©2018 by Sureway AS

 
  • Kjetil Odin Johnsen

Kameraovervåkning av soveområdet i barnehagen krever DPIA

Det er svært aktuelt for barnehager å innføre kameraovervåkning av uteområdet der barna sover, for å kunne oppdage kritiske hendelser, så som at barnet på en eller annen måte klarer- eller prøver å komme seg ut av vognen. Før måtte virksomheter søke Datatilsynet om lov til å ha kameraovervåkning. Etter den nye personvernlovgivningen kan barnehagen selv gjøre en vurdering av om overvåkning er en fornuftig løsning, og innføre overvåkningen uten å søke. I denne artikkelen beskriver vi hvordan en slik vurdering skal gjøres.


Formålet med kameraovervåkning er å oppnå større sikkerhet for at ikke uønskede hendelser skal oppstå eller få utvikle seg. Hvis en ønsker å benytte kameraovervåkning til dette så skal sikkerheten vurderes opp mot rettighetene og friheten til barna og deres foreldre, samt ansatte. Dersom personvernkonsekvensene ikke er uakseptable kan en innføre overvåkningen.


1. Beskriv behandlingen slik den gjøres i dag

Sovetid i barnehagen kan ses på som en behandling etter Personvernloven, som omfatter personopplysninger, så som når barnet sover, når det våkner, om barnet bruker smukk, kos o.l. For å kunne gjøre en vurdering av om disse opplysningene skal beskyttes mot overvåkning må en utarbeide det som på "personvernsk" heter en protokoll.


Vi har her utarbeidet et eksempel på en protokoll for sovetid i barnehagen med det som loven krever.


Formål

Små barn har behov for å sove eller hvile i løpet av tiden de er i barnehagen. Hviletiden skal være både privat og under oppsikt og sikre at barnet har det bra.


Behandlinger som er inkludert

Vurdere hviletid og hvilemåte for barna/ Gjennomføring av hviletiden/ Det gjøres lydovervåkning (dersom en har høytalerløsning, noe mange har i dag).


Hvem er registrert, omfattet i behandlingen

Barnet/ Foreldre/ Ansatte


Personopplysninger som registreres

Barnets hvilebehov/ Når barnet sovner og når barnet våkner/ Sovevaner (smukk, kos o.l.)/ Opplysninger fra foreldre/


Sensitive opplysninger som registreres

I noen tilfeller kan barnehagen få helseopplysninger som en skal ta hensyn til i hviletiden, så som medisinering, opplysninger og sykdommer o.l.


Hvor samles opplysningene inn fra

Fra foreldre/ Fra de ansatte i barnehagen


Systemer som benyttes i registreringen

Tavle hvor opplysningene noteres/ Mikrofon og høytalerløsning


Hvor lagres opplysningene

På tavle i avdelingen/ På papir


Hvem har tilgang på opplysningene i barnehagen

De ansatte på avdelingen


Hvem deles opplysningene med (utenom barnehagen)

Sovetider står skrevet på tavle i avdelingen, som foreldrene til barna i avdelingen kan se/ Helseopplysningene deles ikke med noen andre


Hvor lenge oppbevares opplysningene

Tavlen viskes ut ukentlig/ Lydopptak er bare real-time (ingen opptak)


Lovhjemmel for behandlingen av opplysningene

Personvernloven §6.1.b) Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse/ Personvernloven §6.1.c) Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige/ Personvernloven §9.2.a) Den registrerte har gitt uttrykkelig samtykke til behandling av slike personopplysninger for ett eller flere spesifikke formål.

--

Nær 100 kommuner benytter www.personvernappen.no til å utarbeide protokoller som ovenfor for behandlinger som inkluderer personopplysninger


2. Beskriv hva dere ønsker å oppnå med kameraovervåkingen og hvordan den er ment å fungere

Etter at dere har utarbeidet protokollen for behandlingen slik den er i dag, må dere beskrive hvordan kameraovervåkingen er ment å fungere og hva dere ønsker å oppnå. Eksempelvis kan det gjøres slik:


"Vi ønsker å sette opp et kamera som filmer hele soveområdet til barna. Kameraet dekker hele området med vidvinkel. Vi ønsker å sette opp en skjerm på veggen inne i avdelingen dere det er ansatte hele tiden, eller det aller meste av tiden. På skjermen kan vi følge med på det som skjer, i tillegg til lydovervåkningen. På denne måten kan vi raskere gripe inn om det skulle oppstå situasjoner. Det er bare ansatte som kan se det som er på skjermen."


3. Risikovurdering av om overvåkningen har negative konsekvenser for barnas/foreldrenes frihet og rettigheter.

Barnets sovetider, bruk av kos, bruk av smukk, samt ansattes bevegelser og prat etc. er å regne som personopplysninger som har en verdi i seg selv. Som prinsipp skal virksomheter bruke minimalt med personopplysninger. Dere må vurdere om en kameraovervåkning er en akseptabel inngripen i barnet og foreldrenes personvern (frihet og rettigheter).


Forhold som bør vurderes er:

- Hva om kameraovervåkingen kan ses av folk som ikke skal se den (besøkende eller andre)?

- Hva om opplysningene lagres så lenge at opplysningene kan komme på avveie?

- Hva om opplysningene lagres på en slik måte at de kan komme på avveie (server, skytjeneste etc)?

- Hva om opplysningene brukes til andre forhold enn det som er tiltenkt?

- Hva om barnets integritet svekkes?

- Hva om overvåkningen fører til svekket fysisk tilsyn?

- Hva om overvåkningen svikter?

- Hva om overvåkningen fører til svekket personvern for ansatte?


I risikovurderingen bør de som jobber på avdelingen/barnehagen delta, både som fagfolk og som ansatte. I tillegg er dere pliktig til å involvere personvernombudet. En slik risikovurdering gjøres av mange ved bruk av løsningen www.whatif.as Whatif har flere moduler (en personvernpakke) for risikovurdering av personvernkonsekvenser, så som vurdering av bruk av sosiale medier, bruk av velferdsteknologi, innføring av ny programvare etc.


4. Sluttvurdering

Nå har dere samlet inn nok informasjon til å ta en beslutning om kameraovervåkingen kan innføres uten å ha uakseptable innvirkninger på barnets/foreldrenes/ansattes personvern, eller om inngripen er for stor. Den endelige beslutningen tas av ledelsen.


5. Behov for samtykke?

Det er i utgangspunktet ikke en lov eller en forskrift som sier at dere kan innføre kameraovervåkning, den kan kun innføres om deres gjør en vurdering som nevnt ovenfor. I tillegg bør dere diskutere om dere skal be om samtykke fra foreldrene/ansatte til kameraovervåkingen. Etter vår mening er ikke dette nødvendig om dere opplyser foreldrene/ansatte om løsningen via en personvernerklæring for behandlingen (kameraovervåkning av soveområdet). Når foreldrene/ansatte er informert kan de påklage behandlingen dersom de finner det aktuelt, det er en av deres rettigheter.


6. Ny oppdatert protokoll

Når dere vært gjennom hele løypa og skal ta i bruk kameraovervåkning (dersom dere kommer fram til at det kan innføres) kan dere oppdatere den opprinnelige protokollen for behandlingen til å inkludere kamera og skjerm, så som dette:


Formål

Små barn har behov for å sove eller hvile i løpet av tiden de er i barnehagen. Hviletiden skal være både privat og under oppsikt og sikre at barnet har det bra.


Behandlinger som er inkludert

Vurdere hviletid og hvilemåte for barna/ Gjennomføring av hviletiden/ Det gjøres både lyd og videoovervåkning av soveområdet/ Det som filmes vises på skjerm i avdelingen/ Ansattes bevegelser og prat i soveområdet


Hvem er registrert, omfattet i behandlingen

Barnet/ Foreldre/ Ansatte


Personopplysninger som registreres

Barnets hvilebehov/ Når barnet sovner og når barnet våkner/ Sovevaner (smukk, kos o.l.)/ Opplysninger fra foreldre/ Ansattes bevegelser og prat


Sensitive opplysninger som registreres

I noen tilfeller kan barnehagen få helseopplysninger som en skal ta hensyn til i hviletiden, så som medisinering, opplysninger og sykdommer o.l.


Hvor samles opplysningene inn fra

Fra foreldre/ Fra de ansatte i barnehagen


Systemer som benyttes i registreringen

Tavle hvor opplysningene noteres/ Mikrofon og høytalerløsning/ Video og skjerm


Hvor lagres opplysningene

På tavle i avdelingen/ På papir/ På kamera/ Opplysningene lagres kun på lokal server


Hvem har tilgang på opplysningene i barnehagen

De ansatte på avdelingen


Hvem deles opplysningene med (utenom barnehagen)

Sovetider står skrevet på tavle i avdelingen, som foreldrene til barna i avdelingen kan se/ Helseopplysningene deles ikke med noen andre/


Hvor lenge oppbevares opplysningene

Tavlen viskes ut ukentlig/ Lydopptak er bare real-time (ingen opptak)/ Videoopptak slettes hver dag


Lovhjemmel for behandlingen av opplysningene

Personvernloven §6.1.b) Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse/ Personvernloven §6.1.c) Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige/ Personvernloven §9.2.a) Den registrerte har gitt uttrykkelig samtykke til behandling av slike personopplysninger for ett eller flere spesifikke formål.


Vurdering av personvernkonsekvenser

Vi har utført en vurdering av personvernkonsekvensene (DPIA) for bruk av kamera og kommet fram til at sikkerhetsgevinsten er større enn eventuelle personvernkonsekvenser. Viser her til risikovurdering og rapport.


Personvernerklæringen

Til sist må dere publisere en personvernerklæring for overvåkningen av soveområdet. Dette kan eksempelvis gjøres på barnehagens webside, via email eller som skriv til foreldrene. Mange benytter www.personvernappen.as løsning for publisering av alle sine personvernerklæringer.

--

Ta gjerne kontakt med oss i www.personvernappen.no om dere har spørsmål om temaet eller de løsninger vi kan tilby for personvern og risikoanalyser.