Kan I håndtere indsigtsretten ved videoovervågning?

Afgørelsen understreger, hvor vigtigt det er, at I som virksomhed kan håndtere anmodninger om indsigt fra registrerede i de videooptagelser, I opbevarer.

Baggrund for sagen

En borger indgav en klage til Datatilsynet, efter at en natklub nægtede at give ham indsigt i overvågningsoptagelser, hvor han fremgik. Natklubben argumenterede for, at en udlevering af optagelserne kunne kompromittere sikkerheden og mindske den kriminalitetsforebyggende effekt, som videoovervågningen var tiltænkt. Desuden påpegede natklubben, at det ikke var muligt at anonymisere de andre personer på optagelserne uden at sløre borgeren selv, på grund af det store antal personer på optagelserne.

Selvom natklubben havde gemt optagelserne, på grund af den igangværende klagesag, blev disse slettet ved en menneskelig fejl, før Datatilsynet havde afsluttet sin behandling af sagen.

Datatilsynets afgørelse

Datatilsynet fandt, at natklubben ikke var berettiget til at afslå borgerens anmodning om indsigt med henvisning til offentlige interesser, herunder sikkerhedshensyn. Et væsentligt punkt i Datatilsynets kritik var, at natklubben selvstændigt havde foretaget denne vurdering uden at indhente støtte fra politiet eller anden relevant myndighed, hvilket svækkede grundlaget for deres beslutning.

Dog anerkendte Datatilsynet natklubbens argumentation for, at udlevering af optagelserne kunne krænke andre personers rettigheder og frihedsrettigheder. Dette vurderede de ud fra, at der var tale om et natklubmiljø med mange mennesker til stede, og at det i praksis ville være udfordrende at anonymisere optagelserne uden at forvride den relevante persons fremtræden.

Den alvorligste kritik blev rettet mod natklubbens sletning af optagelserne. Datatilsynet konkluderede, at sletningen af de omhandlede optagelser, som følge af en menneskelig fejl, var i strid med de grundlæggende principper i GDPR om lovlighed, rimelighed og gennemsigtighed. Ved at slette optagelserne, inden Datatilsynet kunne færdiggøre sin vurdering, havde natklubben ikke håndteret klagerens anmodning korrekt.

Læs hele afgørelsen her.

Bruger din virksomhed videoovervågning?

Denne sag er en påmindelse om vigtigheden af at overholde GDPR-reglerne ved håndtering af personoplysninger, herunder videoovervågning.

Virksomheder, der benytter sig af videoovervågning, skal være særligt opmærksomme på:

• Korrekt håndtering af indsigtsanmodninger: Virksomheder skal sikre sig, at de har et lovligt grundlag for at afvise en indsigtsanmodning, og at denne vurdering er velbegrundet og om nødvendigt støttet af relevante myndigheder.
• Opbevaring af optagelser: Optagelser, der er relevante i en verserende sag, skal opbevares sikkert og må ikke slettes, før sagen er afsluttet og alle klagemuligheder udtømt.
• Implementering af procedurer for at undgå fejl: Menneskelige fejl kan have alvorlige konsekvenser, som i dette tilfælde. Det er afgørende at have klare og effektive procedurer for håndtering af persondata, herunder videooptagelser, for at undgå uheldige sletninger eller andre overtrædelser.

Kontakt os for juridisk rådgivning om GDPR

Afgørelsen fra Datatilsynet understreger vigtigheden af at tage GDPR alvorligt og implementere robuste procedurer og kontroller i virksomheden. Dette er essentielt for at undgå ikke blot alvorlig kritik, men også potentielle bøder og skade på virksomhedens omdømme.

Kontakt os, hvis I har spørgsmål vedr. GDPR eller f.eks. ønsker hjælp til at håndtere eventuelle fremtidige indsigtsanmodninger på korrekt vis.