Personuppgiftsansvarig och personuppgiftsbiträde
Vem ansvarar för vad när du använder en byggkamera? I det vanliga upplägget är du personuppgiftsansvarig och vi personuppgiftsbiträde.
Personuppgiftsansvarig
Du (byggföretaget eller den som använder kameran)
- Bestämmer varför kameran används och hur uppgifterna behandlas
- Har en rättslig grund för behandlingen (oftast berättigat intresse)
- Informerar människor med skyltar och annan information
- Hanterar förfrågningar från de registrerade, till exempel om tillgång eller radering
- Väljer personuppgiftsbiträden och kontrollerar att de följer reglerna
Personuppgiftsbiträde
Builder.Cam (leverantören av kameratjänsten)
- Behandlar uppgifterna bara enligt den personuppgiftsansvariges instruktioner
- Vidtar lämpliga säkerhetsåtgärder
- Hjälper den personuppgiftsansvarige att fullgöra sina skyldigheter
- För register över behandlingar
- Lämnar inte ut uppgifter om inte den personuppgiftsansvarige ger instruktioner om det
I praktiken
Du fattar besluten: vad kameran visar, vilka ytor den suddar, vem som får åtkomst och hur länge bilderna sparas. Vi genomför dem: vi lagrar bilderna säkert, tillämpar de inställningar du väljer och driver tjänsten. Den här ansvarsfördelningen mellan personuppgiftsansvarig och personuppgiftsbiträde är vad GDPR förutsätter.
Vanliga frågor
Är jag personuppgiftsansvarig även om Builder.Cam äger kamerorna?
Oftast ja. Det är du som bestämmer att kameran ska användas och vad den ska användas till, till exempel dokumentation, uppföljning av framdriften eller säkerhet. Rollerna enligt GDPR avgörs av vem som fattar besluten om behandlingen, inte av vem som äger utrustningen. Om ert upplägg är ovanligt, stäm av med ert dataskyddsombud eller en jurist.
Vad ansvarar Builder.Cam för?
Som personuppgiftsbiträde lagrar och överför Builder.Cam bilderna säkert, tillämpar de inställningar du väljer (till exempel integritetszoner), hjälper till med förfrågningar från de registrerade vid behov och upprätthåller lämplig säkerhet. Vi behandlar uppgifterna enligt dina instruktioner.
Behöver jag ett personuppgiftsbiträdesavtal?
GDPR kräver ett avtal mellan personuppgiftsansvarig och personuppgiftsbiträde, och vårt finns redan: villkoren för behandlingen ingår i Builder.Cams försäljningsvillkor i din offert. I de flesta fall räcker det. Kräver ditt användningsfall ett separat personuppgiftsbiträdesavtal tar vi fram ett tillsammans med dig.
Vad gör jag om någon vill se sina uppgifter?
Som personuppgiftsansvarig hanterar du förfrågan. Kontrollera vilka bilder eller inspelningar som visar personen och svara inom GDPR:s tidsfrist. När kameran är riktad mot arbetet och suddar i kameran går personen ofta inte att identifiera, och då blir förfrågan enklare. Vi hjälper gärna till med export av uppgifter vid behov.
Vad händer vid en personuppgiftsincident?
Builder.Cam meddelar dig utan onödigt dröjsmål om en incident påverkar dina uppgifter. Som personuppgiftsansvarig bedömer du sedan om Integritetsskyddsmyndigheten (IMY) eller de berörda personerna måste underrättas. Om du fångar färre personuppgifter från början, med bildutsnitt och suddning i kameran, blir följderna av en incident oftast mindre.
Läs också
Gå igenom rollerna innan ni börjar
Kom överens om vem som är personuppgiftsansvarig och vem som är personuppgiftsbiträde innan kameran sätts upp. Villkoren i vår offert beskriver rollerna, och vi går gärna igenom dem med dig.