GDPR i den löpande driften av kamerabevakningen
Driftrutinerna som håller kamerabevakningen förenlig med GDPR, med liten åtkomstkrets, synlig skyltning, dokumenterad lagringstid och ordnad utlämning.
Kort svar
Ansvaret tar inte slut när kamerorna sitter uppe. Håll åtkomstkretsen liten och dokumenterad, ta fram material vid händelser i stället för svepande koll, se till att skyltningen finns kvar och stämmer, håll lagringstiden dokumenterad och tekniskt genomdriven, och stäm av varje utlämning med den hos er som ansvarar för kamerabevakningen.
Reglerna avgjorde hur anläggningen fick sättas upp. I driften handlar det i stället om rutiner: vem som tittar, hur länge material sparas och vad som händer när någon vill ha ut det. Det här är vardagslistan.
Håll åtkomstkretsen liten och aktuell
Få personer ska kunna se bilderna, det ska vara dokumenterat vilka de är, och listan ska uppdateras samma dag som någon slutar. Hur konton och delningar hänger ihop finns i Hantera användare och behörigheter.
Ta fram material vid händelser, med ett syfte
Inspelningarna finns för att reda ut inbrott, skadegörelse och olyckor. Att i stället använda dem för svepande koll av hur personalen sköter sig är en annan sorts behandling, som även väcker arbetsrättsliga krav på förhandling enligt MBL. Håll er till händelser.
Kontrollera att skyltningen sitter kvar
Skyltarna sattes upp vid installationen, men de brukar försvinna i ommålningar, flyttar och ombyggnader. Gå en runda då och då: skyltarna ska finnas på plats, synas tydligt och stämma med hur ni faktiskt bevakar.
Håll lagringstiden dokumenterad och genomdriven
Er beslutade lagringstid ska finnas på papper och vara inställd i tekniken, så att material verkligen raderas när tiden passerats. Hur Provision-inspelaren löser det beskrivs i Lagringstid och överskrivning.
Ordna utlämningen av material
Polis och försäkringsbolag kan få material, normalt efter avstämning med den hos er som ansvarar för kamerabevakningen. Notera tid, kamera och vem som fick vad. Den anteckningen är er räddning den dag någon frågar vad som lämnats ut.
Ta emot frågor från personer som syns i bild
Registrerade har rättigheter enligt GDPR, bland annat att begära tillgång till material om sig själva. Samla sådana frågor hos den ansvariga i stället för att låta dem besvaras vid kaffeautomaten, och hör av er till oss när ni är osäkra på hur en begäran ska hanteras.
Ljud och ansiktsigenkänning är egna beslut
Mikrofoner hålls normalt avstängda: ljudupptagning är känsligare än bild och kräver ett eget övervägande. Ansiktsigenkänning mot en databas är biometri och kräver en särskild bedömning innan den ens övervägs. Slå aldrig på någon av delarna på egen hand.
När du ska höra av dig till oss
Det här är driftrutiner och ingen juridisk rådgivning. Reglerna bakom, med intresseavvägning och skyltkrav, finns på GDPR och regler för kameraövervakning. Ring 0522-44 11 00 eller mejla support@tacerto.se när ett läge känns osäkert, så tar vi frågan tillsammans med den ansvariga hos er.
Vanliga frågor
Får vi lämna ut film till polisen?
Ja, normalt sett, men låt utlämningen gå via den hos er som ansvarar för kamerabevakningen. Notera tid, kamera och vem som fick vad, så att ni i efterhand kan visa vad som lämnats ut och varför.
Får chefen titta live när som helst?
Livetittande är också behandling av personuppgifter, så kraven på syfte och avgränsad krets gäller även där. Svepande realtidskoll av personalen väcker dessutom arbetsrättsliga frågor och ska inte förekomma.
Vad gör vi om material kommit på avvägar?
Det är en personuppgiftsincident. Kontakta den ansvariga hos er direkt, eftersom en anmälan till IMY kan behöva göras inom 72 timmar. Vänta alltså aldrig med att lyfta frågan internt.
Var artikeln till hjälp?
Tack! Det hjälper oss hålla guiderna vassa.
Tack, vi tar tag i den.
Behöver du svar nu? Supporten ser vilken guide du kom från, så du slipper börja om.