Kameraövervakning - det här gäller!

Att skydda sin verksamhet, sina anställda och sina fysiska tillgångar är en prioriterad fråga för de allra flesta företagare. Kamerabevakning kan i många fall framstå som en snabb och effektiv lösning för att förebygga stölder, skadegörelse eller för att öka tryggheten på arbetsplatsen. Men innan du monterar upp den första kameran är det absolut nödvändigt att förstå det juridiska ansvar som följer med tekniken.

Eftersom en videoupptagning där enskilda individer kan identifieras juridiskt klassas som en personuppgift, träffas din verksamhet direkt av hårda dataskyddsregler. Det är i huvudsak två samverkande regelverk som styr hur du får agera: Dataskyddsförordningen (GDPR) och den svenska kamerabevakningslagen. Sedan dessa regelverk trädde i kraft under 2018 behöver privata företag i de allra flesta fall inte ansöka om ett särskilt tillstånd från Integritetsskyddsmyndigheten (IMY) för att sätta upp bevakningskameror. Men den slopade tillståndsplikten innebär inte att det är fritt fram. Tvärtom flyttas hela ansvaret över på dig som företagare att säkerställa, bevisa och dokumentera att din bevakning är helt laglig.

För dig som driver företag innebär lagstiftningen att du inte kan fatta beslut om kamerabevakning baserat på en allmän känsla av att det vore bra att ha. Varje kamera som installeras påverkar de personer som rör sig i dess synfält – oavsett om det är anställda, kunder eller förbipasserande besökare. Lagstiftaren värnar individens personliga integritet högt, och därför innebär regelverket att du som företagare begränsas i hur, var och när du får filma.

Om du bryter mot reglerna riskerar du inte bara att skada förtroendet hos din personal och dina kunder, utan du kan också drabbas av mycket kännbara sanktionsavgifter från tillsynsmyndigheten IMY. Att installera kameror på felaktiga grunder, att slarva med informationen eller att spara inspelat material för länge är typiska felsteg som kan stå ett företag dyrt. Du påverkas också organisatoriskt eftersom beslutet att kamerabevaka kräver administrativa förberedelser, skriftlig dokumentation och i många fall formella förhandlingar med fackliga organisationer innan kamerorna får tas i bruk.

Det juridiska ramverket ställer krav på proportionalitet. Det betyder att det intrång i människors personliga integritet som en övervakningskamera alltid innebär måste stå i rimlig proportion till det problem du försöker lösa. Om du har problem med återkommande stölder eller hotfulla situationer har du en starkare grund för att bevaka än om du bara vill ha allmän uppsikt över lokalerna under kontorstid.

För att din kamerabevakning ska vara laglig och för att du ska kunna visa detta vid en eventuell granskning från IMY, behöver du arbeta systematiskt och följa en tydlig process.

Det första och mest grundläggande steget är att göra en så kallad intresseavvägning. Du måste skriftligen dokumentera och kunna visa att ditt intresse av att bevaka väger tyngre än de anställdas och besökarnas intresse av att inte bli övervakade. Du kan inte sätta upp kameror utan ett tydligt specificerat syfte. Godtagbara syften är exempelvis att förebygga, förhindra eller utreda brott som stöld och skadegörelse, att öka säkerheten för personalen i en utsatt miljö, eller att förebygga allvarliga olyckor i farliga industri- eller lagermiljöer.

Därefter måste du uppfylla den strikta informationsplikten. Det ska vara omedelbart tydligt för alla som går in i det bevakade området att kamerabevakning pågår. Detta löser du genom att sätta upp tydliga skyltar vid samtliga entréer och ingångar till de aktuella zonerna. Skyltarna får inte bara innehålla en kamerasymbol, utan måste också ge konkret information. Det ska framgå vem som är personuppgiftsansvarig (ditt företagsnamn och kontaktuppgifter), vad syftet med bevakningen är, samt var den som filmas kan vända sig för att få mer detaljerad information om sina rättigheter, till exempel genom en hänvisning till företagets fullständiga integritetspolicy på webbplatsen.

Mottagandet av själva placeringen av kamerorna måste du begränsa bevakningen så mycket som möjligt. Rikta aldrig kamerorna så att de filmar mer än vad som är absolut nödvändigt för att uppnå ditt syfte. Du bör i det längsta undvika att filma anställdas fasta arbetsplatser, till exempel bakom en kassadisk eller vid skrivbord, såvida det inte finns synnerligen starka säkerhetsskäl. Vissa utrymmen är helt fredade; är det i princip helt förbjuden att kamerabevaka i omklädningsrum, på toaletter eller i andra liknande utrymmen där människor förväntar sig en privat sfär. Dessutom är kamerabevakning med ljudupptagning som absolut huvudregel helt förbjuden på svenska arbetsplatser.

Hanteringen av det inspelade materialet måste också ske under säkra och kontrollerade former. Du får aldrig spara det inspelade materialet längre än vad som är absolut nödvändigt för att uppfylla syftet. I normala fall innebär detta att du bör konfigurera ditt kamerasystem så att allt material raderas automatiskt efter en kort tidsperiod, vanligtvis mellan 24 och 72 timmar. Endast vid konkreta incidenter, såsom ett misstänkt brott, kan det vara motiverat att spara en sekvens längre för att kunna överlämna den till polisen. Du måste också begränsa den fysiska och digitala åtkomsten till materialet så att endast ett fåtal, behöriga personer inom företaget kan se de inspelade bilderna.

Slutligen får du inte glömma den arbetsrättsliga aspekten. Om ditt företag har kollektivavtal, eller om de anställda är medlemmar i ett fackförbund, är du som arbetsgivare skyldig att genomföra en MBL-förhandling enligt medbestämmandelagen innan du fattar beslut om att införa kamerabevakning. Bevakningen innebär en förändring av de anställdas arbetsförhållanden, och facket har rätt att yttra sig. Även om ditt företag saknar kollektivavtal är det en mycket god idé att föra en öppen dialog med personalen i god tid innan installationen. Genom att förklara varför kamerorna behövs, hur materialet hanteras och hur de anställdas integritet skyddas, minskar du risken för oro och skapar en tryggare arbetsmiljö för alla.