Börja med varför ni behöver bevaka
Den juridiska bedömningen börjar inte med kameramodell eller antal kameror. Börja med det konkreta problemet, definiera ändamålet och dokumentera varför kamerabevakning behövs. Därefter kan område, tider, inspelning och lagring begränsas till det som faktiskt är nödvändigt.
Tillståndsplikten är borttagen – ansvaret finns kvar
Sedan den 1 april 2025 behöver ingen ansöka om kamerabevakningstillstånd hos IMY. Det betyder däremot inte att kamerabevakning automatiskt är tillåten.
Verksamheten behöver själv säkerställa att bevakningen följer GDPR och kamerabevakningslagen och kunna visa vilka bedömningar som har gjorts.
Bevakningen behöver ett tydligt ändamål och rättsligt stöd
Kamerabevakning innebär behandling av personuppgifter när personer kan identifieras. Därför måste behandlingen ha en rättslig grund enligt GDPR.
För många privata verksamheter är intresseavvägning en vanlig grund. Då behöver verksamhetens bevakningsintresse väga tyngre än den enskildes intresse av att inte bli bevakad.
Bevaka inte större område eller längre tid än nödvändigt
IMY betonar att kamerans upptagningsområde ska begränsas till det som syftet kräver. Om problemet bara finns på en viss plats bör inte andra ytor komma med i bild utan anledning.
Samma princip gäller tiden. Om behovet endast finns kvälls- och nattetid behöver verksamheten kunna motivera varför bevakning även skulle ske under dagtid.
Den som går in i ett bevakat område ska få information
Den som kamerabevakar behöver informera på ett begripligt och lättillgängligt sätt innan personer går in i det bevakade området.
IMY rekommenderar två informationslager. Första lagret är normalt en skylt med den viktigaste informationen. Fullständig information enligt GDPR kan lämnas i ett andra lager, till exempel på en webbplats.
Spara material så kort tid som möjligt och begränsa åtkomsten
Inspelat material får inte sparas längre än vad som är nödvändigt för det dokumenterade ändamålet. Verksamheten behöver därför bestämma och kunna motivera sin lagringstid.
Åtkomsten ska samtidigt begränsas. Så få personer som möjligt bör kunna se eller exportera inspelat material, och behörigheterna bör följa organisationens verkliga behov.
- Definiera lagringstid utifrån ändamålet
- Automatisk radering efter beslutad tid
- Begränsad och rollbaserad åtkomst
- Rutiner för export och utlämnande
- Loggning där systemet stödjer det
AVAB kan hjälpa med teknik och underlag – den personuppgiftsansvariga äger beslutet
AVAB kan hjälpa till att projektera kameravinklar, lagring, behörigheter, skyltning och tekniska funktioner som stödjer privacy by design.
Regler och vägledning kan förändras. Kontrollera därför alltid den aktuella informationen hos IMY inför beslut om kamerabevakning.
Vanliga frågor om GDPR och kameraövervakning
Behöver man tillstånd från IMY för kameraövervakning?
Nej. Sedan den 1 april 2025 finns ingen tillståndsplikt för kamerabevakning hos IMY. Den som kamerabevakar ansvarar själv för att bedöma och dokumentera att bevakningen är tillåten.
Måste man skylta om kameraövervakning?
Den som kamerabevakar behöver informera de personer som kan bli bevakade på ett begripligt och lättillgängligt sätt innan de går in i området. Skyltning är normalt första informationslagret.
Hur länge får inspelat material sparas?
Materialet får inte sparas längre än vad som är nödvändigt för ändamålet. Verksamheten behöver bestämma, dokumentera och kunna motivera sin lagringstid.
Får man filma större område för säkerhets skull?
Bevakningsområdet ska begränsas till vad det dokumenterade syftet kräver. Att samla in mer personuppgifter än nödvändigt strider mot principen om dataminimering.
Vem får se inspelat material?
Åtkomsten ska begränsas till så få personer som möjligt och följa ett verkligt behov. Behörigheter och rutiner bör dokumenteras.
Kan samtycke användas som grund för kamerabevakning?
Samtycke är ofta svårt att använda för kamerabevakning eftersom det måste vara frivilligt och lämnas innan personen filmas. Verksamheten behöver bedöma vilken rättslig grund som faktiskt är tillämplig.
Vem ansvarar juridiskt när AVAB installerar kamerorna?
Den personuppgiftsansvariga verksamheten ansvarar för den rättsliga behandlingen av personuppgifter. AVAB kan bidra med teknisk projektering och underlag men tar inte över verksamhetens juridiska ansvar.
Planerar ni kameraövervakning?
Börja med syfte, ytor och ansvar innan kamerorna placeras
AVAB hjälper er att projektera en teknisk lösning där kameravinklar, lagring och behörigheter kan anpassas efter den dokumenterade behovsbilden.
- Kameravinklar och zoner efter dokumenterat behov
- Lagring och behörighetsstruktur
- Teknisk privacy by design