Wat houdt deze control in?
Gebouwen en gevoelige ruimtes moeten worden bewaakt via camera’s, alarmsystemen of beveiligingspersoneel.
Waarom is dit verplicht?
Detectie is essentieel om snel te reageren op fysieke inbreuken en forensisch bewijs te verzamelen.
Praktische implementatie
- Installeer camera’s bij toegangspunten en gevoelige ruimtes
- Bewaar beelden niet langer dan noodzakelijk; de AP hanteert als richtlijn maximaal vier weken, of tot een geconstateerd incident is afgehandeld
- Implementeer inbraakdetectie met alarmopvolging
- Test systemen periodiek
Aandachtspunten voor de overheid
Cameratoezicht vereist een AVG-grondslag, opname in het verwerkingsregister en meestal een DPIA. Bij grootschalig cameratoezicht in openbaar toegankelijke ruimten is die verplicht. Aanmelden bij de AP is sinds de AVG niet meer aan de orde. Bij gemeentelijk cameratoezicht voor handhaving van de openbare orde voeren gemeente en politie de DPIA samen uit. Betrek de FG vroeg, en de OR waar het personeel in beeld komt.
Relatie met andere controls
Gerelateerd aan 7.1 (perimeters), 7.2 (fysieke toegangsbeveiliging), 7.3 (beveiliging van kantoren en ruimtes), 7.6 (werken in beveiligde zones: registratie van werkzaamheden) en 8.15 (logging).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je bewaakt gebouwen en gevoelige ruimtes via camera's, alarmsystemen of beveiligingspersoneel. Detectie is essentieel om snel te reageren op fysieke inbreuken en forensisch bewijs te verzamelen. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Let op: cameratoezicht vereist een AVG-grondslag en afstemming met de FG.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Installeer camera's bij toegangspunten en gevoelige ruimtes, met een AVG-grondslag (raadpleeg de FG).
- ›Implementeer inbraakdetectie met alarmopvolging.
- ›Bewaar camerabeelden niet langer dan nodig (rekening houdend met de AVG) en test systemen periodiek.
- ›Koppel fysieke bewaking aan de centrale meldkamer/SOC voor snelle opvolging.verdieping
Bewijs dat je kunt verzamelen
- ›Overzicht van camera's en inbraakdetectie met AVG-grondslag
- ›Afstemming met de FG over cameratoezicht
- ›Vastgelegd bewaarbeleid van camerabeelden
- ›Testverslagen van bewakings- en alarmsystemen
Wat je bij een audit moet kunnen aantonen
- ›Dat gevoelige ruimtes worden bewaakt
- ›Dat cameratoezicht een AVG-grondslag heeft
- ›Dat inbraakdetectie met alarmopvolging bestaat
- ›Dat systemen periodiek worden getest
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is bewaking (camera/alarm) met AVG-grondslag ontworpen?
- ›Is alarmopvolging belegd?
- ›Is een bewaarbeleid voor beelden vastgesteld?
- ›Zijn camera's/alarmen daadwerkelijk geïnstalleerd?
- ›Is de FG betrokken en de grondslag vastgelegd?
- ›Worden beelden conform beleid bewaard?
- ›Worden systemen periodiek getest?
- ›Werkt de alarmopvolging in de praktijk?
- ›Blijft het bewaarbeleid AVG-conform?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.