OM DU HAR ARLO-ENHETER INSTALLERADE I DITT HEM
Ansvarsfriskrivning: Den här guiden har endast informationssyfte och utgör inte en uttömmande sammanfattning av tillämpliga lagar och föreskrifter, och inte heller juridisk rådgivning. Vänligen rådgör med en person med yrkesmässiga juridiska kvalifikationer för särskild juridisk rådgivning som är anpassad till dina omständigheter.
Arlo-enheter, däribland kameror, tar upp video- och ljudinspelningar av enskilda personer. Sådana uppgifter anses som personuppgifter enligt allmänna dataskyddsförordningen 2016/679 (“GDPR”). Användningen av dina Arlo-enheter kan därför omfattas av GDPR. Som innehavare av Arlo-enheter är du personuppgiftsansvarig och i egenskap av sådan har du förpliktelser enligt GDPR.
Vänligen observera att individer som omfattas av det så kallade ”undantaget för hushållsändamål” undantas från GDPR, i.e., när en fysisk person behandlar personuppgifter för rent privata eller hushållsmässiga ändamål.
För att avgöra huruvida undantaget gäller för din användning av Arlo-enheter eller inte måste flera faktorer övervägas, och en helhetsbedömning göras. Du bör överväga faktorer som:
- Vilket område fångas av Arlo-enheterna?
- Vad är ditt syfte med användningen av Arlo-enheterna?
När din Arlo-enhet exempelvis fångar andra områden än din hemmiljö, såsom din grannes fastighet, eller till och med ett litet område som är åtkomligt för allmänheten (såsom en gata), äger undantaget sällan tillämpning. Inspelning inuti din hemmiljös privata sfär omfattas emellertid vanligtvis av undantaget om hushållsändamål. Så kan vara fallet även när du, i sällsynta fall råkar fånga någon som arbetar i din privata sfär (såsom en entreprenör) så länge som syftet med din användning av enheten inte är att övervaka när denna särskilda person arbetar.
Syftet med denna guide är att informera dig om, samt hjälpa dig förstå dina förpliktelser i egenskap av personuppgiftsansvarig. Andra lagar såsom lagar för användning av inspelningsutrustning som CCTV eller smarta dörrklockor kan därutöver vara tillämpliga. Du bör alltid kontrollera din nationella lagstiftares riktlinjer avseende användning av inspelningsapparater innan du börjar använda dem.
Du måste säkerställa att din användning uppfyller de grundläggande principerna i GDPR
GDPR (artikel 5) kräver att din behandling av personuppgifter överensstämmer med särskilda grundläggande principer. Observera att du är ansvarig för att förstå och tillämpa dessa principer när du använder dina Arlo-enheter. Nedan följer en sammanfattning av de grundläggande principerna och deras innebörd.
- Din behandling måste vara laglig, rättvis och transparent
Detta innebär att du måste säkerställa att din behandling grundar sig på en av de rättsliga grunderna i artikel 6 i GDPR. När du behandlar så kallade ”känsliga personuppgifter” – såsom ”biometriska uppgifter” – måste du också se till att en av undantagen i artikel 9 i GDPR äger tillämpning. Så är fallet om du aktiverar ansiktsigenkännings- funktionen. I praktiken innebär det att du måste inhämta samtycke från individerna som är föremål för ansiktsigenkänningsfunktionen på Arlo-enheten.
Behandlingen måste vidare vara rättvis, lämplig, rimlig och proportionerlig i förhållande till de registrerade (det vill säga, individerna som fångas av din Arlo-enhet).
Du måste vidare informera de registrerade om hur du behandlar deras personuppgifter på ett tydligt, begripligt och lättillgängligt sätt. För att hjälpa dig uppfylla kraven på insyn har vi sammanställt en allmän integritetsguide för besökare [bädda in länk till “Integritetsguide för besökare av hem som skyddas av Arlo-enheter], som innehåller uppgifter om hur personuppgifter behandlas av Arlo-enheter i allmänhet. Observera att du kan behöva komplettera Integritetsguiden för besökare med uppgifter som anpassats till dina särskilda omständigheter och att du är ansvarig för att tillse att individer vars personuppgifter behandlas erhåller fullständig och korrekt information enligt vad som krävs i GDPR.
Många av våra Arlo-enheter levereras därutöver med en Arlo Europe-etikett som omfattar en QR-kod som länkar till denna integritetsguide för besökare. Du kan placera etiketten nära den plats där din besökare går in för att säkerställa att han eller hon har tillgång till informationen innan ingång. Observera också att det kan finnas ytterligare nationella regler och riktlinjer som, exempelvis, kan kräva särskilda skyltar där kameror har installerats.
- Du måste avgöra ändamålet med din behandling och hålla dig till det
Du får enbart samla in personuppgifter för särskilda, uttryckligt angivna och legitima ändamål. Du får inte använda uppgifterna för andra, oförenliga syften såvida du inte inhämtat den enskilda personens samtycke. När ändamålet med din användning av Arlo-enheter exempelvis är för att identifiera och förebygga stöld, inbrott, skadegörelse eller andra liknande ändamål får du inte använda uppgifterna som fångas av din Arlo-enhet för att övervaka din grannes fastighet.
- Du får inte behandla fler uppgifter än vad som är nödvändigt för ditt ändamål
Detta innebär att din kamera bör placeras på ett sätt som gör att den inte fångar mer uppgifter än vad som är nödvändigt för ändamålet. När ändamålet med din användning av Arlo-enheterna exempelvis är att identifiera och förebygga stöld, inbrott, skadegörelse eller andra liknande ändamål bör kamerorna vara riktade mot inträdespunkter med undantag för andra områden såsom en gata som är öppen för allmänheten eller din grannes garage.
- Uppgifterna du behandlar måste vara riktiga
Du måste vidta samtliga rimliga åtgärder för att säkerställa att personuppgifterna som behandlas är riktiga, och om nödvändigt, rätta eller radera oriktiga uppgifter.
- Du får inte lagra uppgifter under längre tid än vad som är nödvändigt
Du får enbart behålla personuppgifter under så lång tid som krävs för att fullgöra det särskilda ändamål du tidigare har identifierat. Videoinspelningar får i allmänhet sällan behållas i mer än 72 timmar. Personuppgifter lagras normalt i din Arlo-app i 30 dagar men du kan hantera lagringsperioden för det innehåll som fångats, däribland personuppgifter, i Arlo-appen.
- Din behandling måste säkerställa integritet och sekretess
Genom att vidta lämpliga säkerhetsåtgärder måste du skydda alla personuppgifter som du behandlar så att ingen obehörig person kan få åtkomst till de och så att de inte används på ett förbjudet sätt. Du måste vidare säkerställa att personuppgifterna inte förloras eller förstörs. Arlo Europe har vidtagit säkerhetsåtgärder för att säkerställa personuppgifternas tekniska säkerhet men du bör vara försiktig med att inte dela fångat innehåll på ett sätt som inte är nödvändigt för ändamålet med behandlingen, exempelvis, identifiering och förebyggande av stöld, inbrott, vandalism eller andra liknande ändamål.
- Du är ansvarig
Du är ansvarig för att följa grundläggande principer och måste också kunna styrka att du följer de och hur du gör det.
- Kontaktpunkt för enskilda personer som fångats av enheter
Observera att du är den primära kontaktpunkten för individer som fångats av enheterna. Arlo är i egenskap av personuppgiftsansvarig inte ansvarig för att, och kan inte heller tillhandahålla, relevant och fullständig information till individer om hur du i egenskap av personuppgiftsansvarig behandlar deras personuppgifter.
Information om användningen av ansiktsigenkänningsfunktionen
Dina Arlo-enheter kan omfatta en ansiktsigenkänningsfunktion. Eftersom ansiktsigenkänningsteknik innebär behandling av biometriska uppgifter innebär användning av funktionen stränga rättsliga krav. Funktionen är därför normalt inaktiverad.
Du bör vara väldigt medveten om hur du använder ansiktsigenkänningsfunktionen. Du bör exempelvis enbart aktivera funktionen för kameror inomhus eller i privata delar av din trädgård där det inte finns någon risk för att fånga någon som rör sig utanför din hemmiljö. När undantaget för hushållsändamål inte gäller måste du informera individerna som fångas av ansiktsigenkänningsfunktionen om dess användning och begära uttryckligt samtycke för att använda funktionen.