Delning av material från kameraövervakning

Material från kameraövervakning som kommunens personuppgiftsansvariga ansvarar för kan lämnas ut till en utomstående organisation. Det är inte alltid möjligt att lämna ut material, eftersom kameramaterial inte får lämnas ut till vem som helst. 

Utlämnandet är lagenligt om

• det grundar sig på en lagstadgad skyldighet för kommunen; eller
• det överensstämmer med det ursprungliga ändamålet med behandlingen, och
• man har beaktat kraven i dataskyddsbestämmelserna och offentlighetslagen i samband med utlämnandet. 

Efter utlämnandet ansvarar mottagaren som personuppgiftsansvarig för behandlingen av uppgifterna.

Olika situationer där material lämnas ut

Typexempel på situationer där kameramaterial delas:

1. Från en personuppgiftsansvarig (kommunen) till en annan personuppgiftsansvarig (utomstående organisation)
   • Delas med välfärdsområdets räddningsverk, till exempel fältchefen.
   • Delas med polisen i samband med ett enskilt uppdrag.
   • Delas med kommunens dotterbolag.
   • Delas med en annan myndighet, till exempel NTM-centralen eller Finlands miljöcentral SYKE.
   • Delas inom kommunen från en sektor till en annan, från en personuppgiftsansvarig till en annan, om behandlingen av personuppgifterna är organiserad under fler än en personuppgiftsansvarig i kommunen.
2. Från en personuppgiftsansvarig (kommunen) till ett personuppgiftsbiträde (utomstående organisation)
   • Stadens underleverantörer, det krävs ett avtal enligt artikel 28 i dataskyddsförordningen.
3. Från ett personuppgiftsbiträde (kommunen) till en personuppgiftsansvarig (utomstående organisation)
   • Avtalsbaserat samarbete med Polisstyrelsen. 

Regleringens bakgrund i offentlighetslagen och dataskyddsbestämmelserna

Villkor enligt offentlighetslagen:

• Kamerabilden kan innehålla sekretessbelagda uppgifter.
• Sekretessbelagda uppgifter får i regel inte delas med utomstående.
• Sekretessbelagda uppgifter vid kameraövervakning får delas om den registrerade har gett sitt samtycke eller om speciallagstiftning innehåller en fullmakt att lämna ut uppgifterna utan att sekretessbestämmelserna hindrar det.
• Utgångspunkten bör vara att sekretessbelagda uppgifter inte inkluderas i kamerabilder. 

Villkor enligt dataskyddsbestämmelserna:

• På utlämnande tillämpas de allmänna bestämmelserna om dataskydd.
  • Utlämnandet är en självständig behandling för vilken det måste finnas en rättslig grund.
  • I samband med att uppgifterna lämnas ut ska man alltid göra en konsekvensbedömning och försäkra sig om att den registrerades rättigheter tillgodoses.
  • Rättslig grund för utlämnande, till exempel
  • En lagstadgad skyldighet för den personuppgiftsansvarige (till exempel polisen eller annan speciallagstiftning som förpliktar till utlämnande av uppgifter eller samarbete)
  • Ändamålet med utlämnandet är förenligt med det ursprungliga behandlingsändamålet för registreringen, artikel 6.4 i dataskyddsförordningen. 

Exempel mot bakgrund av regleringen

Exempel 1: Lagstadgad skyldighet att lämna ut uppgifter

Utlämnande av kameramaterial enligt lagstadgad skyldighet

• Kommunen har en lagstadgad skyldighet att dela myndighetsuppgifter, inklusive uppgifter i kamerabilder. Rättslig grund för utlämnandet är en lagstadgad uppgift för den personuppgiftsansvarige (kommunen).
• Speciallagstiftning, till exempel 4 kap. 2 § i polislagen
  • Oberoende av tystnadsplikten har polisen på begäran av en polisman som hör till befälet rätt att för tjänsteuppdrag avgiftsfritt få behövlig information och handlingar av myndigheter […].
  • När villkoren i 4 kap. 2 § i polislagen uppfylls ska kommunen som personuppgiftsansvarig lämna ut också sitt kameraövervakningsmaterial till polisen som personuppgiftsansvarig. 

Exempel 2: Utlämnande som överensstämmer med den ursprungliga behandlingen

• Utlämnande för det ursprungliga behandlingsändamålet
  • Ändamålet med utlämnandet motsvarar ändamålet med behandlingen av personuppgifter vid den ursprungliga kameraövervakningen. Den rättsliga grunden för utlämnandet motsvarar således den rättsliga grunden för den ursprungliga behandlingen.
  • Det förutsätts att även mottagaren har rätt att behandla personuppgifterna i fråga och att kraven i artikel 6.4 i dataskyddsförordningen har beaktats.
  • På utlämnandet tillämpas kraven i dataskyddsbestämmelserna, till exempel i fråga om konsekvensbedömning.
• Då det ursprungliga ändamålet med behandlingen är att skydda kommunens egendom. Utlämnande till en aktör som utreder skadegörelse av egendom.
  • Mottagaren har självständig rätt att behandla personuppgifter i anslutning till sin verksamhet.
  • Ändamålet med behandlingen ändras inte vid utlämnandet.
  • Till exempel en jurist, en försäkringsanstalt, polisen.
• Då det ursprungliga ändamålet med behandlingen är att upprätthålla säkerheten i en lokal eller på ett område som tillhör kommunen. Utlämnande till välfärdsområdets räddningsverk.
  • Räddningsverket har lagstadgad rätt att behandla personuppgifter i sin egen verksamhet.
  • Ändamålet med behandlingen ändras inte vid utlämnandet.
  • Räddningsverket är i detta fall en självständig personuppgiftsansvarig efter utlämnandet.