Voorbeeld-DPIA: inzet van NuraSafe

1. Organisatie en contactpersonen

• Verwerkingsverantwoordelijke: [naam organisatie]
• Functionaris gegevensbescherming (FG): [naam en contact]
• Locatie(s) waarop NuraSafe wordt ingezet: [locaties]
• Verwerker: NuraSafe (zie verwerkersovereenkomst)

2. Beschrijving van de verwerking

NuraSafe analyseert camerabeelden lokaal op een NuraSafe AI Box op de locatie en signaleert mogelijke fysieke gebeurtenissen, zoals mogelijk slaan, duwen, trekken, vallen (ook als er maar één persoon in beeld is), hoofd vastpakken of hoofd naar beneden duwen. Optioneel, als geluid is aangezet, ook mogelijk schreeuwen en schelden. Een signaal is geen vaststelling; een bevoegde medewerker beoordeelt altijd zelf.

3. Doel

[Door de organisatie in te vullen, bijvoorbeeld: sneller kunnen reageren op mogelijke fysieke incidenten en valpartijen, en situaties achteraf zorgvuldig kunnen beoordelen.]

4. Welke gegevens worden verwerkt

• Camerabeeld: lokaal geanalyseerd als skelet (lichaamspunten). Geen gezichtsherkenning, niemand wordt geïdentificeerd.
• Grove leeftijdsgroep (baby, peuter, kind, volwassene): alleen lokaal in beeld geschat op basis van lichaamsverhoudingen, niet opgeslagen en niet naar het dashboard gestuurd.
• Videofragment bij een mogelijke gebeurtenis: circa 10 seconden vóór tot 20 seconden na, versleuteld opgeslagen op de AI Box.
• Metadata van een gebeurtenis in het dashboard: tijdstip, locatie, camera, soort signaal en score. Geen beelden.
• Geluid (alleen als aangezet): offline meting van volume en of het een stem is, en herkenning van een vaste lijst scheldwoorden. Geen opname, geen opslag, geen omzetting naar tekst. Alleen de melding (bijvoorbeeld "mogelijk schelden: <woord>") gaat naar het dashboard.
• Gebruikers van het dashboard: naam, e-mailadres, rol, locatierechten en audit-log van acties.

5. Betrokkenen

[Bijvoorbeeld: kinderen, leerlingen, cliënten, bewoners, medewerkers, bezoekers.]

6. Grondslag

[Door de organisatie in te vullen en te laten toetsen, bijvoorbeeld gerechtvaardigd belang, met een onderbouwde belangenafweging.]

7. Opslag, bewaartermijn en verwijdering

• Normale beelden worden niet permanent opgeslagen.
• Fragmenten blijven versleuteld op de AI Box en worden automatisch verwijderd na de bewaartermijn die de organisatie in het dashboard instelt: [aantal] dagen.
• Een tijdelijke kopie gaat alleen naar het dashboard als een bevoegde medewerker het fragment opvraagt en wordt daar na 30 minuten automatisch verwijderd.

8. Toegang

• Toegang via persoonlijke accounts met rollen (Admin, Manager, Reviewer) en locatierechten.
• Iedere relevante actie (beoordelen, verwijderen, fragment opvragen en bekijken, rechten wijzigen) wordt vastgelegd in een audit-log.
• Wie heeft welke rol: [overzicht].

9. Noodzaak en proportionaliteit

[Waarom is dit nodig, welke minder ingrijpende alternatieven zijn overwogen, in welke ruimtes wel en niet (bijvoorbeeld geen slaap-, verschoon- of badkamers), en waarom geluid wel of niet wordt aangezet.]

10. Risico's en maatregelen

• Onterechte of gemiste signalen: altijd menselijke beoordeling, geen automatische beslissing.
• Onbevoegde toegang: rollen, locatierechten, versleuteling op de AI Box, audit-log.
• Te lange bewaring: automatische verwijdering volgens ingestelde termijn.
• Geluid: standaard uit; alleen aan na deze DPIA, waar van toepassing instemming van de ondernemingsraad, en na het informeren van medewerkers en ouders of cliënten.
• [Aanvullende risico's van de organisatie]

11. Informeren van betrokkenen

[Hoe worden medewerkers, ouders, cliënten en bezoekers geïnformeerd? Bijvoorbeeld borden, brief, intranet.]

12. Advies FG en besluit

• Advies FG: [datum en samenvatting]
• Instemming ondernemingsraad (indien van toepassing): [datum]
• Besluit en ondertekening: [naam, functie, datum]