# Kontorbyggerier og GDPR: Hvad må du overvåge og hvad må du ikke? Som erfaren installatør af videoovervågningsløsninger ved jeg, at sikkerhed er en topprioritet for enhver virksomhed. Men når det kommer til overvågning i kontorbygninger, er det afgørende at navigere korrekt i det komplekse landskab af regler og love, især Persondataforordningen (GDPR). En forkert implementeret løsning kan føre til store bøder og tab af tillid. Lad os gennemgå, hvad du må – og ikke må – overvåge. ## Hvorfor overhovedet overvåge i kontorbygninger? Formålet med videoovervågning i kontorbygninger er typisk at forebygge kriminalitet som tyveri og hærværk, øge medarbejdernes og besøgendes tryghed, samt i visse tilfælde at dokumentere hændelser. Det er vigtigt at have et klart og legitimt formål med overvågningen, da dette er et grundlæggende krav i GDPR. ## GDPR og videoovervågning: De grundlæggende principper GDPR (General Data Protection Regulation) stiller strenge krav til behandling af personoplysninger, hvilket videooptagelser af identificerbare personer falder ind under. De vigtigste principper, du skal huske, er: * **Lovlighed, rimelighed og gennemsigtighed:** Overvågningen skal have et legitimt formål, være proportional og medarbejdere/besøgende skal informeres tydeligt. * **Formålsbegrænsning:** Optagelser må kun bruges til det formål, de er indsamlet til. * **Dataminimering:** Indsaml kun de data, der er absolut nødvendige for formålet. * **Opbevaringsbegrænsning:** Optagelser må ikke opbevares længere end nødvendigt. * **Integritet og fortrolighed:** Beskyt optagelserne mod uautoriseret adgang og misbrug. ## Hvad må du overvåge i kontorbygninger? Generelt er overvågning tilladt på områder, hvor der er et legitimt behov for sikkerhed, og hvor forventningen om privatliv er lavere. Dette inkluderer typisk: ### 1. Ind- og udgange Overvågning af hovedindgange, varemodtagelse og andre adgangspunkter er ofte tilladt for at kontrollere adgang, forebygge uautoriseret adgang og dokumentere, hvem der kommer og går. Dette er et klassisk eksempel på et legitimt sikkerhedsformål. ### 2. Facader og udendørsarealer Overvågning af bygningens ydre facader, parkeringspladser og andre udendørsarealer er som regel uproblematisk, så længe kameraerne ikke filmer unødigt ind på offentlige områder eller naboejendomme. Formålet er her typisk tyveriforebyggelse, hærværk og sikring af ejendommen. ### 3. Fællesarealer med begrænset adgang Visse fællesarealer indenfor, såsom receptioner, gange, elevatorer og lagerområder, kan overvåges. Her er det dog vigtigt at vurdere proportionaliteten. Er der et reelt sikkerhedsbehov? Et lager med værdifulde genstande vil have et højere behov end en almindelig gang. ## Hvad må du IKKE overvåge i kontorbygninger? Der er klare grænser for, hvor du må placere kameraer, især når det kommer til områder, hvor medarbejdere og besøgende har en høj forventning om privatliv. ### 1. Toiletter og omklædningsrum Overvågning af toiletter, omklædningsrum og lignende områder er strengt forbudt. Dette krænker fundamentalt den enkeltes ret til privatliv og er under ingen omstændigheder lovligt. ### 2. Pauserum og kantiner Generelt er overvågning af pauserum, kantiner og andre områder, der primært bruges til socialt samvær og afslapning, ikke tilladt. Medarbejdere skal have mulighed for at holde pause uden at føle sig overvåget. Undtagelser kan være, hvis der opbevares særligt værdifulde genstande, men selv da skal behovet være meget velbegrundet og proportionalt. ### 3. Kontorarbejdspladser Direkte overvågning af individuelle kontorarbejdspladser er som udgangspunkt ikke tilladt. Medarbejdere har ret til at udføre deres arbejde uden konstant overvågning. En undtagelse kunne være, hvis der er et meget specifikt og tvingende sikkerhedsbehov, f.eks. i et pengeskabsrum, men dette er sjældent relevant for almindelige kontorarbejdspladser. ## Vigtige overvejelser og krav Udover placeringen af kameraerne er der en række andre GDPR-krav, du skal overholde: ### 1. Information og skiltning Du skal tydeligt informere om overvågningen. Dette gøres typisk med skilte, der angiver, at området er videoovervåget, hvem der er dataansvarlig, og hvor man kan få mere information. For medarbejdere skal informationen være endnu mere detaljeret og ofte gives via en persondatapolitik eller personalehåndbog. Datatilsynet har specifikke krav til skiltning. [Kilde: Datatilsynet, 'Videoovervågning'](https://www.datatilsynet.dk/vejledninger/videoovervaagning) ### 2. Databehandleraftale Hvis du bruger en ekstern leverandør til at håndtere eller opbevare dine optagelser, skal der indgås en databehandleraftale. Denne aftale sikrer, at leverandøren behandler dataene i overensstemmelse med GDPR og dine instruktioner. ### 3. Opbevaringsperiode Optagelser må kun opbevares, så længe det er nødvendigt for det fastsatte formål. For almindelig sikkerhedsovervågning i private virksomheder er en typisk opbevaringsperiode 30 dage. Hvis optagelser bruges som bevis i en konkret sag, kan de dog opbevares længere. [Kilde: Datatilsynet, 'Hvor længe må jeg opbevare optagelser?'](https://www.datatilsynet.dk/spoergsmaal-og-svar/generelt-om-gdpr/hvor-laenge-maa-jeg-opbevare-optagelser) ### 4. Konsekvensanalyse (DPIA) Hvis din videoovervågning vurderes at medføre en høj risiko for de registreredes rettigheder og frihedsrettigheder (f.eks. omfattende overvågning af offentligt tilgængelige områder eller brug af avanceret teknologi), skal du udføre en konsekvensanalyse (Data Protection Impact Assessment – DPIA). Dette er en grundig risikovurdering af overvågningen. ## Konklusion Videoovervågning i kontorbygninger kan være en uvurderlig del af en samlet sikkerhedsløsning, men det kræver en grundig forståelse af GDPR og en omhyggelig implementering. Sørg altid for at have et klart formål, informere tydeligt, og respektere medarbejdernes og besøgendes ret til privatliv. Er du i tvivl, er det altid bedst at søge professionel rådgivning for at sikre, at din løsning er fuldt ud lovlig og etisk forsvarlig.