Hoppa till innehåll på sidan

Steg 1 – Kommer ni behandla person­uppgifter?

Kamerabevakning innebär oftast att personuppgifter behandlas, men det finns situationer när så inte är fallet. Om er planerade bevakning omfattar personuppgifter behöver ni följa reglerna i dataskyddsförordningen (GDPR) och kamerabevakningslagen. Detta gäller även om ni inte spelar in bilder utan enbart bevakar i realtid.

Det som avgör om er bevakning behandlar personuppgifter eller inte är hur ni faktiskt använder kameran, inte syftet med bevakningen. Till exempel om personer träffas av bevakningen eller om fordons registreringsskyltar kommer att synas i bild.

Här kan du läsa mer om vad som räknas som personuppgifter

Om er kamerabevakning bedrivs på ett sådant sätt att personuppgifter inte behandlas behöver ni inte följa reglerna i GDPR och kamerabevakningslagen. I alla andra fall behöver reglerna följas.

Situationer där kamerabevakning ibland kan bedrivas utan att personuppgifter behandlas

Platser där inga personer eller personuppgifter förekommer

Exempel

Om ni kamerabevakar där inga personer befinner sig och där det inte heller finns några andra typer av personuppgifter, som till exempel registreringsskyltar, är inte dataskyddsreglerna tillämpliga. Det kan till exempel vara om ni enbart bevakar i ett utrymme i en produktionsprocess där människor aldrig befinner sig.

Hög höjd

Exempel

Om bevakningen till exempel sker med drönare från en sådan hög höjd att det är omöjligt att identifiera enskilda individer sker förmodligen ingen personuppgiftsbehandling. Men kom ihåg att det i regel är möjligt att identifiera personer om en kamera är placerad högt upp på till exempel ett hustak.

 

Integritetsvänlig teknik

Ett sätt att göra kamerabevakningen mer integritetsvänlig är att göra det svårare att identifiera människor på filmerna. Det finns flera typer av tekniker, till exempel maskering, pixelering eller värmekameror. Att använda integritetsvänlig teknik är något positivt, men ni kan inte ta för givet att tekniken gör identifiering omöjlig och att det därför inte sker någon behandling av personuppgifter.

Det är inte enbart ansiktsdrag som är av betydelse för att identifiera personer utan identifiering kan vara möjlig även genom att kroppsbyggnad, kroppsrörelser, gångstil med mera syns i bild. Om samma personer ofta befinner sig på platsen är det lättare att identifiera dem.

Det är även viktigt att tänka på att den integritetsvänliga tekniken ofta läggs på i efterhand och att den initiala insamlingen av filmmaterial ofta sker med en högre bildkvalitet vilket betyder att personuppgifter behandlas. Därmed omfattas kamerabevakningen av reglerna i GDPR, och ibland även av kamerabevakningslagen. Det spelar ingen roll att filmmaterial i ett senare skede anonymiseras.

Exempel på personuppgiftsbehandling med integritetsvänlig teknik

IMY och domstolarna har i flera fall bedömt att personer varit möjliga att identifiera trots att kamerabevakningen skett med integritetsvänlig teknik. Till exempel:

Nästa steg

Om ni inom er kamerabevakning kommer att hantera personuppgifter kan ni fortsätta till steg 2 i arbetsgången. Om er kamerabevakning inte omfattar personuppgifter gäller inte reglerna i GDPR och kamerabevakningslagen och ni behöver därför inte gå vidare till nästa steg. 

Steg 2 – Bestäm ändamålet med kamerabevakningen

 

Bedöma om kamerabevakning är tillåten

Gå igenom alla stegen i arbetsgången för att bedöma om er planerade kamerabevakning är tillåten.

Nya kameraregler från den 1 april

Tillståndsplikten upphör, men nya krav införs på främst offentliga aktörer som behöver ha en förteckning över all bevakning och dokumentera sin intresseavvägning.

Nya kameraregler från den 1 april

Mer information

Relaterade länkar

Rättsinformation

Fördjupa dig
Senast uppdaterad: 27 mars 2025
Sidans etiketter Kamerabevakning, Dataskydd