Kameraer i ejendommen: hvor de må pege hen, og hvor længe I må gemme

Optagelserne fra kameraet i opgangen udløber før yoghurten i køleskabet. Den forening, der får installeret et anlæg for at have et arkiv, hvis der en dag skulle ske noget, opdager som regel for sent, at den europæiske målestok peger stik modsat: én til to dage er normen, og efter 72 timer skal I skriftligt kunne forklare, hvorfor optagelserne stadig ligger der. Den grænse stammer fra Retningslinjer 3/2019 fra Det Europæiske Databeskyttelsesråd, dokumentet der harmoniserer, hvordan databeskyttelsesforordningen anvendes på kameraer i de elleve lande, hvor du læser dette. Og det er kun én af fire beslutninger, der skal sidde: hvor kameraerne peger hen, hvor længe I gemmer, hvad skiltet melder, og hvem der må se med.

Kameraet i opgangen er ikke nogens private sag

Forordningen har en undtagelse for det, hver især gør i sin husholdning, og mange bestyrelser går ud fra, at ejendommens kamera falder ind under den. Det gør det ikke. I Ryneš-sagen slog EU-Domstolen fast, at et privat kamera, der også fanger arealet udenfor, er omfattet af databeskyttelsesreglerne, og et kamera i fællesarealer optager pr. definition snesevis af mennesker, der går forbi.

Den, der bestemmer, hvorfor der optages, og hvad der sker med billederne, er foreningen: den er dataansvarlig. Firmaet, der installerer og vedligeholder anlægget, er det ikke: det er databehandler, og det forhold hører hjemme i en aftale, der fastlægger, hvad firmaet må med optagelserne, og hvad det ikke må. Kigger teknikeren i optagelserne fra kontoret uden den ramme, er problemet ikke hans.

Selve installationen besluttes på generalforsamlingen med det flertal, hvert lands regler kræver, og føres til referat. Det er ikke en pynteformalitet: det er det første, der bliver bedt om, når nogen klager.

Hvor kameraet må kigge hen, og hvor det ikke må

Princippet, der styrer det hele, er dataminimering: der optages kun det, det oplyste formål kræver.

Et kamera, der kom op efter en række indbrud i kælderen, må dække nedkørslen; det samme kamera drejet mod vinduet i stueetagen beskytter ingenting, det overvåger en familie.

De grænser, der næsten altid overskrides ved et uheld:

• Døren eller vinduerne i en bestemt bolig holdes udenfor, også når naboen er den mistænkte
• Offentlig vej må kun optræde i den stribe, der er nødvendig for at dække indgangen
• Områder, hvor personalet holder pause eller spiser, overvåges ikke
• Lyd kræver sin egen begrundelse og har den sjældent: et kamera behøver ikke høre for at afskrække

Intet kamera hænges op bare for en sikkerheds skyld. Det sædvanlige grundlag er foreningens legitime interesse, og retningslinjerne kræver, at den svarer til en reel situation (tidligere indbrud, gentaget hærværk, dokumenterede episoder) og at der ikke findes et mindre indgribende middel med samme virkning. At skifte låsen eller lyse opgangen ordentligt op kommer først, hvis det løser sagen. Den afvejning bør på papir, inden anlægget sættes op: det er præcis den, der bliver efterspurgt bagefter.

Juridisk note: attrapkameraer falder helt uden for forordningen, fordi de ikke behandler personoplysninger. Til gengæld afskrækker de ingen, der kigger to gange, og et skilt, der udgiver dem for ægte, kan give problemer ad andre veje. Vil foreningen afskrække uden at optage, er det bedre at sige det, som det er.

Hvor længe optagelserne må ligge

Her overtræder flest anlæg reglerne uden at vide det, for optageren fra installatøren kommer sat op til at køre i loop en hel måned. Den europæiske målestok er den modsatte: én til to dage som udgangspunkt, og jo længere fristen strækkes, jo tungere argumentation kræves der for, at det stadig er nødvendigt.

Logikken er ligetil. Har ingen anmeldt noget på tre dage, tjener de optagelser ikke længere det formål, der begrundede kameraet; de er kun en log over naboernes færden, der venter på at slippe ud. Automatisk sletning ved fristens udløb er selve måden at dokumentere, at anlægget er sat rigtigt op.

Sker der noget konkret, tages netop den sekvens ud og gemmes til den, der skal bruge den; man forlænger ikke fristen for hele anlægget, fordi der én gang skete noget.

Skiltet: hvad beboerne skal vide, før de træder ind

Oplysningen gives i to lag. Det første er skiltet, sat synligt op før indgangen til det overvågede område, så enhver kan afgøre, om han vil gå den vej: hvem der optager, hvorfor, hvor længe der gemmes, og hvor rettigheder gøres gældende.

Det andet lag er den fulde information, som aldrig kan stå på et skilt og skal ligge et sted, man kan nå: grundlaget, den præcise frist, hvem databehandleren er, om der udleveres til politiet, og hvordan man klager. Et link, en QR-kode eller opslagstavlen dur; "den har administrator" gør ikke.

Hvem må se optagelserne

Færre end de fleste tror. Hvem der får adgang, beslutter foreningen (bestyrelsesmedlemmet, viceværten, administratoren eller sikkerhedsfirmaet) og den udpegning hører hjemme i referatet, ligesom resten af anlægget. Adgang til skærmen er ikke et privilegium, der følger med posten: den er begrænset til den udpegede person, med eget login og, hvis anlægget kan, en log over hver eneste gennemsyn. Og selv den person ser ikke optagelserne efter forgodtbefindende, men kun med en konkret anledning: en hændelse, en forbrydelse, en anmodning fra politi eller domstol. Et bestyrelsesmedlem, der scroller gennem optagelserne af nysgerrighed, behandler oplysninger uden grundlag, præcis som naboen, der vil se, "hvem der bar skraldet ud i går aftes".

Pas på med en skærm hos viceværten eller i opgangen: i flere lande er live-overvågning forbeholdt autoriseret sikkerhedspersonale, og en monitor, som alle kan se, gør et korrekt anlæg til en overtrædelse. Undersøg de lokale regler, før den sættes op.

Den, der optræder på en optagelse, kan bede om en kopi — men kun af sine egne billeder, og retten er smallere, end den lyder: man skal oplyse dag og tidsrum, så optagelserne kan findes, og har opbevaringsfristen allerede slettet dem, er det korrekte svar at bekræfte sletningen. Findes sekvensen stadig, udleveres den med tredjeparter sløret; og kan de ikke sløres, uden at billedet bliver ubrugeligt, kan adgangen begrænses, for kopien må aldrig krænke andres rettigheder.

Og det tilfælde, alle har i tankerne (at se, hvem der ridsede bilen eller stillede sofaen ved containerne) er slet ikke indsigtsret: de billeder identificerer en tredjepart og udleveres kun til politiet eller domstolene. Det, den berørte beboer kan bede om, er, at foreningen sikrer sekvensen og gemmer den til myndighederne — ikke selv at se den.

En forening med gennemtænkte kameraer har fire papirer liggende: generalforsamlingens beslutning, begrundelsen for hvorfor de var nødvendige, aftalen med installatøren og teksten til skiltet. Med dem klares en klage på én aften. Uden dem bliver kameraet, der skulle give ro, anledningen til næste skænderi i opgangen.

Informationen er opdateret. Denne artikel er alene til orientering og udgør ikke juridisk rådgivning.