Bedöma om kamerabevakning är tillåten
Den personuppgiftsansvariga är den som bestämmer för vilka ändamål personuppgifterna ska behandlas och hur behandlingen ska gå till. En personuppgiftsansvarig är ofta en juridisk person, till exempel en offentlig myndighet, institution eller annat organ, men kan också vara en fysisk person.
Är du privatperson och vill kamerabevaka? Läs vår information för privatpersoner
Följ arbetsgången steg för steg innan ni börjar kamerabevaka
IMY har tagit fram en arbetsgång för verksamheter som överväger att börja kamerabevaka. Arbetsgången hjälper er att bedöma om er planerade kamerabevakning är tillåten, bland annat genom att begränsa, dokumentera, informera om och följa upp bevakningen.
Om ni följer arbetsgången genom alla steg, minskar ni risken för otillåten bevakning.
Arbetsgångens elva steg:
- Steg 1 – Kommer ni behandla personuppgifter?
- Steg 2 – Bestäm ändamålet – varför vill ni bevaka?
- Steg 3 – Identifiera rättslig grund och gör nödvändiga bedömningar
- Steg 4 – Gör en intresseavvägning
- Steg 5 – Begränsa lagringstiden
- Steg 6 – Dokumentera intresseavvägningen
- Steg 7 – Bedöm behovet av konsekvensbedömning
- Steg 8 – Registrera kamerabevakningen i er förteckning
- Steg 9 – Informera om kamerabevakningen
- Steg 10 – Skydda personuppgifterna
- Steg 11 – Utvärdera kamerabevakningen regelbundet
Nya krav från den 1 april 2025
För viss kamerabevakning behövs från och med den 1 april 2025 en dokumenterad intresseavvägning och en förteckning över bevakningen.
De som berörs av kraven är de som bevakar vid utförande av en uppgift av allmänt intresse. Detta är normalt fallet för myndigheter, kommuner, regioner, fristående skolor, vårdgivare och återvinningscentraler.