Hjemmel og kilde
Arbeidsmiljøloven kapittel 9 om kontrolltiltak i virksomheten, personvernforordningen (GDPR) artikkel 6 om behandlingsgrunnlag og artikkel 13 om informasjonsplikt, og Datatilsynets praksis om kameraovervåking.
Formålet avgjør alt
Overvåking for å forebygge tyveri, hærverk eller for å ivareta sikkerheten i et område med reell risiko, er et formål som kan bære et kamera. Overvåking for å kontrollere hvor lenge ansatte er på pause, hvor mye de jobber eller hvem som kommer sist, er det ikke.
Skillet er ikke akademisk. Formålet du oppgir bestemmer hva du kan bruke opptakene til senere, og et kamera satt opp mot tyveri kan ikke uten videre brukes i en personalsak om noe annet. Skriv derfor formålet ned før kameraet monteres.
Drøfting og informasjon
Kontrolltiltak skal drøftes med de tillitsvalgte før de innføres. De ansatte skal informeres om formålet med overvåkingen, hva som registreres, hvem som har tilgang til opptakene, hvor lenge de lagres og hvordan de behandles.
Informasjonen skal være konkret. Et notat om at «området er kameraovervåket» oppfyller ikke plikten overfor egne ansatte. De skal vite hvilke områder som dekkes, om det er lyd, om noen ser på skjermen i sanntid, og hvem som kan hente ut et opptak.
- Drøft med tillitsvalgte før montering.
- Skriv ned formålet og hva som dekkes.
- Informer de ansatte konkret, ikke generelt.
- Evaluer ordningen jevnlig — behovet kan falle bort.
Skilting og synlighet
Overvåkede områder skal være tydelig skiltet, slik at både ansatte og besøkende vet at de kan bli filmet. Skjult kameraovervåking av ansatte er som utgangspunkt ikke tillatt, og de snevre unntakene forutsetter en helt annen situasjon enn en mistanke om at noe forsvinner fra hylla.
Skiltet skal også si hvem som er behandlingsansvarlig og hvor man henvender seg. Det er en del av informasjonsplikten, og det er det punktet som mangler på de fleste skilt som henger i norske lagerlokaler.
Lagringstid og tilgang
Opptak skal ikke lagres lenger enn nødvendig for formålet, og for vanlig kameraovervåking legges det til grunn en kort lagringstid — i praksis omkring en uke, med mindre et konkret forhold gjør at et opptak må tas vare på lenger.
Tilgangen skal begrenses til dem som trenger den. En løsning der alle med en app kan se sanntidsbilde av verkstedet, er nesten alltid videre enn formålet krever. Det bør også logges når noen ser på opptak, slik at bruken kan kontrolleres i etterkant.
Når dere monterer for kunden
Monterer dere kameraanlegg hos kunder, er kunden behandlingsansvarlig for opptakene, ikke dere. Men rådene dere gir påvirker om anlegget blir lovlig, og en kunde som får et anlegg som dekker naboens hage eller fortauet utenfor, har fått et problem sammen med anlegget.
Dekningsområdet er det praktiske: kameraer skal ikke filme områder som ligger utenfor formålet, som offentlig vei, naboeiendom eller garderober og pauserom. Det er en femminutters samtale i planleggingen som sparer kunden for en klagesak.
Vanlige spørsmål
Kan vi sette opp kamera på lageret fordi materiell forsvinner?
Formålet kan være saklig, men tiltaket skal drøftes med tillitsvalgte, de ansatte skal informeres, området skal skiltes og opptakene slettes raskt. Vurder også om andre tiltak, som adgangskontroll eller uttaksregistrering, løser problemet mindre inngripende.
Hvor lenge kan vi lagre opptakene?
Ikke lenger enn nødvendig for formålet. For vanlig kameraovervåking legges en kort lagringstid til grunn, i praksis omkring en uke, med mindre et konkret forhold gjør at et bestemt opptak må tas vare på.
Kan vi bruke et opptak i en personalsak?
Bare når bruken ligger innenfor formålet opptaket ble gjort for. Et kamera satt opp mot tyveri kan ikke uten videre brukes til å dokumentere at noen kom for sent. Formålsbegrensningen gjelder også når opptaket viser noe åpenbart.
Må vi ha kamera i pauserom for å dekke hele lokalet?
Nei, og det skal dere ikke ha. Områder der ansatte har en berettiget forventning om privatliv — pauserom, garderober, toaletter — skal ikke overvåkes uansett hvor praktisk dekningen ville vært.
Les videre
- Adgangskontroll — loggen som ikke er en timeliste — Ofte det mindre inngripende tiltaket som løser samme problem.
- Innsyn i ansattes e-post — to lovlige grunner, og en fremgangsmåte som må følges — Samme kapittel om kontrolltiltak, samme drøftingskrav.
- Behandlingsprotokoll — dokumentet Datatilsynet ber om først — Kameraovervåking er en behandling som skal stå i protokollen.
- Kan jeg spore firmabilen med GPS? — Ja, med saklig formål, drøfting og informasjon — men ikke som generell kontroll av ansatte.