Datatilsynet har avslutat ett antal inspektioner av säkrade bostadsinstitutioner (HVB-hem) avseende institutionernas behandling av personuppgifter i samband med kameraövervakning. Bakgrunden till inspektionerna var bland annat att barn och unga åtnjuter särskilt skydd enligt dataskyddsreglerna samt att kamerabevakning och barnskydd var särskilda fokusområden för Datatilsynets tillsynsarbete under 2023.
Inspektionerna baserades på fysiska besök på HVB-hemmen, där Datatilsynets anställda visades de områden som är föremål för kamerabevakning. Inspektionerna fokuserade bland annat på omfattningen av kamerabevakningen på HVB-hemmen, reglerna för utlämnande av inspelningar, efterlevnaden av de registrerades rättigheter och säkerheten i samband med lagring av inspelningar.
På grundval av inspektionerna har Datatilsynet kunnat konstatera att HVB-hemmens behandling av personuppgifter i samband med kamerabevakning i allmänhet sker inom ramen för dataskyddsreglerna.
I allmänhet måste HVB-hem vara noga med att inte utföra kamerabevakning i större utsträckning än vad som är nödvändigt i förhållande till syftet med kamerabevakningen, och att kamerabevakningen utförs med respekt för privatlivet. HVB-hemmen måste därför vara medvetna om kamerornas vinkel så att de till exempel inte filmar in i ungdomarnas rum när de öppnar dörren etc.
HVB-hemmen måste också vara medvetna om att informationsplikten måste iakttas, både i förhållande till placerade barn och ungdomar, men också i förhållande till anställda på HVB-hemmen. Informationen ska lämnas skriftligen och ska bland annat vara på ett tydligt och enkelt språk som tar hänsyn till om den riktar sig till barn. HVB-hemmen bör också vara medvetna om att de anställda ska informeras om bilder från kamerabevakningen används för att bedöma anställningsvillkor, till exempel i samband med klagomål på personal.
HVB-hemmen måste också se till att de vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en tillräcklig säkerhetsnivå för de personer som är föremål för kamerabevakning. Detta innefattar bland annat att logga anställdas tillgång till lagrade inspelningar från kamerabevakning för att kunna kontrollera att anställda endast får tillgång till inspelningar som de har ett arbetsrelaterat behov av att få tillgång till. I detta sammanhang måste åtgärder vidtas, till exempel personliga inloggningar för anställda som kan komma åt lagrade inspelningar, så att det är möjligt att se i loggen vilken anställd som har kommit åt en viss inspelning.