Datatilsynet har ført tilsyn med boligforeningers tv-overvågning

Datatilsynet har ført tilsyn med boligforeningers tv-overvågning

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Retligt grundlag og nødvendighed ved tv-overvågning

Datatilsynet har gennemført skriftlige tilsyn med fem boligforeningers brug af kameraovervågning for at vurdere overholdelsen af databeskyttelsesreglerne. Tilsynet understreger, at tv-overvågning kun bør anvendes, når det er nødvendigt, og efter en konkret proportionalitetsvurdering, hvor mindre indgribende alternativer er overvejet. Behandlingsgrundlaget vil typisk være legitime interesser efter GDPR art. 6, men kræver en dokumenteret interesseafvejning.

Myndigheden indhentede oplysninger om formål, omfang og teknisk opsætning, herunder kameravinkler samt om der var lydoptagelse, zoom eller adgang til livevisning. Der blev desuden set på overholdelsen af oplysningspligt og håndtering af indsigt i optagelser.

Placering, funktioner og opbevaring af optagelser

Kameraer bør indstilles, så beboeres færden til og fra boligen som udgangspunkt ikke kan følges. Overvågningen skal fokuseres på relevante fællesarealer og justeres til formålet. Funktioner som lyd, zoom og livevisning bør som udgangspunkt være deaktiveret, medmindre der foreligger et særskilt nødvendighedsbehov, der kan begrundes og dokumenteres.

Optagelser må ikke opbevares længere end nødvendigt. En fast 30-dages slettefrist kan ikke anvendes ukritisk; organisationen skal kunne begrunde opbevaringsperioden ud fra formål og risiko. Sikkerhedstiltag og adgangskontrol skal understøtte opbevarings- og slettepolitikken i overensstemmelse med GDPR art. 5 og 32.

Få GDPR helt ind under huden på kurset ’GDPR i praksis’

Læs mere her →

Rettigheder, dokumentation og tilsynets afslutning

Oplysningspligten bør opfyldes gennem tydelig skiltning og tilgængelige lagdelte meddelelser. Indsigtsanmodninger om optagelser kræver klare procedurer for identifikation, udskillelse og eventuel sløring af tredjeparter. Hvor risici tilsiger det, bør der foretages en DPIA og føres fortegnelse over behandlingsaktiviteter.

Datatilsynet har afsluttet de fem sager uden yderligere tilsynsmæssige skridt og har udsendt særskilte breve. Brevene kan læses her: Arbejdernes Andels Boligforening, AKB-København, FAB, fsb og AAB. Generel vejledning om tv-overvågning findes hos Datatilsynet her.

Gratis adgang til alle juridiske nyheder, artikler og opdateringer.
Opret dig gratis i dag, vælg dine fagområder, og få adgang til et skræddersyet nyhedsoverblik, der gør dig klogere - og holder dig foran.