Kameraövervakning på en vårdinrättning, t.ex. ett sjukhus eller ett vårdhem, kan bidra till att skydda egendom och patienter, besökare och personal. Men intrånget i deras privatliv är betydande. Därför får vårdinrättningar bara sätta upp kameror om de uppfyller ett antal villkor. De måste också se till att intrånget i den personliga integriteten är så litet som möjligt. En kamera i ett behandlingsrum eller på en toalett är att gå för långt, eftersom människor då kan exponeras på bild.
Berättigat intresse
Vårdinrättningen måste ha ett berättigat intresse av kameraövervakning. Det kan till exempel handla om att förhindra stöld eller skydda patienter, besökare och personal.
Behov av kameraövervakning
Kameraövervakning på en vårdinrättning är bara tillåten om det är nödvändigt. Det vill säga att vårdinrättningen inte kan uppnå målet på något annat sätt. Finns det inte någon annan möjlighet som är mindre integritetskränkande? Det bör vårdinrättningen kontrollera först.
Kameraövervakning får inte heller stå för sig själv. Den måste vara en del av ett övergripande åtgärdspaket.
Test av integritet
Vårdinrättningen måste först göra en integritetsprövning. Det innebär att vårdinrättningen väger patienternas, besökarnas och personalens intressen mot sina egna.
DPIA
Använder vårdinrättningen storskalig och/eller systematisk kameraövervakning för att förhindra stöld eller skydda patienter, besökare och personal? Om så är fallet måste vårdinrättningen göra en konsekvensbedömning avseende dataskydd (DPIA).
Detta gäller t.ex. om vårdinrättningen använder kameraövervakning strukturellt eller under en längre period för detta ändamål.
Vill vårdinrättningen använda en dold kamera (hemlig kameraövervakning)? Då måste vårdinrättningen alltid genomföra en DPIA för detta. Även om den hemliga kameraövervakningen är tillfällig.
Rättigheter
Vårdinrättningen måste se till att patienter, besökare och anställda vet att det finns en kamera och i vilket syfte den finns där. Till exempel genom att sätta upp skyltar.
Dessutom ger den allmänna dataskyddsförordningen (AVG) de registrerade följande integritetsrättigheter:
Rätt att se uppgifter (kamerabilder);
Rätten att bli bortglömd;
rätt till begränsning av behandling;
rätt att invända mot användningen av personuppgifter.
Lagringsperiod kamerabilder
Vårdinrättningen får inte behålla kamerabilder längre än nödvändigt. Riktlinjen för detta är maximalt 4 veckor.
Men har en incident registrerats, t.ex. en stöld? Då får vårdinrättningen behålla de relevanta bilderna tills händelsen har hanterats.