Datatilsynet setter søkelys på kameraovervåking

Samtidig kan kameraovervåking innebære et inngrep i personvernet til den som blir filmet. I april varslet Datatilsynet at de vil kontrollere kameraovervåkingen ved en rekke skoler, og flere kommuner og fylkeskommuner har blitt kontaktet allerede. I denne artikkelen gir vi noen råd til hvordan private og offentlige virksomheter nå bør forberede seg. 

Flere kommuner og fylkeskommuner har allerede blitt kontaktet

Kommunene vil også bli bedt om at det redegjøres for hvilke vurderinger som ligger til grunn, deriblant om det er gjort personvernkonsekvensvurderinger. Begrunnelsen for disse kontrollene er at barn og unges rett til privatliv skal bli tatt på alvor.

Kontrollen innebærer blant annet at kommunene må redegjøre for hvorvidt de har vurdert hvilke konsekvenser overvåkningen kan medføre for elevenes personvern, og eventuelt iverksatt tiltak for å redusere risikoen.

Dette kan være tiltak som for eksempel knyttes til tiden kameraene gjør opptak. Dersom hensikten med kameraovervåking på en skole er å forebygge hærverk, er det antageligvis mindre behov for å filme i skoletiden enn på kvelder og i helger. Det vil også bidra til å redusere personvernkonsekvensene betraktelig, fordi man også reduserer opptakstidene. Andre tiltak kan knytte seg til hvor kameraene plasseres, hvor lenge opptak lagres, hvem som har tilgang til opptak og hvordan elevene informeres om kameraovervåkingen.

Hva vil Datatilsynet se på i sin kontroll?

Datatilsynet har bedt kommunene å redegjøre for følgende områder:

• Hva formålet med kameraovervåkningen er.
• Hvilke tidspunkter den skjer på. 
• Hvilke områder som overvåkes.
• Hvilke vurderinger som ligger til grunn for overvåkingen, deriblant om det er gjort personvernkonsekvensvurderinger.

Steder hvor du typisk ikke har lov til å overvåke

• Steder der de som ferdes har en særlig forventning om diskresjon, slik som hotellrom, toaletter og prøverom. 
• I tillegg skal man være forsiktig med å overvåke steder der sårbare grupper oppholder seg. Dette vil for eksempel gjelde barn og unge i barnehage og på skole. 
• Det samme gjelder for mennesker i sårbare situasjoner, slik som pasienter og pårørende ved et sykehus.

Vurdering av personvernkonsekvenser

Plikten til å gjennomføre en vurdering av personvernkonsekvenser er ny med personvernforordningen (GDPR), og noe mange behøver bistand til. En vurdering av personvernkonsekvenser skal utføres der hvor det er sannsynlig at en behandling medfører høy risiko for den registrertes rettigheter og friheter. Dette vil blant annet være tilfellet ved kameraovervåkning av offentlig tilgjengelige områder i stor skala.

Start arbeidet nå!

Vår anbefaling er at de virksomhetene som utfører kameraovervåkning, eller andre behandlinger som kan medføre behov for en vurdering av personvernkonsekvenser, starter arbeidet med dette så snart som mulig. Vi i PwCs personverngruppe bistår gjerne.

Les mer om våre tjenester knyttet til personvernkonsekvensvurderinger.