1. Varför det är viktigt
Videoanalys av personalens aktiviteter är en form av arbetsplatsövervakning. I Europa är detta endast tillåtet enligt GDPR och nationella anställnings- och dataskyddsregler. Kunden, som arbetsgivare och personuppgiftsansvarig, ansvarar för att följa dessa.
2. Krav enligt nationella regler
- arbetsgivarens berättigade intresse måste väga tyngre än de anställdas rättigheter;
- fullständig och tydlig förhandsinformation till de anställda;
- samråd med facket eller, om tillämpligt, de anställdas representanter innan systemet införs;
- andra, mindre ingripande åtgärder har tidigare visat sig vara otillräckliga;
- lagring av data i högst 30 dagar, utom när lagen kräver eller det finns särskilt motiverade skäl.
3. Vad GDPR kräver
- information till personer som filmas (art. 13): tydliga skyltar vid entré och i övervakade områden;
- konsekvensbedömning (DPIA, art. 35) vid systematisk övervakning;
- begränsa åtkomst till bilder endast till de som behöver dem;
- register över behandlingsaktiviteter.
4. Vad som inte är tillåtet
- kameror i omklädningsrum, toaletter eller vilorum;
- användning av bilder för andra syften än de som kommunicerats;
- disciplinära beslut som enbart baseras på en automatisk varning, utan mänsklig kontroll.
5. Så hjälper vi dig
Innan start tar vi tillsammans fram information till personalen, övervakningspolicy, kundskyltar och ett exempel på konsekvensbedömning. Vigilessa använder inte ansiktsigenkänning, och incidenter kopplas till kassa, skift och kvitto – aldrig till identifiering av en person.
6. Mer information
Se även GDPR-guiden för videoövervakning och Personuppgiftsbiträdesavtal (DPA).
Frågor om detta dokument? Kontakta oss på legal@vigilessa.com.