Bodycams og GDPR: Vigtigt at overholde og branchevejledning

Optagelse med bodycams: Hvad er tilladt?

GDPR kræver et lovligt grundlag for behandling af persondata. For kropskameraer omfatter dette typisk:

• Lovligt grundlag for behandling: GDPR kræver et lovligt grundlag for behandling af personoplysninger. For kropskameraer omfatter dette typisk: 

• Offentlig opgave: Politiet kan bruge kropskameraer som en del af deres offentlige sikkerhedsforpligtelse (Art. 6 GDPR). 
• Legitime interesser: Privat sikkerhed eller andre sektorer kan bruge bodycams til legitime interesser som forebyggelse af kriminalitet eller personalets sikkerhed (Art. 6 GDPR). 

Kommerciel brug:

De principper, der er skitseret ovenfor, gælder for brug af kropskameraer i forskellige kommercielle sektorer, men med nogle overvejelser:

• Lovligt grundlag:
  • Privat sikkerhed: Legitime interesser (f.eks. forebyggelse af tyveri, afskrækkelse af kriminelle aktiviteter) er det mest sandsynlige lovlige grundlag for private sikkerhedsfirmaer (art. 6 GDPR).
  • Offentlig transport: Operatører af offentlig transport skal afveje fordelene (f.eks. kriminalitetsbekæmpelse, passagersikkerhed) mod passagerernes privatliv. Gennemsigtighed og tydelig skiltning er afgørende.
  • Detailhandel: Begrundelsen for at bruge bodycams her skal overvejes nøje. Afvej fordelene (f.eks. forebyggelse af butikstyveri) med kundernes og personalets ret til privatliv. Samtykke kan være påkrævet i nogle situationer, afhængigt af lokale optagelsesregler.
• Gennemsigtighed og varsel: Vær åben om brugen af bodycams gennem skiltning, offentlige meddelelser eller personale, der informerer kunderne, når det er nødvendigt at optage (overvej lokale regler om optagelse af samtaler).

• Begrænsning af formål: Optagelser bør kun bruges til specifikke formål under indsamlingen. For eksempel kan sikkerhedsoptagelser i detailhandlen ikke bruges til kundeprofilering uden specifikt samtykke (art. 5 GDPR).

Optagelse med bodycams: Hvad er ikke tilladt? 

• Overdreven optagelse: Optagelser skal være proportionelle og ikke overdrevne. Kontinuerlig optagelse i områder med en rimelig forventning om privatlivets fred (toiletter, private kontorer) er generelt forbudt, medmindre der foreligger særlige omstændigheder (Art. 35 GDPR). 

• Ulovlig brug af optagelser: Det er ikke tilladt at bruge optagelser til andre formål end dem, der oprindeligt var tiltænkt og kommunikeret til de registrerede. Dette omfatter deling af optagelser med uautoriserede parter eller brug af dem til markedsføring uden udtrykkeligt samtykke (Art. 6 GDPR). 

• Tilsidesættelse af den registreredes rettigheder: Ignorering af anmodninger fra enkeltpersoner om deres datarettigheder, såsom adgang, berigtigelse eller sletning af deres personlige data, der er optaget af bodycams, overtræder GDPR (Artikel 15 til 22 i GDPR). 

Behandling og procedurer for Bodycam-optagelser 

• Konsekvensanalyse af databeskyttelse (DPIA): Før du implementerer kropskameraer, skal du gennemføre en DPIA for at vurdere potentielle konsekvenser for privatlivets fred og identificere afhjælpende foranstaltninger (Art. 35 GDPR). 

• Dataminimering og -opbevaring: Behold kun nødvendige optagelser, og opbevar dem sikkert med adgang begrænset til autoriseret personale. Definer og retfærdiggør en klar opbevaringsperiode med rutinemæssig sletning af forældede optagelser (Art. 5 GDPR). 

• Sikkerhedsforanstaltninger: Implementer robuste sikkerhedsforanstaltninger for at beskytte optagelser mod uautoriseret adgang, ændring eller tab. Dette omfatter kryptering, sikre lagringsløsninger og regelmæssig revision af adgangslogfiler (Art. 32 GDPR). 

Den registreredes rettigheder 

• Anmodninger om adgang: Giv kopier af optagelser til enkeltpersoner efter anmodning, medmindre der gælder undtagelser (Art. 15 GDPR). 

• Berigtigelse og sletning: Enkeltpersoner har ret til at anmode om berigtigelse af unøjagtige personoplysninger, der er optaget på kropskameraer, og sletning af deres oplysninger, når de ikke længere er nødvendige til det oprindelige formål (Artikel 16 og 17 i GDPR). Det kan gælde situationer, hvor nogen ved en fejl bliver fanget på optagelser, eller hvis optagelserne ikke længere er relevante for en efterforskning. 

​Uddannelse og bevidsthed 

 Personale, der bruger bodycams, bør uddannes i GDPR-krav, organisationens bodycam-politikker og procedurer for håndtering af anmodninger fra registrerede (Artikel 24, 82 GDPR). Træningen bør omfatte: 

• Hvornår og hvordan man bruger bodycams 

• Principper for databeskyttelse 

• Den registreredes rettigheder 

• Politikker for dataminimering og -opbevaring 

• Korrekt håndtering og opbevaring af optagelser 

• Besvarelse af anmodninger fra registrerede 

Sikring af GDPR-overholdelse med ZEPCAM Bodycam-løsninger 

Som en europæisk organisation, der bruger europæisk teknologi, leverer ZEPCAM en sikker bodycam-løsning, der nøje overholder GDPR og undgår internationale juridiske risici som f.eks. CLOUD-loven og FISA. Med ISO 27001-certificering sikrer ZEPCAM databeskyttelse og privatlivets fred i topklasse. Kontakt os for at få et kompatibelt og sikkert bodycam-system der opfylder Europas standarder for beskyttelse af personlige oplysninger. Vores eksperter står til rådighed med den vejledning, der er nødvendig for at sikre, at din organisation overholder reglerne og samtidig maksimerer fordelene ved kropskameraer i forhold til sikkerhed, gennemsigtighed og tryghed. 

Ansvarsfraskrivelse 

Dette blogindlæg giver en oversigt over GDPR-krav relevant for brug af kropskameraer. Organisationer bør henvise direkte til GDPR-lovgivningen og søge juridisk rådgivning, der er skræddersyet til deres specifikke forhold, for at sikre præcis overholdelse. Derudover er det vigtigt at tjekke nationale og lokale love, som kan pålægge yderligere krav eller begrænsninger. Vejledningen her har til formål at fortolke principperne i GDPR for at hjælpe med forståelsen og den praktiske implementering og sikre, at brugen af kropskameraer er i overensstemmelse med de lovgivningsmæssige standarder og respekterer enkeltpersoners ret til privatlivets fred.