Kamerabevakningslagen — vad gäller för företag?

Vad reglerar kamerabevakningslagen?

Kamerabevakningslagen reglerar all kamerabevakning som riktas mot en plats dit allmänheten har tillträde — butiker, restauranger, väntrum, perronger, gator och torg. Den gäller även när bevakningen sker av privata aktörer, inte bara myndigheter.

För platser dit allmänheten inte har tillträde — kontor, lagerlokaler, serverrum — gäller istället enbart GDPR och en intresseavvägning. Lagen samverkar alltså med dataskyddsförordningen, men har egna krav på tillstånd och information.

Krävs tillstånd från IMY?

Privata aktörer behöver i regel inte tillstånd för kamerabevakning, men måste alltid göra och dokumentera en intresseavvägning enligt GDPR. Tillstånd krävs däremot för myndigheter samt för vissa platser med särskild integritetspåverkan (t.ex. omklädningsrum, vårdmiljöer).

Även utan tillståndskrav måste ni kunna visa att övervakningen är nödvändig, att den står i proportion till syftet och att inga mindre integritetsingripande alternativ finns.

Informationsplikt och skyltning

Bevakade platser ska tydligt skyltas så att besökare informeras innan de filmas. Skylten ska ange att kamerabevakning pågår, vem som är personuppgiftsansvarig och kontaktuppgifter. Detaljerad information om ändamål, lagringstid och rättigheter ska finnas tillgänglig (typiskt via webbsida eller QR-kod på skylten).

Lagringstid och säkerhet

Inspelningar får inte sparas längre än vad som behövs för ändamålet. Typisk lagringstid är 7–30 dagar; längre lagring kräver särskild motivering. Materialet ska skyddas mot obehörig åtkomst med kryptering, rollbaserad åtkomst och loggning av visningar.

Så hjälper ProjAlpha er följa lagen

ProjAlpha levererar kameraövervakning som en opererad tjänst där tekniska och juridiska krav är inbyggda från start: korrekt skyltning, dokumenterad intresseavvägning, krypterad lagring, åtkomstloggar och tidsbegränsad retention. Vi hjälper er även med IMY-anmälningar när det krävs.