Opbevaringstid for overvågningsoptagelser: GDPR-regler du skal kende

Videoovervågning er et effektivt redskab til at øge sikkerheden, forebygge kriminalitet og dokumentere hændelser. Men når du opsætter kameraer, er det afgørende at kende reglerne for, hvor længe du må opbevare de optagelser, du indsamler. Her kommer GDPR (General Data Protection Regulation) ind i billedet, og den sætter klare rammer for håndtering af personoplysninger – herunder videooptagelser.

Som erfaren installatør af sikkerhedsløsninger oplever jeg ofte forvirring omkring disse regler. Lad os derfor dykke ned i de vigtigste aspekter, så du som privat boligejer, virksomhedsejer eller boligforening kan sikre, at din videoovervågning er i overensstemmelse med lovgivningen.

Hvorfor er opbevaringstiden vigtig?

GDPR bygger på principper om dataminimering og formålsbegrænsning. Det betyder, at du kun må indsamle og opbevare data, der er nødvendige for det specifikke formål, du har med overvågningen, og ikke længere end højst nødvendigt. Overvågningsoptagelser betragtes som personoplysninger, da de ofte kan identificere enkeltpersoner. Derfor er de underlagt GDPR's strenge krav.

En ulovlig opbevaringstid kan medføre alvorlige konsekvenser, herunder bøder fra Datatilsynet, der kan være betydelige. Det handler altså ikke kun om etik, men også om lovoverholdelse og økonomisk ansvar.

Generelle retningslinjer for opbevaringstid

Der findes ikke én fast, universel opbevaringstid, der gælder for alle. Tidsrammen afhænger af formålet med overvågningen. Datatilsynet anbefaler dog en generel tommelfingerregel:

30-dages reglen (den vejledende grænse)

For langt de fleste formål, hvor overvågningen tjener et legitimt sikkerhedsformål (f.eks. tyverisikring), er en opbevaringstid på op til 30 dage vejledende. Dette gælder både for private, virksomheder og boligforeninger. Efter denne periode skal optagelserne slettes automatisk, medmindre der er en specifik grund til at opbevare dem længere.

• Eksempel: En butik overvåger for at forhindre tyveri. Hvis der ikke sker en hændelse inden for 30 dage, skal optagelserne slettes.

Undtagelser fra 30-dages reglen

Der er situationer, hvor du lovligt kan opbevare optagelser længere end 30 dage. Dette kræver dog en konkret og legitim grund:

• Politianmeldelse eller efterforskning: Hvis der er sket en kriminel handling (f.eks. tyveri, hærværk) og hændelsen er anmeldt til politiet, eller der er en igangværende efterforskning, må de relevante optagelser opbevares, indtil sagen er afsluttet. Dette kan strække sig ud over de 30 dage.
• Dokumentation af specifikke hændelser: I visse tilfælde kan optagelser være nødvendige som dokumentation i en specifik tvist eller sag (f.eks. arbejdsretlig sag i en virksomhed), hvor de tjener et legitimt formål. Også her skal opbevaringen ophøre, når formålet er opfyldt.
• Særlige lovkrav: I sjældne tilfælde kan anden lovgivning kræve en længere opbevaringstid. Dette er dog sjældent relevant for almindelig videoovervågning.

Det er vigtigt at bemærke, at det kun er de relevante optagelser, der må opbevares længere. Ikke alle optagelser fra hele perioden.

Specifikke hensyn for forskellige aktører

Private boligejere

Som privatperson må du overvåge din egen grund og facade, men ikke offentlige områder eller naboens grund. De 30-dages regler gælder også her. Hvis du har mistanke om indbrud og anmelder det til politiet, kan du opbevare de relevante optagelser længere. Husk at informere om overvågningen med et skilt.

Virksomheder

Virksomheder har ofte et legitimt behov for overvågning for at beskytte ejendom og medarbejdere. De 30-dages regler er standard. Ved overvågning af medarbejdere skal der foreligge en saglig begrundelse, og medarbejderne skal informeres grundigt. Overvågning af medarbejdere er underlagt særlige regler i databeskyttelsesloven og eventuelle kollektive aftaler.

Boligforeninger

For boligforeninger gælder de samme principper. Overvågning af fællesarealer skal have et klart formål (f.eks. forebyggelse af hærværk), og beboerne skal informeres tydeligt. De 30-dages regler er udgangspunktet, med undtagelse af konkrete hændelser, der kræver længere opbevaring i forbindelse med politianmeldelse eller forsikringssager.

Praktiske råd til korrekt håndtering

• Automatisk sletning: Sørg for, at dit overvågningssystem er sat op til automatisk at slette optagelser efter den fastsatte opbevaringsperiode (f.eks. 30 dage).
• Dokumentation: Dokumentér dit formål med overvågningen og din politik for opbevaringstid. Dette kan være afgørende, hvis Datatilsynet stiller spørgsmål.
• Informationspligt: Husk altid at informere om overvågningen med tydelige skilte. Dette er et krav ifølge GDPR.
• Adgangsbegrænsning: Begræns adgangen til optagelserne til et minimum af relevante personer.
• Sikkerhed: Sørg for, at optagelserne er beskyttet mod uautoriseret adgang, tab eller ødelæggelse.

At navigere i GDPR-reglerne kan virke komplekst, men med en grundlæggende forståelse af principperne for formålsbegrænsning og dataminimering er du godt på vej. Husk, at en professionel installation og opsætning kan hjælpe dig med at overholde disse krav fra starten.