Tijdelijk feiten vastleggen bij een concreet incident

Wanneer kan bedrijfsrecherche een heimelijke camera inzetten?

Bedrijfsrecherche verzorgt normaal gesproken geen dagelijks cameratoezicht. Bij een concrete verdenking van bijvoorbeeld diefstal of fraude kan een tijdelijke, gericht geplaatste verborgen camera soms worden overwogen. Ook bestaande beelden en digitale sporen kunnen onderdeel zijn van feitenonderzoek.

Voorwaarden heimelijke camera → Andere digitale bronnen ↓

Controlepaneel

Verborgen camera Tijdelijk, gericht en alleen bij een voldoende concrete en ernstige aanleiding.

E-mail & bestanden Zakelijk gebruik sluit een redelijke privéverwachting niet volledig uit.

Logs & toegang Technische registratie moet doelgericht en beperkt worden geanalyseerd.

Gps & locatie Locatiecontrole buiten werktijd is bijzonder ingrijpend.

Dagelijks zichtbaar cameratoezicht hoort bij de beveiligings- en privacyorganisatie van de werkgever. Dat is iets anders dan incidentgericht bedrijfsrechercheonderzoek.

Bronnen binnen incidentgericht onderzoek

Welke bestaande gegevens kunnen onderzoek ondersteunen?

Een onderzoeker plaatst niet voor iedere bron zelf een controlesysteem. Vaak worden gegevens onderzocht die de organisatie al voor een rechtmatig doel heeft vastgelegd. Ook dan moet gebruik voor het onderzoek apart worden getoetst.

Bestaand beeldmateriaal ◉

Bestaande camerabeelden

Een bedrijfsrechercheur kan relevante beelden analyseren die door de organisatie voor beveiliging zijn gemaakt en rechtmatig beschikbaar zijn.

Belangrijke grens Het oorspronkelijke doel, de aangekondigde inzet en de verenigbaarheid van het onderzoeksdoel blijven bepalend.

Communicatie @

Zakelijke e-mail

Gerichte controle kan soms bij een concreet vermoeden en duidelijke regels. Begin waar mogelijk met metadata of een beperkte selectie.

Belangrijke grens Niet zonder concrete reden complete mailboxen lezen of herkenbaar privéberichten openen.

Apparaten ⌘

Laptop en telefoon

Onderzoek kan zich richten op relevante zakelijke bestanden, beveiligingsincidenten of misbruik van bedrijfsvoorzieningen.

Belangrijke grens Privéaccounts, persoonlijke cloudopslag en niet-relevante gegevens blijven buiten beeld.

Technisch ≋

Systeem- en toegangslogs

Logs kunnen laten zien welk account wanneer inlogde, een bestand benaderde of een handeling uitvoerde.

Belangrijke grens Een accountnaam bewijst niet zonder meer welke persoon handelde of met welke bedoeling.

Locatie ⌖

Gps en voertuigdata

Kan een legitiem logistiek of veiligheidsdoel hebben en soms relevant zijn voor een concrete onderzoeksvraag.

Belangrijke grens Geen permanente persoonsvolging; privéritten en controle buiten werktijd zo veel mogelijk uitsluiten.

Thuiswerk ⌂

Activiteitssoftware

Software kan aanwezigheid, toetsaanslagen, screenshots of appgebruik registreren en is daardoor zeer ingrijpend.

Belangrijke grens Continue controle is niet vanzelf noodzakelijk omdat iemand thuiswerkt; beoordeel prestaties liever op resultaten.

Duidelijk doel

Is het beveiliging, incidentonderzoek, logistiek of iets anders?

Minste gegevens

Kan een tijdstip, logregel of beperkte periode al voldoende zijn?

Vooraf informeren

Leg beleid, gebruik, toegang, gevolgen en bewaartermijn uit.

OR en DPIA

Toets instemmingsrecht en voer bij hoog risico vooraf een DPIA uit.

Een uitzonderlijke en tijdelijke maatregel

Wanneer kan een heimelijke camera worden overwogen?

Dit is de cameratoepassing waarbij bedrijfsrecherche eerder een rol kan hebben. Structurele heimelijke observatie is niet toegestaan. Tijdelijke verborgen controle vraagt bijzondere omstandigheden, een concrete verdenking en aantoonbaar onvoldoende lichtere middelen.

Zwaardere drempel

Een heimelijke camera is een uitzonderlijke onderzoeksmethode.

Zwaarwegend belang Bijvoorbeeld ernstige en terugkerende diefstal of fraude, niet gewone productiviteitscontrole.

Concrete verdenking Geruchten of algemeen wantrouwen zijn onvoldoende voor zo’n ingrijpende methode.

Andere middelen uitgeput De organisatie kan uitleggen waarom zichtbare of minder ingrijpende maatregelen niet werkten.

Tijdelijk en gericht Beperk personen, locaties, periode, toegang en stopmomenten zo strikt mogelijk.

Vooraf toetsen en regelen

Organisatiebrede waarborgen.

Werknemers weten in algemene zin dat verborgen controle in uitzonderlijke gevallen mogelijk is. Een passende regeling en eventuele instemming van de ondernemingsraad zijn geregeld. Voor heimelijke controle van werknemers is vooraf een DPIA uitgevoerd. Doel, verdenking, alternatieven, plaatsing, duur, beeldhoek en bevoegde kijkers zijn gedocumenteerd.

Duidelijke rode lijnen

Niet overal en niet voor ieder doel.

Geen camera’s in toiletten, kleedruimten of andere zeer persoonlijke ruimten. Geen permanent of routinematig verborgen toezicht. Geen opname van vertrouwelijke gesprekken zonder aparte juridische beoordeling. Geen toegang tot privéaccounts of privéruimten omdat techniek dat toevallig mogelijk maakt.

Stop zodra het doel is bereikt

Laat heimelijke controle niet ongemerkt doorlopen voor mogelijke toekomstige incidenten.

Informeer achteraf

Wanneer uitstel niet meer noodzakelijk is, moeten betrokken werknemers over de controle worden geïnformeerd.

Beperk het gebruik

Gebruik beelden of gegevens alleen voor het vastgelegde doel en deel ze met zo min mogelijk personen.

Verwijder tijdig

Niet-relevante gegevens en onnodige kopieën horen niet voor de zekerheid te blijven bestaan.

Overweegt u een heimelijke camera of digitaal feitenonderzoek?

Begin bij de concrete verdenking, niet bij de techniek.

De Bedrijfsrecherchewijzer geeft een eerste richting. Laat heimelijke controle, communicatieonderzoek en locatievolging altijd vooraf specialistisch beoordelen.

Start de wijzer →

Algemene informatie, gebaseerd op Rijksoverheid over cameratoezicht, het OR-privacyboekje van de Autoriteit Persoonsgegevens en de uitleg van de AP over personeelsvolgsystemen. De toelaatbaarheid hangt steeds af van de concrete techniek, inrichting, arbeidsrelatie en het onderzoeksdoel.