Utdrag från Datainpektionens hemsida:

Publicera bilder, filmer och ljud på internet

När det gäller publicering av bilder på människor på en webbplats måste ni alltid följa reglerna i dataskyddsförordningen. Till exempel måste ni ha klart för er vad syftet är och med vilken rättslig grund ni behandlar personuppgifterna.

Bilder och ljud kan vara personuppgifter

All slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet räknas enligt dataskyddsförordningen som personuppgifter. Även till exempel teckningar, foton, och filmer kan alltså vara personuppgifter om de avbildar människor. Till och med en ljudfil med en persons röst kan vara en personuppgift.

Två vanliga frågor

Här besvarar vi två vanliga frågor om att publicera bilder på webbplatser.

Får vi publicera mingelbilder från vårt event för att informera om vår verksamhet?

Ni måste hitta en rättslig grund för behandlingen och i övrigt uppfylla dataskyddsförordningen, till exempel de grundläggande principerna och reglerna om information.

Kan samtycke vara en bra rättslig grund för den här publiceringen? Nej, det kan bli onödigt krångligt, inte minst för att det kan vara svårt att inhämta samtycke om det är många personer på bilden. Ni kan därför behöva hitta en annan rättslig grund.

/---/

Rättslig grund för företag och privata organisationer

Vi antar att ert syfte är att ni vill informera om er verksamhet. För ett företag kan publiceringen då vara tillåten enligt den rättsliga grunden intresseavvägning.

För det krävs att företagets intresse av att publicera bilderna för att informera om verksamheten väger tyngre än det intresse personerna på bilderna har av skydd för sina personuppgifter. Dokumentera hur ni har resonerat när ni har gjort den avvägningen.

Den registrerades rättigheter

Personerna som är med på bilderna har rättigheter enligt dataskyddsförordningen. Informera därför besökarna på eventet om att deras personuppgifter, alltså bilderna, kan komma att användas för att informera om verksamheten på webbplatsen och att de har möjlighet att invända mot detta. Informera också om vem de ska kontakta.

Ni måste inte samla in namn på alla som är med på bilderna endast för att kunna följa reglerna i förordningen. Men om någon identifierar sig själv och vill utöva sina rättigheter, så gäller rättigheterna i förordningen.

Får vi publicera bilder på våra anställda på vår webbplats?

Möjligheten att publicera bilder på anställda får bedömas i varje enskilt fall. Ni måste följa reglerna i dataskyddsförordningen som helhet och dessutom ha klart för er vad syftet med publiceringen är och vilken den rättsliga grunden är.

Att få sin bild publicerad på internet kan av många upplevas som särskilt känsligt. Fråga därför alltid den anställde innan ni publicerar bilder.

Är samtycke alltid en lämplig rättslig grund? Nej, samtycke är ofta inte lämpligt i anställningsförhållanden eftersom anställda står i beroendeställning till arbetsgivaren. Det kan därför vara svårt att visa att samtycket är frivilligt. Ni kan alltså behöva hitta en annan rättslig grund.

/---/

Rättslig grund för företag och privata organisationer

Inom vissa verksamheter kan arbetsgivaren ha tungt vägande skäl för att exponera bilder på anställda med exempelvis kundorienterade arbetsuppgifter. I sådana fall kan arbetsgivarens intresse av att publicera bilder väga tyngre än de anställdas intresse av skydd och därmed ge stöd för publiceringen. Den rättsliga grunden är då intresseavvägning.

Den enskilde, vars namn och bild har publicerats, har rätt att göra invändningar mot en behandling som grundar sig på en intresseavvägning.

Sammanfattning

• Vi har rätt att publicera bilder, utan att inhämta samtycke för varje bild/person, på hemsidan om syftet är att informera om eller dokumentera vår verksamhet. Som ju är att sammanstråla med andra människor. 
• För detta krävs att vårt intresse av att publicera bilderna för att informera om verksamheten väger tyngre än det intresse personerna på bilderna har av skydd för sina personuppgifter.
• Vid varje publicering skall vi dokumentera hur vi har resonerat när vi har gjort den avvägningen.
• Vid varje fototillfälle skall vi därför informera besökarna på eventet om att deras personuppgifter, alltså bilderna, kan komma att användas för att informera om verksamheten på webbplatsen och att de har möjlighet att invända mot detta. Informera också om vem de ska kontakta. 
• Vi måste inte samla in namn på alla som är med på bilderna endast för att kunna följa reglerna i förordningen. Men om någon identifierar sig själv och vill utöva sina rättigheter, så gäller rättigheterna i förordningen.

Egentligen är det samma principer som vi tillämpat tidigare. Det ligger ju inte i vårt intresse att publicera bilder på vänner/medlemmar som inte vill vara med på bild. Men jag vet också att det är många som tycker det är roligt att se sig själv på bild, på hemsidan.

SPF seniorerna Falun har ratat förbundets fluffiga textmed förslag om medgivande för varje enskild bild, med följande text: 

"Intresseavvägning rörande publicering av text och bilder

För vår förening är det av stort och väsentligt intresse att kunna informera om vår omfattande verksamhet inkluderande olika former av aktiviteter för våra medlemmar. Detta gör vi genom referat i vårt tryckta MedlemsNytt och på webben (vår webbplats och vår Facebook-sida). Våra fotografer informerar vid de olika aktiviteterna om att de fotograferar och att bilderna kan komma att publiceras. Vi har uppfattat det som att den helt övervägande andelen av våra medlemmar tycker att publicerandet av referaten är positivt. Om någon person meddelar att de inte vill förekomma i sammanhanget tar vi omedelbart bort vederbörande. Vår bedömning är att föreningens (och det övervägande antalet medlemmars) intresse av att kunna publicera bilder är väsentligt större än några enstaka medlemmars intresse av att inte bli avbildade. Med detta som bakgrund avser vi att fortsätta att publicera bilder från våra aktiviteter."

Denna formulering överensstämmer med min uppfattning. 

Faluns Integritetspolicy bifogas.

Den kommer från RF:s riktlinjer och och kan fungera som utgångspunkt för formulering av Vintergäckens Integritetspolicy.