقین ہے کہ آپ کی جائز دلچسپی ان کے رازداری کے حقوق سے زیادہ نہیں ہے۔

آپ کو ہر اعتراض کا سنجیدگی سے جائزہ لینا چاہیے اور ان کے ڈیٹا پر کارروائی کرنا بند کر دینا چاہیے جب تک کہ آپ زبردستی جائز بنیادوں کا مظاہرہ نہ کر سکیں۔

مٹانے کا حق ملازمین کو بعض حالات میں CCTV فوٹیج کو حذف کرنے کی درخواست کرنے کی اجازت دیتا ہے۔

آپ کو ریکارڈنگز کو حذف کرنا ہوگا اگر وہ اصل مقصد کے لیے مزید ضروری نہیں ہیں یا اگر شخص رضامندی واپس لے لیتا ہے۔

تاہم، اگر آپ کو قانونی دعووں یا قانونی ذمہ داریوں کی تعمیل کرنے کے لیے فوٹیج کی ضرورت ہو تو آپ مٹانے سے انکار کر سکتے ہیں۔

ملازمین کو اگر کوئی متعلقہ ڈیٹا غلط ہے تو اسے درست کرنے اور مخصوص حالات میں ڈیٹا پورٹیبلٹی کے حقوق بھی حاصل ہیں۔

آپ کو اپنے کیمروں کے قریب دکھائے گئے واضح رازداری کے نوٹسز کے ذریعے تمام ڈیٹا مضامین کو ان کے حقوق کے بارے میں مطلع کرنا چاہیے۔

آڈیو ریکارڈنگ اور خصوصی کیسز

ڈچ کام کی جگہوں پر آڈیو ریکارڈنگ کے لیے صرف ویڈیو نگرانی سے زیادہ سخت تعمیل کی ضرورت ہوتی ہے۔

ذاتی ڈیٹا کی کچھ اقسام GDPR ضوابط کے تحت اضافی تحفظات کا مطالبہ کرتی ہیں ۔

نگرانی میں آڈیو کیپچر پر پابندیاں

آپ ہالینڈ میں کام کی جگہ کے زیادہ تر حالات میں آڈیو ریکارڈ نہیں کر سکتے۔

آڈیو ریکارڈنگ کے ذریعے ذاتی ڈیٹا کی پروسیسنگ صرف ویڈیو نگرانی کے مقابلے میں نمایاں طور پر زیادہ دخل اندازی کرتی ہے، کیونکہ یہ گفتگو اور آواز کے نمونوں کو پکڑتی ہے جو افراد کے بارے میں مباشرت کی تفصیلات کو ظاہر کرتی ہے۔

ڈچ رازداری کا قانون، GDPR کے ساتھ منسلک، آڈیو ریکارڈنگ کو رازداری کے حقوق میں سنگین مداخلت کے طور پر دیکھتا ہے۔

آپ کو ریکارڈ کیے جانے والے تمام فریقین سے واضح رضامندی حاصل کرنی چاہیے، یا ایک غیر معمولی مجبوری قانونی بنیاد کا مظاہرہ کرنا چاہیے جو رازداری کے خدشات سے زیادہ ہو۔

یہ خوردہ اور کام کی جگہ کی ترتیبات میں آڈیو نگرانی کو بڑی حد تک ناقابل عمل بنا دیتا ہے۔

اگر آپ کسی اور جگہ ایک فریق کی رضامندی کے دائرہ اختیار میں کام کرتے ہیں، تو نوٹ کریں کہ ڈچ قانون اس طریقہ کار کی پیروی نہیں کرتا ہے۔

تمام شرکاء کی معلومات کے بغیر گفتگو کو ریکارڈ کرنا عام طور پر ڈچ ضابطہ فوجداری کے آرٹیکل 139a-f کی خلاف ورزی کرتا ہے۔

آپ کو مواصلات کی غیر مجاز مداخلت پر جرمانے اور قید سمیت ممکنہ مجرمانہ سزاؤں کا سامنا کرنا پڑتا ہے۔

ڈچ ڈیٹا پروٹیکشن اتھارٹی (Autoriteit Personsgegevens) نے مناسب قانونی جواز اور شفاف اطلاع کے ساتھ غیر معمولی حالات کے علاوہ کام کی جگہ پر آڈیو ریکارڈنگ کے خلاف مسلسل فیصلہ دیا ہے۔

ذاتی ڈیٹا کے خصوصی زمروں کو ہینڈل کرنا

خصوصی زمرہ کے ڈیٹا سے مراد وہ حساس معلومات ہے جو آرٹیکل 9 GDPR کے تحت بہتر تحفظ حاصل کرتی ہے۔

CCTV سسٹم نادانستہ طور پر اس طرح کے ڈیٹا کو حاصل کر سکتے ہیں، جس کے لیے آپ کو اضافی حفاظتی اقدامات کو لاگو کرنے کی ضرورت ہوتی ہے۔

خصوصی زمروں میں شامل ہیں:

• نسلی یا نسلی اصل
• مذہبی یا فلسفیانہ عقائد
• ٹریڈ یونین کی رکنیت
• صحت سے متعلق معلومات
• بائیو میٹرک ڈیٹا شناخت کے لیے استعمال کیا جاتا ہے۔

آپ کو کیمروں کی پوزیشننگ سے گریز کرنا چاہیے جہاں وہ ملازمین کو میڈیکل رومز، نماز کی جگہوں، یا ٹریڈ یونین میٹنگز میں پکڑ سکتے ہیں۔

اگر آپ کا سی سی ٹی وی سسٹم چہرے کی شناخت یا دیگر بائیو میٹرک پروسیسنگ کا استعمال کرتا ہے، تو آپ کو واضح رضامندی یا آرٹیکل 9 سے کسی اور استثنیٰ کی ضرورت ہے۔

خصوصی زمرہ کے ڈیٹا کو حاصل کرنے کو کم سے کم کرنے کے لیے اپنے اقدامات کو دستاویز کریں ۔

اس میں کیمرے کی جگہ کا تعین کرنے کے فیصلے، دیکھنے کے زاویے کی پابندیاں، اور رازداری کی ماسکنگ ٹیکنالوجی شامل ہے۔

حساس ذاتی ڈیٹا پر کارروائی کرنے والے سسٹمز کو تعینات کرنے سے پہلے آپ کو ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ (DPIA) کروانا چاہیے۔

اکثر پوچھے گئے سوالات

ہالینڈ میں آجروں اور خوردہ فروشوں کو CCTV استعمال کرتے وقت سخت GDPR تقاضوں پر عمل کرنا چاہیے۔

اس میں جائز دلچسپی کا قیام، اعلی خطرے کی نگرانی کے لیے اثرات کے جائزے کا انعقاد، اور مرئی اشارے کے ذریعے لوگوں کو واضح طور پر مطلع کرنا کہ کیمرے کام کر رہے ہیں۔

نیدرلینڈ کے اندر کام کی جگہ پر CCTV نصب کرنے کے قانونی تقاضے کیا ہیں؟

اپنے کام کی جگہ پر سی سی ٹی وی لگانے سے پہلے آپ کو قانونی بنیاد بنانا ہوگی۔

اس کا مطلب عام طور پر جائز مفاد کا مظاہرہ کرنا ہے، جیسے چوری کو روکنا یا جائیداد کی حفاظت کرنا۔

آپ کی جائز دلچسپی آپ کے ملازمین اور گاہکوں کے رازداری کے حقوق سے زیادہ ہونی چاہیے۔

آپ کو یہ ثابت کرنے کی ضرورت ہے کہ CCTV ضروری ہے اور کوئی کم دخل اندازی کرنے والا متبادل موجود نہیں ہے۔

اگر آپ کی کمپنی کی ورکس کونسل ہے، تو آپ کو کیمرے لگانے سے پہلے ان کا معاہدہ حاصل کرنا چاہیے۔

آپ ملازمین کی کارکردگی یا پیداواری صلاحیت کی نگرانی کے لیے CCTV استعمال نہیں کر سکتے۔

جب آپ کی نگرانی سے رازداری کے اعلیٰ خطرات پیدا ہوتے ہیں تو آپ کو ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ (DPIA) کرنا چاہیے۔

یہ تشخیص ہمیشہ بڑے پیمانے پر، طویل مدتی، یا مستقل کیمرے کی نگرانی کے لیے ضروری ہوتا ہے۔

سی سی ٹی وی استعمال کرتے وقت آجروں کو ملازم کی رازداری کو سیکورٹی کے ساتھ کس طرح متوازن رکھنا چاہیے؟

آپ کو واضح طور پر اس بات کی نشاندہی کرنی چاہیے کہ نمایاں طور پر لگائے گئے نشانات یا اسٹیکرز کے ذریعے کیمرے کہاں کام کر رہے ہیں۔

ان نوٹسز میں نگرانی کے مقصد کی وضاحت ہونی چاہیے۔

کیمرے کی ریکارڈنگ صرف اتنی دیر تک رکھیں جب تک ضروری ہو۔

اگر آپ کوئی واقعہ ریکارڈ کرتے ہیں، تو آپ اس فوٹیج کو اس وقت تک اپنے پاس رکھ سکتے ہیں جب تک کہ معاملہ حل نہیں ہو جاتا۔

آپ ان علاقوں میں کیمرے نہیں لگا سکتے جہاں ملازمین کو پرائیویسی کی زیادہ توقع ہوتی ہے، جیسے بدلنے والے کمرے یا بیت الخلا کی سہولیات۔

آپ کو ایسے کیمرہ پوزیشنز کا انتخاب کرنا چاہیے جو ملازم کی پرائیویسی پر اثر کو کم سے کم کریں جب تک کہ آپ کے حفاظتی مقاصد کو حاصل کیا جا رہا ہو۔

خفیہ کیمروں کی اجازت صرف سخت شرائط کے تحت ہے۔

آپ کو چوری یا دھوکہ دہی کا واضح شبہ درکار ہے، اور چھپی ہوئی نگرانی عارضی ہونی چاہیے۔

خوردہ فروشوں کو اپنے اسٹورز میں CCTV نگرانی کو لاگو کرتے وقت کن ہدایات پر عمل کرنا چاہیے؟

آپ کو یہ ظاہر کرنا چاہیے کہ سی سی ٹی وی جائز مقاصد کے لیے ضروری ہے جیسے چوری یا غیر سماجی رویے کو روکنا۔

نگرانی آپ کو درپیش خطرے کے متناسب ہونی چاہیے۔

آپ کے کیمروں کو ان علاقوں پر فوکس کرنا چاہیے جہاں سیکیورٹی کے خدشات سب سے زیادہ ہیں، جیسے کہ داخلی راستے، باہر نکلنے اور پوائنٹس تک۔

آپ کو غیر ضروری طور پر علاقوں کو فلمانے یا اپنی پراپرٹی کی حدود سے باہر فوٹیج لینے سے گریز کرنے کی ضرورت ہے۔

آپ کو گاہکوں کو مطلع کرنا چاہیے کہ CCTV واضح اشارے کے ذریعے کام کر رہا ہے۔

لوگوں کے زیر نگرانی علاقوں میں داخل ہونے سے پہلے نشانیاں نظر آنی چاہئیں۔

اپنی فوٹیج کو محفوظ طریقے سے اسٹور کریں اور صرف مجاز اہلکاروں تک رسائی کو محدود کریں۔

آپ اپنے بیان کردہ مقصد کے لیے ضروری سے زیادہ ریکارڈنگ نہیں رکھ سکتے۔

ڈچ پرسنل ڈیٹا پروٹیکشن ایکٹ تجارتی ترتیبات میں CCTV کے استعمال کو کن طریقوں سے متاثر کرتا ہے؟

جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، جو نیدرلینڈز میں AVG کے نام سے جانا جاتا ہے، تمام CCTV استعمال کو کنٹرول کرتا ہے۔

ذاتی ڈیٹا پر مشتمل ویڈیو فوٹیج پر کارروائی کرتے وقت آپ کو ڈیٹا کے تحفظ کے ان اصولوں کی تعمیل کرنی ہوگی۔

آپ کو نگرانی کے لیے اپنی قانونی بنیاد کو دستاویز کرنے اور اپنی پروسیسنگ سرگرمیوں کے ریکارڈ کو برقرار رکھنے کی ضرورت ہے ۔

اس میں یہ تفصیلات شامل ہیں کہ آپ کیا ریکارڈ کرتے ہیں، آپ اسے کیوں ریکارڈ کرتے ہیں، اور آپ کتنی دیر تک فوٹیج رکھتے ہیں۔

آپ کو فوٹیج کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات پر عمل درآمد کرنا چاہیے۔

اس میں غیر مجاز رسائی، حادثاتی نقصان، یا ریکارڈنگ کی غیر قانونی کارروائی کو روکنا شامل ہے۔

ڈچ ڈیٹا پروٹیکشن اتھارٹی (Autoriteit Persongegevens) آپ کے CCTV استعمال کی چھان بین کر سکتی ہے اور عدم تعمیل پر جرمانے جاری کر سکتی ہے۔

اگر آپ کا DPIA رازداری کے اعلیٰ خطرات کو ظاہر کرتا ہے جنہیں آپ کم نہیں کر سکتے، تو آپ کو آگے بڑھنے سے پہلے اس اتھارٹی سے مشورہ کرنا چاہیے۔

کیا نیدرلینڈز میں CCTV کی نگرانی کے تحت علاقوں کے لیے کوئی مخصوص اشارے کی ذمہ داریاں ہیں؟

آپ کو واضح نشانیاں یا اسٹیکرز ڈسپلے کرنے چاہئیں جو یہ بتاتے ہیں کہ CCTV کیمرے استعمال میں ہیں۔

ان نوٹسز کو نمایاں طور پر رکھنے کی ضرورت ہے تاکہ لوگ نگرانی والے علاقوں میں داخل ہونے سے پہلے انہیں دیکھ سکیں۔

آپ کے اشارے میں نگرانی کا مقصد بیان کرنا چاہیے۔

لوگوں کو یہ جاننے کا حق ہے کہ آپ انہیں کیوں ریکارڈ کر رہے ہیں۔

آپ کو اس بارے میں معلومات فراہم کرنے کی ضرورت ہے کہ کیمرہ سسٹم کا ذمہ دار کون ہے۔

اس میں عام طور پر آپ کی کمپنی کا نام اور رابطے کی تفصیلات شامل ہوتی ہیں۔

علامات کو سمجھنا آسان اور مناسب فاصلے سے نظر آنا چاہیے۔

آپ اپنی شفافیت کی ذمہ داریوں کو پورا کرنے کے لیے پوشیدہ یا غیر واضح نوٹسز پر انحصار نہیں کر سکتے۔

اگر کوئی فرد کام کی جگہ یا خوردہ CCTV سے اس کی تصویر والی فوٹیج تک رسائی کی درخواست کرتا ہے تو کیا اقدامات کیے جائیں؟

آپ کو رسائی کی درخواستوں کو موصول ہونے کے ایک ماہ کے اندر جواب دینا چاہیے۔ درخواست دہندہ کو آپ کو متعلقہ فوٹیج تلاش کرنے کے لیے کافی معلومات فراہم کرنے کی ضرورت ہے۔

آپ کو کسی بھی فوٹیج کو جاری کرنے سے پہلے درخواست کرنے والے شخص کی شناخت کی تصدیق کرنی چاہیے۔ یہ ذاتی ڈیٹا کے غیر مجاز انکشاف کو روکتا ہے۔

فوٹیج فراہم کرتے وقت، آپ کو یقینی بنانا چاہیے کہ ریکارڈنگ میں نظر آنے والے دوسرے افراد اس وقت تک قابل شناخت نہیں ہیں جب تک کہ آپ کے پاس ان کی تصاویر شیئر کرنے کی قانونی بنیاد نہ ہو۔ آپ کو فریق ثالث کے چہروں کو دھندلا یا ترمیم کرنے کی ضرورت پڑ سکتی ہے۔

آپ رسائی فراہم کرنے کے لیے کوئی فیس نہیں لے سکتے جب تک کہ درخواست واضح طور پر بے بنیاد یا ضرورت سے زیادہ نہ ہو۔ اگر آپ درخواست کی تعمیل کرنے سے انکار کرتے ہیں تو آپ کو اپنی وجوہات کی وضاحت کرنی ہوگی۔