Camera Privacyverklaring

1. Inleiding

Brussels Airport Company NV ("Brussels Airport") hecht belang aan uw privacy en neemt daarom de nodige maatregelen om uw persoonsgegevens te beschermen in overeenstemming met (i) de Algemene Verordening Gegevensbescherming van 25 mei 2018 (of ook: de GDPR), (ii) de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, en (iii) de algemene Privacyverklaring van Brussels Airport https://www.brusselsairport.be/en/legal-notices/privacy-policy.

Brussels Airport maakt gebruik van cameratoezicht om de veiligheid, beveiliging en goede werking van de luchthaven te garanderen. In deze Camera Privacyverklaring lichten wij toe welke persoonsgegevens via camera’s worden verwerkt, in welke omstandigheden dit gebeurt, op basis van welke rechtsgrond dit gebeurt, en met welk doel.

Deze Privacyverklaring vormt aanvulling op de algemene Privacyverklaring van Brussels Airport. In geval van verschillen tussen de algemene Privacyverklaring van Brussels Airport en de Camera Privacyverklaring, hebben de bepalingen van deze laatste voorrang. Termen met een hoofdletter die hier niet gedefinieerd zijn, hebben de betekenis die eraan toegekend is in de algemene Privacyverklaring van Brussels.

Brussels Airport Company NV/SA, Priester Cuypersstraat 3, 1040 Brussel, is de verantwoordelijke voor de verwerking van de persoonsgegevens die onder het toepassingsgebied van deze privacyverklaring vallen, tenzij anders vermeld. 

2. Verwerking van persoonsgegevens bij het gebruik van camera’s op het luchthavendomein

2.1. Doeleinden waarvoor we camera’s gebruiken:

Op Brussels Airport worden camera’s gebruikt om beelden te maken. Bijgevolg kunnen er camerabeelden van u worden gemaakt wanneer u op de luchthaven bent. Het gebruik van camera’s heeft verschillende doeleinden, die hieronder worden toegelicht:

2.1.1. Camerawet

Cameratoezicht valt onder de bepalingen van de wet van 21 maart 2007 tot regeling van de plaatsing en het gebruik van bewakingscamera’s (Camerawet). Deze wet is van toepassing wanneer camera’s worden gebruikt met de bedoeling misdrijven of overlast te voorkomen of op te sporen, of om de openbare orde te handhaven. Dit betreft bewaking of toezicht in het kader van:

• Het waarborgen van de beveiliging en openbare orde op Brussels Airport;
• Het voorkomen en opsporen van strafbare feiten en overlast;

2.1.2. Operationele doeleinden

Naast de bewakingsdoeleinden zoals gedefinieerd in de Camerawet, worden camera’s ook gebruikt voor operationele doeleinden. Dit houdt in dat camerabeelden worden ingezet om de goede werking van de luchthaven te ondersteunen.  De volgende van onze diensten maken gebruik van camerabeelden:

• Airport Operational Centre (art. 6.1(f) GDPR)

Het Airport Operational Centre (APOC) gebruikt camerabeelden om de operationele veiligheid en doorstroming (van de processen) op de luchthaven te waarborgen. Deze beelden stellen het APOC in staat om situaties tijdig te monitoren en effectief te reageren op incidenten, verstoringen of noodsituaties.

• Stand & Gate (art.6.1(f) GDPR)

Stand & Gate gebruikt camerabeelden om toezicht te houden op de veiligheid en efficiëntie bij vliegtuigopstelplaatsen en gates. Deze beelden zijn essentieel voor het coördineren van activiteiten, het voorkomen van verstoringen en het snel ingrijpen bij onregelmatigheden.

• Fire Emergency Services (art. 6.1(f) GDPR)

Fire Emergency Services maakt gebruik van camerabeelden om snel en doeltreffend te reageren op noodsituaties en incidenten op de luchthaven. De beelden spelen een essentiële rol bij het beoordelen van situaties, het coördineren van acties via ERC (dispatch) en het waarborgen van de veiligheid voor reizigers en personeel.

• Parking management (art. 6.1(f) GDPR)

Parking management gebruikt camerabeelden voor het beheer van de parkings en drop-off zones op de luchthaven.

• Customer care (art. 6.1(f) GDPR)

Customer Care gebruikt camerabeelden om (mogelijke) klachten te onderzoeken. Deze beelden worden als bewijs gebruikt om een klacht al dan niet te accepteren en kunnen helpen verklaren waarom een klacht niet geaccepteerd wordt.

• Health & Safety (art.6.1(f) GDPR)

Health & Safety maakt gebruik van camerabeelden om arbeidsongevallen of H&S-incidenten te onderzoeken en te analyseren.

• Compliance & Certification Unit, Luchthaveninspectie en Airside Inspection (art.6.1(c) GDPR)

De Security Compliance Unit en Luchthaveninspectie maken gebruik van camerabeelden om (potentiële) inbreuken op de beveiligingsprocessen (Security Incidenten) te onderzoeken voor de beveiliging van de luchthaven. Airside Inspection gebruikt camerabeelden om (potentiële) inbreuken op de luchthavenregels en veiligheid op het platform (Safety Incidenten) te identificeren.

• Cargo (art.6.1(f) GDPR)

Cargo maakt gebruik van camerabeelden om inzicht te krijgen in operationele processen en mogelijke knelpunten, zoals mobiliteitsproblemen, te identificeren.

2.2. Persoonsgegevens die worden vrijgegeven door camerabeelden

In het kader van het bekijken van camerabeelden kunnen verschillende typen persoonsgegevens onthuld worden:

• Beeldopnamen van personen: Camerabeelden kunnen personen identificeren door visuele kenmerken zoals gezicht, lichaamshouding, kleding of accessoires.
• Locatiegegevens: Camerabeelden kunnen de specifieke locatie tonen waar een persoon zich op een bepaald moment bevond binnen de luchthaven (bijvoorbeeld in terminals, bagagehallen, beveiligde zones of parkings).
• Tijdstempels: De beelden bevatten vaak tijd- en datumregistratie, waardoor kan worden vastgesteld wanneer een persoon zich op een bepaalde locatie bevond.
• Gedragskenmerken: Bewegingspatronen of gedragingen kunnen worden afgeleid uit de beelden, bijvoorbeeld looprichting, interacties met anderen of opvallende activiteiten.
• Kentekens van voertuigen: Indien camera's voertuigen vastleggen (bijvoorbeeld op parkings of toegangswegen), kunnen ook kentekens worden geregistreerd, wat kan leiden tot identificatie van voertuigeigenaren.
• Bagage en persoonlijke eigendommen: Camerabeelden kunnen ook bagage en persoonlijke eigendommen van individuen vastleggen, zoals koffers, rugzakken, etc.
• …

2.3. Bewaren van persoonlijke gegevens:

In overeenstemming met de Camerawet worden alle camerabeelden in beheer van Security bewaard gedurende 30 dagen. De camerabeelden van de dienst Parkingbeheer worden standaard bewaard gedurende 7 dagen.

De bewaartermijn van camerabeelden van incidenten, wordt bepaald in functie van het incident:

Camerabeelden die deel uitmaken van een Airport Safety of Airport Security worden bewaard tot 5 jaar na afsluiten van het onderzoek.

• Camerabeelden met betrekking tot een schadegeval die deel uitmaken van een verzekeringskwestie, worden bewaard tot 10 jaar na het afsluiten van de procedure.
• Camerabeelden die gebruikt worden in een gerechtelijk onderzoek, worden bewaard tot 20 jaar na het incident.

3. Delen van camerabeelden met derden

Brussels Airport doet een beroep op diensten van derden, met inbegrip van maar niet beperkt operationele dienstverleners, beveiligingsbedrijven en IT-dienstverleners. In dit kader kan Brussels Airport uw persoonsgegevens delen om operationeel beheer, toezicht en klachtenbehandeling te ondersteunen. Deze dienstverleners verwerken uw persoonsgegevens uitsluitend volgens onze instructies en binnen de grenzen van hun opdracht.

Daarnaast kunnen camerabeelden worden gedeeld met overheidsinstanties, zoals federale politie, ADIV, VSSE en Douane, die toegang hebben op basis van hun wettelijk mandaat en voor eigen doeleinden. Ook luchthavenpartners, zoals luchtvaartmaatschappijen en grondafhandelaars, kunnen in uitzonderlijke gevallen beelden ontvangen en gebruiken voor hun specifieke doeleinden.  

4. Internationale doorgifte van persoonlijke gegevens

BAC geeft de voorkeur aan het verwerken van persoonsgegevens binnen het grondgebied van de Europese Economische Ruimte. Echter, door de aard van sommige processen (bv. indien 24/7-ondersteuning nodig is), kan het in bepaalde gevallen noodzakelijk zijn om persoonsgegevens over te dragen naar verwerkers buiten de EER.

Zelfs wanneer de datacenters van deze verwerkers binnen de EER zijn gevestigd, kan het voorkomen dat er toegang tot de gegevens wordt verleend vanuit locaties buiten de EER, bijvoorbeeld in het geval van technische problemen of voor de levering van 24/7-ondersteuning. Dergelijke toegang wordt ook beschouwd als een internationale gegevensoverdracht.

Voor sommige processen kunnen de datacenters van verwerkers zich buiten de EER bevinden of wordt er toegang verleend vanuit landen zoals de Verenigde Staten van Amerika. BAC ziet er in zulke gevallen op toe dat een adequaat beschermingsniveau wordt gewaarborgd. Zelfs wanneer de overdracht wordt uitgevoerd via een adequaatheidsmechanisme, zoals het EU-US Data Privacy Framework voor overdrachten naar de Verenigde Staten, blijft BAC alert op de naleving van privacyregels door derde partijen. Wij stellen strikte eisen aan deze partijen en voeren controles uit om ervoor te zorgen dat zij voldoen aan de geldende regelgeving en de gegevens van betrokkenen adequaat beschermen.

5. Bescherming van uw persoonlijke gegevens

Brussels Airport Company neemt verschillende maatregelen om de camerabeelden te beschermen, waaronder:

• Downloadrechten worden uitsluitend toegekend indien strikt noodzakelijk voor specifieke functieprofielen, na goedkeuring door de Data Protection Officer.
• Het camerasysteem en de configuratie ervan zijn beveiligd met unieke accounts (user-ID’s en wachtwoorden). Bovendien worden alle camera-activiteiten gemonitord via logregistraties.
• Bij aanvragen voor het gebruik van camerabeelden voor operationele doeleinden voert de DPO een proportionaliteitstoets uit om te controleren of de aanvraag in overeenstemming is met het beoogde doel. Toegang tot de beelden worden daarnaast altijd beperkt tot medewerkers voor wie deze beelden strikt noodzakelijk zijn.
• Camerabeelden worden opgeslagen op speciaal beveiligde IT-servers, uitgerust met firewalls en back-ups op beveiligde locaties. Beelden worden uitsluitend gedeeld via een beveiligde applicatie.
• Alle medewerkers van Brussels Airport Company worden gesensibiliseerd over de verwerking van camerabeelden. Hiervoor worden specifieke trainingen en richtlijnen verspreid over het juiste gebruik van camerabeelden.

6. Het uitoefenen van uw rechten

In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming hebt u in bepaalde gevallen een aantal rechten met betrekking tot (de verwerking van) uw persoonlijke gegevens:

• Recht op toegang tot uw persoonlijke data; U kunt toegang krijgen tot uw persoonlijke gegevens die wij verwerken door een email te sturen aan privacy@brusselsairport.be
• Recht op gegevenswissing; In bepaalde omstandigheden hebt u het recht om te vragen dat wij uw persoonsgegevens wissen. Dit recht is van toepassing als:
  • De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
  • U bezwaar maakt tegen de verwerking en er geen dwingende legitieme gronden zijn voor de verwerking.
  • De gegevens onrechtmatig zijn verwerkt.
  • Het wissen van de gegevens nodig is om te voldoen aan een wettelijke verplichting.
• Recht op beperking van de verwerking; U hebt het recht om de verwerking van uw persoonsgegevens te beperken in de volgende gevallen:
  • U betwist de juistheid van de persoonsgegevens, gedurende de periode die wij nodig hebben om de juistheid te verifiëren.
  • De verwerking is onrechtmatig, en u verzet zich tegen het wissen van de gegevens en vraagt in plaats daarvan om beperking van het gebruik ervan.
  • U hebt bezwaar gemaakt tegen de verwerking en wij wachten op de verificatie of onze legitieme gronden zwaarder wegen dan die van u.
• Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens: U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking plaatsvindt op basis van onze gerechtvaardigde belangen. Wij zullen de verwerking van uw gegevens staken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Bij vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u een ondertekend schriftelijk verzoek sturen naar Brussels Airport, per post: Brussels Airport Company NV/SA, t.a.v. de Data Protection Officer, Priester Cuypersstraat 3, 1040 Brussel, of per e-mail: privacy@brusselsairport.be.

Ondanks al onze inspanningen om uw privacy te beschermen en de relevante wetgeving na te leven, is het mogelijk dat u het niet eens bent met de manier waarop wij uw persoonsgegevens verzamelen, gebruiken en/of verwerken. In dat geval kunt u ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, die u per post kunt contacteren: Gegevensbeschermingsautoriteit/Autorité de protection des données, Drukpersstraat 35, 1000 Brussel of per e-mail: contact@apd-gba.be .

7. Updates

Brussels Airport kan deze Privacyverklaring in de toekomst te allen tijde wijzigen. Dergelijke wijzigingen zullen hier gepubliceerd worden. We raden u daarom aan deze pagina regelmatig te raadplegen voor updates.

Laatst bijgewerkt: 27/12/2024