#3 Tv-overvågning

Denne post er nr. 3 i serien om Datatilsynets fokusområder for 2022.

Datatilsynet vil i 2022 fokusere på bl.a. private og offentlige virksomheders behandling af personoplysninger ifm. tv-overvågning. Lovgivningen omkring tv-overvågning gælder både når et live feed vises på en skærm og hvis billederne bliver optaget og gemt.

Følgende punkter er relevante at være opmærksom på hvis din virksomhed benytter sig af videoovervågning:

• Kameraer der filmer områder med almindelig færdsel er registreret i politiets POLCAM system.
• Optagelser skal slettes efter 30 dage, medmindre man har en grund til at gemme dem f.eks. hvis man skal bruge optagelserne i en retssag.
• Der skal være synlig skiltning på områder hvor der laves videoovervågning
• Oplysningspligten skal iagttages

Netop hvordan oplysningspligten skal iagttages, når tilfældige forbipasserende fanges på tv-overvågning, er meget interessant og jeg kan ikke huske at jeg nogensinde har set nogen gøre det iht. EU-kommissionens vejledning på området.

I kan læse EU-kommissionens vejledning om behandling af personoplysninger via tv-overvågning her.

På side 27 i vejledningen er der et eksempel på hvordan man kan overholde oplysningspligten.

I vejledningen beskrives det at der skal gives flere ”lag” af information til den registrerede. Det første lag er de oplysninger der skal stå på skiltet.

Skiltet skal formidle den vigtigste information, f.eks.:

• Oplysninger om formålene med tv-overvågningen, herunder hvilke legitime interesser der forfølges af den dataansvarlige
• Identiteten og kontaktoplysninger på den dataansvarlige, herunder kontaktoplysninger på en eventuel Databeskyttelsesrådgiver (DPO) hos den dataansvarlige
• Eksistensen af de registreredes rettigheder
• De oplysninger om behandlingen der er mest centrale for de registrerede at få at vide up front, f.eks. hvor længe optagelserne gemmes eller om der er tale om et live feed
• Enhver oplysning der kan overraske den registrerede, f.eks. om videooptagelser overføres til tredjeparter, især hvis de er lokaliseret uden for EU

Hvis oplysninger om overførsel af optagelserne og opbevaringsperioden ikke er angivet, skal den registrerede kunne stole på at der udelukkende er tale om et live feed der hverken optages eller broadcastes til en lokation udenfor EU.

Skiltet skal henvise til et mere detaljeret andet lag af information samt hvor og hvordan man finder det f.eks. via en privatlivspolitik på den dataansvarliges hjemmeside eller i receptionen.

Nedenfor kan I se et eksempel på indholdet at et tv-overvågningsskilt:

Det andet lag af informationer skal gøres tilgængelig på et sted, der er let tilgængeligt for de registrerede f.eks. via en privatlivspolitik på virksomhedens hjemmeside. Det skal nemlig være muligt at få adgang til informationerne uden at gå ind i det undersøgte område.

Oplysningerne bør dog også være let tilgængelige ikke-digitalt f.eks. i receptionen i den bygning der bliver overvåget. Uanset hvordan man vælger at udlevere oplysningerne, skal teksten indeholde alle obligatoriske oplysninger angivet i Databeskyttelsesforordningens artikel 13.

Nedenstående er et oversat eksempel fra EU-kommissionens vejledning:

”En butiksejer overvåger sin butik. For at overholde artikel 13, er det tilstrækkeligt at placere et videoovervågningsskilt på et let synligt sted ved indgangen til butikken, som indeholder det første lag af Informationer. Derudover skal han udlevere et oplysningsark indeholdende oplysningspunkter fra Databeskyttelsesforordningens artikel 13 ved kassen eller ethvert andet centralt og let tilgængeligt sted i butikken.”

Hvis I ønsker et eksempel på en tekst om tv-overvågning jf. kravene i artikel 13, send mig en e-mail på mb@blannercompliance.dk.