Datatilsynet har truffet afgørelse i en sag, hvor en borger klagede over, at Metro Service havde afvist at give indsigt i tv-overvågningsmateriale fra Kongens Nytorv station i forbindelse med en konkret hændelse, borgeren havde oplevet.
Klager havde i sin anmodning om indsigt givet en generisk beskrivelse af sit udseende og oplysninger om nogle konkrete forhold vedrørende hændelsen. Hændelsen kunne dog ikke – på grund af sociale forhold hos klager – tidsbestemmes nærmere end et tidsrum på 10 givne dage mellem kl. 00.00 og 06.00.
Metro Service havde afvist at imødekomme anmodningen om indsigt med henvisning til, at det ikke var muligt at identificere klager, at en besvarelse af anmodningen ville være forbundet med et overdrevent tidsforbrug, og at der var hensyn til den offentlige sikkerhed, som gjorde, at optagelser fra tv-overvågningen i visse tilfælde ikke kunne udleveres.
Metro Service oplyste endvidere, at virksomheden er forbeholden med at give indsigt i optagelser fra tv-overvågningen, da det kan lede til afsløring af blinde vinkler.
I perioden efter Metro Service havde meddelt klager afslag på indsigtsanmodningen, blev det relevante tv-overvågningsmateriale slettet.
Datatilsynet udtaler alvorlig kritik
Datatilsynet fandt, at Metro Service ikke kunne afvise at give klager indsigt i optagelser fra tv-overvågningen med henvisning til manglende identifikation, overdrevent tidsforbrug og hensynet til den offentlige sikkerhed.
I afgørelsen bemærkede Datatilsynet, at retten til indsigt er hovedreglen, og undtagelser fra denne kræver dokumenterede og konkrete afvejninger. Tilsynet vurderede, at Metro Service ikke tilstrækkeligt havde påvist, at de havde foretaget en konkret afvejning af de særskilte interesser til, at en undtagelse kunne gøre sig gældende i det konkrete tilfælde.
Endvidere fandt Datatilsynet, at Metro Services efterfølgende sletning af materialet, var sket i uoverensstemmelse med de databeskyttelsesretlige regler. Tilsynet lagde bl.a. vægt på, at Metro Service uretmæssigt afskar klager fra muligheden for at få efterprøvet sin ret til indsigt i oplysningerne ved Datatilsynet og domstolene.
I afgørelsen fastslog Datatilsynet, at oplysninger – der efter de fastsatte frister skulle have været slettet – kan opbevares til det isolerede formål at opfylde en konkret og allerede indgivet indsigtsanmodning. Datatilsynet påpegede i den forbindelse forholdet til eventuelt andre registrerede på optagelserne, da den registrerede kun har ret til at få udleveret oplysninger om sig selv.
I sådanne tilfælde er det op til den dataansvarlige selv at implementere tekniske foranstaltninger, fx lyd- og billedredigeringsværktøj, for at kunne imødekomme en indsigtsanmodning og samtidig sikre, at der kun behandles personoplysninger om andre i det tidsrum, der er relevant og begrænset til det oprindelige formål.
Datatilsynet vurderede samlet set, at der var grundlag for at udtale alvorlig kritik af Metro Services behandling af klagers indsigtsanmodning og Metro Services efterfølgende sletning af optagelserne.
Dataansvarliges iagttagelse af retten til indsigt ved tv-overvågning
Det følger af databeskyttelsesforordningen (GDPR), at de personer, du behandler oplysninger om, har ret til at få indsigt i de oplysninger, du behandler om dem. Registrerede, som anmoder om indsigt, skal således modtage en kopi af de oplysninger, der behandles om pågældende selv. Det gælder også, når behandling af personoplysninger finder sted i forbindelse med tv-overvågning.
En dataansvarlig for behandling af personoplysninger ved tv-overvågning kan ikke konstatere, at der hersker rimelig tvivl om den registreredes identitet, hvis den samlede mængde af informationer, der gives om en specifik fysisk person, individualiserer personen tilstrækkeligt.
At der er et højt tidsforbrug forbundet med en besvarelse af en indsigtsanmodning, kan ikke alene udgøre vurderingen af, om den registrerede misbruger udøvelsen af sine rettigheder.
Hvis man som dataansvarlig ønsker at gøre brug af teknologier, som fx tv-overvågning, til at understøtte virksomhedens behandling af personoplysninger, må teknologien ikke stå i vejen for iagttagelse af de registreredes rettigheder. Det vil generelt ikke være tilladt at benytte en teknologisk understøttelse af en behandling af personoplysninger, der i sig selv gør det umuligt at fremsøge disse til varetagelse af de registreredes rettigheder.
Hvis en anmodning om indsigt ikke kan imødekommes, er det den dataansvarlige, der skal kunne dokumentere, hvorfor indsigtsanmodningen afvises.
Vil du vide mere?
Læs Datatilsynets vejledning om tv-overvågning – private virksomheder.