Byggherren är i regel personuppgiftsansvarig, medan huvudentreprenören fungerar som personuppgiftsbiträde.
Dataskyddsmyndigheten definierar den personuppgiftsansvarige som den som ”bestämmer syftet med och medlen för behandlingen av personuppgifter” (GDPR artikel 4, punkt 7).
I byggprojekt är det vanligtvis byggherren som beslutar att visuell dokumentation ska utföras – och därmed har det övergripande ansvaret.
Huvudentreprenören och eventuella underentreprenörer är personuppgiftsbiträden som ska följa byggherrenes anvisningar. Det innebär att entreprenören endast får ta del av och använda bilder för de ändamål som har avtalats.
För att uppfylla kraven i GDPR bör:
-
Ett avtal om databehandling upprättas mellan byggherren och entreprenören.
-
Byggherren bör föra logg över vilka personer som har tillgång till bilder och filmer.
-
Alla medarbetare och underleverantörer bör informeras om inspelningarna.
Hos VisuDoc är denna struktur inbyggd i plattformen: åtkomstkontroll, loggning och automatisk kryptering säkerställer att ansvaret för uppgifterna är tydligt och kan dokumenteras.