Kort svar

Ja, i mange tilfælde vil nummerpladelæsning ved portåbning være omfattet af GDPR.

En nummerplade kan være en personoplysning, hvis den direkte eller indirekte kan knyttes til en person. Det gælder især, hvis nummerpladen er registreret i et system, knyttet til en bruger eller bruges til adgangskontrol.

Hvis nummerpladen kun bruges live

Hvis nummerpladen kun aflæses live for at åbne en port, og der ikke gemmes billeder, nummerplader eller historik, er løsningen normalt mindre indgribende.

Men behandlingen kan stadig være relevant efter GDPR, fordi systemet bruger en oplysning, der kan identificere en person eller et køretøj knyttet til en person.

Hvis adgangssystemet logger hændelsen

I mange løsninger sendes nummerpladen videre som et adgangs-ID, kortnummer eller Wiegand-kode til adgangskontrolsystemet.

Hvis adgangssystemet logger tidspunkt, port, bruger eller adgangs-ID, kan loggen stadig være en personoplysning, selvom selve nummerpladen ikke gemmes i kameraet.

God praksis

• Afklar om nummerpladen gemmes i kameraet, softwaren eller adgangssystemet.
• Afklar om der gemmes billeder eller snapshots.
• Begræns logning til det nødvendige.
• Informér brugere om, at nummerplade anvendes som adgangsmedie.
• Begræns hvem der har adgang til logs.
• Sæt en passende slettefrist for adgangslogs.

Typiske fejl

• Kunden tror, at der ikke behandles personoplysninger, fordi nummerpladen ikke gemmes som tekst.
• Adgangsloggen kan stadig vise, hvem der kom og hvornår.
• Kameraet gemmer snapshots uden at kunden er klar over det.
• Der er ingen slettefrist for adgangslogs.
• For mange personer har adgang til historikken.

Praktisk vurdering

Nummerpladelæsning til portåbning bør ofte ses som en adgangskontrol-løsning, hvor kameraet fungerer som en læser.

Det centrale er derfor ikke kun kameraet, men hele flowet: nummerplade, adgangs-ID, bruger, adgangslog, opbevaring og adgang til oplysningerne.