Personopplysningsloven, GDPR og Datatilsynet.
Tryggleik innanfor rammene av lova
Overvaking og tilgangskontroll inneber behandling av personopplysningar. Kamera filmar menneske, tilgangssystem loggar rørsler, og besøksregister lagrar persondata. Alt dette er regulert av strenge lover som tryggleiksmedarbeidarar må kjenne til og følgje.
I dette kapittelet skal du lære:
- Kva personvern og personopplysningar er
- Personopplysningslova og GDPR
- Reglar for kameraovervaking
- Rolla og myndigheita til Datatilsynet
- Pliktene til tryggleiksmedarbeidaren
Personopplysningslova og GDPR
Personopplysningslova er den norske lova som regulerer behandling av personopplysningar. Ho gjennomfører personvernforordninga til EU (GDPR) i norsk rett.
GDPR (General Data Protection Regulation):
- Personvernforordninga til EU, gjeldande i heile EØS-området
- Gir enkeltpersonar sterke rettar over persondataa sine
- Stiller strenge krav til verksemder som behandlar personopplysningar
- Brot kan gi svært høge bøter
Grunnleggjande prinsipp i GDPR:
1. Lovlegheit, rettferd og openheit
- All behandling må ha eit lovleg grunnlag
- Personane må informerast om behandlinga
2. Formålsavgrensing
- Opplysningane blir samla inn for spesifikke formål
- Kan ikkje brukast til andre formål enn det opphavlege
3. Dataminimering
- Berre samle inn det som er nødvendig
- Ikkje samle meir data enn formålet krev
4. Rette opplysningar
- Opplysningane skal vere korrekte og oppdaterte
- Urette opplysningar skal rettast eller slettast
5. Lagringsavgrensing
- Opplysningar skal ikkje lagrast lenger enn nødvendig
- Sletterutinar må vere på plass
6. Integritet og fortrulegheit
- Opplysningane skal vernast mot uautorisert tilgang
- Tekniske og organisatoriske tryggleikstiltak
Eit behandlingsgrunnlag er det rettslege grunnlaget verksemda har for å behandle personopplysningar. Etter GDPR finst seks moglege grunnlag: samtykke, avtale, rettsleg plikt, vitale interesser, interessa til allmenta, eller rettkomen interesse. For overvaking i tryggleiksarbeid er dei vanlegaste grunnlaga rettkomen interesse (vern av eigedom) og rettsleg plikt (lovpålagde krav).
Reglar for kameraovervaking
Kameraovervaking er eit viktig verktøy i tryggleiksarbeid, men det er strengt regulert:
Når er kameraovervaking tillaten?
- Når det ligg føre eit sakleg behov, til dømes:
- Førebygging og oppklaring av straffbare handlingar
- Ivaretaking av tryggleiken til dei tilsette
- Trafikkontroll og parkeringskontroll
- Vern av eigedom mot herverk
Krav til skilting:
- Det skal tydeleg gå fram at området er kameraovervaka
- Skiltet skal vere synleg før du kjem inn i det overvaka området
- Skiltet skal opplyse om kven som er behandlingsansvarleg
- Kontaktinformasjon for spørsmål om overvakinga
Lagring av opptak:
- Opptak skal normalt slettast etter sju dagar
- Opptak kan lagrast lenger dersom det er nødvendig for å behandle ei konkret hending
- Lagring utover sju dagar krev sakleg grunngiving
- Tilgang til opptak skal vere avgrensa til eit fåtal autoriserte personar
Lydopptak:
- Kameraovervaking med lyd er generelt ikkje tillaten
- Unntak finst for spesielle tilfelle med heimel i lov
Område som ikkje kan overvakast:
- Garderobar og toalett
- Pauserom og kvilerom for tilsette
- Fagforeiningskontor
- Område der overvaking krenkjer personvernet uforholdsmessig
Datatilsynet
Rolla til Datatilsynet:
Datatilsynet er det norske tilsynsorganet for personvern og har ansvar for å:
- Føre tilsyn med at personvernregelverket blir følgt
- Behandle klager frå borgarar
- Gi rettleiing til verksemder og enkeltpersonar
- Ileggje sanksjonar ved brot på regelverket
- Godkjenne bindande verksemdsreglar
Sanksjonar ved brot:
- Åtvaring og pålegg om endring
- Tvangsmulkt
- Overtredingsgebyr (bøter)
- Forbod mot behandling av personopplysningar
- For alvorlege brot på GDPR kan bøter bli opp til 20 millionar euro eller 4 prosent av global omsetning
Når kontaktar ein Datatilsynet?
- Ved brot på personopplysningstryggleiken (avviksmeldingar)
- Verksemder pliktar å melde alvorlege avvik innan 72 timar
- Borgarar kan klage dersom dei meiner personvernet er krenkt
Pliktene til tryggleiksmedarbeidaren
Som tryggleiksmedarbeidar handterer du personopplysningar dagleg. Her er dei viktigaste pliktene dine:
Teieplikt:
- Du har teieplikt om personopplysningar du får tilgang til
- Opplysningar frå kameraovervaking, tilgangsloggar og besøksregister skal ikkje delast med uvedkomande
- Teieplikta gjeld òg etter at arbeidsforholdet er avslutta
Bruk av kameraovervaking:
- Sjå berre på opptak når det er tenestleg behov
- Ikkje bruk kamera til å overvake arbeidsinnsatsen til enkeltpersonar
- Avgrens tilgang til opptak til autoriserte personar
- Slett opptak etter gjeldande reglar
Handtering av tilgangsdata:
- Tilgangsloggar er personopplysningar
- Skal ikkje brukast til å kontrollere arbeidsmønsteret til tilsette
- Tilgang berre ved tryggleiksmessig behov
- Følg retningslinjene til verksemda for lagring og sletting
Ved tryggleiksavvik:
- Meld frå dersom personopplysningar kan ha kome på avvegar
- Dokumenter hendinga nøyaktig
- Følg avviksprosedyren til verksemda
- Ikkje prøv å skjule avvik
Rettane til dei registrerte:
Kvar person har rett til:
- Innsyn i eigne personopplysningar
- Korrigering av feil
- Sletting av personopplysningar (under visse vilkår)
- Å protestere mot behandling
- Dataportabilitet
Eit kjøpesenter vurderer å installere kameraovervaking. Kva må dei tenkje på?
1. Formålsavgrensing:
Kameraa skal førebyggje butikktjuveri, herverk og ivareta tryggleiken til kundane. Formålet blir dokumentert skriftleg.
2. Område som blir overvaka:
- Inngangsparti: Ja - identifisering ved hendingar
- Fellesområde og korridorar: Ja - tryggleik
- Parkeringsanlegg: Ja - førebyggje tjuveri og herverk
- Toalett: Nei - ulovleg
- Bakrom i butikkane: Nei - pauseområde for tilsette
3. Skilting:
Godt synlege skilt ved alle inngangar med teksten: "Området er kameraovervaka. Ansvarleg: Kjøpesenter AS. Kontakt: tryggleik@kjopesenter.no"
4. Lagring:
- Opptak blir sletta automatisk etter sju dagar
- Ved hending blir relevant sekvens kopiert og lagra separat
- Berre tryggleiksleiar og stadfortredar har tilgang
5. Personvernkonsekvensvurdering (DPIA):
Blir pålagd fordi overvakinga er systematisk og i stor skala i offentleg tilgjengeleg område. Blir gjennomført før installasjon.
Resultat: Lovleg overvaking med dokumentert formål og tydeleg informasjon til publikum.
Kor lenge kan opptak frå kameraovervaking normalt lagrast?
Kva står GDPR for?
Ein kollega ber deg sjekke kameraopptaket frå i går fordi han vil sjå om ein bestemt tilsett faktisk var på jobb. Er dette lovleg? Grunngi svaret.
Forklar dei tre viktigaste prinsippa i GDPR og gi eit eksempel på korleis kvart prinsipp påverkar tryggleiksarbeid.
Kva er rolla til Datatilsynet, og kva for sanksjonar kan dei gi ved brot på personvernregelverket?
Ein besøkjande spør deg om å få sjå kameraopptaket av seg sjølv frå førre veke då vedkomande var på besøk. Har vedkomande rett til dette? Korleis bør du handtere førespurnaden?
Oppsummering
I dette kapittelet har du lært:
- Personopplysningar er all informasjon som kan knytast til ein person
- GDPR og personopplysningslova regulerer all behandling av persondata
- Kameraovervaking krev sakleg behov, skilting og sjudagars sletting
- Datatilsynet fører tilsyn og kan gi høge bøter ved brot
- Tryggleiksmedarbeidarar har teieplikt og må følgje regelverket
Nøkkelomgrep
| Omgrep | Forklaring |
|---|---|
| Personopplysningar | Opplysningar som kan identifisere ein person |
| GDPR | Personvernforordninga til EU |
| Behandlingsgrunnlag | Rettsleg grunnlag for å behandle persondata |
| Datatilsynet | Norsk tilsynsorgan for personvern |
| Teieplikt | Plikt til å ikkje dele fortruleg informasjon |
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.