Tillståndsplikten för kamerabevakning upphörde den 1 april 2025. För verksamheter som kamerabevakar vid utförandet av en uppgift av allmänt intresse är nästa arbetsuppgift därför att kontrollera rättsligt stöd, dokumentera den föreskrivna bedömningen och hålla en förteckning aktuell. Ett tidigare tillstånd är inte ett nytt godkännande av senare utökad bevakning.
Den här guiden gäller arbetet med bedömning och förteckning enligt 7–13 §§ kamerabevakningslagen. Den hjälper exempelvis en kommunal verksamhet att bygga en beslutad och spårbar post för varje relevant bevakning. Brottsbekämpande verksamhet kan omfattas av andra bestämmelser och behandlas inte som vanlig kommunal verksamhet här.
Kontrollera att ni använder rätt regelverk
Utgå från kamerabevakningslagens aktuella bestämmelser. Enligt 7 § ska uppgiften av allmänt intresse följa av lag eller annan författning, kollektivavtal eller ett beslut med stöd av lag eller annan författning. Bevakningen ska vara nödvändig för att utföra uppgiften och uppfylla tillämpliga ytterligare krav.
Skriv därför vilken uppgift bevakningen ska stödja och var stödet finns. ”Vi vill ha bättre säkerhet” identifierar ett intresse men förklarar inte i sig vilken uppgift av allmänt intresse verksamheten utför. Det är inte heller tillräckligt att organisationen är kommunägd. Rättslig grund, ansvar och den aktuella behandlingens sammanhang behöver klarläggas.
Kravet på förteckning gäller bevakning enligt 7 §, med de undantag som lagen anger. Avgränsa inte arbetet till platser dit allmänheten har tillträde med hänvisning till den gamla tillståndsordningen. Även andra platser kan omfattas av de nuvarande kraven. Gör först en inventering av faktisk bevakning, därefter en motiverad bedömning av varje plats.
Undantagen i 11–13 §§ måste prövas konkret. Exempelvis innehåller 11 § 7 ett undantag för bevakning i parkeringshus med vissa brottsrelaterade syften. Det är inte ett allmänt undantag för alla utomhusparkeringar eller alla syften i ett parkeringshus. Dokumentera vilken bestämmelse som används och varför dess villkor är uppfyllda. Ett undantag från dessa särskilda kamerakrav innebär inte att GDPR:s övriga krav försvinner.
Bygg ett beslutsunderlag före installationen
För bevakning som omfattas av 8 och 9 §§ ska bevakningsintresset väga tyngre än den enskildes intresse av att inte bli bevakad. Den personuppgiftsansvarige ska göra bedömningen innan bevakningen påbörjas och dokumentera den. Det räcker inte att i efterhand skriva att en kamera redan finns och har fungerat bra.
Börja med underlaget för problemet. Beskriv relevanta händelser, tidsperioder och den plats där de inträffade, utan att samla fler personuppgifter om drabbade än analysen kräver. Om behovet gäller en lastport nattetid ska ni kunna förklara varför bevakningen ska omfatta entrén under öppettid. Varje utvidgning behöver stöd i det verkliga behovet.
Bedöm alternativa åtgärder och deras faktiska förutsättningar: belysning, lås, tillträdesstyrning, ombyggnad eller ändrade rutiner. Alternativanalysen behöver inte bli en katalog över allt som går att köpa. Den ska visa varför de relevanta mindre ingripande alternativen inte räcker för det identifierade problemet och vilka alternativ som ändå ska kombineras med en begränsad bevakning.
Beskriv sedan integritetsintresset: vilka personer passerar, vad kan bilderna avslöja, hur länge vistas de där och kan de rimligen undvika platsen? Personal, barn och personer som behöver besöka en offentlig verksamhet har andra förutsättningar än ett antagande om att alla frivilligt väljer att gå framför kameran. Väg in kameravinkel, tider, maskering, ljud och annan teknik i själva bedömningen.
Ifylld förteckningspost för en avgränsad bevakning
Följande exempel gäller en fiktiv kommunal servicebyggnad. Verksamheten har identifierat relevant rättsligt stöd och dokumenterat återkommande nattliga angrepp vid en separat leveransport. Exemplet visar hur beslutet kan registreras; det fastställer inte att bevakning av en verklig kommunal port alltid är tillåten.
| Uppgift | Ifyllt exempel |
|---|---|
| Internt ID | KAM-014 |
| Plats | Servicebyggnaden Väster, leveransport B, enligt bilagd situationsplan |
| Typ av plats | Avgränsat lastområde vid kommunal verksamhetslokal |
| Syfte | Förebygga och upptäcka dokumenterade nattliga angrepp vid leveransporten |
| Ljud eller särskild teknik | Ingen ljudupptagning, ingen ansiktsigenkänning; maskering av angränsande gångstråk |
| Bedömning | Dokumenterad intresseavvägning finns i ärende KAM-014-B1 |
| Senaste bedömningsdatum | 8 september 2026 |
| Beslutad omfattning | Portområdet under de i beslutet angivna nattimmarna |
| Ansvarig funktion | Fastighetsansvarig följer upp; behörig beslutsfattare godkänner ändringar |
| Status | Planerad; start får ske först när beslutets återstående förutsättningar är kontrollerade |
De lagstadgade uppgifterna enligt 10 § är platsens adress eller jämförbara uppgift, platstyp, syfte, förekomst av ljudupptagning eller annan särskild teknik samt att bedömning har gjorts och datum för den senaste. ID, status, ansvarig och dokumentlänk är praktiska tillägg i exemplet. De gör det lättare att hitta underlaget men ska inte beskrivas som ytterligare uttryckliga lagfält.
IMY:s vägledning och förteckningsmall kan användas som startpunkt. Anpassa strukturen så att en kollega kan hitta rätt kameraområde och rätt bedömningsversion utan att fråga den som ursprungligen beställde installationen.
Håll förteckningen och behandlingsregistret samman
Kameraförteckningen ersätter inte andra skyldigheter enligt GDPR. Samordna den med ert register över personuppgiftsbehandlingar, där bland annat mottagare, gallring och säkerhetsåtgärder kan behöva beskrivas. Använd gemensamma identifierare så att systemen inte ger olika besked om samma bevakning.
En förteckningspost kan exempelvis länka till systemets tekniska beskrivning och till den beslutade åtkomstgruppen. Genom kartläggningen av IT-system hittar ni lokala inspelningsenheter, molnlagring, larmcentraler och fjärråtkomst från installatören. Undersök vad varje aktör faktiskt gör och vilket ansvar den har innan avtalen färdigställs.
Kontrollera också att den valda tekniken motsvarar beslutet. ”Ingen ljudupptagning” ska verifieras i konfigurationen och inte bara i beställningen. Testa maskeringen i den bild som sparas och exporteras, eftersom en maskerad visningsbild inte nödvändigtvis betyder att det underliggande materialet är maskerat. Dokumentera resultatet tillsammans med relevanta tekniska och organisatoriska åtgärder.
Bestäm när en ny bedömning behövs
Enligt 9 § ska en ny bedömning göras före en betydande ändring som ökar integritetsintrånget. Den ska också göras när förhållandena på platsen förändras betydligt på ett sätt som minskar bevakningsintresset eller ökar integritetsrisken. Förteckningen ska uppdateras enligt 10 § när ny bevakning börjar, sådana ändringar sker eller bevakningen upphör.
Gör detta till en del av ändringsrutinen. Installatören ska inte kunna slå på ljud, flytta bildvinkeln eller förlänga bevakningstiden enbart efter en muntlig beställning från en lokal användare. Den som beställer förändringen lämnar ett underlag till ansvarig funktion, som bedömer om den kräver ny intresseavvägning och andra åtgärder före genomförandet.
I exemplet begär verksamheten att kameran även ska visa besöksentrén dagtid. Ändringsärendet får status ”avvaktar bedömning”. Motiveringen om nattliga angrepp vid leveransporten kan inte utan vidare bära bevakningen av besökare. Verksamheten behöver redovisa det nya behovet, berörda personer och alternativ. Om underlaget inte räcker avslås utökningen, och den befintliga begränsningen ska ligga kvar i konfigurationen.
Yttre förändringar kräver också uppmärksamhet. Om gångstråket intill porten börjar användas för en skolverksamhet kan integritetsintresset förändras trots att kameran är orörd. Om angreppen har upphört och bedöms förbli borta även utan kameran kan bevakningsintresset minska. Lägg därför ansvaret för verksamhetsförändringar hos någon som känner platsen, inte enbart hos IT.
Om skyddade elever berörs behöver verksamheten samordna kamerabedömningen med skolans rutiner för skyddade personuppgifter. Bildernas koppling till en plats kan då vara relevant även när namn och bostadsadress saknas.
Separera fem års dokumentation från inspelningarna
Den dokumenterade bedömningen enligt 9 § ska sparas minst fem år efter att bevakningen upphört. En förteckning med uppgifter om avslutad bevakning omfattas enligt 10 § av samma minimitid räknad från avslutet. Detta är dokumentationskrav. De tillåter inte att allt inspelat material sparas i fem år.
Lagring av bilder och eventuellt ljud ska bedömas separat mot ändamålet och GDPR:s krav. Bestäm vad som behövs för den löpande bevakningen och hur ett avgränsat utdrag hanteras om det behövs för en konkret händelse. En allmän inställning från leverantören är inte en färdig gallringsbedömning. Kontrollera även kopior i exportmappar och hos mottagare.
Anta att bevakningen KAM-014 upphör den 30 november 2026. Dokumentationsrutinen anger då att bedömningen och den avslutade förteckningsposten ska bevaras åtminstone till den 30 november 2031. Det är ett räkneexempel utifrån lagens minimikrav. Eventuella ytterligare arkivkrav måste prövas separat; avslutsdatumet innebär inte i sig att en offentlig verksamhet alltid får gallra handlingarna exakt fem år senare.
Koppla beslutet till information, riskbedömning och rättigheter
En förteckningspost visar inte ensam att bevakningen är lagenlig. Bedöm behovet av en konsekvensbedömning enligt artikel 35 och genomför den när kraven är uppfyllda. Information till de bevakade, rättighetshantering och säkerhet måste fungera innan användningen börjar. Använd den allmänna guiden till kamerabevakning och GDPR för dessa angränsande frågor.
Om platsen är en arbetsplats behöver ni även hantera tillämpliga arbetsrättsliga krav och de anställdas särskilda integritetsintresse. Följ arbetsgången för kamerabevakning på arbetsplatsen och förhandling. En genomförd förhandling ersätter inte dataskyddsbedömningen, och en dokumenterad intresseavvägning ersätter inte en förhandlingsskyldighet som faktiskt gäller.
För en offentlig aktör kan själva dokumentationen bli föremål för en begäran om allmän handling. Hantera då utlämnande och sekretessprövning som en separat fråga. Förutsätt inte att alla säkerhetsdetaljer alltid är hemliga eller att hela förteckningen automatiskt måste publiceras öppet på webbplatsen.
Gör förteckningen möjlig att granska
Förteckningen ska lämnas till IMY på begäran. Den ska inte skickas in rutinmässigt som en ersättning för den avskaffade tillståndsansökan. Förvara den så att ansvarig kan ta fram en aktuell version och relevant historik när det behövs.
En användbar slutkontroll är att låta någon annan följa en post från platsen till bedömningen och vidare till kamerans inställningar. Personen ska kunna se vad som beslutats, vilket underlag beslutet bygger på och om senare ändringar har prövats. Om kameran filmar mer än underlaget anger behöver skillnaden hanteras i verksamheten, inte döljas genom att förteckningen ändras i efterhand.
Samla även öppna brister med ansvarig och åtgärdsdatum. Vår guide för att förbereda IMY-tillsyn visar hur tidigare förhållanden, genomförda åtgärder och planerade förbättringar hålls isär i ett svarspaket. Samma arbetssätt hjälper er att hålla kamerabevakningen inom den omfattning som faktiskt har bedömts och beslutats.