Månadens fråga: vad får man som handlare göra vid en stöld i butiken?
"Hej! Samma kille har nu varit inne i butiken tre gånger den senaste veckan och stulit. Polisen gör inget. Kan jag sätta upp bilder på honom vid kassan till dess han betalat för varorna han tagit?"
Hej! Det snabba svaret blir "nej". Bilder på personer är personuppgifter och hanteringen styrs av GDPR. Även om det är en ny lagstiftning och väldigt få delar faktiskt är prövade i domstol så bedömmer vi att bilder på misstänkta brottslingar, uppsatta så att de kan ses av anställda och besökare, inte är tillåtet. Brott mot GDPR kan bli en dyr historia, så här är det bäst att ta det säkra före det osäkra.
Genom GDPR har hantering av personuppgifter blivit en svår fråga för många företagare. Man får exempelvis hantera personuppgifter om det behövs för att uppfylla del i ett avtal, eller för att kunna skydda företagets intressen. Ett exempel på det är när vi sparar och lämnar över kamerabilder till polisen i en pågående utredning. Vi måste dock alltid väga våra behov mot intrånget i den personliga integriteten som hanteringen innebär. Om intrånget är för stort i förhållande till vårt behov får vi inte hantera personuppgifterna.
Att lämna över bilder till polis vid misstanke om brott är ok, men kan vi använda bilder på andra sätt? Om en person tagit fyra varor utan att betala så bör vi kunna spara bilderna för att kunna identifiera individen och säkerställa att varorna betalas vid nästa besök. Detta är dock inte prövat, så vi vet faktiskt inte hur en domstol skulle se på detta. Klart är att publicera misstänkta brottslingar för allmän beskådan i kassalinjen, en modern variant av stupstock, innebär ett allt för stort intrång i den personliga integriteten och därför inte är tillåtet. Brott mot GDPR kan ge 100-tusentals kronor i sanktionsavgift, så det kan kosta mer än det smakar.