Myndavélar, bókanir og markpóstur: persónuvernd á veitingastað

Flestir veitingastaðir vinna með persónuupplýsingar á hverjum degi án þess að hugsa um það þannig. Myndavél yfir afgreiðslunni tekur upp gesti og starfsfólk. Bókun geymir nafn, símanúmer og stundum athugasemd um ofnæmi. Fastagestir fá SMS um nýja brönsseðilinn.

Þetta er allt leyfilegt innan skýrra marka. Greinin miðast við reglurnar eins og þær eru í október 2026.

Reglurnar sem gilda

Meginreglurnar eru í lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Lögin lögfesta almennu persónuverndarreglugerðina (GDPR, reglugerð (ESB) 2016/679) og texti hennar fylgir lögunum.¹ Persónuvernd hefur eftirlit með framkvæmdinni.

Um myndavélar gildir sérstök grein, 14. gr. laganna, og reglur Persónuverndar nr. 50/2023 um rafræna vöktun.¹² Um markpóst í tölvupósti og SMS gilda önnur lög, lög um fjarskipti nr. 70/2022.⁷

Eftirlitsmyndavélar

Persónuvernd bendir á að persónuverndarlög banna ekki eftirlitsmyndavélar, en þau setja skýr mörk.⁴ Myndefni af fólki sem þekkist telst persónuupplýsingar og því gilda venjulegar persónuverndarreglur um upptökurnar.⁴

Skýr tilgangur

Rafræn vöktun þarf alltaf að fara fram í skýrt tilgreindum, lögmætum og málefnalegum tilgangi, til dæmis í þágu öryggis eða eignavörslu.² Áður en myndavél er sett upp á að kanna hvort hægt sé að ná markmiðinu með vægari raunhæfum úrræðum.² Persónuvernd bendir líka á að hugsa um hvað myndavélin sér og hvort hún nái inn á svæði þar sem fólk má vænta meiri friðhelgi.⁴

Á veitingastað er yfirleitt auðvelt að útskýra tilgang myndavélar yfir kassakerfinu og peningaskúffunni eða við bakdyrnar. Myndavél í búningsaðstöðu, á starfsmannasalerni eða í kaffistofu starfsfólks er hins vegar mjög erfitt að réttlæta.

Engar faldar myndavélar

Vöktun með leynd er óheimil nema hún styðjist við sérstaka lagaheimild eða úrskurð dómara.²

Skilti við innganginn og fræðsla fyrir starfsfólk

Þegar rafræn vöktun fer fram á vinnustað eða á almannafæri þarf að gera glögglega viðvart um hana með merki eða á annan áberandi hátt og segja hver ber ábyrgð á henni.¹ Reglurnar fara nánar í þetta. Merkið þarf að sjást áður en fólk kemur inn á vaktaða svæðið. Þar þarf að koma fram hver er ábyrgðaraðili, það er fyrirtækið þitt, og hvar hægt er að fá nánari fræðslu, eða tengill á hana.²

Starfsfólk þarf meira en skiltið. Þú þarft að kynna þeim sem fara reglulega um svæðið, til dæmis starfsfólkinu, upplýsingar um vöktunina með sannanlegum hætti.² Stutt skrifleg fræðsla sem hver starfsmaður kvittar fyrir, eða kafli í starfsmannahandbók sem starfsfólk staðfestir, gerir þetta vel.

Myndavélin er fyrir öryggi, ekki til að fylgjast með vinnunni

Reglurnar fjalla sérstaklega um vöktun með vinnuskilum, það er eftirlit með því hvernig starfsfólk vinnur. Til hennar þarf sérstaka þörf, til dæmis ef ekki er hægt að koma við verkstjórn með öðrum hætti eða ef laun byggjast á mældum afköstum. Áður en slík vöktun hefst þarf líka að gera mat á áhrifum á persónuvernd.²

Fyrir flesta veitingastaði þýðir þetta einfalda reglu: öryggismyndavélin er fyrir öryggi. Hún er ekki til að sjá hver er í símanum eða hversu hratt einhver þurrkar af borðunum.

Hversu lengi má geyma myndefni?

Það má aðeins geyma myndefni á meðan það er nauðsynlegt miðað við tilgang vöktunarinnar. Því á að eyða þegar ekki er lengur málefnaleg ástæða til að geyma það.² Reglurnar setja líka hámark, með nokkrum undantekningum, til dæmis þegar efnið þarf vegna dómsmáls.²

Þetta hámark breyttist. Með reglum nr. 1329/2025 fór það úr 30 dögum í 90 daga. Reglurnar voru birtar 10. desember 2025 og tóku strax gildi.³ Víða stendur enn að hámarkið sé 30 dagar. Níutíu dagar eru hámark en ekki markmið. Ef kerfið þitt tekur yfir gamlar upptökur eftir 14 daga og það dugar fyrir tilganginn eru 14 dagar góð stilling.

Ef upptaka sýnir slys eða meint refsivert brot má afhenda hana lögbæru yfirvaldi, til dæmis lögreglu. Þá þarf að eyða öllum öðrum eintökum.³²

Tvö raunveruleg mál

Persónuvernd hefur sektað veitingastað og ísbúð vegna myndavéla. Þessar tvær ákvarðanir sýna hvar mörkin liggja. Lestu ákvarðanirnar sjálfar áður en þú dregur ályktanir um þinn stað.

• Subway (Stjarnan ehf.), 20. mars 2024. Verslunarstjóri skoðaði efni úr myndavélum staðarins, tók skjáskot af starfsmanni og skráði á þau hvað starfsmaðurinn var að gera. Persónuvernd taldi þetta vöktun með vinnuskilum, utan við yfirlýstan tilgang myndavélanna. Merkingar og fræðsla til starfsfólks voru heldur ekki fullnægjandi. Sektin var 1.500.000 kr.⁵ Persónuvernd gerði hins vegar ekki athugasemd við myndavélarnar sjálfar í þágu öryggis og eignavörslu.⁵
• Huppuís ehf., 29. júní 2021. Í einni af fimm ísbúðum fyrirtækisins náði myndavél yfir starfsmannarými þar sem starfsfólk, mörg undir lögaldri, skipti um föt. Engar merkingar voru við innganginn og starfsfólk hafði ekki fengið fræðslu um vöktunina. Sektin var 5.000.000 kr. Það vó þyngra að brotin vörðuðu hagsmuni barna.⁶

Bókanir og upplýsingar um gesti

Bókun þarf mjög lítið: nafn, leið til að ná í gestinn, dagsetningu, tíma og fjölda. Samkvæmt GDPR á aðeins að safna þeim upplýsingum sem þarf fyrir tilganginn og ekki geyma þær á persónugreinanlegu formi lengur en þörf er á.¹

Nokkur hagnýt atriði:

• Athugasemdir um ofnæmi og heilsu. Heilsufarsupplýsingar njóta sterkari verndar samkvæmt GDPR.¹ Athugasemd eins og „Anna, hnetuofnæmi“ er upplýsing um heilsu nafngreindrar manneskju. Notaðu hana fyrir kvöldverðinn sem hún var skrifuð fyrir. Ekki afrita hana á markpóstlista eða í varanlegan gestaprófíl nema skýr ástæða sé fyrir því.
• Athugasemdir um gesti. Skrifaðu aðeins athugasemdir sem þú værir sátt eða sáttur við að sýna gestinum. Gestir eiga rétt á að sjá þær upplýsingar sem þú geymir um þá.¹
• Gamlar bókanir. Ákveddu hversu lengi þú geymir bókunarupplýsingar eftir heimsóknina og eyddu þeim eða gerðu þær ópersónugreinanlegar eftir það. Byggðu tímann á raunverulegri ástæðu, til dæmis fyrirspurnum um bókun eða gesti sem mættu ekki.
• Kvittanir eru annað mál. Samkvæmt lögum um bókhald á að geyma bókhaldsgögn í sjö ár frá lokum reikningsársins.⁸ Sú regla nær yfir sölugögn og kvittanir. Hún er ekki ástæða til að geyma gestaprófíla eða athugasemdir úr bókunum í sjö ár.

Það skiptir líka máli hverjir í teyminu geta séð upplýsingar um gesti. Í Resto eru hlutverk starfsfólks og aðgerðaskrá, svo þú getur takmarkað hver gerir hvað á kassakerfinu. Sjá öryggi.

Markpóstur í tölvupósti og SMS

Grunnreglan er í 94. gr. laga um fjarskipti. Það má aðeins nota tölvupóst og annars konar rafræn skilaboð fyrir beina markaðssetningu þegar viðtakandinn hefur veitt upplýst samþykki sitt fyrir fram.⁷ SMS eru rafræn skilaboð.

Ein undantekning er til og hún á aðeins við um tölvupóst. Þú mátt nota netfang viðskiptavinar til að kynna þínar eigin vörur eða þjónustu ef hann gat hafnað því sér að kostnaðarlausu þegar netfanginu var safnað og getur hafnað því sér að kostnaðarlausu í hverjum pósti.⁷ Þessi undantekning á ekki við um SMS. Fyrir SMS þarf samþykki fyrst.

Í hverjum markpósti þarf líka að koma skýrt fram nafn og heimilisfang sendandans.⁷ Fjarskiptastofa hefur eftirlit með þessum reglum.⁷

Þegar byggt er á samþykki bætir GDPR við þremur atriðum. Þú þarft að geta sýnt fram á að viðkomandi hafi samþykkt. Beiðnin þarf að vera skýr og aðgreind frá öðrum skilmálum. Og það þarf að vera jafn auðvelt að draga samþykkið til baka og að veita það.¹

Einföld leið á veitingastað: settu óhakaðan reit á bókunarformið eða netpöntunina með textanum „Sendið mér fréttir og tilboð með SMS“. Skráðu hvenær gesturinn hakaði í reitinn. Hafðu virkan afskráningartengil eða möguleikann „svaraðu STOPP“ í hverjum skilaboðum.

Gátlisti fyrir vikuna

1. Gakktu um staðinn og skráðu hverja myndavél, hvað hún sér og af hverju.
2. Snúðu frá eða fjarlægðu myndavél sem sér búningsaðstöðu, salerni eða kaffistofu.
3. Settu skilti við hvern inngang að vöktuðu svæði, með nafni fyrirtækisins og hvar má lesa meira.
4. Láttu hvern starfsmann fá stutta skriflega fræðslu um myndavélarnar og geymdu eintak sem hann kvittar fyrir.
5. Stilltu upptökukerfið þannig að það eyði myndefni sjálfkrafa eftir 90 daga eða fyrr.
6. Ákveddu hver má skoða myndefni og við hvaða aðstæður. Skrifaðu það niður.
7. Farðu yfir athugasemdir í bókunum og fjarlægðu heilsufarsupplýsingar eftir heimsóknina.
8. Athugaðu að allir á SMS-listanum hafi veitt samþykki og að hver skilaboð bjóði upp á afskráningu.