VEJLEDNING TIL VIRKSOMHEDSKUNDERS KAMERA 

Denne vejledning giver vigtige oplysninger om juridiske forpligtelser, du har som operatør af et kamerasystem.

Denne vejledning er ikke beregnet til at give en omfattende forklaring af gældende lovgivning vedrørende beskyttelse af personlige oplysninger eller udgøre juridisk rådgivning. Hvis du har bekymringer eller spørgsmål om dette, bør du søge juridisk rådgivning og læse de vejledninger, som Datatilsynet har offentliggjort på deres hjemmeside.

1. VERISURE KAMERASYSTEMER

Vi har udarbejdet denne vejledning for at hjælpe dig med at forstå, hvordan du bruger dit Verisure-kamerasystem i overensstemmelse med relevante TV-overvågnings- og databeskyttelseslove.

Det er vigtigt at bemærke, at mens Verisure leverer en service med overvågede alarmer og er ansvarlig for databehandling i forbindelse med undersøgelse og reaktion på alarmer, er du som virksomhedsejer ansvarlig for, hvordan kamerasystemet bruges i din organisation. Denne vejledning hjælper dig med bedre at forstå vigtige emner, når du installerer et kamerasystem. Her finder du emner som:

• Relevante love og regler,
• Dit ansvar,
• Overvågning af kunder,
• Overvågning af medarbejdere,
• Optagelse af lyd,
• Lagring af det optagne indhold,
• Adgang til og brug af kameraets indhold,
• Installation og placering af kamerasystemet,
• Enkeltpersoners rettigheder og,
• Verisures adgang til kamerasystemet i tilfælde af en alarm.

Denne vejledning er ikke beregnet til at give en omfattende forklaring af gældende lovgivning eller udgøre juridisk rådgivning. Hvis du har bekymringer eller spørgsmål om dette, bør du søge juridisk rådgivning og konsultere rådgivning offentliggjort af Datatilsynet. Du kan også finde de retningslinjer, som Det Europæiske Databeskyttelsesråd har udarbejdet om behandling af personoplysninger via videoenheder, nyttige.

2. LOVE OG REGLER

Når du installerer et kamerasystem, behandler du personoplysninger om de personer, der er filmes af videoovervågningen.

Derfor skal du følge databeskyttelsesforordning ("GDPR"). GDPR kan suppleres af nationale databeskyttelseslove. Ud over GDPR kan brugen af et kamerasystem også være reguleret og/eller begrænset i anden lovgivning såsom:

• TV-overvågningsloven, der regulerer brugen af kameraer til overvågningsformål og
• Arbejdsretlig regulering eller kollektive overenskomster, som kan indeholde bestemmelser om tilsyn med arbejdstagerne.

Formålet med de relevante love og regler er at beskytte den personlige integritet for de personer, der overvåges af kamerasystemet. Du er ansvarlig for at sikre, at du bruger kamerasystemet i overensstemmelse med alle relevante love og regler.

3. DINE ANSVARSOMRÅDER

Du er en "dataansvarlig" i henhold til GDPR, for den behandling af personoplysninger, som brugen af kamerasystemet indebærer.

Det betyder, at du bærer ansvaret for at sikre, at personoplysninger om de personer, der fanges af dit kamerasystem, behandles på en lovlig måde og med respekt for den enkeltes privatliv. Ud over de juridiske forpligtelser kan du også blive holdt ansvarlig for overvågningen af de personer, der overvåges. Du bør som minimum overveje følgende, når du begynder at bruge et kamerasystem.

Undersøg krav til en licens, registrering eller andre forpligtelser

Nogle gange er videoovervågning kun tilladt, hvis du har fået en licens til kamerasystemet, eller hvis du har registreret kamerasystemet. Endvidere kan arbejdsretlige regler eller kollektive overenskomster fastsætte forpligtelser for dig, før videoovervågningen kan igangsættes. Find ud af, om sådanne krav eller forpligtelser gælder for dig, før du installerer et kamerasystem.

Overvej, om du har en legitim interesse i at overvåge personer med et kamerasystem

Du skal kunne påvise en legitim interesse i brugen af kamerasystemet. For at gøre dette skal der defineres et specifikt formål med videoovervågningen. Overvågningen i sig selv er ikke et tilstrækkeligt specifikt formål, mens f.eks. forebyggelse af kriminalitet eller ulykker kan være det.

En legitim interesse indebærer, at du har en interesse, der opvejer de overvågede personers interesse i ikke at blive overvåget på grund af deres interesse i privatlivets fred. En interesse i at forebygge kriminalitet eller ulykker kan f.eks. udgøre en legitim interesse, hvis risikoen for kriminalitet eller ulykker er så stor, at interessen i at forebygge kriminalitet er større end den enkeltes interesse i privatlivets fred.

Planlæg, hvordan kamerasystemet skal bruges på en måde, der respekterer privatlivets fred

Kameraovervågningen bør planlægges på en sådan måde, at privatlivets fred for de personer, der fanges af kamerasystemet, krænkes mindst muligt. Overvej som minimum følgende:

• Overvej, på hvilke områder kameraovervågningen er nødvendig og hvorfor.
• Overvej, hvilke funktioner i kamerasystemet der er nødvendige i forhold til det definerede formål. For eksempel er optagelse af lyd ikke lovligt, medmindre alarmen er afgået. Det vil sige, at indtil der er en faktisk sikkerhedshændelse må kamerasystemet ikke optage lyd.
• Hav interne politikker på plads, der gør det klart, at materialet fra kamerasystemet ikke må bruges til andre formål end det, som videoovervågningen er installeret til i første omgang.
• Sørg for, at du ved, hvordan du håndterer det indsamlede materiale, hvis der f.eks. opdages en strafbar handling.

Foretag nødvendige vurderinger

Du skal muligvis udarbejde en dokumenteret risikovurdering på grund af videoovervågningen, før du installerer og bruger systemet for at demonstrere, at du har truffet en informeret beslutning om, hvorfor du har installeret systemet, på hvilken måde og hvorfor det er nødvendigt og hensigtsmæssigt at indsamle og bruge data fra kamerasystemet. En risikovurdering af persondatabehandlingen er især vigtig, hvis videoovervågningen fanger sårbare personer, der er skal tilbringe tid i et overvåget område, såsom børn eller medarbejdere.

Informer de personer, der er fanget af kamerasystemet

Du skal give klare og gennemsigtige oplysninger om kamerasystemet til de personer, der kan blive fanget af kamerasystemet. Oplysningerne bør gives ved tydelig skiltning og en henvisning til meddelelser om beskyttelse af privatlivets fred, der indeholder mere detaljerede oplysninger i overensstemmelse med informationskravene i GDPR.

Hvis kamerasystemet påvirker medarbejdere, der arbejder i det overvågede område, bør du forklare dem direkte og detaljeret, hvordan systemet fungerer.

Sørg for kamerasystemets sikkerhed

Mens Verisure sikrer kamerasystemets tekniske sikkerhed og integritet (stopper uautoriseret adgang og brug), er du ansvarlig for at sikre, at kamerasystemet er sikkert ud fra et organisatorisk perspektiv (bestem, hvem der er autoriseret til at få adgang til og bruge kamerasystemet). Forskellige aspekter at overveje er f.eks.

• Kun personer, der har brug for at have adgang til materialet fra kamerasystemet, er autoriserede,
• Overvej, under hvilke omstændigheder optaget materiale kan deles,
• Ved du, hvordan man opdager og håndterer brud på datasikkerheden, f.eks. hvis en autoriseret person bruger kamerasystemet på en uautoriseret måde?

Sørg for, at du er i stand til at imødekomme enkeltpersoners anmodninger om at udøve deres juridiske rettigheder

Personer, hvis personoplysninger, såsom billeder, fanges af kamerasystemet, har rettigheder i henhold til GDPR. Sørg for, at du har rutiner på plads for at kunne imødekomme den enkeltes anmodninger om at udøve sine rettigheder inden for 1 måned fra modtagelsen af en sådan anmodning. Du kan konsultere din databeskyttelsesmyndigheds hjemmeside, Datatilsynet, for at få flere oplysninger om de registreredes rettigheder.

4. OVERVÅGNING AF KUNDER

Overvågning af enkeltpersoner indebærer et indgreb i deres ret til databeskyttelse og privatliv. Kamerasystemet bør derfor installeres med den enkeltes privatliv for øje.

• Overvej, hvorfor kamerasystemet er nødvendigt. Hvis formålet med overvågningen f.eks. er at forebygge kriminalitet, kan følgende faktorer være relevante for fastlæggelsen af videoovervågningens omfang:
• Hvilken type forbrydelse er blevet begået tidligere?
• Hvor ofte begås kriminalitet i det område, der skal overvåges?
• Hvor alvorlig er kriminaliteten?
• Hvad er konsekvenserne af kriminaliteten?
• Er kriminaliteten fokuseret på bestemte perioder, såsom om natten, i weekenden osv.?

Når det faktabaserede behov for kamerasystemet er fastslået, kan omfanget af videoovervågningen begrænses til det nødvendige. Du kan f.eks. konkludere, at videoovervågning kun er nødvendig på bestemte tidspunkter af dagen eller i en bestemt del af dit forretningssted. Det faktabaserede behov bør også være retningsgivende for valget af den type videoovervågning, hvor realtidsovervågning i nogle tilfælde kan være tilstrækkelig, mens optaget overvågning kan være nødvendig i andre situationer.

5. OVERVÅGNING AF MEDARBEJDERE

Den legitime interesse er af særlig betydning, når det drejer sig om overvågning af medarbejdere.

Medarbejderne er forpligtet til at tilbringe en betydelig mængde tid på deres arbejdsplads, hvilket betyder, at deres interesse i ikke at blive overvåget betragtes som en vigtig interesse. Arbejdsgiverens interesse i at overvåge sine medarbejdere skal derfor være endnu vigtigere end medarbejdernes interesse i ikke at blive overvåget, for at overvågningen er lovlig.

Du bør som minimum overveje følgende faktorer, når du planlægger omfanget af kamerasystemet:

• Hvad er formålet med videoovervågningen?
• Er det nødvendigt at overvåge medarbejderne, eller kan formålet nås med alternative metoder?
• Hvor længe finder overvågningen sted?
• Hvor stort er det område, der overvåges?
• Hvor følsomt er det område, der overvåges ud fra et privatlivsperspektiv? (f.eks. er badeværelser, frokoststuer og omklædningsrum højst sandsynligt forbudt)
• Hvem har adgang til det indsamlede materiale?

Kamerasystemets omfang bør udformes således, at krænkelsen af medarbejdernes privatliv begrænses så meget som muligt. Det anses generelt ikke for legitimt at overvåge medarbejdere for at evaluere deres arbejdsindsats, mens overvågning med henblik på at forhindre ulykker i en følsom produktionslinje f.eks. kan betragtes som en legitim interesse.

Sørg for, at du er opmærksom på eventuelle specifikke forpligtelser vedrørende overvågning af medarbejdere. Eksempler på specifikke forpligtelser kan være en forpligtelse til at forhandle med fagforeningen om videoovervågningsforanstaltninger eller en forpligtelse til at sikre, at personalets adgang til kamerasystemets indhold er strengt begrænset og underlagt en fortrolighedsaftale. Nogle gange kan det være forbudt at overvåge medarbejdere.

6. OPTAGELSE AF LYD

Nogle enheder i dit kamerasystem kan muligvis foretage lydoptagelse via en mikrofon.

Det er ikke muligt for dig at tænde for denne funktion. Mikrofonen i kamerasystemet aktiveres kun, i tilfælde af en aktiv sikkerhedshændelse, hvor alarmen er blevet aktiveret.

Som udgangspunkt skal du vide, at overvågning med lydoptagelser i Danmark ikke er tilladt, medmindre der er en aktiv sikkerhedshændelse, hvor alarmen er blevet aktiveret. Derfor er mikrofonen heller ikke mulig at slå til for kamerasystemet. Bemærk, at lydløs lytning af andres samtaler via enheder kan betragtes som skjult overvågning og et brud på databeskyttelsesretlige principper og regler.

Når lydoptagelsen er nødvendig og lovlig, skal du sørge for at give tydelige oplysninger om lydoptagelsen til personerne gennem tydelig skiltning.

7. ADGANG TIL OG BRUG AF INDHOLD

Adgang til optaget indhold

Du bør overveje, hvem i din organisation der skal have adgang til indholdet i kamerasystemet. Sørg for at begrænse adgangsrettighederne til systemet i overensstemmelse med en sådan vurdering.

Visning af indhold

Dit kamerasystem kan indeholde en mulighed for fjernadgang, der, afhængigt af kameratypen, giver dig mulighed for at optage og gemme billeder på dine egne enheder (f.eks. via vores app).

Det er vigtigt, at du bruger disse funktioner selektivt, og kun når der er et reelt behov for at se tilbage på billedet – f.eks. hvis du er bekymret for, at der er sket en sikkerhedshændelse i lokalerne, som du gerne vil gennemgå eller undersøge nærmere. Du skal ikke bruge disse funktioner til f.eks. at spionere på en person eller vedkommendes adfærd i lokalerne.

Deling af indhold

Det er også muligt for dig at downloade og dele dit indhold, men det er vigtigt, at du er forsigtig, når du deler billeder og videoer af andre mennesker. Selv når indholdet er optaget under legitime omstændigheder, kan deling af det krænke andre menneskers rettigheder.

• Du bør kun dele billeder med andre, hvor du er tryg ved, at videregivelse er nødvendig og passende og ikke vil forårsage forlegenhed eller skade for nogen, der er fanget på billederne.
• Vær særlig forsigtig med at dele billeder i offentlige eller halvoffentlige miljøer, f.eks. på internettet eller sociale medier.

Vi anbefaler, at du ikke poster billeder på disse platforme, medmindre du har et udtrykkeligt samtykke fra hver af personerne på billederne.

Det er vigtigt at pointere, at selv om overvågningen i sig selv kan være legitim, er deling af indhold online måske ikke.

8. INFORMATION OG SKILTNING

Du har pligt til at informere folk om dit kamerasystem.

Ud over at kunne besvare spørgsmål fra enkeltpersoner om overvågningen, har du også pligt til at give visse oplysninger til enkeltpersonerne. Du bør have tydelig skiltning om videoovervågningen, der giver de vigtigste oplysninger om overvågningen, blandt andet de skilte, du har fået af Verisure.

• Skiltningen skal være synlig for folk, før de går ind i det overvågede område.
• Flere skilte kan være påkrævet, hvis du har flere indgange og flere overvågede områder.
• Når der ikke er en aktiv alarm, som er blevet udløst, er du dataansvarlig i henhold til GDPR for behandlingen af personoplysninger, som brugen af kamerasystemet indebærer. Dette bør fremgå af egen skiltning.

Du bør altid have en meddelelse om beskyttelse af personlige oplysninger let tilgængelig for alle, der beder om flere oplysninger om overvågningen. En meddelelse om beskyttelse af personlige oplysninger skal indeholde oplysninger om, hvordan du har til hensigt at bruge, gemme og dele data, der er indsamlet af systemet, og hvad deres juridiske rettigheder er i henhold til GDPR. Denne meddelelse kan fremvises online og/eller være let tilgængelig i en reception eller hos kassereren. Meddelelsen skal også forklare, at Verisure har adgang til kamerabillederne, hvis en alarm udløses – nedenfor er et eksempel på tekst, du kan bruge i din privatlivserklæring til at forklare, hvornår og hvordan Verisure kan behandle:

"I tilfælde af at en alarm udløses med vores Verisure alarmsystem, kan video-, billeder- og lydmateriale sendes til Verisures alarmcentral. Sådanne data behandles kun af Verisure i det omfang, det er strengt nødvendigt for at verificere en alarmhændelse og håndtere igangværende hændelser. Verisure fungerer som dataansvarlig for disse data, og du kan læse mere om Verisures alarmovervågningspraksis i deres privatlivspolitik, som er tilgængelig på dette websted: Verisures persondatapolitik”

9. INSTALLATION OG PLACERING AF KAMERAER

Det indhold, dit kamerasystem kan optage, er vigtigt ud fra et databeskyttelsesperspektiv. Det er vigtigt, at dit kamerasystem ikke optager mere indhold, end hvad der er nødvendigt for at installere kamerasystemet i første omgang.

Vores sikkerhedseksperter vil hjælpe og rådgive dig om, hvordan du bedst identificerer overvågede områder og kamerasystemets placering, samt hvordan du installerer kameraindstillinger, der hjælper dig med at undgå visse synsfelter. 

Vores eksperter yder gerne denne support på baggrund af deres erfaring med at rådgive andre kunder i lignende situationer som led i opsætning af kamerasystemer. Som systemoperatør har du dog i sidste ende kontrol over det område, der overvåges af kameraerne, og adgangen til indholdet (og dermed hvem der kan overvåges og optages), og du skal anerkende dette ansvar. Vi anbefaler på det kraftigste, at når systemet er blevet installeret af vores sikkerhedseksperter, ændrer du ikke placeringen eller synsfeltet for noget af kamerasystemet.

Hvis du selv installerer eller flytter kameraer, er her nogle principper, du skal huske på:

• Kun placer kameraer i områder, hvor du er bekymret for en sikkerhedsrisiko,
• Undgå at placere kameraer i områder, hvor folk ikke med rimelighed forventer, at der bliver taget billeder,
• Undgå følsomme områder såsom toiletter, spa-zoner, omklædningsområder eller lignende følsomme rum, hvor folk forventer privatliv,
• Udvis særlig forsigtighed, når du placerer kameraer i områder, hvor der er børn eller sårbare voksne, da sådanne personer har yderligere beskyttelse i henhold til datebeskyttelsesretlige regler og principper,
• Placer ikke kameraer med udsigt til offentlige lokaler – f.eks. gader, offentlige parker, offentlige bænke eller udendørs caféborde.

10. I TILFÆLDE AF EN ALARM (KONTROLLERET ADGANG TIL KAMERASYSTEMET)

Hvis dit kamerasystem udløser en alarm, vil Verisures alarmmodtagelsescenter ("ARC") have adgang til noget af det indhold, dit system har optaget. Deres adgang er begrænset til, hvad der er strengt nødvendigt for det, vores ARC har brug for at verificere en alarmhændelse og håndtere igangværende hændelser. ARC følger strenge protokoller og sikkerhedsforanstaltninger, når de får adgang til kamerasystemet. Dette kan føre til, at kamerabilleder deles med retshåndhævende myndigheder, beredskabstjenester og/eller vagttjenester.