Gå till innehållet
Legiscope
Meny
Dataskydd

Kamerabevakning på arbetsplatsen: beslutsunderlag och facklig förhandling

Avgränsad svensk arbetsplatsbedömning med information och kontroll. Praktisk vägledning med exempel, ansvar och kontroller.

Innan en svensk arbetsgivare börjar kamerabevaka behöver verksamheten kunna förklara vilket problem kameran ska lösa, varför mindre ingripande åtgärder inte räcker och hur de anställdas integritet skyddas. Arbetsgivaren behöver också bedöma förhandlingsskyldigheten enligt medbestämmandelagen och ge tydlig information före start.

Den här guiden leder till ett beslutsunderlag för en konkret arbetsplats: karta, tider, alternativ, rättslig bedömning, förhandlingshantering och kontroll före driftsättning. Den ersätter inte den bredare översikten över kamerabevakningens regler, utan hjälper HR, säkerhetsansvarig och verksamhetschef att avgöra om ett visst upplägg ska genomföras eller ändras.

1. Beskriv problemet utan att börja med kamerans funktioner

Skriv vilka händelser ni vill förebygga eller utreda och var de har inträffat. Ange relevanta tider och vilken information ni faktiskt har. Skilj dokumenterade händelser från antaganden. Att leverantören erbjuder analys av personalflöden är inte i sig ett behov av att mäta personalen.

Ett fiktivt lagerföretag har dokumenterat obehöriga intrång genom en lastport efter stängning. Säkerhetsansvarig föreslår först en kamera som täcker porten och hela packytan dygnet runt. HR konstaterar att förslaget också visar anställdas arbetsstationer under hela arbetsdagen, trots att det beskrivna problemet gäller en avgränsad port på natten.

Beslutsunderlaget behöver därför ändras innan tekniken köps. Företaget avgränsar ändamålet till att förebygga och utreda obehöriga intrång vid porten efter stängning. Det skriver uttryckligen att materialet inte ska användas för rutinmässig prestationskontroll, rastmätning eller allmän bedömning av hur medarbetarna arbetar.

IMY framhåller att kamerabevakning regelmässigt inriktad på hur anställda presterar normalt inte är tillåten. Ett brottsförebyggande ändamål kan inte senare användas som en enkel genväg till att kontrollera raster. Se IMY:s vägledning om kamerabevakning av anställda.

2. Pröva alternativ och skriv vad de löser

Undersök lås, larm, passagerutiner, belysning, fysisk avgränsning och andra åtgärder som passar problemet. Beskriv när en åtgärd genomförts och vilket resultat den gett. Om ni bedömer att ett alternativ inte räcker ska motiveringen handla om den faktiska risken, inte bara om att kameror är enklare att installera.

I lagerexemplet förbättras först portens lås och rutinen för sista utpassering. Företaget bedömer därefter om ett kvarstående behov av kamera finns och vilket underlag som stöder det. Om åtgärderna löser problemet kan beslutet bli att inte börja bevaka. Ett avslutat kameraprojekt kan vara ett korrekt resultat av behovsprövningen.

Dokumentera alternativens integritetskonsekvenser. Ett passersystem är inte automatiskt riskfritt och behöver också bedömas för sin behandling av personuppgifter. Jämförelsen ska hjälpa er hitta en tillräcklig och proportionerlig lösning, inte bara flytta samma övervakning till en annan produkt.

3. Avgränsa bild, tid och funktion

Rita in kamerans faktiska upptagningsområde på en karta och kontrollera bilden på plats. Markera arbetsstationer, pausyta, entréer och platser där besökare eller externa chaufförer kan förekomma. Bedöm också om tekniken kan se genom en dörr eller ett fönster som inte syns tydligt på ritningen.

I det fiktiva förslaget riktas kameran mot lastportens begränsade område och packytan maskeras. Bevakningen ska bara vara aktiv under de tider som motiverats av behovsbedömningen. Mikrofon och ljudinspelning aktiveras inte. Företaget väljer bort ansiktsigenkänning och individuell rörelseanalys eftersom de inte behövs för det avgränsade ändamålet.

IMY pekar ut omklädningsrum, toaletter och rekreationsytor som särskilt integritetskänsliga och anger att ljudupptagning på arbetsplatser normalt inte är tillåten. En skylt vid dörren gör inte ett annars oproportionerligt upplägg godtagbart. Säkerställ att beslutsunderlaget beskriver det som tekniskt ska vara aktiverat, inte bara vad projektgruppen hoppas använda.

4. Bedöm rättslig grund och konsekvensbedömning

En privat arbetsgivare kan behöva pröva berättigat intresse enligt artikel 6.1 f. Beskriv det berättigade intresset, nödvändigheten och avvägningen mot de bevakades rättigheter. Offentliga aktörer behöver identifiera tillämpligt stöd för sin uppgift och kan inte använda artikel 6.1 f när de fullgör sina uppgifter som offentliga myndigheter.

Anställdas samtycke ger normalt inte en fungerande grund för kamerabevakning. Beroendeställningen och svårigheten att låta samtliga bevakade frivilligt välja och återkalla samtycke begränsar användningsområdet kraftigt. En underskriven informationsblankett ska därför inte beskrivas som att personalen har godkänt bevakningen enligt GDPR.

Bedöm även om en konsekvensbedömning krävs före start. Arbetsplatsövervakning kan kombinera systematisk övervakning och personer i beroendeställning. Använd arbetsgången för konsekvensbedömning, IMY:s tillämpliga förteckning och det faktiska uppläggets risker. Förhandlingsprotokollet ersätter inte konsekvensbedömningen, och en färdig konsekvensbedömning ersätter inte en eventuell förhandling.

Tillståndsplikten hos IMY upphörde den 1 april 2025. Det innebär att ett tillstånd inte längre är en del av startprocessen, men verksamheten ansvarar fortfarande för att bevakningen följer reglerna. Om bevakningen sker vid utförande av en uppgift av allmänt intresse behöver även de särskilda dokumentationskraven bedömas; se förteckning vid kamerabevakning av allmänt intresse.

5. Hantera MBL innan beslutet är låst

Enligt 11–14 §§ medbestämmandelagen kan arbetsgivaren vara skyldig att förhandla med arbetstagarorganisationer i samband med planerad kamerabevakning. Kontrollera vilka regler och eventuella kollektivavtalsbestämmelser som gäller för arbetsgivaren och de berörda arbetstagarna. Beskriv inte detta som ett universellt krav på ett visst fackligt godkännande. Se medbestämmandelagen.

Om förhandlingen kräver uppgift om vilka arbetstagare som tillhör en organisation ska HR avgränsa den insamlingen separat. Rutinen för fackliga medlemsuppgifter visar hur behov, åtkomst och utlämnande dokumenteras utan att skapa en generell medlemslista.

Lägg tidpunkten så att förhandlingen kan påverka förslaget där förhandlingsskyldighet gäller. En färdiginstallerad anläggning som redan börjat spela in är inte ett bra underlag för en process som ska ske före beslut. HR behöver veta när inköp, teknisk installation, formellt beslut och faktisk aktivering är planerade.

Ge motparten ett begripligt underlag: ändamål, händelser, alternativ, karta, tider, lagring, åtkomst, information och planerad uppföljning. Undvik onödiga personuppgifter om tidigare händelser. Om någon ifrågasätter en kameravinkel ska säkerhetsansvarig kunna visa vad bilden omfattar och varför varje del behövs.

6. Ifyllt beslutsunderlag för lagerporten

Efter den individuella bedömningen skriver det fiktiva företaget följande förslag. Tabellen är ett praktiskt exempel och innebär inte att samma bevakning automatiskt är tillåten på en annan arbetsplats.

Beslutspunkt Förslag i exemplet
Ändamål Förebygga och utreda obehöriga intrång vid lastport efter stängning
Alternativ Förbättrade lås och stängningsrutin genomförda; kvarstående behov redovisas separat
Område Port och nödvändig närzon; packstationer maskeras
Tider Endast den avgränsade period som behovsbedömningen motiverar
Funktioner Ingen ljudinspelning eller individuell prestationsanalys
Åtkomst Utsedda säkerhetsroller vid dokumenterat behov; inga löpande chefsvisningar
Personalprocess HR dokumenterar tillämplig MBL-hantering och lämnad information
Startvillkor Färdig rättslig prövning, kontroll av bild och tider samt fungerande radering

Beslutet ska ange vilka frågor som fortfarande är öppna. I exemplet återstår att kontrollera att maskeringen också gäller exporterat material och att kameran inte börjar spela in under övertidsarbete utanför ordinarie schema. Dessa punkter får en ägare och måste hanteras före aktivering enligt projektets startvillkor.

7. Bestäm åtkomst, lagring och hantering av klipp

Motivera hur länge normalt material behöver finnas kvar. Skriv inte in 30 eller 60 dagar bara för att lagringsutrymmet räcker. IMY:s allmänna tumregel om några få dagar behöver läsas tillsammans med det verkliga behovet; längre lagring kräver en konkret motivering. Ett utpekat klipp från en inträffad händelse kan behöva hanteras separat från den automatiska raderingen av övrigt material.

Bestäm vem som får söka fram ett klipp, för vilket syfte och hur utlämnande prövas. Material ska inte skickas i personalgrupper eller publiceras för att kollegor ska identifiera en misstänkt person. Kamerabevakningslagen innehåller regler om tystnadsplikt; offentliga verksamheter behöver också hantera tillämplig sekretess. Låt utsedd funktion pröva en begäran om material och dokumentera vad som lämnats ut.

Kontrollera leverantörens faktiska roll, administrativa åtkomst och lagringsplatser. Beskriv skyddsåtgärder i en konkret bilaga över tekniska och organisatoriska åtgärder. Personliga konton, begränsade behörigheter och spårbara exporter gör det lättare att följa beslutet i vardagen.

8. Informera före start och verifiera installationen

De bevakade ska kunna förstå att bevakning sker innan de går in i området. Informationen behöver bland annat beskriva ändamål och vem som ansvarar, med tillgång till den mer fullständiga informationen. Personalen behöver även förstå tider, omfattning, användning och kontaktväg för frågor. Samordna detta med integritetsinformationen till anställda.

Genomför en kontroll före driftsättning med lämpligt demonstrationsmaterial. Kontrollera kameravinkel, maskering, tidstyrning, ljudinställning, behörigheter och automatisk radering. Låt verksamhetsansvarig godkänna att utförandet motsvarar det bedömda förslaget. En leverantörs installationsprotokoll ersätter inte verksamhetens kontroll av integritetskraven.

Hantera invändningar utan att sprida uppgifter om den anställde

Ange en kontaktväg där en medarbetare kan beskriva en konkret oro, exempelvis att en skyddad person återkommande syns vid porten eller att en kamera fångar en plats för vila. Utred frågan med begränsad intern spridning och dokumentera vilka förutsättningar som påverkas. Om behandlingen stöds på artikel 6.1 e eller f behöver ni också kunna hantera en invändning enligt artikel 21.

I lagerexemplet framför en anställd att en tillfällig arbetsstation hamnat i bild efter en ommöblering. Säkerhetsansvarig bekräftar förhållandet på plats och stoppar den berörda bevakningen medan maskeringen ändras. Projektets gamla ritning uppdateras. HR återkopplar den vidtagna åtgärden till den anställde utan att dela personens meddelande i hela arbetsgruppen. Kontrollen visar därmed om den verkliga installationen fortfarande motsvarar det beslutade underlaget.

9. Följ upp om behovet och användningen förändras

Bestäm när det första uppföljningsbeslutet ska fattas och vilka förändringar som utlöser en ny bedömning. Ett ombyggt lager, nya arbetstider eller en annan användning av porten kan ändra både behovet och integritetsintrånget. Ett nytt analysverktyg får inte aktiveras utan att den utökade behandlingen prövas.

Vid uppföljningen granskar det fiktiva företaget om bevakningen faktiskt bidragit till det avgränsade ändamålet och om alternativa åtgärder nu räcker. Det kontrollerar också att ingen chef har använt material för rast- eller prestationskontroll. Beslutet kan bli fortsatt begränsad bevakning, ändrad utformning eller avveckling. Dokumentera motiveringen och genomför förändringen även i den tekniska konfigurationen.

L
Skriven av
Legiscope
Legiscope

Omsätt vägledningen i praktiken

Se hur Legiscope kopplar samman integritetsregister, källmaterial och granskningsstyrt arbete.

Boka en anpassad demo
Fortsätt läsa

Relaterade artiklar

01Dataskydd

Allmän handling och GDPR: pröva utlämnande och säker leverans

En begäran om en allmän handling ska inte avslås bara för att handlingen innehåller personuppgifter. Myndigheten behöver identifiera handlingen, bedöma om den är allmän, pröva eventuell sekretess och…

8 september 2026
02Dataskydd

Ändamålsbegränsning: pröva ny användning av personuppgifter

”Vi har redan uppgifterna” är inte ett tillräckligt skäl för att använda dem i ett nytt projekt. Kunduppgifter som samlats in för support kan vara praktiskt användbara för försäljning, produktanalys…

8 september 2026
03Dataskydd

Anmäla personuppgiftsincident till IMY: 72-timmarsregeln

En personuppgiftsincident ska anmälas till IMY utan onödigt dröjsmål och senast inom 72 timmar från det att du fått kännedom om den, om incidenten sannolikt medför en risk för de registrerades…

7 juli 2026
04Dataskydd

Anonymisering: bedöm identifierbarhet före delning

Att anonymisera personuppgifter innebär mer än att ta bort namn och personnummer. En kombination av ort, tid, befattning och ovanliga händelser kan räcka för att någon ska kunna identifieras. Bedöm…

8 september 2026
05Dataskydd

Ansvarsskyldighet: koppla GDPR-beslut till bevis

Ansvarsskyldighet innebär att den personuppgiftsansvarige både ska följa dataskyddsprinciperna och kunna visa hur de följs. Ett användbart underlag kopplar därför samman ändamål, beslut, genomförd…

8 september 2026
06Dataskydd

Är en IP-adress en personuppgift? Bedöm det konkreta dataflödet

En IP-adress kan vara en personuppgift även när den som läser adressen inte direkt ser ett namn. Bedömningen beror på om informationen rör en fysisk person som är identifierad eller kan identifieras…

8 september 2026
07Dataskydd

Artikel 14: informera när personuppgifter kommer från andra

Artikel 14 GDPR styr informationen när personuppgifter kommer från någon annan än personen själv. Det kan vara en samarbetspartner, en offentlig webbplats, en leverantör av kontaktuppgifter eller en…

8 september 2026
08Dataskydd

Återställningsplan för IT: bestäm RTO, RPO och ordningsföljd

En återställningsplan för IT beskriver hur verksamheten får tillbaka fungerande system och användbara uppgifter efter ett avbrott. Den behöver ange prioritering, beroenden, ansvar och kontroll av…

8 september 2026