Det er svært viktig å være klar over kravene og retningslinjene som stilles av GDPR og personvernforordningen når det gjelder kameraovervåking. Dessverre er det flere leverandører som ikke oppfyller disse kravene når det gjelder personvern, sikkerhet og forsvarlig lagring av opptaksmaterialet. Som eier av et overvåkingssystem blir du personlig ansvarlig for at alle krav oppfylles.
Først og fremst er det svært viktig å velge en pålitelig og kompetent leverandør som er ekspert på databeskyttelse og kan sikre at alle GDPR- og GDPR-krav oppfylles. Ved å velge en pålitelig leverandør får du profesjonell hjelp og støtte gjennom hele prosessen, noe som gjør det enklere for deg å overholde alle regler og forskrifter.
En erfaren leverandør vil ha de nødvendige sikkerhetstiltakene på plass for å beskytte opptaksmaterialet mot uautorisert tilgang, uautorisert bruk og utilsiktet sletting. De vil også ha en god lagringsløsning som er i samsvar med tidsbegrensningene og kravene til oppbevaring av personopplysninger som er fastsatt i personvernforordningen.
Ved å velge en CCTV-leverandør som er klar over og overholder GDPR og personvernforordningen, sikrer du at overvåkingssystemet ditt er i tråd med lovgivningen, og at du som eier ikke trenger å bekymre deg for potensielle brudd. Det er viktig å være bevisst på og ta ansvar for personvern og privatlivets fred når man bruker kameraovervåking, og å velge riktig leverandør er en avgjørende faktor for å oppnå dette.
Vi i Overvåkningsbutikken favoriserer NVR/DVR-løsninger, men har også utviklet vår egen skyløsning som har samme sikkerhetsklassifisering som banksystemene. Dette for å sikre at materialet ditt ikke komprimeres og at alle retningslinjer følges.
Hvis du vil lese mer spesifikt hva myndighetene sier, kan du klikke på knappen nedenfor for å gå til IMY.
Les mer på IMYKameraovervåking innebærer at man overvåker steder ved hjelp av overvåkingskameraer. Dette innebærer at det samles inn personopplysninger, og kameraovervåking er derfor en form for behandling av personopplysninger. Dette reguleres av kameraovervåkingsloven (2018:1200), som supplerer personvernforordningen (GDPR). Formålet med kameraovervåkingsloven er å ivareta behovet for kameraovervåking for legitime formål og å beskytte fysiske personer mot uberettigede inngrep i den personlige integriteten i forbindelse med slik overvåking.
Kameraovervåkingsloven § 7 fastslår at kameraovervåking av et sted der allmennheten har adgang, krever konsesjon dersom overvåkingen skal utføres av offentlig myndighet eller av noen som utfører en oppgave av allmenn interesse. Det finnes også en rekke unntak i kameraovervåkingsloven §§ 9-10 for tilfeller hvor det ikke kreves tillatelse til kameraovervåking.
Privatpersoner som ønsker å bruke kameraovervåking selv, trenger ikke å søke om konsesjon for kameraovervåking, så lenge kameraovervåkingen oppfyller kravene i kameraovervåkingsloven og GDPR. Det er hva som fanges på film som i stor grad avgjør om overvåkingen er lovlig.
Virksomheter som ønsker å bruke kameraovervåking, trenger ikke konsesjon, men må følge reglene i GDPR og kameraovervåkingsloven, med mindre de utfører en oppgave av allmenn interesse i forbindelse med kameraovervåkingen.
IMY er tilsynsmyndighet med ansvar for å føre tilsyn med at GDPR og kameraovervåkingsloven overholdes. Alle som driver kameraovervåking, må derfor overholde både reglene i GDPR og kameraovervåkingsloven.
All kameraovervåking, uavhengig av om den krever tillatelse etter kameraovervåkingsloven eller ikke, må oppfylle kravene i GDPR, som vi går gjennom nedenfor.
Den behandlingsansvarlige må sørge for at overvåkingen er i samsvar med de grunnleggende prinsippene for databehandling. Dette innebærer blant annet
Det kreves et rettslig grunnlag for at behandlingen skal være lovlig i henhold til personvernforordningen. Når det gjelder kameraovervåking, kan det rettslige grunnlaget være at behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse(artikkel 6 nr. 1 bokstav e), eller at behovet for overvåkingen veier tyngre enn de registrertes interesser eller grunnleggende rettigheter og friheter etter en interesseavveining(artikkel 6 nr. 1 bokstav f).
Følgende punkter vil bli dekket senere i innlegget.
Formålet med overvåkingen kan for eksempel være å forebygge kriminalitet eller ulykker. For å avgjøre om formålene er legitime, kan man ta utgangspunkt i personverninteressen og overvåkingsinteressen og deretter veie dem opp mot hverandre.
Bekymringer knyttet til personvern
Gjelder de personene som blir berørt av kameraovervåkingen. Her er det viktig å se hvilken interesse den enkelte har i å ikke bli kameraovervåket på det aktuelle stedet.
Interessen for overvåking
Gjelder kontrolleren og dennes behov for kameraovervåking. De interessene som skal vurderes spesielt, er i korte trekk
Vei deretter interessene opp mot hverandre. Hvis vurderingen din konkluderer med at interessen i overvåking veier tyngre enn hensynet til personvernet ved behandling av personopplysninger etter at det er gjort tilpasninger av overvåkingen for å redusere personverninngrepet, er overvåkingen tillatt. Det er viktig å forstå at dette er en juridisk balansegang, og at det er hensiktsmessig å søke ekspertråd. Kontakt oss hvis du trenger hjelp!
Tenk gjennom hvordan du kan tilpasse overvåkingen ved å se på hvilke tidspunkter overvåkingen skal utføres, hvilket område som skal dekkes, om overvåkingen skal omfatte lyd og bilde eller bare video, om det skal foretas maskering av personvernsensitive områder, om materialet skal lagres og så videre. Dersom lyd inngår i opptaket, skal skiltingen inneholde særskilt informasjon om dette (kameraovervåkingsloven § 15).
Lagringstiden for opptaket må ikke være lengre enn nødvendig. Data skal slettes når de ikke lenger er nødvendige for formålet. Lagringstiden må også alltid begrunnes. Hvis du ønsker å lagre materiale lenger enn 72 timer, kreves det en detaljert begrunnelse. 1
Offentlige myndigheter og andre som utfører en oppgave av allmenn interesse, må søke om tillatelse til kameraovervåking. Dette gjelder hvis de skal drive kameraovervåking på permanent eller regelmessig basis på en måte som omfatter personovervåking på et sted som allmennheten har adgang til.
At overvåking ikke er underlagt autorisasjonsplikt, betyr imidlertid ikke at det automatisk er tillatt; det er fortsatt krav i henhold til kameraovervåkingsloven og GDPR som må oppfylles.
Hvis IMY innleder tilsyn mot en aktør som overvåker steder der allmennheten ikke har adgang, må den ansvarlige for overvåkingen kunne vise hvordan han eller hun har vurdert at overvåkingen er lovlig og at den er i samsvar med andre bestemmelser i personvernforordningen.
Tenk over hvilken informasjon du skal gi, og hvordan du skal gi den. I henhold til kameraovervåkingsloven § 15 skal det på stedet være tydelig skiltet med den viktigste informasjonen og en henvisning til hvor utdypende informasjon kan finnes. I henhold til artikkel 12 og 13 i personvernforordningen er den som utfører kameraovervåking, forpliktet til å gi visse opplysninger til dem som er berørt av overvåkingen. European Data Protection Board (EDPB) har utarbeidet et eksempel på et skilt som kan brukes til å informere om kameraovervåking. 2
Det kan være behov for å beskytte materialet med kryptering eller andre sikkerhetsløsninger. Dette gjelder både tekniske og organisatoriske sikkerhetstiltak. Et eksempel på organisatoriske sikkerhetstiltak er rutiner for håndtering og begrensning av tilgang til filmmaterialet.
Det er viktig å kunne vise hvordan man har planlagt kameraovervåkingen ved å dokumentere vurderingene man har gjort. Dette gjør det også enklere for dem som overvåkes å få informasjon. Dokumentasjon er også sentralt for å kunne vise hvilke avveininger som er gjort, i henhold til ansvarsprinsippet i personvernforordningen.
Det er også viktig å kontinuerlig evaluere behovet for kameraovervåking for å sikre at det fortsatt finnes et legitimt grunnlag. Hvis noe har endret seg på det overvåkede stedet, eller hvis andre forhold har endret seg som påvirker kameraovervåkingen, må dette tas opp så snart som mulig. 3
Kameraovervåking på brannstasjoner
IMYs gjennomgang av kameraovervåkingen på en rekke brannstasjoner viste at døgnkontinuerlig overvåking av de ansatte var overdrevet. Overvåkingen skal ha foregått døgnet rundt, selv om det kun er behov for den når det utløses en alarm på den aktuelle brannstasjonen. Ettersom kameraovervåkingen gjaldt ansatte som var avhengige av sin arbeidsgiver, ble døgnkontinuerlig overvåking ansett som overdrevet. 4
Overvåkingskameraer i barneskoler
Etterforskningen ble iverksatt etter at IMY mottok en klage på en skole som brukte rundt 50 kameraer til døgnkontinuerlig overvåking uten å informere elever eller foreldre om overvåkingen. IMYs kameragruppe har uttalt at barn og voksne som oppholder seg på skolen bør ha rett til ikke å bli overvåket av kameraer med mindre det foreligger en overvåkningsinteresse som veier tyngre enn personverninteressen på stedet. Ettersom det også er barn som overvåkes, veier personverninteressen tungt.
Siden informasjon skal gis til ulike målgrupper, for eksempel barn, er det også viktig å tilpasse informasjonen til de ulike målgruppene slik at budskapet når frem på en tydelig måte. IMY viser videre til at det finnes en hjemmel for å administrere elevenes tilstedeværelse på skolen, men at det ikke finnes noen eksplisitt hjemmel for å utføre oppgaven gjennom kameraovervåking. 5
Ansiktsgjenkjenningen har blitt gjort ved å behandle biometriske personopplysninger om barn for å identifisere deres tilstedeværelse på skolen. Artikkel 9 nr. 1 i personvernforordningen fastslår at biometriske personopplysninger er såkalte sensitive personopplysninger. Med biometriske opplysninger menes personopplysninger som samles inn ved hjelp av en spesifikk teknisk behandling knyttet til fysiske, fysiologiske eller atferdsmessige kjennetegn ved en person, og som enten muliggjør eller bekrefter identifisering av denne personen. Dette kan for eksempel omfatte ansiktsgjenkjenning eller fingeravtrykk.
Hvis du er nysgjerrig på å lese mer om personvernsensitive data, kan du ta en titt her.
Oppsummert er det viktig å undersøke om kameraovervåking er konsesjonspliktig, gjøre grundige vurderinger av personopplysningsbehandlingen som kameraovervåkingen medfører, og dokumentere hvordan man har tenkt å oppfylle kravene i GDPR og eventuelle krav i kameraovervåkingsloven. I tillegg er det viktig å ikke glemme å skilte skikkelig!
Les mer på IMYThe Surveillance Shops serviceteam står klare til å hjelpe deg alle hverdager fra 09.00 - 17.00. Enten det gjelder rådgivning, teknisk støtte eller bestilling av en installasjon, er vi her for å hjelpe deg hele veien. Ikke nøl med å ringe oss.
Ring oss direkte på 64 83 83 00 eller 64 83 83 00.
Vil du ha en demo av produktene, se hva vi har i sortimentet eller diskutere en sak? Kom og besøk oss og se produktene live i utstillingslokalet vårt. Vi holder til i Gruvgatan, like utenfor Göteborg sentrum (ved Pågens brødfabrikk). Inngangen er Gruvgatan 35B, og deretter tar du enkelt heisen til tredje etasje. For å få best mulig service anbefaler vi at du bestiller et møte med en av våre selgere på 031-12 56 00 / 08-25 49 99.
Vennligst velg privat eller bedrift
