OM DU HAR ARLO-ENHETER INSTALLERADE I DITT HEM ELLER DIN AFFARSVERKSAMHET

Ansvarsfriskrivning: Den här guiden har endast informationssyfte och utgör inte en uttömmande sammanfattning av tillämpliga lagar och föreskrifter, och inte heller juridisk rådgivning. Vänligen rådgör med en person med yrkesmässiga juridiska kvalifikationer för särskild juridisk rådgivning som är anpassad till dina omständigheter. Vi rekommenderar också att du läser råd som publicerats av din lokala tillsynsmyndighet för dataskydd eller riktlinjer som utarbetats av Europeiska dataskyddsstyrelsen om behandling av personuppgifter via videoenheter.

Arlo-enheter, däribland kameror, tar upp video- och ljudinspelningar av enskilda personer. Sådana uppgifter anses som personuppgifter enligt allmänna dataskyddsförordningen 2016/679 (“GDPR”). Därför kan din användning av Arlo-enheter omfattas av GDPR samt annan lokal tillämplig integritetslagstiftning. Som ägare av Arlo-enheter är du personuppgiftsansvarig och i egenskap av sådan har du förpliktelser enligt GDPR, liksom annan lokalt tillämplig lagstiftning för personuppgifter.

Installation och placering av kamerorna

Kamerornas placering och positionering är mycket viktiga ur ett dataskyddsperspektiv. Detta beror på att kameror kan ta bilder som människor kanske inte förväntar sig spelas in. När du ställer in kamerorna ska du noga positionera dem och titta på hur kamerainställningarna kan användas för att undvika vissa synfält. Som systemoperatör har du slutligen kontroll över området som övervakas av kamerorna och åtkomst till det (och därmed vem som kan övervakas och spelas in). Du måste vara bekväm med dessa ansvarsområden.

Om du installerar kameror är några enkla principer att tänka på för att säkerställa att de är placerade lagligt följande:

- placera endast kameror i områden där du är orolig för en skydds- eller säkerhetsrisk (t.ex. potentiellt sårbara ingångar, utgångar eller fönster),

- begränsa kamerans synfält till områden inom dina fastighetsgränser och undvika att övervaka närliggande lokaler. Vissa kamerainställningar kan hjälpa till med detta genom att maskera vissa områden i vyn.

- Placera inte kameror i områden där människor inte rimligen skulle förvänta sig att bilder ska tas.

- Undvik att placera kameror i områden där det kan råda känslighet på grund av utrymmets natur och den personliga aktivitet som äger rum där,exempelvis: i eller nära sovrum, toaletter, spazoner, omklädningsutrymmen eller andra känsliga utrymmen som människor förväntar sig att hållas privata;

- placera inte kameror i områden som skulle kunna ge utsikt över allmänna utrymmen för fritidsaktiviteter – till exempel offentliga parker, offentliga bänkar eller utanför kafébord.

- var särskilt försiktig när du placerar kameror i områden där det finns barn eller utsatta vuxna, eftersom sådana personer har ytterligare skydd enligt sekretesslagar.

- om det finns ett antal personer på webbplatsen (t.ex. ett delat, gemensamt utrymme eller en byggnad) ansvarar du för att få tillstånd att installera systemet från andra ägare/personer i lokalerna.

Användning av videokameror för dörrklockor

När du själv (om)konfigurerar eller installerar en videodörrklockkamera bör du dessutom alltid försöka minimera täckningen av allmänna utrymmen (t.ex. gata), gemensamma utrymmen (t.ex. delad egendom/lobbyområde) och en annan persons egendom (grannens trädgård, entré eller hus) genom att:

- Använda det vinklade fästet, som medföljer och ingår i rutan med videodörrklocka, för att vinkla kamerans synfält;

- justera följande kamerainställningar (med Arlo App & Web) för att beskära synfältet;

o justera videopixellationen (göra bilderna mindre detaljerade);

o justera kamerans inställningar för rörelsedetektering för att undvika att spela in video när rörelse upptäcks i sådana områden.

Användning av ljud

Arlo-kameror har en inbyggd mikrofon som kan fånga ljud från flera meter bort. Var försiktig så att du inte bryter mot relevanta lokala lagar om ljudinspelning. Du kan stänga av den här funktionen när som helst

Visa och hantera bilder som tagits från kamerasystemet

Arlo-kameror inkluderar fjärråtkomstkontroller som, beroende på kameratyp, låter dig ta och lagra bilder och/eller ljud på dina egna enheter (t.ex. via vår app). Det är viktigt att du använder dessa funktioner selektivt, där det finns ett genuint behov av att titta tillbaka på bilden – till exempel när du är orolig för att det har skett en säkerhetsincident i lokalerna som du vill granska eller undersöka vidare. Du ska inte använda dessa funktioner för att exempelvis kontinuerligt övervaka en individ eller dennes beteende i lokalen.

Du måste vara försiktig med hur du använder och (om relevant) delar bilder som tagits av Arlo-kamerorna med andra personer. Du bör endast dela bilder med andra där du känner dig bekväm med att avslöjande är nödvändigt och lämpligt och inte kommer att orsaka förlägenhet eller skada för någon som fångats i bilderna. Var särskilt försiktig med att dela bilder i en offentlig eller halvoffentlig miljö, till exempel på internet eller sociala medier. Vi rekommenderar att du inte lägger upp bilder på dessa plattformar om du inte har samtycke från var och en av personerna i bilderna.

Undantag för hushållsändamål

Vänligen observera att individer som omfattas av det så kallade ”undantaget för hushållsändamål” undantas från GDPR,dvsnär en fysisk person behandlar personuppgifter för rent privata eller hushållsmässiga ändamål. I det här fallet har du ingen juridisk skyldighet att uppfylla de åtaganden som anges i denna vägledning, även om du fortfarande bör använda kamerorna på ett ansvarsfullt sätt för att skydda andras integritet.

Observera att undantaget för hushåll är begränsat. GDPR-reglerna kan gälla om du:

- övervakar verksamheten för arbetstagare eller hushållspersonal som arbetar i ditt hushåll,

- tar bilder utanför din fastighet,

delar bilder på sociala medier eller andra offentliga medier. För att avgöra huruvida undantaget gäller för din användning av Arlo-enheter eller inte måste flera faktorer övervägas, och en helhetsbedömning göras. Du bör överväga faktorer som:

- Vilket område fångas av Arlo-enheterna?

- Vad är ditt syfte med användningen av Arlo-enheterna?

När din Arlo-enhet exempelvis fångar andra områden än din hemmiljö, såsom din grannes fastighet, eller till och med ett litet område som är åtkomligt för allmänheten (såsom en gata), äger undantaget sällan tillämpning. Inspelning inuti din hemmiljös privata sfär omfattas emellertid vanligtvis av undantaget om hushållsändamål. Så kan vara fallet även när du, i sällsynta fall råkar fånga någon som arbetar i din privata sfär (såsom en entreprenör) så länge som syftet med din användning av enheten inte är att övervaka när denna särskilda person arbetar.

Om du är en företagsanvändare, eller om du använder systemet utanför hushållsundantaget, måste du följa de juridiska skyldigheter som anges i GDPR som gäller för en ”personuppgiftsansvarig” för personuppgifter. I dessa fall är det viktigt att du sätter dig in i ditt juridiska ansvar enligt GDPR eftersom underlåtenhet att installera och använda systemet på rätt sätt kan orsaka betydande juridiska risker. Det kan vara till hjälp att konsultera information som tillhandahålls av din lokala dataskyddsmyndighet angående ditt ansvar som personuppgiftsansvarig.

Syftet med denna guide är att informera dig om, samt hjälpa dig förstå dina förpliktelser i egenskap av personuppgiftsansvarig. Andra lagar såsom lagar för användning av inspelningsutrustning som CCTV eller smarta dörrklockor kan därutöver vara tillämpliga. Du bör alltid kontrollera din nationella lagstiftares riktlinjer avseende användning av inspelningsapparater innan du börjar använda dem.

Du måste säkerställa att din användning uppfyller de grundläggande principerna i GDPR

GDPR (artikel 5) kräver att din behandling av personuppgifter överensstämmer med särskilda grundläggande principer. Observera att du är ansvarig för att förstå och tillämpa dessa principer när du använder dina Arlo-enheter. Nedan följer en sammanfattning av de grundläggande principerna och deras innebörd.

• Din behandling måste vara laglig, skälig och transparent

Detta innebär att du måste säkerställa att din behandling grundar sig på en av de rättsliga grunderna i artikel 6 i GDPR. När du behandlar så kallade ”känsliga personuppgifter” – såsom ”biometriska uppgifter” – måste du också se till att en av undantagen i artikel 9 i GDPR äger tillämpning. Så är fallet om du aktiverar ansiktsigenkänningsfunktionen. Detvill säga biometrisk igenkänningsfunktion. I praktiken innebär detta att du måste begära samtycke från de personer som omfattas av Arlo-enhetens biometriska igenkänningsfunktion (se ytterligare detaljer nedan under avsnittet ”Information om användningen av Arlo Secure 5.0-funktioner – Personigenkänning).

Behandlingen måste vidare vara rättvis, lämplig, rimlig och proportionerlig i förhållande till de registrerade (det vill säga, individerna som fångas av din Arlo-enhet).

Du måste vidare informera de registrerade om hur du behandlar deras personuppgifter på ett tydligt, begripligt och lättillgängligt sätt. Detta görs vanligtvis genom varningsmeddelanden/skyltar i lokalerna för att hjälpa människor att förstå att området övervakas. Meddelandena/skyltarna måste vara synliga för personer innan de går in i det övervakade området. De bör innehålla grundläggande information för att förklara att ett övervakningssystem finns på plats, att du är systemoperatör och de syften för vilka du kommer att använda alla data som samlas in (t.ex. säkerheten i lokalerna). Om du använder systemet inom ramen för hushållsundantag (beskrivs ovan) är det fortfarande tillrådligt att du låter medlemmar i hushållet och besökare veta att du har kameror i bruk hemma.

För att hjälpa dig uppfylla kraven på insyn har vi sammanställt en allmän personuppgiftshanteringsguide för besökare, som innehåller uppgifter om hur personuppgifter behandlas av Arlo-enheter i allmänhet. Observera att du kan behöva komplettera Personuppgiftsguiden för besökare med uppgifter som anpassats till dina särskilda omständigheter och att du är ansvarig för att tillse att individer vars personuppgifter behandlas erhåller fullständig och korrekt information enligt vad som krävs i GDPR.

Många av våra Arlo-enheter levereras därutöver med en Arlo Europe-etikett som omfattar en QR-kod som länkar till denna personuppgiftsguide för besökare. Om du inte har fått en dekal kan du kontakta kundtjänst för support.

Du kan placera etiketten nära den plats där din besökare går in för att säkerställa att han eller hon har tillgång till informationen innan ingång. Observera också att det kan finnas ytterligare nationella regler och riktlinjer som, exempelvis, kan kräva särskilda skyltar där kameror har installerats.

• Du måste avgöra ändamålet med din behandling och hålla dig till det

Du får enbart samla in personuppgifter för särskilda, uttryckligt angivna och legitima ändamål. Du får inte använda uppgifterna för andra, oförenliga syften såvida du inte inhämtat den enskilda personens samtycke. När ändamålet med din användning av Arlo-enheter exempelvis är för att identifiera och förebygga stöld, inbrott, skadegörelse eller andra liknande ändamål får du inte använda uppgifterna som fångas av din Arlo-enhet för att övervaka din grannes fastighet.

• Du får inte behandla fler uppgifter än vad som är nödvändigt för ditt ändamål

Detta innebär att din kamera bör placeras på ett sätt som gör att den inte fångar mer uppgifter än vad som är nödvändigt för ändamålet. När ändamålet med din användning av Arlo-enheterna exempelvis är att identifiera och förebygga stöld, inbrott, skadegörelse eller andra liknande ändamål bör kamerorna vara riktade mot inträdespunkter med undantag för andra områden såsom en gata som är öppen för allmänheten eller din grannes garage.

• Uppgifterna du behandlar måste vara riktiga

Du måste vidta samtliga rimliga åtgärder för att säkerställa att personuppgifterna som behandlas är riktiga, och om nödvändigt, rätta eller radera oriktiga uppgifter.

• Du får inte lagra uppgifter under längre tid än vad som är nödvändigt

Du får enbart behålla personuppgifter under så lång tid som krävs för att fullgöra det särskilda ändamål du tidigare har identifierat. Videoinspelningar får i allmänhet sällan behållas i mer än 72 timmar. Personuppgifter lagras normalt i din Arlo-app i 30 dagar men du kan hantera lagringsperioden för det innehåll som fångats, däribland personuppgifter, i Arlo-appen.

• Din behandling måste säkerställa integritet och sekretess

Genom att vidta lämpliga säkerhetsåtgärder måste du skydda alla personuppgifter som du behandlar så att ingen obehörig person kan få åtkomst till de och så att de inte används på ett förbjudet sätt. Du måste vidare säkerställa att personuppgifterna inte förloras eller förstörs. Arlo Europe har vidtagit säkerhetsåtgärder för att säkerställa personuppgifternas tekniska säkerhet men du bör vara försiktig med att inte dela fångat innehåll på ett sätt som inte är nödvändigt för ändamålet med behandlingen,exempelvis, identifiering och förebyggande av stöld, inbrott, vandalism eller andra liknande ändamål.

• Du är ansvarig

Du är ansvarig för att följa grundläggande principer och måste också kunna styrka att du följer de och hur du gör det.

• Kontaktpunkt för enskilda personer som fångats av enheter

Observera att du är den primära kontaktpunkten för individer som fångats av enheterna. Arlo är i egenskap av personuppgiftsansvarig inte ansvarig för att, och kan inte heller tillhandahålla, relevant och fullständig information till individer om hur du i egenskap av personuppgiftsansvarig behandlar deras personuppgifter.

Ytterligare åtgärder

Förbereda en riskbedömning för personuppgiftshantering innan du installerar och använder systemet för att visa att du har fattat ett välgrundat beslut om varför du har installerat systemet och hur och varför det är nödvändigt och lämpligt att samla in och använda data från kamerorna. Det kommer att uppstå ett särskilt problem om området omfattar sårbara personer eller personer som måste tillbringa tid i området (t.ex. anställda).

Om kamerasystemet påverkar personal som arbetar i området bör du förklara för dem direkt hur systemet fungerar. Du bör också vara extra noga med att se till att systemet fungerar i enlighet med gällande arbetslagstiftning och arbetspraxis.

Säkerställa att du har lämpliga processer på plats för att begränsa åtkomsten till kamerorna till dem som behöver övervaka systemet på behovsbasis och endast dela data med andra under strikta kontroller. Om du lagrar bilder ska du göra det på ett säkert och konfidentiellt sätt med tydliga lagringspolicyer på plats för att ta bort eller ta bort dem på ett säkert sätt efter en lämplig tidsperiod. Du måste respektera de juridiska rättigheter som individer har, till exempel att begära åtkomst till, radera eller begränsa användningen av deras uppgifter enligt GDPR. Du bör veta vem din tillsynsmyndighet för dataskydd är och vara ansvarig för att kommunicera med dem om eventuella problem eller klagomål som kan tas upp i samband med driften av systemet, inklusive eventuella dataintrång. Se till att du regelbundet granskar kamerasystemet för att säkerställa att det fungerar korrekt och att du använder det i linje med de principer som anges ovan.

Information om användning av Arlo Secure 5.0 funktioner

Personigenkänning

Dina Arlo-enheter kan omfatta en ansiktsigenkänningsfunktion. Eftersom den här funktionen innebär behandling av biometriska uppgifter innebär användning av funktionen stränga rättsliga krav. Funktionen är därför normalt inaktiverad.

När du aktiverar funktionen Personigenkänning kan du lägga till bilder av ”kända ansikten” som du vill introducera, i ett galleri som bara är tillgängligt för dig, tillsammans med en ”känd ansiktstagg”. När ett ”känt ansikte” kommer in i området som fångas av din Arlo-enhet i framtiden, kommer du att meddelas (automatiskt) att personen har kommit in i området. Arlo Europe saknar tillgång till galleriet över ”kända ansikten”.

Personigenkänningstekniken baseras på ansiktenas utseende. Det finns ingen mätning av något metriskt avstånd, eller krökning, eller geometri, som motsvarar något faktiskt element i geometrin eller formen på ett ansikte. Den enda informationen i fotografiet för det djupa neurala nätverket som används av tekniken är färgvärdena för pixlarna i fotografiet.

Du bör vara väldigt medveten om hur du använder personigenkänningsfunktionen. Du bör exempelvis enbart aktivera funktionen för kameror inomhus eller i privata delar av din trädgård där det inte finns någon risk för att fånga någon som rör sig utanför din hemmiljö. Att ställa in dina utsedda sekretesszoner kan också hjälpa dig att hålla dig inom dessa gränser eftersom funktionen Personigenkänning förhindras från att fungera inom utsedda sekretesszoner. Läs mer om sekretesszoner här: Integritetszoner, vanliga frågor och svar & Vad är Arlo integritetszoner och hur skapar jag dem?

Om undantaget för hushållsändamål inte gäller måste du följa GDPR enligt beskrivningen ovan och genomföra en konsekvensbedömning avseende personuppgiftshantering (DPIA) för att bedöma riskerna med din användning av denna funktion. Baserat på resultatet, om du bestämmer dig för att använda den, bör du informera de personer som fångats av den biometriska igenkänningsfunktionen om dess användning, t.ex. via Arlo Europe-dekalen som innehåller en QR-kod som länkar till personuppgiftsguiden för besökare och begära deras uttryckliga samtycke till att använda funktionen, innan de registrerar sina data. Möjligheten att göra detta och erhålla uttryckligt samtycke kommer att vara ditt ansvar som personuppgiftsansvarig. Du bör bedöma detta noggrant om du använder Personigenkänningsfunktionen som en del av din kommersiella användning eller om din användning går utöver undantaget för det inhemska syftet.

Smart ljuddetektering

Arlo-kameror har en inbyggd mikrofon som kan fånga ljud från flera meter bort. Du måste vara noga med att undvika att bryta mot relevanta lokala lagar om ljudinspelning. Vissa kamerainställningar kan hjälpa till att minska känsligheten för ljuddetektering, inaktivera ljuddetekteringen eller inaktivera mikrofonen.

Funktionen Smart ljuddetektering fungerar endast om du har aktiverat ljuddetektering och aktiverat mikrofonen för din Arlo-enhet.

Ljudinspelningar kommer endast att genereras för funktionen AI för ljud om decibelnivån för det detekterade ljudet ligger över ett specifikt tröskelvärde, som ska fastställas av dig. Om brus över detta tröskelvärde detekteras klassificeras detta som en händelse och en ljudfil spelas in. Eftersom de inspelade ljudfilerna innehåller personuppgifter är funktionen avstängd som standard.

Du är ansvarig för att följa alla relevanta lokala lagar om ljudinspelning samt bredare lagstiftning om skydd av personuppgifter om du slår på den här funktionen. Du bör genomföra en konsekvensbedömning avseende dataintegritet (Data Privacy Impact Assessment, DPIA) för att bedöma riskerna med din användning av denna funktion. Baserat på resultatet, om du bestämmer dig för att använda det, bör du informera personerna genom till exempel Arlo Europe-dekalen som innehåller en QR-kod som länkar till personuppgiftsguiden för besökare.

Fordonsigenkänning

Med funktionen Fordonsigenkänning kommer Arlo-enheter att kunna känna igen särskilda fordon och skicka dig varningar när de identifieras inom de angivna områdena. Eftersom fordon kan kopplas till individer kan de betraktas som personuppgifter. Funktionen är därför normalt inaktiverad.

När du aktiverar funktionen Fordonsigenkänning kan du lägga till bilder på ”kända fordon” som du vill introducera, i ett galleri som endast är tillgängligt för dig, tillsammans med en ”känd ansiktstagg”. Baserat på detta kommer Arlo-enheter att kunna känna igen det ”kända fordonet” (baserat på ditt fordonets färg och modell) och ägaren kommer att meddelas (automatiskt) att det ”kända fordonet” har kommit in i området. Din registreringsskylt kommer inte att registreras. Arlo Europe saknar tillgång till galleriet över ”kända fordon”.

Om du endast aktiverar funktionen för kameror i privata områden i din trädgård/ditt garage där det inte finns någon risk för inspelning utanför dina privata hemutrymmen kan du kanske hålla dig inom gränserna för undantaget för det inhemska syftet. Att ställa in dina utsedda sekretesszoner kan också hjälpa dig att hålla dig inom dessa gränser eftersom funktionen Personigenkänning förhindras från att fungera inom utsedda sekretesszoner. Läs mer om sekretesszoner här: Integritetszoner, vanliga frågor och svar & Vad är Arlo integritetszoner och hur skapar jag dem?

Om du använder funktionen utöver dessa gränser måste du följa GDPR enligt beskrivningen ovan.