Reprimand för kameraövervakning av personal
En anställd på ett förvar klagade på hur övervakningsbilder av personalen hade spridits. Integritetsskyddsmyndigheten finner att myndigheten har behandlat personuppgifter i strid med dataskyddsförordningen genom att inte ha vidtagit lämpliga åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter i form av bildmaterial från kameror. Myndigheten får därför en reprimand.
Bakgrund
Integritetsskyddsmyndigheten (IMY) inledde tillsyn mot ett av Migrationsverkets förvar för att utreda ett klagomål om att myndigheten använt bevakningsmaterial i strid med syftet med bevakningen. En anställd på myndigheten hade anmält att bilder på när hen stod på en rökbalkong hade spridits bland personalen. Klaganden uppgav även att ansvariga chefer sagt att bevakningsmaterialet skulle användas till att kontrollera hur personalen skötte sitt jobb.
Migrationsverket uppgav att det stämde att det fanns kameror uppsatta som användes för att säkerställa ordning och säkerhet i lokalerna. Bevakningsmaterialet användes dock inte för att kontrollera hur personalen utförde sina arbetsuppgifter. Det stred mot myndighetens rutiner att fotografera eller på annat sätt avbilda bevakningsmaterialet. Myndigheten hade ingen kännedom om vem som var ansvarig för att bevakningsmaterialet där klaganden förekom hade spridits bland personalen. Migrationsverket uppgav vidare att myndigheten visserligen var personuppgiftsansvarig för den personuppgiftsbehandling som kamerabevakningen innebar, men att verket inte var personuppgiftsansvarig för den personuppgiftsbehandling som avsågs i klagomålet eftersom den stred mot myndighetens rutiner.
Integritetsskyddsmyndigheten
Den aktuella behandlingen av personuppgifter är bland annat insamling och hantering av bildmaterial av personer som befinner sig på sin arbetsplats och utför sina arbetsuppgifter. Detta är en integritetskänslig miljö eftersom anställda befinner sig i en beroendeställning gentemot sin arbetsgivare. De registrerade har därför berättigade förväntningar på en hög grad av sekretess och ett robust skydd mot obehörig och otillåten behandling.
IMY bedömer att oavsett om Migrationsverket kan anses vara personuppgiftsansvariga för den i klagomålet beskrivna personuppgiftsbehandlingen, så åligger det myndigheten att säkerställa att förhindra felaktig behandling av personuppgifter. En del av personalen vid förvaret har inte följt Migrationsverkets rutin om fotoförbud i lokalerna. IMY bedömer därför att Migrationsverkets tekniska och organisatoriska säkerhetsåtgärder inte har varit tillräckliga för att förhindra missbruk av personuppgifter.
Migrationsverket har därmed behandlat klagandens personuppgifter i strid med 32.1 i dataskyddsförordningen genom att inte ha vidtagit lämpliga åtgärder för att säkerställa en lämplig skyddsnivå för personuppgifter i form av bildmaterial från kameror.
Påföljd
Migrationsverket har inkommit med underlag gällande säkerhetsrutiner samt att det finns ett systematiskt arbete kring dessa. IMY finner vid en samlad bedömning att det är fråga om en sådan mindre överträdelse i den mening som avses i skäl 148 att det finns anledning att avstå från att påföra Migrationsverket en sanktionsavgift. Migrationsverket ska därför, med stöd av artikel 58.2 b i dataskyddsförordningen, istället ges en reprimand.
Referat av Integritetsskyddsmyndigheten 2025-08-12 dnr IMY-2024-16572.
Ursprungligen publicerad i JP ITnet.
Ny praxis och lagändringar kan ha tillkommit sedan texten skrevs. De senaste uppdateringarna och hur dessa påverkat rättsområdet hittar du alltid i relevant informationstjänst.
Publicerad 8 okt 2025
Jurist, redaktör
