Steg 9 – Informera om kamerabevakningen

Anledningen till att ni ska informera om kamerabevakningen är att alla som befinner sig på den aktuella platsen har rätt att få veta att det pågår en bevakning. Dataskyddsförordningen (GDPR) ställer flera krav på vad informationen ska innehålla.

IMY:s rekommendation är att ni informerar om bevakningen via två så kallade informationslager. Det första ska ges på en skylt med den viktigaste informationen direkt vid platsen som bevakas. Ett andra informationslager med all information om bevakningen kan ges på annat sätt.

Informationsskyltar om att området är bevakat

På området som ni bevakar ska det finnas en eller flera skyltar som upplyser om bevakningen, så att det är tydligt innan någon går in på området. Skylten bör placeras i ögonhöjd. Om det finns flera olika ingångar till ett bevakat område bör varje ingång ha en separat skylt.

Skylten ska innehålla den viktigaste informationen, exempelvis

• ändamålet med kamerabevakningen
• namn på den personuppgiftsansvariga
• kontaktuppgifter till den personuppgiftsansvariga och dataskyddsombudet, om ett sådant finns
• upplysning om de bevakades rättigheter enligt GDPR, som exempelvis att begära tillgång till sina personuppgifter eller att invända mot behandling
• sådant som kan tänkas vara överraskande, till exempel om bevakningsmaterialet lagras utanför EU eller om ljud tas upp
• hur länge materialet sparas 
• information om vart den bevakade kan vända sig för att få övrig information om bevakningen.

Förslag på informationsskylt

Här är ett exempel på skylt som är framtaget av Europeiska dataskyddsstyrelsen (EDPB). Skylten är inte bindande och det går bra att använda skyltar med annan utformning. 

Informera även på annat sätt

Om ni vill informera i två så kallade lager kan den fullständiga informationen till dem som bevakas ges på annat sätt, till exempel på en webbplats eller via ett telefonnummer. Informationen kan också finnas fysiskt tillgänglig på en central plats. Ni kan till exempel sätta upp en affisch eller ha utskrifter med informationen till enskilda i exempelvis en informationsdisk eller en kassa. Det viktiga är att informationen också finns i ett icke-digitalt format.

GDPR kräver att ni vid kamerabevakning i huvudsak informerar om följande:

• Namn och kontaktuppgifter till personuppgiftsansvarig och dennas företrädare (i tillämpliga fall).
• Kontaktuppgifter till dataskyddsombud (om ni har ett).
• Ändamål (Varför ni kamerabevakar) och rättslig grund för kamerabevakningen.
• Om intresseavvägning är er rättsliga grund (artikel 6.1 f) ska ni även ange den personuppgiftsansvarigas eller tredje mans berättigade intresse.
• Mottagare eller kategorier av mottagare som ska ta del av personuppgifter (i förekommande fall).
• Lagringstid eller de kriterier som ni använder för att fastställa lagringstiden.
• De bevakades (registrerades) rättigheter i förhållande till er, till exempel att begära radering av deras uppgifter eller begära registerutdrag.
• Att de registrerade kan klaga hos IMY.
• Om ni är skyldiga att kamerabevaka enligt avtal eller lag.
• Om det är någon annan än ni som ska använda det insamlade materialet. Om så är fallet ska ni ange vem som är mottagare.
• Om ni kommer att överföra personuppgifter till tredje land.
• Om ni kommer att använda personuppgifterna för automatiserat beslutsfattande.

Nästa steg

När ni har säkerställt att ni lever upp till kraven på information till de som kamerabevakas kan ni gå vidare till steg 10.