Steg 10 – Skydda person­uppgift­erna

Personuppgifterna som samlas in genom kamerabevakning ska skyddas med lämpliga organisatoriska och tekniska säkerhetsåtgärder. Att ha rutiner för hur materialet får hanteras och vilka som har åtkomst till det är exempel på organisatoriska säkerhetsåtgärder.

Bevakningsmaterialet ska även skyddas med tekniska säkerhetsåtgärder, till exempel kryptering, låsta utrymmen eller andra säkerhetslösningar. Nivån på säkerheten ska vara lämplig utifrån situationen i det enskilda fallet. Det gäller både den tekniska och den organisatoriska säkerheten.

Begränsa behörigheten

Ni är skyldiga att se till att det inspelade materialet inte sprids till obehöriga inom eller utanför organisationen. Ni måste därför ta ställning till vilka som verkligen behöver ha tillgång till det inspelade materialet. Utgångspunkten bör vara att begränsa behörigheten så långt som möjligt. Det är viktigt att endast personer som är pålitliga i sammanhanget har åtkomst till materialet och att den kretsen är så liten som möjligt.

Skyldigheten att skydda inspelat material från obehörig åtkomst regleras av den grundläggande principen om säkerhet och konfidentialitet i dataskyddsförordningen (GDPR).

Grundläggande princip om säkerhet och konfidentialitet

Tystnadsplikt gäller som huvudregel

Uppgifter som samlas in genom kamerabevakning betraktas normalt som känsliga ur ett integritetsperspektiv. Anledningen är att de kan användas för att kartlägga enskildas rörelsemönster och lämna information om deras personliga förhållanden. Materialet kan exempelvis innehålla uppgifter om brott, missbruk och hälsa.

Huvudregeln är därför att bilder och filmer från kamerabevakning omfattas av tystnadsplikt. Tar ni del av information från bevakningen får ni alltså inte obehörigen röja eller utnyttja det som ni har fått veta om någon enskilds personliga förhållanden. Ni får till exempel inte sprida bevakningsmaterial på sociala medier i syfte att identifiera en potentiell gärningsperson. Om materialet sprids skulle det kunna utgöra ett brott mot tystnadsplikten enligt brottsbalken. Straffet för den som döms kan bli böter eller fängelse i högst ett år.

Ni får däremot lämna ut inspelat material till brottsbekämpande myndigheter, som till exempel polisen. De får ta del av materialet om det behövs för att utreda ett brott som kan ge fängelse, eller om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet med fängelse som påföljd.

Om ett brott skulle fångas på film

Om ett brott fångas på film vid kamerabevakning får ni dela det inspelade materialet med polisen vid polisanmälan. Filmsekvensen med händelseförloppet ska vara avskilt från det övriga filmmaterialet. När filmat material behandlas i syfte att utreda brott är det fråga om en behandling av personuppgifter om lagöverträdelser, vilken regleras i artikel 10 i GDPR. Huvudregeln är att det endast är brottsbekämpande myndigheter som får behandla sådant material.

Andra aktörer än myndigheter kan ha stöd för att behandla personuppgifter om lagöverträdelser. Det gäller om behandlingen är nödvändig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller för att en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras. Den här regeln regleras i förordningen (2018:219) med kompletterande bestämmelser till GDPR.

IMY får vidare meddela föreskrifter om i vilka fall andra än myndigheter får behandla personuppgifter om lagöverträdelser. IMY får också besluta i enskilda fall att andra än myndigheter får behandla sådana uppgifter.

Reglerna om tystnadsplikt gäller även för delning av personuppgifter om lagöverträdelser från kamerabevakning. 

Personuppgifter som rör lagöverträdelser

Vilka ni får dela materialet med regleras i den grundläggande principen om ändamålsbegränsning i GDPR.

Grundläggande princip om ändamålsbegränsning

Nästa steg

När ni har säkerställt att personuppgifterna ni samlar in med er kamerabevakning skyddas med organisatoriska och tekniska säkerhetsåtgärder kan ni inleda er planerade bevakning. Kom ihåg att säkerställa att ni också har gått igenom steg 1–9 innan ni inleder kamerabevakningen.