Videoovervågning er et effektivt værktøj til at øge sikkerheden i kontorbygninger, beskytte værdier og forebygge kriminalitet. Men når kameraer sættes op, træder Persondataforordningen (GDPR) i kraft, og det er afgørende at forstå, hvad der er tilladt, og hvad der ikke er. Som erfaren installatør ved jeg, at mange virksomheder kæmper med at navigere i disse regler. Lad os dykke ned i det. ## Hvorfor er GDPR vigtigt for videoovervågning? GDPR handler om beskyttelse af personoplysninger, og videoovervågning, der optager identificerbare personer, falder direkte ind under dette. Ignoreres reglerne, kan det medføre store bøder og skade virksomhedens omdømme. Formålet med overvågningen skal være sagligt og proportionalt med det indgreb, det udgør for medarbejdere og besøgendes privatliv. ### De grundlæggende principper Når du overvejer videoovervågning, skal du huske på følgende principper fra Datatilsynet: * **Lovlighed, rimelighed og gennemsigtighed:** Overvågningen skal have et legitimt formål, være rimelig og informativ. * **Formålsbegrænsning:** Kameraerne må kun opsættes til specifikke, udtrykkeligt angivne og legitime formål. * **Dataminimering:** Kun de nødvendige data må indsamles. Overvej, om formålet kan opnås med mindre indgribende midler. * **Opbevaringsbegrænsning:** Optagelser må ikke opbevares længere end nødvendigt for formålet. * **Integritet og fortrolighed:** Data skal beskyttes mod uautoriseret adgang og tab. (Kilde: Datatilsynet, "Videoovervågning", [https://www.datatilsynet.dk/vejledninger/videoovervaagning](https://www.datatilsynet.dk/vejledninger/videoovervaagning)) ## Hvad må du overvåge i kontorbygninger? Generelt er videoovervågning tilladt, hvor der er et legitimt behov for sikkerhed, og hvor offentligheden har adgang, eller hvor det er nødvendigt for at beskytte virksomhedens ejendom og medarbejdere. ### Indgangspartier og fællesarealer Det er som regel tilladt at overvåge indgangspartier, receptioner, gange og andre fællesarealer, hvor der færdes mange mennesker, og hvor der er risiko for tyveri eller hærværk. Formålet er her typisk kriminalitetsforebyggelse og sikring af adgangskontrol. ### Udendørsarealer Overvågning af udendørsarealer som parkeringspladser, vareindleveringer og bygningens facade er ofte tilladt for at beskytte ejendommen mod indbrud og hærværk. Vær dog opmærksom på ikke at overvåge naboers private ejendomme eller offentlige veje unødigt. ### Områder med særlige værdier Har du områder med særligt værdifuldt udstyr, serverrum eller pengeskabe, kan overvågning være berettiget for at beskytte disse aktiver mod tyveri og uautoriseret adgang. ## Hvad må du ikke overvåge? GDPR sætter klare grænser for, hvor videoovervågning er uacceptabelt, da det krænker den enkeltes privatliv for meget. ### Toiletter, omklædningsrum og pauserum Disse områder er typisk betragtet som private zoner, hvor medarbejdere og besøgende har en berettiget forventning om privatliv. Overvågning her er som udgangspunkt strengt forbudt og vil næsten altid blive anset for at være en ulovlig og uforholdsmæssig indgriben i privatlivet. ### Kontorer og arbejdsstationer Overvågning af enkeltpersoners kontorer eller arbejdsstationer er sjældent tilladt, da det kan opfattes som en overvågning af medarbejdernes arbejdsindsats, hvilket kræver meget tungtvejende grunde og ofte en forudgående aftale med medarbejderrepræsentanter eller fagforeninger. Det er en meget indgribende foranstaltning, der kun kan retfærdiggøres i helt særlige tilfælde, f.eks. ved konkret mistanke om alvorlig kriminalitet, og kun i en begrænset periode. (Kilde: Justitsministeriet, "Bekendtgørelse af lov om TV-overvågning", § 1, stk. 4, [https://www.retsinformation.dk/eli/lta/2023/1190](https://www.retsinformation.dk/eli/lta/2023/1190)) ## Praktiske råd til compliance For at sikre, at din videoovervågning lever op til GDPR, er her nogle konkrete skridt, du bør tage: ### 1. Formål og risikovurdering Definer klart formålet med overvågningen. Udfør en grundig risikovurdering (DPIA – Data Protection Impact Assessment), hvis overvågningen medfører en høj risiko for de registreredes rettigheder. Dette er ofte tilfældet med systematisk videoovervågning. ### 2. Information og skiltning Det er lovpligtigt at informere om videoovervågning. Opsæt tydelige skilte ved alle indgange og i de overvågede områder. Skiltene skal indeholde et piktogram, oplysninger om formålet, og hvem der er dataansvarlig (f.eks. firmanavn og kontaktoplysninger). Det er også god praksis at henvise til en mere detaljeret privatlivspolitik på virksomhedens hjemmeside. ### 3. Opbevaring og sletning Optagelser må kun opbevares, så længe det er nødvendigt for det definerede formål. For private virksomheder er den generelle anbefaling ofte 30 dage, medmindre der er en konkret grund til at opbevare dem længere (f.eks. i forbindelse med en politianmeldelse). Sørg for en automatisk slettefunktion. ### 4. Adgangsbegrænsning Kun et begrænset antal betroede medarbejdere bør have adgang til optagelserne. Adgangen skal logges, så det kan dokumenteres, hvem der har set hvad og hvornår. ### 5. Databehandleraftaler Hvis en ekstern leverandør (f.eks. et vagtfirma) behandler optagelserne, skal der indgås en databehandleraftale i henhold til GDPR. ### 6. Medarbejderinddragelse Ved overvågning, der berører medarbejdere, er det et krav at informere og ofte forhandle med medarbejderrepræsentanter (f.eks. tillidsrepræsentanter) inden opsætning. Dette sikrer gennemsigtighed og bidrager til et godt arbejdsmiljø. ## Konklusion Videoovervågning i kontorbygninger er en balancegang mellem sikkerhedsbehov og respekten for privatlivets fred. Ved at følge GDPR's principper og de specifikke regler for overvågning kan du opnå et sikkert miljø uden at kompromittere medarbejderes og besøgendes rettigheder. Husk altid at konsultere Datatilsynets vejledninger og eventuelt søge juridisk rådgivning for at sikre fuld compliance.