Opbevaringstid for overvågningsoptagelser: GDPR-regler du skal kende

Når du investerer i videoovervågning, hvad enten det er til dit private hjem, din virksomhed eller en boligforening, er det afgørende at kende reglerne for, hvor længe du må opbevare optagelserne. Disse regler er primært dikteret af persondataforordningen (GDPR), og overtrædelse kan medføre betydelige bøder og juridiske problemer. Som erfaren installatør har jeg set mange misforståelser, så lad os få styr på de vigtigste principper.

Hvorfor er opbevaringstiden vigtig?

GDPR bygger på principper om dataminimering og formålsbegrænsning. Det betyder, at du kun må indsamle og opbevare personoplysninger (hvilket overvågningsoptagelser ofte er) i det omfang, det er nødvendigt for det specifikke formål, du har med overvågningen. Når formålet er opfyldt, skal data slettes.

For videoovervågning er formålet typisk at forebygge kriminalitet, opklare hændelser eller sikre ejendom. Når en potentiel hændelse er afklaret, eller tidsfristen for at opdage en hændelse er udløbet, er der normalt ikke længere et legitimt behov for at opbevare optagelserne. Længere opbevaring end nødvendigt øger risikoen for misbrug og brud på persondatasikkerheden.

Generelle retningslinjer for opbevaringstid

Datatilsynet, som er den danske myndighed på persondataområdet, har udstedt klare retningslinjer for opbevaringstid af overvågningsoptagelser. Hovedreglen er, at optagelserne som udgangspunkt skal slettes senest 30 dage efter optagelsen. Dette er en generel anbefaling, der dækker de fleste situationer, hvor formålet er forebyggelse af kriminalitet. (Kilde: Datatilsynet, Vejledning om TV-overvågning, side 11).

Undtagelser fra 30-dages reglen

Der findes dog situationer, hvor det er legitimt at opbevare optagelserne i længere tid. Disse undtagelser kræver en konkret vurdering og en klar begrundelse:

• Konkrete hændelser: Hvis der er sket en konkret hændelse (f.eks. tyveri, hærværk eller et uheld), og optagelserne er relevante for opklaringen, må de opbevares, så længe det er nødvendigt for at behandle sagen – typisk indtil politiet har afsluttet efterforskningen eller sagen er afgjort. Det er vigtigt at isolere de relevante optagelser og slette resten.
• Særlige formål: I visse tilfælde kan der være et andet legitimt formål, der berettiger længere opbevaring. Dette kan f.eks. være i højsikkerhedsområder eller ved overvågning af særligt værdifulde genstande, hvor risikoen for kriminalitet er højere, og opklaringen mere kompleks. Her skal du kunne dokumentere, hvorfor en længere periode er nødvendig og proportional. Dette kræver en grundig risikovurdering og dokumentation.
• Lovkrav: I sjældne tilfælde kan anden lovgivning kræve en længere opbevaringstid. Dette er dog ikke almindeligt for almindelig videoovervågning.

Specifikke hensyn for forskellige aktører

Private boligejere

Som privat boligejer, der overvåger egen grund, er du som udgangspunkt ikke omfattet af de samme strenge GDPR-krav som virksomheder, hvis overvågningen udelukkende sker som led i rent personlige eller familiemæssige aktiviteter. Men så snart din overvågning omfatter offentlige områder, naboers ejendom eller områder, hvor andre færdes, træder GDPR-reglerne i kraft. Her gælder 30-dages reglen som en god tommelfingerregel, medmindre der er en konkret hændelse. (Kilde: Datatilsynet, Vejledning om TV-overvågning, side 7).

Virksomheder og boligforeninger

For virksomheder, butikker, kontorer og boligforeninger er kravene mere stringente, da I behandler personoplysninger i professionel sammenhæng. Her gælder 30-dages reglen som udgangspunkt ubetinget. En længere opbevaringstid kræver en meget klar og veldokumenteret begrundelse, som skal kunne holde til en kontrol fra Datatilsynet. Husk også at informere tydeligt om overvågningen med skiltning og en privatlivspolitik, der beskriver jeres praksis for databehandling, herunder opbevaringstid.

Hvordan sikrer du korrekt sletning?

Det er ikke nok blot at lade optagelserne overskrive sig selv. Du skal have en klar procedure for sletning, der sikrer, at data slettes forsvarligt og automatisk efter den fastsatte opbevaringsperiode. De fleste moderne overvågningssystemer har indbyggede funktioner til automatisk sletning eller overskrivning efter en bestemt periode. Sørg for at konfigurere dit system korrekt og test, at det fungerer efter hensigten.

Konklusion

Kort sagt: Som udgangspunkt skal overvågningsoptagelser slettes senest 30 dage efter optagelsen. Kun i tilfælde af en konkret hændelse, der kræver opklaring, eller i meget særlige og velbegrundede situationer, kan du opbevare optagelserne længere. Sørg altid for at have klare procedurer, informere korrekt og dokumentere dine beslutninger. Ved at følge disse retningslinjer sikrer du, at din videoovervågning er både effektiv og lovlig.