Zet camera's op een apart netwerkdeel zonder rechtstreekse toegang tot internet; goedkope camera's zijn een bekende ingang voor aanvallers. Bewaar beelden niet langer dan nodig — vier weken is de gangbare richtlijn — meld dat er camera's hangen, en leg vast wie de beelden mag bekijken.
Waarom camera's een eigen netwerkdeel krijgen
Goedkope IP-camera's krijgen zelden updates en hebben regelmatig lekken waarvan de fabrikant niets meer wil weten. Hangen ze op hetzelfde netwerk als uw computers, dan is dat een ingang naar uw hele omgeving.
Zet ze daarom in een apart VLAN met drie regels: camera's mogen naar de recorder, de recorder mag door u benaderd worden, en de camera's mogen zelf niet zomaar naar internet. Dat laatste voorkomt dat ze stilletjes verbinding maken met een server ergens ver weg.
Wilt u van buitenaf meekijken, doe dat dan via een VPN of via de beveiligde dienst van de fabrikant — nooit door een poort open te zetten naar uw recorder. Dat laatste is jarenlang een van de meest gebruikte ingangen geweest.
Praktische punten
- Voeding over de netwerkkabel. Eén kabel per camera in plaats van kabel plus adapter. Zorg dat uw switch genoeg vermogen levert; reken op tien tot vijftien watt per camera.
- Opslag. Beelden van acht camera's in hoge resolutie vullen snel een schijf. Reken uit hoeveel dagen u wilt bewaren voordat u de recorder kiest.
- De recorder staat niet in het zicht. Een inbreker neemt hem mee. Zet hem in een afgesloten ruimte of laat beelden ook elders wegschrijven.
- Noodstroom voor recorder en switch, anders staat het systeem uit op precies het verkeerde moment.
- Nachtbeeld en tegenlicht. De meeste beelden zijn onbruikbaar omdat de camera tegen een deur met daglicht in kijkt. Test dit voordat alles wordt opgehangen.
Wat de AVG van u vraagt
Camerabeelden waarop mensen herkenbaar zijn, zijn persoonsgegevens. Dat betekent:
- Een gerechtvaardigd belang. Beveiliging van eigendommen is dat doorgaans; medewerkers controleren is dat niet.
- Kenbaarheid. Hang bordjes bij de ingang en vermeld het in uw privacyverklaring. Verborgen camera's mogen alleen bij hoge uitzondering en onder strenge voorwaarden.
- Geen camera's op plekken waar mensen privacy mogen verwachten: toiletten, kleedruimtes, kantines.
- Instemming van de ondernemingsraad of personeelsvertegenwoordiging als die er is, omdat het personeel in beeld komt.
- Bewaartermijn. Niet langer dan nodig. Vier weken is de gangbare richtlijn; langer alleen als er een incident is waarvoor u beelden nodig heeft.
- Inzagerecht. Iemand die in beeld is, mag zijn beelden opvragen. Zorg dat u weet hoe u dat doet zonder anderen in beeld prijs te geven.
Wat u vastlegt
Zet in uw verwerkingsregister: welke camera's er hangen, waarop ze gericht staan, waarom, hoe lang u bewaart en wie de beelden mag bekijken. Beperk dat laatste tot één of twee mensen en leg vast wanneer er is gekeken.
Dat is geen overdreven administratie: het is precies wat een toezichthouder of een medewerker met een klacht zal vragen, en het kost u een half A4.