GDPR og TV-overvågning — hvad vagten skal vide

Kameraovervågning fylder mere og mere i vagtarbejdet — fra kontrolrummets skærmvæg til det enkelte kamera over en indgang. Men fordi optagelser er personoplysninger, er området underlagt både tv-overvågningsloven og databeskyttelsesreglerne (GDPR). Som vagt er du ofte den, der betjener systemet i praksis, og derfor skal du kende de vigtigste regler — ikke kun de tekniske knapper.

§Skiltning er ikke valgfrit

Foretages der tv-overvågning af steder eller lokaler, hvortil der er almindelig adgang, eller af arbejdspladser, gælder der efter tv-overvågningsloven et krav om tydelig skiltning, så folk kan se, at de bliver overvåget, før de bevæger sig ind i området. Hertil kommer den generelle oplysningspligt i databeskyttelsesforordningens artikel 14, som betyder, at den overvågede som udgangspunkt også skal kunne finde ud af, hvem der er ansvarlig for overvågningen, og hvad formålet er. Som vagt skal du kunne henvise til denne information, hvis en besøgende spørger.

§30-dages-reglen — og undtagelserne

Ifølge Datatilsynets vejledninger om tv-overvågning skal optagelser som hovedregel slettes senest 30 dage efter, de er foretaget. Der findes vigtige undtagelser: optagelser kan opbevares længere, hvis det er nødvendigt af hensyn til en anmeldt strafbar handling, en konkret tvist eller kriminalitetsforebyggende formål. Er opbevaring nødvendig på grund af en tvist, skal den, tvisten vedrører, underrettes inden for 30-dages-fristen og kan bede om en kopi af optagelsen. Som vagt er det derfor vigtigt at vide, hvornår en hændelse skal markeres til længere opbevaring, før optagelsen automatisk overskrives eller slettes.

§Hvem må se optagelserne?

Optagelser fra tv-overvågning skal opbevares sikkert, så de kun kan tilgås af personer, der har et arbejdsbetinget behov for det — typisk via adgangsstyring, password-beskyttelse og i visse tilfælde multifaktorlogin. Det betyder i praksis, at du som vagt ikke bare kan vise optagelser frem til nysgerrige kolleger eller udenforstående, uanset hvor uskyldigt det virker. Adgang til optagelser skal følge samme faglige disciplin som adgang til fysiske nøgler.

• 01Tjek, at skiltning er synlig og opdateret, hvor kameraer er sat op.
• 02Kend proceduren for at 'låse' en optagelse ved en konkret hændelse.
• 03Giv aldrig adgang til optagelser til personer uden arbejdsbetinget behov.
• 04Notér i din hændelsesrapport, hvis en optagelse er gemt eller udleveret, og til hvem.

§Hvorfor det er en del af din faglighed

Mange tænker på GDPR som noget, ledelsen eller IT-afdelingen håndterer. Men fordi vagten ofte er den, der i praksis betjener kameraerne, gemmer klip og udleverer optagelser til politiet, er du en del af den kæde, der skal overholde reglerne. En vagt, der kender rammerne, beskytter både de overvågede personers rettigheder og sin arbejdsplads mod en klage til Datatilsynet.

“Kameraet ser alt — men reglerne bestemmer, hvor længe det, det ser, må gemmes, og hvem der må se det bagefter.”