Hur brukar IMY:s tillsyn gällande kamerabevakning på skolor gå till?

Vi bedriver tillsyn för att säkerställa att människors grundläggande fri- och rättigheter skyddas i samband med behandling av personuppgifter. Vi genomför normalt tillsyn genom att skicka frågor som organisationen ska svara på skriftligen (skrivbordstillsyn). I brevet till organisationen framgår syftet med tillsynen. Ibland räcker det med de svar som vi får vid första tillfället, men det händer även att vi ställer kompletterande frågor. Vi kan också genomföra tillsyn på plats hos en organisation (inspektion). Om en inspektion ska genomföras får organisationen normalt information om detta i förväg.

IMY kontrollerar att bestämmelserna i dataskyddsförordningen (GDPR) och andra bestämmelser som kompletterar dataskyddsförordningen, till exempel kamerabevakningslagen, följs. När ärendet är utrett fattar vi ett beslut i ärendet. Vi har ett antal så kallade korrigerande befogenheter, såsom exempelvis varning, föreläggande och administrativa sanktionsavgifter. Det är åtgärder som vi kan rikta mot den som bryter, eller riskerar att bryta, mot reglerna i GDPR.