Steg 11 – Utvärdera kamera­bevakningen regelbundet

Kamerabevakning vid utförande av en uppgift av allmänt intresse

Ni som bedriver kamerabevakning vid utförande av en uppgift av allmänt intresse (exempelvis myndigheter, kommuner, regioner, fristående skolor och vårdgivare) ska i vissa fall göra en ny intresseavvägning vid pågående bevakning. En ny bedömning ska göras

1. innan bevakningen ändras på ett betydande sätt som ökar risken för intrång i den enskildes integritet, eller
2. om förhållandena på den plats som bevakas ändras på ett betydande sätt som minskar intresset av bevakningen eller ökar risken för intrång i den enskildes personliga integritet.

Om ni vid er utvärdering upptäcker att omständigheter på den plats som bevakas har ändrats på ett betydande sätt sedan den senaste intresseavvägningen, ska ni bedöma om förhållandet mellan bevaknings- och integritetsintresset har påverkats på ett sådant sätt att en ny intresseavvägning behöver göras. Om förhållandena är oförändrade behöver ni inte göra en ny intresseavvägning.

Här är två exempel på yttre omständigheter som medför att en ny intresseavvägning ska göras.

Om ni inte förnyar intresseavvägningen och dokumentationen trots att det behövts kan det leda till att IMY kan ta ut en sanktionsavgift. Exempelvis om bedömningen att en ny intresseavvägning inte krävts visar sig vara felaktig eller den bedömning som görs enligt intresseavvägningen är felaktig (och förutsättningarna för kamerabevakning därmed inte är uppfyllda). IMY kan även ta ut sanktionsavgift om kravet på en ny dokumenterad intresseavvägning inte uppfyllts trots att bevakningen eller förhållandena på platsen har ändrats, eller om förteckningen inte har uppdaterats eller saknar information om den bevakning som bedrivs.

Kamerabevakning i annan verksamhet

Ni som bedriver kamerabevakning i privat verksamhet, som exempelvis butiker och snabbmatsrestauranger, bör också utvärdera pågående kamerabevakning. Det följer av principen om laglighet och principen om ansvarsskyldighet i GDPR. Den som är personuppgiftsansvarig ska även kunna visa att GDPR följs vid behandling av personuppgifter, vilket betyder att ni bör dokumentera era bedömningar.

Grundläggande principer

Om en ny bedömning enligt intresseavvägningen ska göras

Om ni kommit fram till att en ny intresseavvägning ska göras, gå till steg 4 och följ arbetsgången steg för steg på nytt, för att säkerställa att bevakningen är tillåten.

Steg 4 – Gör en intresseavvägning

När bevakningen måste justeras eller upphöra helt

Om omständigheterna har ändrats på ett sådant sätt att bevakningen inte längre är nödvändig ska den upphöra. Om intresseavvägningen visar att bevakningsintresset inte längre väger tyngre än integritetsintresset, ska bevakningen justeras i tillräcklig utsträckning så snart som möjligt eller upphöra helt.

Läs mer om integritetsvänlig teknik och åtgärder för att minska intrånget i enskildas integritet: Steg 1 – Kommer ni behandla personuppgifter?

Krav på konsekvensbedömning

I vissa fall är det en skyldighet att göra en konsekvensbedömning innan kamerabevakningen inleds.

Steg 7 – Bedöm behovet av konsekvensbedömning

Vid behov ska ni genomföra en översyn av redan utförda konsekvensbedömningar. Vid vissa förändringar av den pågående kamerabevakningen behöver ni även bedöma om det uppstår ett behov av att göra en konsekvensbedömning.

Regelbunden översyn av redan genomförd konsekvensbedömning

Om ni har gjort en konsekvensbedömning för kamerabevakningen är det viktigt att komma ihåg att det är en process som ska ses över regelbundet. Ni bör alltid göra den första uppföljningen relativt nära inpå att personuppgiftsbehandlingen påbörjats; lämpligen efter ungefär ett år. Ni bör kontrollera att kamerabevakningen genomförs i enlighet med konsekvensbedömningen. Ni bör även se över om riskerna för enskildas fri- och rättigheter har förändrats.

Genomföra konsekvensbedömning för pågående kamerabevakning

Ni som personuppgiftsansvariga måste kontinuerligt bedöma nya risker som uppkommer vid era personuppgiftsbehandlingar. I vissa fall kan en konsekvensbedömning behöva utföras för en redan påbörjad behandling, exempelvis om omständigheter har förändrats och nya risker för enskildas fri- och rättigheter har uppstått. Så kan vara fallet om ni exempelvis börjar använda ny teknik för personuppgiftsbehandlingen som är obeprövad. Ett annat exempel är om personuppgiftsbehandlingen övergår i att ske i stor omfattning eller i att även omfatta känsliga personuppgifter.

Ni måste själva bedöma om en viss typ av personuppgiftsbehandling sannolikt leder till en hög risk för enskilda personers rättigheter och friheter, och om en konsekvensbedömning behöver genomföras.

Läs mer om konsekvensbedömning enligt GDPR

Nästa steg

Om ni kommer fram till att ni behöver göra en ny intresseavvägning kan ni läsa mer om hur ni gör bedömningen i steg 4. Ni kan även få vägledning i våra guider för specifika platser: Så gör ni intresseavvägningen på olika platser  

Läs mer om vilka ändringar som kan medföra att en ny intresseavvägning behöver göras enligt kamerabevakningslagen i steg 6 av arbetsgången.

Om ni vill påbörja en ny kamerabevakning så behöver ni börja om på steg 1 i arbetsgången och säkerställa att alla stegen är uppfyllda.