Kontorbyggerier og GDPR: Hvad må du overvåge og hvad må du ikke?

Som erfaren installatør af videoovervågning ved jeg, at sikkerhed er en topprioritet for enhver virksomhed. Men når det kommer til videoovervågning i kontorbyggerier, er det afgørende at navigere korrekt i de komplekse regler, især dem dikteret af persondataforordningen (GDPR). Fejl kan resultere i store bøder og tab af tillid. Lad os dykke ned i, hvad du som virksomhedsejer, administrator eller boligforening skal være opmærksom på.

Hvorfor er GDPR så vigtigt for videoovervågning?

GDPR (General Data Protection Regulation) er EU's lovgivning for databeskyttelse, der trådte i kraft i 2018. Den handler om beskyttelse af personoplysninger, og optagelser fra videoovervågning, der kan identificere personer, betragtes som personoplysninger. Derfor er det ikke nok blot at sætte kameraer op; du skal have et lovligt grundlag og overholde en række principper for behandlingen af disse data. Datatilsynet er den danske myndighed, der fører tilsyn med overholdelsen af GDPR.

De grundlæggende principper for lovlig overvågning

Før du overhovedet overvejer at installere kameraer, skal du have styr på disse grundlæggende principper:

1. Lovligt grundlag

Du skal have et legitimt formål med overvågningen. Typisk vil dette være at forebygge kriminalitet, beskytte ejendom, sikre medarbejderes og besøgendes sikkerhed eller dokumentere hændelser. Overvågning udelukkende for at 'holde øje med' medarbejdere er sjældent et lovligt grundlag.

2. Nødvendighed og proportionalitet

Overvågningen skal være nødvendig for at opfylde det legitime formål, og den må ikke være mere indgribende, end hvad formålet kræver. Kan formålet opnås med mindre indgribende midler? Hvis ja, er videoovervågning sandsynligvis ikke proportional. Dette betyder også, at du skal overveje kameraernes placering, optagevinkel og hvor længe optagelserne gemmes.

3. Gennemsigtighed og information

Personer, der overvåges, skal informeres tydeligt om, at der foregår overvågning. Dette gøres typisk med skilte, der oplyser om overvågningen, hvem der er dataansvarlig, og hvor man kan få mere information (f.eks. via en hjemmeside). Skiltene skal være synlige, før man træder ind i det overvågede område. Datatilsynet har specifikke krav til indholdet af disse skilte. (Kilde: Datatilsynet, 'Videoovervågning', sektion 'Oplysningspligt')

4. Dataminimering

Du må kun indsamle de personoplysninger, der er absolut nødvendige for formålet. Dette kan betyde, at kameraer skal maskere områder, der ikke er relevante for overvågningen (f.eks. vinduer til nabobygninger eller private områder). Optagelser må heller ikke gemmes længere end nødvendigt. Typisk anbefales en slettefrist på 30 dage, medmindre der er en konkret hændelse, der kræver længere opbevaring. (Kilde: Datatilsynet, 'Videoovervågning', sektion 'Slettefrister')

Hvad må du overvåge i et kontorbyggeri?

Generelt er overvågning tilladt i områder, hvor der er et klart sikkerhedsbehov, og hvor forventningen om privatliv er lav. Dette inkluderer typisk:

• Indgange og udgange: For at kontrollere adgang og forebygge indbrud.
• Receptioner og venteområder: Til sikkerhed for personale og besøgende.
• Udvendige facader og parkeringspladser: For at beskytte ejendom mod hærværk og tyveri.
• Værdifulde områder: F.eks. serverrum, arkiver med følsomme dokumenter eller lagerområder med dyre varer.

I disse områder er formålet med overvågningen typisk at forebygge kriminalitet og sikre ejendom, hvilket er et legitimt grundlag.

Hvad må du ikke overvåge?

Der er klare grænser for, hvor du må placere kameraer, især i områder, hvor medarbejdere og besøgende har en rimelig forventning om privatliv. Du må ikke overvåge:

• Toiletter og omklædningsrum: Disse er private områder, og overvågning her er et groft brud på privatlivet.
• Spise- og pauserum: Medarbejdere skal have mulighed for at holde pause uden at blive overvåget.
• Kontorarbejdspladser: Generel overvågning af medarbejderes skriveborde eller faste arbejdspladser er som udgangspunkt ikke tilladt, da det er for indgribende i medarbejdernes privatliv. Hvis der er et specifikt, tvingende sikkerhedsbehov, skal det dokumenteres grundigt, og mindre indgribende alternativer skal være udtømt.
• Områder uden for din ejendom: Kameraer må som udgangspunkt ikke filme offentlige områder som gader eller naboejendomme, medmindre det er uundgåeligt for at opnå et legitimt formål, og selv da skal det minimeres mest muligt. (Kilde: Datatilsynet, 'Videoovervågning', sektion 'Privat vs. offentlig')

Vigtige overvejelser og gode råd

1. Udarbejd en politik for videoovervågning: Dokumenter formålet med overvågningen, placeringen af kameraer, hvem der har adgang til optagelserne, slettefrister og procedurer for dataindsigt. Dette viser, at du har tænkt over det og overholder principperne. (Kilde: Datatilsynet, 'Videoovervågning', sektion 'Dokumentationspligt')
2. Adgangskontrol: Sørg for, at kun et begrænset antal autoriserede personer har adgang til live-feed og optagelser. Log alle adgange til systemet.
3. Teknisk sikkerhed: Beskyt overvågningssystemet mod uautoriseret adgang, hacking og datalækage. Brug stærke adgangskoder, kryptering og regelmæssige softwareopdateringer.
4. Medarbejderinddragelse: Hvis du overvejer at implementere overvågning i et kontorbyggeri med ansatte, er det ofte en god idé at inddrage medarbejderrepræsentanter (f.eks. tillidsrepræsentanter) i processen. Dette kan skabe større accept og sikre, at alle aspekter er overvejet.
5. Regelmæssig evaluering: Gennemgå jævnligt din overvågningspraksis for at sikre, at den stadig er nødvendig, proportional og overholder gældende lovgivning. Formålet kan ændre sig, og det kan lovgivningen også.

At implementere videoovervågning i et kontorbyggeri er en balancegang mellem sikkerhedsbehov og respekten for privatlivets fred. Ved at følge GDPR's principper og de specifikke retningslinjer fra Datatilsynet kan du sikre, at din løsning både er effektiv og lovlig.