Integritetsskyddsmyndigheten (IMY) har fastställt att SL:s användning av kroppskameror på biljettkontrollanter bryter mot GDPR. Som en konsekvens har IMY beslutat om en administrativ sanktionsavgift på 16 miljoner kronor mot SL.
Efter en noggrann granskning av SL:s användning av kroppsburna kameror, fann IMY att kamerorna kontinuerligt spelar in både bild och ljud. Biljettkontrollanterna har kamerorna aktiverade under hela arbetspasset och spelar in material som lagras i en minut, varefter det raderas om inte inspelningsknappen trycks in.
IMY medger att kroppsburna kameror kan vara effektiva för att förebygga och dokumentera hotfulla situationer, men anser att förinspelningstiden bör begränsas till högst 15 sekunder. Myndigheten menar också att tekniken inte bör användas för att identifiera personer utan giltigt färdbevis, då stillbilder utan ljudinspelning skulle vara tillräckliga.
Vidare riktar IMY skarp kritik mot SL:s bristande information om kamerabevakningen. Resenärerna har inte blivit tillräckligt informerade om att både bild och ljud spelas in. På grund av dessa brister har IMY beslutat om en sanktionsavgift på 16 miljoner kronor mot SL.