Tillsyn enligt personuppgiftslagen (1998:204) Bostads AB Poseidon

Transkript

1 Datum Diarienr Bostads AB Poseidon Box Angered Tillsyn enligt personuppgiftslagen (1998:204) Bostads AB Poseidon Datainspektionens beslut Datainspektionen finner att kameraövervakningen i Bostad AB Poseidons parkeringsdäck på Glasmästaregatan 6 i Krokslätt är förenlig med 5 a 2 st. personuppgiftslagen. Ärendet avslutas. Redogörelse för tillsynsärendet Den 24 september 2010 inspekterade Datainspektionen Bostads AB Poseidons (Poseidon) personuppgiftsbehandling genom kameraövervakning i Poseidons parkeringsdäck på Glasmästaregatan 6 i Krokslätt. Under inspektionen och i samband med efterföljande kompletteringar har bl.a. följande framkommit. Poseidon bedriver kameraövervakning som omfattas av personuppgiftslagen i sammanlagt fem garage och två parkeringsdäck. Parkeringsdäcket på Glasmästaregatan 6 innehåller 25 parkeringsplatser som övervakas av tre digitala övervakningskameror. Kamerorna registrerar infart och ingångar till parkeringsdäcket. De tre dörrar som leder in i bostadshuset täcks inte av övervakningen. Endast hyresgäster som hyr parkeringsplats har rätt att befinna sig i parkeringsdäcket. Kameraövervakningen föranleddes av att det under 2006 vid flera tillfällen förekommit att obehöriga personer tagit sig in i garaget i syfte att bryta sig in i bilar. Poseidon har innan beslut fattades om kameraövervakning försökt åtgärda problemen genom att förstärka inbrottsskyddet genom att byta lås på Postadress: Box 8114, Stockholm E-post: datainspektionen@datainspektionen.se Besöksadress: Drottninggatan 29, plan 5 Telefon: Webbplats: Telefax:

2 dörrar och förstärka belysningen i garaget. Dessa åtgärder avhjälpte dock inte problemen. Information om kameraövervakningen lämnas genom skyltning vid infart samt ingångar. Bolaget har informerat hyresgästerna skriftligen vid ett flertal tillfällen. Vidare lämnas information i samband med att en hyresgäst tecknar avtal om parkeringsplats. Parkeringsdäckets tre kameror är rörelsestyrda och påslagna dygnet runt. En av kamerorna är synlig och två är icke synliga. Inspelat material förvaras i ett låst utrymme. Materialet gallras löpande genom att gammalt material spelas över av nytt, något som tar ca två veckor. Tillämpliga rättsregler m.m. I lagen (1998:150) om allmän kameraövervakning finns bestämmelser om användning av övervakningsutrustning allmän kameraövervakning. De flesta av bestämmelserna i den lagen gäller dock inte övervakning av plats dit allmänheten inte har tillträde. När det rör sig om övervakning av en sådan plats genom automatiserad behandling av personuppgifter är däremot personuppgiftslagens regler tillämpliga. Exempel på platser dit allmänheten inte har tillträde är bl.a. inomhus i skolor, i personalutrymmen på arbetsplatser och i flerfamiljshus. Övervakningskamerorna som omfattas av detta ärende är riktade mot platser dit allmänheten inte har tillträde. Vid bildupptagningen används digital teknik som medger att enskilda personer kan identifieras. Det är således fråga om sådan kameraövervakning som omfattas av personuppgiftslagen. Samtidigt ska uppmärksammas att vissa grundläggande bestämmelser i lagen om allmän kameraövervakning även gäller vid sådan övervakning som omfattas av personuppgiftslagen. Det är bl.a. bestämmelserna om att allmän kameraövervakning ska ske med tillbörlig hänsyn till enskildas personliga integritet samt att upplysning om allmän kameraövervakning ska ske genom tydlig skyltning eller på annat verksamt sätt. När är kameraövervakning tillåten enligt personuppgiftslagen? De i ärendet behandlade personuppgifterna har inte bearbetats eller strukturerats för att påtagligt underlätta sökning efter eller sammanställning av personuppgifter. Datainspektionen bedömer därför att personuppgiftsbehandlingen som sker genom kameraövervakningen är att betrakta som ostrukturerad i den mening som avses i 5 a 1 st. personuppgiftslagen. Av 5 a 2 st. följer att kameraövervakningen inte får utföras om den innebär en kränkning av de övervakades personliga integritet. Sida 2 av 7

3 Enligt förarbetena ligger det i sakens natur att tillämpningen av bestämmelsen i 5 a får bygga på en intresseavvägning där den övervakades intresse av en fredad, privat sfär vägs mot andra motstående intressen i det enskilda fallet (prop. 2005/06:173 s. 26 f.). Som regeringen också framhåller är det i slutänden en fråga för rättstillämpningen att i varje enskilt fall, med beaktande av samtliga omständigheter, väga det intrång som kan ha skett i den personliga integriteten. Bedömningen ska göras på ett sätt som inte kommer i strid bl.a. med varje människas rätt till respekt för sitt privatliv i enlighet med artikel 8 i Europakonventionen. Artikel 8 stadgar att rätten till respekt för privatliv inte får inskränkas annat än om det i ett demokratiskt samhälle är nödvändigt med hänsyn till vissa angivna motstående intressen. Inskränkningar i integritetsskyddet får göras endast om det motstående intresse som ska tillgodoses är så starkt och integritetsskyddsintresset så förhållandevis svagt att inskränkningen framstår som proportionerlig. Ovanstående medför att bedömningen av om kameraövervakning i det enskilda fallet är kränkande enligt 5 a 2 st. personuppgiftslagen, bl.a. innefattar en proportionalitetsbedömning. Vid proportionalitetsbedömningen ska avgöras om kameraövervakningen och den till övervakningen kopplade personuppgiftsbehandlingen är proportionerlig i förhållande till sitt ändamål (exempelvis att förhindra stöld) och till de övervakades intresse av en fredad och privat sfär och det intrång i denna sfär som övervakningen innebär. Datainspektionen ska enligt 15 personuppgiftsförordningen (1998:1191) på begäran av en organisation som företräder en väsentlig del av de personuppgiftsansvariga inom en viss bransch eller inom ett viss område avge yttrande över förslag till överenskommelser vad avser behandling av personuppgifter inom branschen eller området (branschöverenskommelse). Yttrandet ska avse branschöverenskommelsens förenlighet med personuppgiftslagen och andra författningar som reglerar den behandling det är fråga om. Enligt 9 första stycket b) personuppgiftslagen ska personuppgifter alltid behandlas på ett korrekt sätt och i enlighet med god sed. En branschöverenskommelse är tänkt att ge uttryck för vad som ska uppfattas som god sed på området. Fastighetsägarna Sverige och SABO har i samarbete med Hyresgästföreningen gjort en överenskommelse kring möjligheterna att tillåta kameraövervakning i flerfamiljshus. Branschöverenskommelsen- Behandling av personuppgifter, inklusive kameraövervakning, vid uthyrning av bostäder godkändes av Datainspektionen den 7 april I branschöverenskommelsen konkretiseras hur hyresvärden ska göra bedömningen om kameraövervakning är en lämplig åtgärd eller inte. Branschöver- Sida 3 av 7

4 enskommelsens innehåll ligger i linje med hur Datainspektionen anser att proportionalitetsbedömningen enligt 5 a 2 st. personuppgiftslagen ska göras. Av branschöverenskommelsen framgår följande rörande kameraövervakning. En utgångspunkt för att motivera en kameraövervakning i ett flerbostadshus är att den behövs för att förebygga brott, förhindra olyckor eller att andra berättigade ändamål ger anledning till det. Sådana andra berättigade ändamål kan vara att komma till rätta med allvarliga störningar och andra allvarliga åsidosättanden av sundhet, ordning och gott skick i huset. För att avgöra om det är lagligt med kameraövervakning eller inte måste man alltid göra en samlad bedömning av ett flertal faktorer. Bara den omständigheten att uppgifterna inte är känsliga, eller att de gallras omedelbart, innebär inte att kameraövervakning är tillåten, om det inte finns ett godtagbart syfte med och behov av övervakning. Behovet av övervakning genom kamera måste väga tyngre än den enskildes intresse av att inte bli övervakad för att en kameraövervakning ska vara tillåten (den så kallade överviktsprincipen). Bedöm om kameraövervakningen är tillåten Att bli kameraövervakad innebär ett intrång i den personliga integriteten. Ett sådant intrång är lagligt så länge intrånget inte är otillbörligt eller, med personuppgiftslagens ord, kränkande. För att avgöra om integritetsintrånget är tillåtet eller inte ska man fråga sig om övervakningen är proportionerlig i förhållande till de problem man vill åtgärda och till det integritetsintrång som det innebär att bli kameraövervakad. För att kunna göra denna bedömning krävs en analys av samtliga faktorer nedan. Inventera och analysera problembilden Det är viktigt att ha ett tydligt syfte med kameraövervakningen. Vilka konkreta problem ska åtgärdas med hjälp av kameraövervakning? Ta fram så detaljerad information som möjligt och använd gärna polisanmälningar, statistik över skadegörelse, incidentrapporter med mera till grund för att svara på frågor som: Vilka är de konkreta problemen? När inträffar de (tid på dygnet)? Var inträffar de (i vilka rum och andrautrymmen)? I vilken omfattning inträffar de (engångshändelser eller återkommande)? Kommer man verkligen tillrätta med problemen genom kameraövervakning? Utvärdera andra åtgärder än kameraövervakning som lösning på problemen Om det finns andra, mindre integritetskänsliga, sätt att komma åt problemen ska dessa alternativ väljas före kameraövervakning, under förutsättning att de inte innebär orimligt höga kostnader. Ett exempel på en alternativ möjlighet är att se till att obehörigt tillträde minskas genom effektiva låssystem, till exempel kodlås dagtid och nyckel nattetid. Begränsa omfattningen och tiden av övervakningen Övervakningskameror ska placeras så att de inte registrerar mer än vad som behövs för det avsedda syftet. Generellt gäller att: ju större område som övervakas, desto större integritetsintrång Sida 4 av 7

5 ju känsligare utrymme som övervakas, desto större integritetsintrång ju längre tid övervakningen pågår, desto större integritetsintrång ljud inte får upptas i samband med kameraövervakning Ett behov av kameraövervakning kan aldrig vara så starkt att en hyresgäst får övervakas inne i sin bostad. Detta gäller oavsett om kameran är placerad inne i eller utanför bostaden. Ur ett integritetsskyddsperspektiv är det inte godtagbart att en hyresvärd genom kameraövervakning ska kunna kartlägga en hyresgästs vanor och bekantskapskrets. Det är normalt inte acceptabelt med kameraövervakning i entréer, trapphus, loftgångar och hissar m.m. som man måste använda sig av för att komma till bostaden. För att kameraövervakning av sådana utrymmen ska få ske måste behovet av övervakningen vara mycket starkt. Endast i rena undantagsfall kan behovet vara så starkt att kameraövervakning är tillåten i entréer, trapphus, loftgångar och hissar m.m. Det kan till exempel vara fråga om att ett trapphus har blivit ett tillhåll för obehöriga personer som frekvent gör sig skyldiga till allvarlig skadegörelse, inbrott och stölder eller som upprepat gör sig skyldiga till allvarligt våld eller hot om våld på personer som bor i huset eller som av andra skäl behörigen besöker huset. En förutsättning för kameraövervakning är dock att hyresvärden inte kunnat komma till rätta med problemet på annat sätt, till exempel genom rondering med väktare eller effektiva larm- och låssystem. Om det finns en problembild som motiverar det kan kameraövervakning av gemensamma utrymmen som soprum, tvättstugor, cykel- och barnvagnsrum, vindar, källargångar och garage vara tillåten. Då kan övervakningen vanligen inte anses kränkande eftersom det rör sig om ett utrymme som används i begränsad utsträckning. Tiden för övervakningen ska begränsas i alla situationer. Om till exempel skadegörelse i ett gemensamt utrymme förekommer under en viss tid på dygnet ska kameraövervakningen begränsas till denna tid. Ge tydlig information om att platsen är kameraövervakad Boende, besökare och andra som vistas i huset måste på ett tydligt sätt informeras om kameraövervakningen. Av informationen ska framgå vilka platser som är kameraövervakade, när kameraövervakning sker och varför just de aktuella platserna övervakas. Information ska dessutom ges om hur hyresvärden hanterar det inspelade materialet och vad det inspelade materialet används till. Dold kameraövervakning är således aldrig tillåten. Spara inte det inspelade materialet längre än nödvändigt Som huvudregel ska det inspelade materialet vid kameraövervakning sparas i högst två veckor. Om det krävs till exempel för att kunna vidta åtgärder mot en hyresgäst som allvarligt åsidosätter sundhet, ordning och gott skick, får inspelat material, som behövs för att vidta rättsliga åtgärder, dock sparas så länge det är nödvändigt. Begränsa tillgången till inspelat material. Så få personer som möjligt ska få tillgång till det inspelade materialet. Endast den som behöver materialet för att kunna fullgöra sina arbetsuppgifter har rätt att få tillgång till det. Rutiner ska finnas som beskriver arbetsgången och beslutsvägen för när någon får ta del av materialet. Använd inspelat material endast för avsett syfte En genomgång av materialet får endast göras när det inträffat någon allvarlig händelse. Sådana allvarliga händelser är störningar i boendet eller i övrigt allvarliga brister i iakttagandet av sundhet, ordning och gott skick. Sida 5 av 7

6 Om syftet med kameraövervakningen till exempel är att förhindra och utreda stölder i och vandalisering av ett gemensamt utrymme får bildmaterialet inte användas för att utreda exempelvis en mindre allvarlig nedskräpning som förekommit i samma utrymme. Undersök om förutsättningarna för kameraövervakningen har förändrats En hyresvärd som infört kameraövervakning ska fortlöpande undersöka om förutsättningarna för kameraövervakningen består. Ser problembilden annorlunda ut? Har förutsättningarna förändrats? Ger kameraövervakningen önskad, mätbar effekt? Så snart kameraövervakningen inte längre behövs för att uppnå det avsedda syftet, ska den upphöra. Parkeringshus har vid tillämpningen av lagen om allmän kameraövervakning ansetts utgöra platser där hänsynen till den enskildes personliga integritet inte gör sig gällande med samma styrka som beträffande många andra lokaliteter. Parkeringshus anses vara särskilt brottsutsatta platser. Till detta kommer att de enskilda som kan komma att utsättas för övervakningen samtidigt är de som riskerar att drabbas av den brottslighet kameraövervakningen är ämnad att motverka. Skäl för beslutet I ärendet har Datainspektionen att bedöma om kameraövervakningen i Poseidons parkeringsdäck är förenlig med bestämmelserna i personuppgiftslagen. Användning av icke synliga kameror I ärendet har framkommit att två av Poseidons övervakningskameror inte är synligt placerade. Från integritetssynpunkt är det viktigt att den som övervakas får kännedom om övervakningen. 3 lagen (1998:150) om allmän kameraövervakning är tillämplig även då övervakningen avser en plats dit allmänheten inte har tillträde. Upplysning om kameraövervakning ska enligt bestämmelsen normalt lämnas genom tydlig skyltning eller på något annat verksamt sätt. Upplysningsplikten är straffsanktionerad. Poseidon har även vid ett flertal tillfällen lämnat information till hyresgästerna. Kamerorna är visserligen inte synliga men då tydlig skyltning informerar om kameraövervakningen får de enskilda som uppehåller sig där förväntas vara medvetna om att de övervakas. Det är således inte att betrakta som sådan dold kameraövervakning som inte är tillåten enligt branschöverenskommelsen. Är kameraövervakningen tillåten? Om det finns en problembild som motiverar det kan kameraövervakning av gemensamma utrymmen som soprum, tvättstugor, cykel- och barnvagnsrum, vindar, källargångar och garage vara tillåten. Då kan övervakningen vanligen inte anses kränkande eftersom det rör sig om ett utrymme som används i begränsad utsträckning. Tiden för övervakningen bör begränsas. Om till exem- Sida 6 av 7

7 pel skadegörelse i ett gemensamt utrymme förekommer under en viss tid på dygnet ska kameraövervakningen begränsas till denna tid. Kameraövervakning bör även vara en åtgärd som används först när andra alternativ inte finns eller visat sig inte fungera för att uppnå ändamålet. Ändamålet med aktuella kameror är att förhindra obehöriga från att ta sig in i parkeringsdäcket och göra inbrott i bilarna. Vid inspektionen framkom att det under flera tillfällen förekommit att obehöriga tagit sig in i syfte att bryta sig in i bilar. Bolaget har vidtagit alternativa åtgärder för att försöka komma till rätta med problemen. Materialet förvaras i ett låst utrymme och spelas över efter två veckor. Två av kamerorna är icke synliga. De som uppehåller sig på platsen får dock tydlig information genom skyltning och får anses medvetna om att de övervakas. Sammantaget finner Datainspektionen att ändamålet med kameraövervakningen, det begränsade utrymme som övervakas, informationen som lämnas och rutinerna kring hanteringen av det inspelade materialet, gör att den får anses förenlig med 5 a 2 st. personuppgiftslagen. Göran Gräslund Ulrika Andersson Kopia till: Personuppgiftsombudet Sida 7 av 7