Videoovervågning i butik og GDPR: det skal du være opmærksom på

Videoovervågning er en udbredt måde at forebygge tyveri, øge trygheden for personalet og kunne undersøge hændelser bagefter. Samtidig er billeder af mennesker personoplysninger, og derfor skal videoovervågning i butik følge databeskyttelsesforordningen GDPR. Derudover kan der gælde nationale regler om tv-overvågning, for eksempel om skiltning, som kan være forskellige fra land til land.

Denne artikel er en generel oversigt og ikke juridisk rådgivning. I Danmark er Datatilsynet tilsynsmyndighed for databeskyttelse og har vejledning på sin hjemmeside. Læs den, og få hjælp fra en jurist eller en databeskyttelsesrådgiver (DPO), hvis du er i tvivl om, hvad der gælder for netop din virksomhed.

Hvorfor gælder GDPR for kameraer i butik?

Når et kamera filmer personer, der kan identificeres, behandles personoplysninger. Det gælder, uanset om billederne optages eller kun vises live. Butikken er da dataansvarlig og skal kunne dokumentere, at overvågningen er lovlig, nødvendig og proportional.

Start med formålet

Før kameraerne sættes op, bør du formulere, hvorfor du har brug for dem. Almindelige formål i butik er at:

• forebygge og opklare tyveri og hærværk
• øge trygheden for personale og kunder
• beskytte kasse, lager og værdifulde varer

Formålet styrer resten af beslutningerne: hvor kameraerne placeres, hvad de filmer, hvor længe optagelserne gemmes, og hvem der må se dem. Materiale, der er indsamlet til ét formål, bør ikke bruges til noget helt andet.

Lav en interesseafvejning

For private virksomheder er retsgrundlaget for videoovervågning oftest såkaldt legitim interesse. Det betyder, at butikkens interesse i overvågningen skal afvejes mod de filmede personers interesse i ikke at blive overvåget.

Spørgsmål at stille sig selv:

• Er der et reelt problem, som kameraet skal løse?
• Kan formålet nås på en mindre indgribende måde?
• Kan overvågningen begrænses i tid, for eksempel kun når butikken er lukket?
• Kan kameraets synsfelt begrænses til det, der virkelig er nødvendigt?

Dokumentér afvejningen. Det viser, at du har gennemtænkt overvågningen, og gør det nemmere at svare på spørgsmål fra personale, kunder eller myndigheder.

Placering og synsfelt

Kameraer bør placeres, hvor de gør nytte i forhold til formålet, for eksempel ved indgang, kasse og udsatte varegrupper. Undgå at filme mere end nødvendigt.

Vær særligt opmærksom på:

• Personalerum: områder som frokoststuer og omklædningsrum er meget følsomme og bør normalt ikke overvåges.
• Toiletter og prøverum: skal ikke overvåges.
• Offentligt område uden for butikken: at filme gade eller fortov kræver særlig forsigtighed, og de nationale regler og Datatilsynets vejledning bør læses grundigt.
• Lyd: optagelse af lyd anses ofte for at være mere indgribende end billeder og kræver stærke grunde.

Personalet

Kameraer i butik filmer ofte også medarbejderne. Personalet skal informeres om overvågningen, og der kan gælde regler eller aftaler om inddragelse af medarbejderrepræsentanter. Kameraerne bør ikke bruges til at kontrollere, hvordan den enkelte medarbejder arbejder, medmindre det er et udtrykkeligt og acceptabelt formål. Afstem med HR eller arbejdsretlig ekspertise efter behov.

Skiltning og information

Den, der bliver filmet, skal have information om overvågningen. I praksis betyder det tydelige skilte ved indgangen og der, hvor kameraerne sidder. Skiltet bør vise, at der foregår videoovervågning, og hvem der er ansvarlig, samt henvise til, hvor man kan få mere information, for eksempel på butikkens hjemmeside eller ved kassen.

Den fulde information bør blandt andet beskrive formålet, retsgrundlaget, hvor længe optagelserne gemmes, og hvilke rettigheder den filmede har.

Opbevaringstid

Optagelser må ikke gemmes længere end nødvendigt for formålet. Fastsæt en opbevaringstid, og indstil optagelsen, så materialet slettes automatisk. Hvis en hændelse skal undersøges, kan relevant materiale gemmes længere og udleveres til politiet. Der kan gælde nationale regler for, hvor længe optagelser må gemmes, og Datatilsynets vejledning giver støtte til, hvordan du vurderer opbevaringstiden.

Sikkerhed og adgang

Optagelser skal beskyttes mod uautoriseret adgang. Nogle grundlæggende tiltag:

• Begræns, hvem der må se live-billeder og optagelser.
• Brug personlige logins og stærke adgangskoder.
• Log, hvem der ser eller eksporterer materiale.
• Placér optageudstyret i et aflåst rum.
• Hold kameraernes og optagerens software opdateret.
• Lad kameraerne ligge på et eget, adskilt netværk.

Hvis du bruger cloud-lagring eller en leverandør, der håndterer materialet, kræves der normalt en databehandleraftale.

Lokal optagelse eller cloud?

Optagelse kan ske på en lokal optager i butikken eller i skyen. Lokal optagelse giver dig fuld kontrol over, hvor materialet er, men optageren skal beskyttes fysisk. Cloud-lagring betyder, at materialet bevares, selv hvis udstyret i butikken bliver beskadiget eller stjålet, men kræver, at du vurderer leverandøren og hvor data opbevares. Uanset valg gælder de samme krav til opbevaringstid og adgang.

De filmedes rettigheder

Personer, der er blevet filmet, har rettigheder efter GDPR, for eksempel ret til at få indsigt i de oplysninger, der vedrører dem. Det er en god idé på forhånd at beslutte, hvordan en sådan anmodning skal håndteres, hvem der er ansvarlig, og hvordan andre personer i billedet beskyttes, hvis materiale udleveres. Rutinen bør være kendt af butikschefen og den, der administrerer kamerasystemet.

Videoanalyse og privatliv

Moderne kameraer kan også bruges til analyse, for eksempel heatmaps eller køalarmer. Sådanne funktioner kan ofte udformes, så de kun giver statistik uden at gemme billeder af personer. Også her bør du vurdere, hvordan analysen påvirker privatlivet, og informere om den.

Tjekliste

• Formulér og dokumentér formålet
• Lav og dokumentér en interesseafvejning
• Begræns placering og synsfelt
• Informér personalet
• Sæt tydelige skilte op
• Fastsæt og indstil opbevaringstid
• Beskyt materialet, og begræns adgangen
• Følg op på overvågningen regelmæssigt
• Læs Datatilsynets vejledning og de nationale regler om tv-overvågning

Sådan hjælper StoreIQ dig

StoreIQ installerer IP-kameraer med optagelse og mobilapp til butikker i hele Sverige. Vi hjælper dig med at placere kameraerne, så de dækker det nødvendige, sætter skilte op og indstiller opbevaringstid, rettigheder og et separat netværk til kameraerne.

Vi giver ikke juridisk rådgivning, men vi sørger for, at teknologien er indstillet efter de beslutninger, du træffer ud fra GDPR og myndighedernes vejledning. Kontakt os for et butiksbesøg.