Dagens overvåkingsanlegg er moderne informasjonssystem. Når disse knyttes til et nettverk må man være bevisst på sikringen av anlegget. Det må gjøres risikovurderinger og innføres sikkerhetstiltak. Sikkerhetstiltakene skal sikre at opptakene ikke kommer på avveier (konfidensialitet), at de ikke går tapt (tilgjengelighet), og at de er til å stole på – for eksempel hvor og når opptaket er gjort (integritet). Det er et krav at virksomheten følger de samme prinsippene for sikring av et kameraovervåkingsanlegg som for et hvilket som helst annet informasjonssystem hvor personopplysninger blir behandlet.
Hvordan sikre overvåkingsanlegget?
- Overvåkingsanlegget skal sikres. Dette krever kunnskap, og dersom ikke virksomheten har det må den skaffe profesjonell hjelp.
- Gjør en risikovurdering: Hva kan gå galt og hva er konsekvensen hvis det går galt?
- Dersom løsningen skal gjøres tilgjengelig fra utsiden av virksomheten må man sørge for sterk autentisering. Dette kan gjørs som en del av andre fjerntilganger til virksomhetens systemer (hjemmekontorløsning), eller som en egen løsning for overvåkingsanlegget. Det kan for eksempel være tilgang fra kun én dedikert pc, bruk av kodebrikke, sikkerhetskode tilsendt på SMS eller lignende.
- Sørg for at systemet logger bruken av anlegget. Brukerne bør få individuelle brukernavn og passord slik at det i ettertid er mulig å kontrollere hvem som har sett hva og når.
- Sørg for at datatrafikken er kryptert.
- Sørg for gode rutiner for bruk og kontroll av anlegget.
- Ikke stol på at en ekstern leverandør kjenner alle kravene i regelverket, men sjekk at disse punktene er fulgt opp. Det er virksomheten som har ansvaret for at regelverket følges.
Noen råd for de ansatte og (virksomheten):
- På en velfungerende arbeidsplass skal det være en dialog rundt eventuell bruk av kameraovervåking. Tar ikke arbeidsgiver initiativ bør de ansatte gjøre det.
- Gjensidig trygghet om hvordan overvåkingsanlegget brukes er viktig på en arbeidsplass. Når det åpnes for tilgang fra utsiden av virksomheten kan denne tryggheten undergraves. Diskuter derfor hvordan anlegget skal brukes – også hvor det brukes fra. Skal det åpnes for tilgang fra utsiden av virksomheten, eller skal tilgang kun skje i kontrollerte omgivelser og ved konkrete hendelser?
- Diskuter hvordan sikkerheten skal ivaretas. Etter personopplysningsloven har du som arbeidstager rett på innsyn i overordnet informasjon om hvordan løsningen er sikret. Spør om hva som skal til for å få tilgang fra utsiden – og forvent et svar som sier noe mer enn bare passord.
- Spør om bruken av overvåkingsanlegget logges.
- Tillit er viktig på arbeidsplassen. En avtale om at tillitsvalgte regelmessig får se loggen kan være en god løsning her.
- Kilde: Datatilsynet
Global
