Kameraovervåking melding Norge

Kameraovervåking melding i Norge er et formelt dokument som oppfyller arbeidsgivers forpliktelser etter arbeidsmiljøloven (2005) §§ 9-1 og 9-6 og personvernforordningen (GDPR) artikkel 13 ved implementering av CCTV-overvåking på arbeidsplassen. Personvernforordningen (GDPR) gjelder i Norge gjennom EØS-avtalen og er gjennomført i norsk rett ved personopplysningsloven (2018).

Norge har særskilte og strenge regler om kontrolltiltak i arbeidsforhold. Arbeidsmiljøloven (2005) kapittel 9 regulerer arbeidsgivers adgang til å iverksette kontrolltiltak overfor arbeidstakere, herunder kameraovervåking. Bestemmelsene er mer restriktive enn det som følger av personvernforordningen (GDPR) alene, og gir norske arbeidstakere sterkere vern enn EU-minimumsregelverket.

Grunnvilkåret for alle kontrolltiltak følger av arbeidsmiljøloven (2005) § 9-1: kontrolltiltaket skal være saklig begrunnet i virksomhetens behov og ikke innebære en uforholdsmessig ulempe for arbeidstakerne. Dette er et dobbelt vilkår — begge delene må være oppfylt. Saklig behov kan for eksempel være forebygging av tyveri, sikkerhet for ansatte eller adgangskontroll. Forholdsmessigheten vurderes konkret: kameraovervåking av hele arbeidsplassen er sannsynligvis uforholdsmessig der mer begrensede tiltak ville oppfylt formålet.

Kameraovervåking på arbeidsplassen er uttrykkelig regulert i arbeidsmiljøloven (2005) § 9-6. Bestemmelsen krever at: (1) overvåkingen er nødvendig for å forebygge/etterforske straffbare handlinger på arbeidsstedet, sikre de ansattes eller andres sikkerhet, eller kontrollere varer/verdier; (2) kameraene ikke er rettet mot de ansattes private sfære — toaletter, garderober, pauserom og personalrom er uttrykkelig forbudt å overvåke; og (3) ansatte er informert om overvåkingen på forhånd. Det er ikke tillatt å drive skjult kameraovervåking av ansatte, med mindre dette er nødvendig som ledd i etterforskning av straffbare handlinger etter nærmere vilkår.

Drøftingsplikten etter arbeidsmiljøloven (2005) § 9-2 er en sentral prosedyreforpliktelse. Arbeidsgiver skal forut for iverksettelse av kameraovervåking drøfte behovet, utformingen og gjennomføringen med de tillitsvalgte. Drøftingsplikten gjelder løpende — ved vesentlige endringer i overvåkingsoppsett eller formål skal ny drøfting gjennomføres. Manglende drøfting er en saksbehandlingsfeil som kan medføre at kontrolltiltaket er ulovlig.

Informasjonsplikten er todelt: intern informasjon til ansatte etter arbeidsmiljøloven (2005) § 9-3 og personvernforordningen (GDPR) artikkel 13, og synlige skilt om kameraovervåking overfor alle besøkende. Skiltene skal oppfylle kravene i personvernforordningen (GDPR) artikkel 13 om informasjon om behandlingsansvarlig, formål og rettslig grunnlag, lagringstid og de registrertes rettigheter.

Lagringstid for kameraopptak er regulert av personvernforordningens (GDPR) lagringsbegrensningsprinsipp i artikkel 5 nr. 1 bokstav e. Datatilsynet anbefaler i sin veiledning at opptak ikke lagres lenger enn nødvendig, typisk inntil 7 dager. Lengre lagringstid krever en særskilt begrunnelse. forms-legal.com biblioteket tilbyr kameraovervåking meldingen som et komplett styringsdokument for arbeidsgiver.

Kameraovervåking melding i Norge er nødvendig i alle situasjoner der en virksomhet implementerer eller allerede benytter CCTV-overvåking på arbeidsplassen.

Kameraovervåking av butikker og handelslokaler. Butikker, kjøpesentre og handelslokaler benytter kameraovervåking for å forebygge og etterforske tyveri. Arbeidsmiljøloven (2005) § 9-6 tillater slik overvåking der formålet er saklig (forebygging av vinningskriminalitet), overvåkingen ikke dekker private arealer, og ansatte er informert. Kameraovervåking meldingen dokumenterer at disse vilkårene er oppfylt.

Sikkerhet for ansatte og kunder. Virksomheter med risiko for vold, trusler eller kriminalitet mot ansatte eller kunder — for eksempel bensinstasjonene, banker, nattbarer og transportvirksomheter — kan ha saklig grunn til kameraovervåking for å sikre personenes sikkerhet. Formålet er etter arbeidsmiljøloven (2005) § 9-6 et uttrykkelig tillatt grunnlag.

Adgangskontroll til lokaler. Virksomheter som av sikkerhetsgrunner trenger å kontrollere hvem som har tilgang til visse lokaler — for eksempel serverrom, laboratorier eller lagre med verdifullt utstyr — kan benytte kameraovervåking som del av adgangskontrollen. Formålet er saklig begrunnet i virksomhetens behov.

Kameraovervåking av parkering og utendørsarealer. Overvåking av parkerings- og utearealer tilknyttet virksomheten er i utgangspunktet tillatt der formålet er sikkerhets- eller tyverisikring. Slike arealer er ikke regulert av de strenge forbudene mot overvåking av private arealer i arbeidsmiljøloven (2005) § 9-6, men personvernforordningens (GDPR) alminnelige krav til nødvendighet og forholdsmessighet gjelder.

Ved endringer i eksisterende overvåkingsoppsett. Virksomheter som allerede har kameraovervåking, men som endrer antall kameraer, overvåkingsområder, lagringstid eller formål, bør oppdatere kameraovervåking meldingen og gjennomføre ny drøfting med tillitsvalgte etter arbeidsmiljøloven (2005) § 9-2.

Ved ansettelse av ny daglig leder eller skifte av personvernombud. Et skifte av den personen som er ansvarlig for kameraovervåkingen bør reflekteres i en oppdatert kameraovervåking melding.

Først etter Datatilsynets tilsyn eller klage. Dersom Datatilsynet har kontaktet virksomheten om kameraovervåkingen, eller en ansatt har klaget, er det viktig å ha en korrekt og oppdatert kameraovervåking melding som dokumenterer at vilkårene i arbeidsmiljøloven (2005) og personvernforordningen (GDPR) er oppfylt.

En komplett Kameraovervåking melding Norge inneholder følgende nøkkelelementer for å oppfylle kravene i arbeidsmiljøloven (2005) §§ 9-1 og 9-6 og personvernforordningen (GDPR) artikkel 13.

Identifikasjon av behandlingsansvarlig. Meldingen skal identifisere virksomheten med navn, organisasjonsnummer, adresse og kontaktpunkt. Kontaktpunktet er viktig for at ansatte, besøkende og Datatilsynet kan ta kontakt med den ansvarlige for kameraovervåkingen.

Kameraoppsett og overvåkingsområder. Meldingen skal beskrive antall kameraer, type overvåking (opptak eller live), lagringstid og hvilke konkrete områder som overvåkes. Det er særlig viktig å angi eksplisitt at kameraene ikke er rettet mot toaletter, garderober, personalrom eller andre private arealer — dette er forbudt etter arbeidsmiljøloven (2005) § 9-6.

Formål og rettslig grunnlag. Meldingen skal angi det konkrete formålet med kameraovervåkingen (tyverisikring, sikkerhet for ansatte, adgangskontroll) og det rettslige grunnlaget etter personvernforordningen (GDPR) artikkel 6. Berettiget interesse etter artikkel 6 nr. 1 bokstav f er det vanligste grunnlaget for kameraovervåking. Formålet skal begrenses til det saklig nødvendige etter arbeidsmiljøloven (2005) § 9-1.

Drøfting med tillitsvalgte. Meldingen skal dokumentere at drøfting med tillitsvalgte etter arbeidsmiljøloven (2005) § 9-2 er gjennomført, eller at virksomheten ikke har tillitsvalgte. Manglende drøfting er en saksbehandlingsfeil som kan gjøre kameraovervåkingen ulovlig.

Lagringstid og tilgangskontroll. Meldingen skal angi maksimal lagringstid for opptak (Datatilsynet anbefaler normalt ikke over 7 dager), hvem som har tilgang til opptakene, og at tilgangen loggføres. Tilgangen bør begrenses til et minimum av autoriserte personer.

De registrertes rettigheter. Meldingen skal informere om de registrertes rettigheter etter personvernforordningen (GDPR) kapittel 3 (innsyn, sletting, protest) og kontaktpunktet for å utøve dem. Klageretten til Datatilsynet bør nevnes. Disse elementene oppfyller delvis informasjonsplikten etter personvernforordningen (GDPR) artikkel 13, som også skal oppfylles gjennom skilt ved kameraene. forms-legal.com bibliotekets personvernerklæring supplerer kameraovervåking meldingen.

Revisjon og oppdatering. Meldingen bør angi at kameraovervåkingen gjennomgås minst en gang i året og ved vesentlige endringer. En revisjonsplan viser at virksomheten tar sin løpende etterlevelsesplikt på alvor.

Å fylle ut en Kameraovervåking melding Norge korrekt krever at man følger trinnene nedenfor for å oppfylle kravene i arbeidsmiljøloven (2005) §§ 9-1 og 9-6 og personvernforordningen (GDPR) artikkel 13.

Trinn 1 — Vurder om kameraovervåkingen er lovlig. Kontroller at kameraovervåkingen oppfyller grunnvilkåret i arbeidsmiljøloven (2005) § 9-1: er den saklig begrunnet i virksomhetens behov, og er den forholdsmessig? Dersom formålet kan oppnås med mindre inngripende tiltak (for eksempel alarmsystemer, elektroniske adgangssystemer), kan kameraovervåking være uforholdsmessig. Vurder om det er behov for en DPIA etter personvernforordningen (GDPR) artikkel 35 — særlig aktuelt ved storskala kameraovervåking i offentlige arealer.

Trinn 2 — Fyll inn virksomhetens identifikasjon. Angi virksomhetens fulle navn, organisasjonsnummer og adressen til stedet der kameraene er montert. Velg en navngitt kontaktperson som ansatte og besøkende kan henvende seg til med spørsmål om kameraovervåkingen.

Trinn 3 — Beskriv kameraoppsettet. Angi antall kameraer, type overvåking og lagringstid. Datatilsynet anbefaler normalt en lagringstid på opptil 7 dager. Dersom du har behov for lengre lagringstid, begrens dette til konkrete kategorier av opptak og dokumenter begrunnelsen. Unngå lagringstider over 30 dager uten særskilt og godt begrunnet grunnlag.

Trinn 4 — Beskriv overvåkingsområdene konkret. Angi hvilke konkrete områder som overvåkes — inngangsparti, varelager, kassaområde, parkeringsplass — og angi eksplisitt at kameraene ikke dekker toaletter, garderober, personalrom eller andre private arealer. Dette er et absolutt forbud etter arbeidsmiljøloven (2005) § 9-6 og grunnleggende for at kameraovervåkingen er lovlig.

Trinn 5 — Velg formål og rettslig grunnlag. Velg det primære formålet med kameraovervåkingen. For butikker og handelslokaler er tyverisikring det typiske formålet. For kontorbygg og fabrikker kan sikkerhet for ansatte og adgangskontroll være mer relevant. Velg berettiget interesse etter personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f som rettslig grunnlag, med mindre overvåkingen er pålagt etter lov eller tillatelse.

Trinn 6 — Gjennomfør drøfting med tillitsvalgte. Kontakt de tillitsvalgte (fagforeningsrepresentanter eller valgte representanter) og gjennomfør drøfting om kameraovervåkingen etter arbeidsmiljøloven (2005) § 9-2. Dokumenter drøftingen i et referat. Dersom virksomheten ikke har tillitsvalgte, angi dette i meldingen.

Trinn 7 — Sett opp synlige skilt ved kameraene. Monter synlige skilt ved alle innganger til overvåkede områder. Skiltene skal oppfylle informasjonskravene i personvernforordningen (GDPR) artikkel 13: hvem er behandlingsansvarlig, formålet, det rettslige grunnlaget og lagringstiden. Henvis til kameraovervåking meldingen for detaljert informasjon.

Trinn 8 — Revurder regelmessig. Gjennomgå kameraovervåkingen og meldingen minst en gang i året og ved endringer i kameraoppsett, formål eller regelverk. Dokumenter gjennomgangen.

Kameraovervåking melding Norge er underlagt et regelverk i arbeidsmiljøloven (2005), personvernforordningen (GDPR), personopplysningsloven (2018) og Datatilsynets retningslinjer.

Grunnvilkåret i arbeidsmiljøloven (2005) § 9-1. Etter arbeidsmiljøloven (2005) § 9-1 nr. 1 kan arbeidsgiver iverksette kontrolltiltak overfor arbeidstakere når tiltaket har saklig grunn i virksomhetens behov og ikke innebærer en uforholdsmessig ulempe for arbeidstakerne. Dette er en toleddet vurdering: (1) saklig grunn — tiltaket må tjene et legitimt formål (tyverisikring, sikkerhet, adgangskontroll); og (2) forholdsmessighet — inngrepet i arbeidstakernes privatliv må stå i rimelig forhold til formålet.

Kameraovervåking på arbeidsplassen etter arbeidsmiljøloven (2005) § 9-6. Bestemmelsen regulerer spesifikt kameraovervåking. Kameraovervåking er tillatt der det er nødvendig for å (a) forebygge eller etterforske straffbare handlinger på arbeidsstedet; (b) sikre de ansattes eller andres sikkerhet; eller (c) kontrollere varer eller verdier. Kameraovervåking er forbudt i garderober, toaletter, baderom og steder for personlig hygiene. Det er videre forbudt å drive kontinuerlig kameraovervåking av arbeidstakere i rom der enkeltpersoner vanligvis oppholder seg, med mindre overvåkingen er nødvendig av sikkerhetsgrunner eller varer for kjøp og salg (kasseoppgjør).

Drøftingsplikten etter arbeidsmiljøloven (2005) § 9-2. Arbeidsgiver skal forut for iverksettelse av kameraovervåking og ved vesentlige endringer, drøfte behovet for og utformingen og gjennomføringen av tiltaket med de tillitsvalgte. Drøftingsplikten er ikke en rett til å nekte, men en reell prosedyreforpliktelse. Manglende drøfting kan innebære at kameraovervåkingen er ulovlig, med de konsekvensene det innebærer for bruk av opptak som bevis.

Informasjonsplikten etter arbeidsmiljøloven (2005) § 9-3 og GDPR artikkel 13. Arbeidsgiver skal informere arbeidstakere «på forhånd» om kameraovervåkingen. Informasjonen skal etter personvernforordningen (GDPR) artikkel 13 inkludere: behandlingsansvarliges identitet og kontaktopplysninger, formål og rettslig grunnlag, lagringstid, mottakere av opptakene, og de registrertes rettigheter inkludert klageretten til Datatilsynet.

Lagringstid og lagringsbegrensningsprinsippet etter GDPR artikkel 5 nr. 1 bokstav e. Opptakene skal slettes «så snart de ikke lenger er nødvendige for de formål de ble innsamlet for». Datatilsynet har i sin veiledning om kameraovervåking understreket at lagringstiden normalt ikke bør overstige 7 dager. Lengre lagringstid krever en særskilt begrunnelse. Opptak som er relevant som bevis i en konkret sak (tyveri, vold), kan bevares lenger.

Forbud mot skjult kameraovervåking. Skjult kameraovervåking av ansatte er i utgangspunktet ulovlig etter arbeidsmiljøloven (2005). Unntaket er der arbeidsgiver har «rimelig grunn til å mistenke at det forekommer handlinger som kan gi grunnlag for oppsigelse eller avskjed» og overvåkingen er begrenset til konkrete, avgrensede situasjoner. Slike skjulte tiltak er sterkt regulerte og bør alltid avklares rettslig på forhånd.

Sanksjoner og overtredelsesgebyr. Ulovlig kameraovervåking av ansatte kan medføre overtredelsesgebyr fra Datatilsynet etter personvernforordningen (GDPR) artikkel 83, erstatningskrav fra ansatte etter artikkel 82, og i grove tilfeller straff etter personopplysningsloven (2018). Arbeidsmiljøloven (2005) §§ 9-1 og 9-6 håndheves av Arbeidstilsynet, som kan gi pålegg og ilegge tvangsmulkt.

Vanlige feil ved implementering og dokumentasjon av kameraovervåking på arbeidsplassen i Norge kan gjøre overvåkingen ulovlig og medføre sanksjoner fra Datatilsynet og Arbeidstilsynet.

Feil 1 — Kameraene er plassert i private arealer. Kameraovervåking av garderober, toaletter, pauserom og personalrom er absolutt forbudt etter arbeidsmiljøloven (2005) § 9-6. Feilen kan skje ved manglende bevissthet om forbudet, eller ved at kameraenes synsfelt strekker seg inn i private arealer. Løsning: kontroller kameraenes synsfelt nøye og juster plasseringen slik at private arealer ikke overvåkes.

Feil 2 — Manglende drøfting med tillitsvalgte. En av de hyppigste feilene er å montere kameraer uten å gjennomføre forutgående drøfting med de tillitsvalgte etter arbeidsmiljøloven (2005) § 9-2. Manglende drøfting kan medføre at kameraovervåkingen er ulovlig, og at opptak ikke kan brukes som bevis. Løsning: gjennomfør alltid drøfting med tillitsvalgte forut for iverksettelse og dokumenter drøftingen i et referat.

Feil 3 — Ingen eller utilstrekkelig skilting. Kameraovervåking uten synlige skilt ved overvåkede områder oppfyller ikke informasjonsplikten etter arbeidsmiljøloven (2005) § 9-3 og personvernforordningen (GDPR) artikkel 13. Skjult kameraovervåking uten informasjon er ulovlig. Løsning: monter tydelige skilt ved alle innganger til overvåkede områder med informasjon om behandlingsansvarlig, formål og lagringstid.

Feil 4 — For lang lagringstid. En lagringstid på 30, 60 eller 90 dager uten særskilt begrunnelse er ikke forenelig med lagringsbegrensningsprinsippet i personvernforordningen (GDPR) artikkel 5 nr. 1 bokstav e. Datatilsynet anbefaler normalt 7 dager som maksimum. Løsning: still inn kamerasystemet til å slette opptak automatisk etter 7 dager, og dokumenter begrunnelsen dersom lengre lagringstid er nødvendig.

Feil 5 — Formålet er for vagt eller for bredt. Et formål som «generell sikkerhet» eller «overvåking av ansattes arbeid» er for vagt eller kan innebære en ulovlig overvåking av ansattes arbeidsutførelse. Arbeidsmiljøloven (2005) § 9-6 setter grenser for hvilke formål som er lovlige. Løsning: angi et konkret og saklig begrunnet formål som tyverisikring, sikkerhet mot vold eller adgangskontroll.

Feil 6 — Uautorisert tilgang til opptak. Der mange ansatte har tilgang til kameraopptak uten at dette er nødvendig for formålet, er tilgangsstyringen mangelfull. Løsning: begrens tilgangen til opptakene til et minimum av navngitte og autoriserte personer (daglig leder, utpekte sikkerhetspersonell), og loggfør all tilgang.

Feil 7 — Kameraovervåking av hjemmekontor via programvare. Bruk av programvare som tar skjermbilder av ansattes dataskjermer eller overvåker ansattes aktivitet på hjemmekontor, er regulert av de samme grunnprinsippene i arbeidsmiljøloven (2005) § 9-1 som fysisk kameraovervåking. Slik digital overvåking er i de fleste tilfeller uforholdsmessig og ulovlig. Løsning: unngå slik overvåking, og konsulter arbeids- og personvernrådgiver dersom du mener det er et saklig behov.