Alvorlig kritik af afslag på indsigtsret ved tv-overvågning
Datatilsynet har udtalt alvorlig kritik af Metro Service for at have afvist en borgers indsigtsanmodning om adgang til optagelser fra tv-overvågning på Kongens Nytorv og for efterfølgende at have slettet materialet. Tilsynet fastslår, at indsigtsretten er hovedregel, og at undtagelser kræver en konkret og dokumenteret afvejning – generelle henvisninger til manglende identifikation, stort tidsforbrug eller offentlig sikkerhed er ikke tilstrækkelige uden specifikke begrundelser.
Tilsynet lagde vægt på, at den registreredes samlede oplysninger kunne individualisere personen i tilstrækkeligt omfang, og at højt tidsforbrug ikke i sig selv udgør misbrug af rettigheder. Den efterfølgende sletning blev anset for uforenelig med databeskyttelsesreglerne, fordi den afskar kontrol af indsigtsretten hos Datatilsynet og ved domstolene.
Opbevaring, sletning og hensyn til tredjeparter under GDPR
Datatilsynet præciserer, at optagelser, som ellers skulle slettes efter fastsatte frister, kan opbevares midlertidigt med det isolerede formål at behandle en konkret og allerede indgivet indsigtsanmodning. Denne opbevaring skal være snævert begrænset og nødvendig for at efterleve retten til indsigt efter GDPR art. 15.
Når optagelser indeholder andre personer, skal den dataansvarlige anvende egnede tekniske foranstaltninger, eksempelvis billed- og lydsløring, så der kun udleveres oplysninger om den registrerede. Behandlingen skal afgrænses til det relevante tidsrum og være forenelig med formåls- og dataminimeringsprincipperne.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Krav til dokumentation og praktisk efterlevelse hos dataansvarlige
Den dataansvarlige kan ikke påberåbe sig rimelig tvivl om identitet, hvis de samlede oplysninger individualiserer den registrerede. Valg af teknologi må ikke gøre det umuligt at finde, eksportere eller udlevere data for at opfylde registreredes rettigheder; systemer skal indrettes med dette for øje.
Afslag kræver udførlig dokumentation af det retlige grundlag og en konkret interesseafvejning. For at sikre rettidig og lovlig håndtering bør dataansvarlige etablere robuste processer og værktøjer:
- Procedurer for hurtig lokalisering, udtræk og redigering af relevante optagelser.
- Tekniske løsninger til sløring og segmentering for at beskytte tredjeparter.
- Journalføring og begrundelse ved afslag, inkl. henvisning til relevante GDPR-bestemmelser.
Læs Datatilsynets afgørelse her: www.datatilsynet.dk. Se også Datatilsynets vejledning om tv-overvågning: www.datatilsynet.dk. EDPB’s retningslinjer om videoenheder findes her: www.edpb.europa.eu.
