EU-dom klargör GDPR-krav vid kroppskameror – så behöver du informera

När en person filmas med kroppskamera sker insamlingen genom själva observationen. EU-domstolen bedömer att detta är att likställa med att uppgifterna lämnas direkt av den registrerade. Konsekvensen är att den personuppgiftsansvarige måste uppfylla informationsskyldigheten enligt artikel 13 GDPR – inte artikel 14.

Den första nivån är en tydlig men kortfattad information i anslutning till själva inspelningen. Det kan vara en skylt, badge eller klistermärke på väst eller kamera. Syftet är att omedelbart tala om att filmning sker och vem som ansvarar för behandlingen.

• Tydlig markering att kroppskamera används.
• Personuppgiftsansvarig (organisationens namn).
• Huvudsakligt syfte – till exempel säkerhet, ordningshållning eller incidenthantering.
• Hänvisning till mer information via QR-kod eller kort webbadress.

Den andra nivån är en komplett integritetstext som finns på en lättillgänglig webbsida. Här beskrivs behandlingen mer utförligt och strukturerat.

• Ändamål och rättslig grund (till exempel berättigat intresse eller rättslig förpliktelse).
• Vilka kategorier av uppgifter som behandlas (video, ljud, plats, tid m.m.).
• Lagringstid och när material raderas eller anonymiseras.
• Vilka mottagare som kan få ta del av materialet (till exempel intern säkerhetsfunktion, polis eller åklagare).
• Den registrerades rättigheter och hur en begäran ska skickas in.

Nedan följer ett exempel som kan användas på skylt, badge eller klistermärke, som första nivå i ett skiktat upplägg:

Texten bör anpassas efter er verksamhet, rättsliga grund och var integritetstexten publiceras.

Förutom professionella kroppskameror kan vi hjälpa er att ta fram ett praktiskt och tekniskt hållbart upplägg kring hur kamerorna används i drift:

• Förslag på skyltar, badges och klistermärken med QR-kod.
• Tekniska lösningar för lagring, åtkomstkontroll och loggning av material.
• Underlag till interna rutiner för hantering av inspelningar och begäran om registerutdrag.