<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=1159208090890608&amp;ev=PageView&amp;noscript=1">

Har du kontroll på kameraovervåkingen?

personvern-ida-johanne ‹ Tilbake til artikler

Forestill deg at Datatilsynet banker på kontordøren din og ber deg om å redegjøre for kameraovervåkingen i din virksomhet. Hva gjør du? Har dere vurdert om kameraovervåkingen er lovlig? Er det vurdert hvilken risiko kameraovervåkingen har for de berørte? 

Mange virksomheter driver med ulovlig kameraovervåking

De siste årene har omfanget av kameraovervåking steget betraktelig. Kameraer finnes eksempelvis langs fortau og veier, i butikker, på busser og i svømmehaller. Mange virksomheter har et behov for kameraovervåking. Det er for eksempel få som stusser over at det kameraovervåkes i banker og i sikkerhetskontrollen på flyplasser. 

Men ikke all kameraovervåking er like velbegrunnet, og vi ser ofte eksempler på ulovlig kameraovervåking. Det er overraskende enkelt å sette opp en forholdsvis avansert ordning på kort tid og til en relativt lav kostnad. Flere tilbydere reklamerer dessuten for pakkeløsninger hvor prisen per kamera blir lavere desto flere kameraer som kjøpes. Gode tilbud kan være fristende, og mange virksomheter ender opp med mer omfattende kameraovervåking enn nødvendig.

Kameraovervåking er en trussel for personvernet

Bruk av kameraovervåking kan utfordre blant annet retten til privatliv. Dette gjør seg stadig mer gjeldende etterhvert som ny teknologi blir billigere og lettere tilgjengelig. Eksempelvis gjør ansiktsgjenkjenning det mulig å følge enkeltpersoners handlingsmønstre, selv om de beveger seg i store menneskemengder. Og egne apper gjør det mulig med døgnkontinuerlig tilgang til kameraovervåkingen fra mobilen. 

Virksomheten er ansvarlig for egen kameraovervåking

Mange virksomheter benytter eksterne leverandører til å drifte kameraovervåkingen. Det mange ikke reflekterer over, er at det er virksomheten selv som er ansvarlig for overvåkingen. Fra et personvernperspektiv er det bekymringsfullt at mange virksomheter ikke er mer bevisst sitt ansvar.

Det er nødvendig med kunnskap om underleverandørenes sikkerhetstiltak

Virksomhetens ansvar innebærer blant annet at den må påse og påvise at kameraovervåkingen har et tydelig formål og er lovlig. Videre er virksomheten ansvarlig for at det gis informasjon om kameraovervåkingen til de berørte, at opptakene slettes i rett tid og at det gjennomføres nødvendige personvernkonsekvensvurderinger. 

Endelig er virksomheten ansvarlig for at informasjonssikkerheten i løsningen er tilfredsstillende. Det betyr at virksomheten også må ha kunnskap om og stille krav til leverandørens sikkerhetstiltak. Eksempelvis må virksomheten gjøre seg kjent med leverandørens tilgangsstyring, krypteringsløsninger og hvor serveren med overvåkningsmateriale befinner seg.

Forbered dere på kontroll

Før sommeren varslet Datatilsynet flere kommuner og fylkeskommuner om at de ønsker å se nærmere på hva som ligger til grunn for deres kameraovervåking, og på sensommeren kom European Data Protection Board (EDPB) med felles europeiske retningslinjer for behandling av personopplysninger i forbindelse med kameraovervåking. 

For ikke å tape tillit eller havne i Datatilsynets søkelys oppfordrer vi alle som driver med kameraovervåking til å vurdere om denne er lovlig, og hvilke tiltak som eventuelt må iverksettes for etterlevelse av personvernregelverket. 

                                                                        ***

Dette blogginnlegget er skrevet av Johanne Falck-Pedersen og Ida Solberg Henning. Johanne jobber i PwCs Cyber & Privacy-team som er en del av PwC Risk Advisory Services. 

1Se eget blogginnlegg om personvernkonsekvensvurderinger her.

Legg igjen en kommentar