# Datatilsynets nye vejledning om kameraovervågning på arbejdspladsen: Hvad betyder det for dig? Som erfaren installatør af videoovervågningsløsninger ved jeg, at lovgivningen på området kan virke som en jungle. Datatilsynet har netop udgivet en ny og opdateret vejledning om kameraovervågning på arbejdspladsen, der skal gøre det lettere for virksomheder at navigere i reglerne. Denne vejledning er ikke bare et stykke papir; den er en afgørende rettesnor for enhver virksomhed, der anvender eller overvejer at anvende videoovervågning. Formålet med vejledningen er at sikre, at virksomheder overholder persondatareglerne (GDPR) og reglerne i databeskyttelsesloven, når de overvåger deres medarbejdere og lokaler. Lad os dykke ned i, hvad de vigtigste punkter er, og hvordan du som virksomhedsejer eller boligforening bedst muligt efterlever dem. ## Hvorfor er den nye vejledning vigtig? Den nye vejledning fra Datatilsynet, offentliggjort i marts 2024, erstatter den tidligere vejledning fra 2017. Den er blevet opdateret for at afspejle den seneste praksis og de erfaringer, Datatilsynet har gjort sig siden GDPR trådte i kraft. Dette betyder, at der er præciseringer og nye fokusområder, som virksomheder skal være opmærksomme på. Overtrædelse af reglerne kan medføre betydelige bøder og skade virksomhedens omdømme, så det er essentielt at være opdateret. ## De vigtigste principper for lovlig kameraovervågning Datatilsynet understreger fortsat en række grundlæggende principper, som skal overholdes for at kameraovervågning er lovlig. Disse principper er hjørnestenen i databeskyttelseslovgivningen og bør altid være dit udgangspunkt. ### 1. Lovligt grundlag Først og fremmest skal der være et lovligt grundlag for overvågningen. I langt de fleste tilfælde vil dette være en legitim interesse, men det kræver en grundig interesseafvejning. Virksomhedens interesse i at overvåge (f.eks. tyverisikring, sikkerhed) skal veje tungere end medarbejdernes interesse i ikke at blive overvåget. Samtykke fra medarbejdere er sjældent et gyldigt grundlag på grund af det ulige magtforhold. ### 2. Formålsbegrænsning og proportionalitet Kameraovervågningen skal have et klart og legitimt formål, og omfanget af overvågningen skal være proportionalt med dette formål. Det betyder, at du kun må overvåge det, der er strengt nødvendigt for at opnå formålet. Hvis du f.eks. overvåger for at forebygge tyveri, skal kameraerne placeres strategisk for at dække de relevante områder, uden unødigt at overvåge medarbejdernes arbejdsstationer eller pauserum. Overvågning af toiletter, omklædningsrum og lignende er som udgangspunkt forbudt. ### 3. Gennemsigtighed og information Medarbejdere og andre, der bliver overvåget, har ret til at vide, at de bliver overvåget. Dette kræver tydelig skiltning ved indgangen til overvågede områder, der informerer om overvågningen, formålet og kontaktoplysninger til den dataansvarlige. Derudover skal medarbejdere informeres specifikt om overvågningen, f.eks. via en persondatapolitik eller personalehåndbog. Datatilsynet understreger vigtigheden af, at informationen er letforståelig og tilgængelig. ### 4. Dataminimering og opbevaringsbegrænsning Du må kun indsamle de data, der er nødvendige for formålet, og du må ikke opbevare optagelser længere end nødvendigt. Som udgangspunkt må optagelser kun opbevares i op til 30 dage, medmindre der er en specifik grund til længere opbevaring (f.eks. i forbindelse med en konkret efterforskning af en forbrydelse). Virksomheder skal have klare procedurer for sletning af optagelser. ### 5. Sikkerhed Optagelserne skal beskyttes mod uautoriseret adgang, tab eller ødelæggelse. Dette indebærer tekniske og organisatoriske sikkerhedsforanstaltninger, såsom adgangsbegrænsning til optagelserne, kryptering og regelmæssig backup. Kun et begrænset antal betroede medarbejdere bør have adgang til optagelserne. ## Særlige fokusområder i den nye vejledning Den nye vejledning lægger særlig vægt på: * **Interesseafvejningen:** Datatilsynet præciserer, at interesseafvejningen skal være konkret og dokumenteret. Det er ikke nok at sige, at man har en legitim interesse; den skal kunne begrundes og vejes op mod medarbejdernes rettigheder. * **Overvågning af medarbejderes adfærd:** Vejledningen understreger, at overvågning med det primære formål at kontrollere medarbejderes arbejdsindsats eller adfærd er meget vanskelig at retfærdiggøre og som udgangspunkt ikke er tilladt, medmindre der er tale om helt særlige omstændigheder og et meget tungtvejende formål. * **Teknologineutralitet:** Selvom vejledningen primært handler om traditionel kameraovervågning, gælder principperne også for mere avancerede systemer, der f.eks. anvender ansigtsgenkendelse eller AI-analyse. Disse teknologier kræver ofte en endnu grundigere vurdering af proportionalitet og risici. ## Praktiske råd til din virksomhed eller boligforening 1. **Gennemgå jeres nuværende overvågningspraksis:** Er den i overensstemmelse med den nye vejledning? Dokumenter jeres formål og interesseafvejning. 2. **Opdater jeres persondatapolitik og personalehåndbog:** Sørg for, at medarbejderne er fuldt informeret om overvågningen. 3. **Tjek jeres skiltning:** Er den tydelig og informativ? 4. **Evaluer placeringen af jeres kameraer:** Optager de mere end nødvendigt? Kan de justeres eller flyttes? 5. **Sørg for korrekt opbevaring og sletning:** Har I klare procedurer for, hvem der har adgang til optagelser, og hvornår de slettes automatisk? 6. **Overvej en databeskyttelsesrådgiver (DPO):** Hvis I behandler store mængder personoplysninger eller har kompleks overvågning, kan en DPO hjælpe med at sikre compliance. At overholde reglerne for kameraovervågning er ikke kun et lovkrav; det er også et spørgsmål om tillid og respekt for medarbejdernes privatliv. Ved at følge Datatilsynets vejledning kan du sikre, at din virksomheds overvågning er både effektiv og lovlig.