To bekendtgørelser blev udstedt samme dag i 2017. Den ene sætter slettefrister for data i ét system. Den anden lader de samme data leve videre i et analyselag ovenover. Slettefristen stopper oplysningens liv i det ene system. Den siger intet om, hvad der sker med den i laget ovenover.
400 kameraer. Snart 600. Politiet driver selv systemet.
Dansk politi har haft automatisk nummerpladegenkendelse i alle politikredse siden 2016. I 2024 rådede politiet over omkring 400 kameraer, og tallet var på vej mod 600. Slettefristerne er fastsat af Justitsministeriet, sendt i høring og kommenteret af Datatilsynet. Tallene er en politisk beslutning.
Men den anden bekendtgørelse giver hjemmel til, at nummerpladedata kan indgå i tværgående analyser. I det lag kan oplysninger opbevares i op til 10 år. Og ved genanvendelse i en ny analyse regnes fristen fra genanvendelsestidspunktet.
Sammenlign med USA
Et amerikansk selskab driver et privat kameranetværk, der i dag dækker omkring 7.000 byer. Selskabets direktør sagde offentligt, at netværket bør dække alle 17.000 amerikanske byer. Han forsvarede opbevaringstiden på 30 dage med, at 14 dage ville betyde 30 procent færre opklarede sager. Uden at kunne fremlægge statistik. Opbevaringstiden er en produktbeslutning, som leverandøren selv forsvarer.
Det danske analyselag bygger på en amerikansk teknologiplatform og har kørt siden 2018. Her afgør kapitel 4 i en bekendtgørelse, hvornår oplysninger slettes. Dér er fristen op til 10 år.
Mønsteret gentager sig
I EU blev de midlertidige regler om frivillig scanning af beskeder vedtaget i juli og gælder til april 2028. Ordet frivillig betyder i praksis, at udbyderen får stor indflydelse på, hvad der scannes, og hvornår der rapporteres. Beslutningen om indgrebets dybde ligger sjældent der, hvor debatten foregår.
Tre ting at gøre nu
Bed jeres leverandør oplyse, hvilket system slettefristen gælder for, og hvad der sker med data, der kopieres videre. Slettefristen i ét lag beskytter ikke, hvis data lever videre i et andet.
Kræv i næste udbud, at opbevaringstid og tærskler kan ændres af jer, ikke af leverandøren. Standardindstillinger, I aldrig har valgt, er beslutninger, andre har truffet for jer.
Gennemgå databehandleraftalerne ved næste fornyelse for standardindstillinger, der er sat af leverandøren, ikke af jer.
En jurisdiktions- og afhængighedsvurdering kan afdække, hvilke af jeres systemers standardindstillinger der er sat af en leverandør, og om jeres slettefrister reelt gælder hele datavejen.
Hvilke af jeres systemers standardindstillinger er sat af en leverandør frem for af jer?
Har du brug for en gennemgang af jeres databehandling og leverandørvilkår?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
