Kamerabevakningslagen — vad gäller för företag?

Vad reglerar kamerabevakningslagen?

Kamerabevakningslagen gäller när en kamera som inte manövreras på platsen används för varaktig eller regelbundet upprepad personbevakning (3 §). Den gäller för företag, föreningar och myndigheter – både på platser dit allmänheten har tillträde, som butiker och entréer, och på platser dit allmänheten inte har tillträde, som kontor, lager och serverrum.

Lagen kompletterar dataskyddsförordningen (GDPR). För ett privat företag är den rättsliga grunden normalt berättigat intresse enligt artikel 6.1 f GDPR, och bevakningen är bara tillåten om intresset av den väger tyngre än integritetsintresset hos dem som filmas. Lagen gäller inte när en privatperson bevakar som ett led i en verksamhet av rent privat natur (5 §).

Krävs tillstånd från IMY?

Nej. Tillståndsplikten upphörde den 1 april 2025, och ingen behöver längre ansöka om tillstånd till kamerabevakning hos IMY. Myndigheter, kommuner och andra som utför en uppgift av allmänt intresse ska i stället själva dokumentera en intresseavvägning, spara den i minst fem år efter att bevakningen upphört och föra en förteckning över pågående bevakning (9–10 §§).

För privata företag som inte utför en uppgift av allmänt intresse finns enligt IMY inget uttryckligt krav i kamerabevakningslagen på att dokumentera avvägningen. Ni måste ändå kunna visa att bevakningen behövs, att den inte är mer omfattande än syftet kräver och att den väger tyngre än integritetsintresset – därför rekommenderar vi att ni alltid dokumenterar den.

Informationsplikt och skyltning

Upplysning om kamerabevakning ska lämnas genom tydlig skyltning eller på annat verksamt sätt (15 §), och om ljud kan avlyssnas eller tas upp ska det framgå särskilt. IMY rekommenderar en skylt på platsen med det viktigaste – ändamålet, vem som är personuppgiftsansvarig och kontaktuppgifter, att de bevakade har rättigheter enligt GDPR, hur länge materialet sparas och var mer information finns – och fullständig information på annat sätt, till exempel på webbplatsen.

Lagringstid och säkerhet

Lagen anger ingen fast lagringstid. Enligt GDPR får inspelningar inte sparas längre än vad som behövs för ändamålet (artikel 5.1 e). Bestäm och dokumentera en lagringstid utifrån ert syfte, ange den på skylten och låt systemet radera automatiskt. Materialet ska skyddas mot obehörig åtkomst (artikel 32), till exempel med kryptering, rollbaserad åtkomst och loggning av visningar.

Så hjälper ProjAlpha er följa lagen

Som säkerhetsbolag installerar och driftar ProjAlpha kameraövervakning där de tekniska kraven är inbyggda från start: kameravinklar och maskering utifrån ert syfte, krypterad lagring, åtkomstloggar och automatisk radering. Vi tar också fram underlag till er intresseavvägning och skyltning. Själva bedömningen är ert ansvar som personuppgiftsansvarig.

Källor

• Kamerabevakningslag (2018:1200), riksdagen.se (öppnas i ny flik)
• IMY: Nya kameraregler från den 1 april (öppnas i ny flik)
• IMY: Steg 6 – Dokumentera intresseavvägningen (öppnas i ny flik)
• IMY: Steg 9 – Informera om kamerabevakningen (öppnas i ny flik)
• Dataskyddsförordningen (EU) 2016/679 (öppnas i ny flik)