Bilder på människor
Får vi publicera bilder på medarbetare, invånare och barn?
Bilder där personer går att känna igen är personuppgifter. Så gör ni bedömningen för evenemang, medarbetare och barn.
I korthet
Ofta ja, men det kräver en rättslig grund och att ni informerar de berörda. För en kommun eller myndighet är grunden oftast att publiceringen behövs för att informera om verksamheten, en uppgift av allmänt intresse. Medarbetare i publika roller, som chefer och presskontakter, kan normalt visas med namn och bild. Var särskilt försiktig med barn, känsliga miljöer och personer som inte vet om att de fotograferas.
Bilder är personuppgifter
En bild där en person går att känna igen är en personuppgift, och GDPR gäller när ni publicerar den. Det gäller också film, teckningar och ljud med röster. Ni behöver alltså ett ändamål, en rättslig grund och information till de berörda.
Evenemang och vardag i verksamheten
Vill ni publicera bilder från ett evenemang för att informera om verksamheten? IMY:s vägledning är att samtycke kan bli onödigt krångligt när många är med på bilderna. För en myndighet kan den rättsliga grunden i stället vara att publiceringen är en uppgift av allmänt intresse. Informera på plats, till exempel på skyltar och i inbjudan, om att ni fotograferar, vad bilderna används till, att man kan invända och vem man vänder sig till.
- Fråga gärna innan ni fotograferar närbilder, även när ni inte behöver ett samtycke.
- Respektera den som säger nej, även i efterhand. Ta bort bilden från webben om någon invänder, om det inte finns starka skäl att låta den vara kvar.
- Välj bilder där människor inte framstår i dålig dager.
Medarbetare
IMY anser att myndigheter kan publicera namn och bild på medarbetare i publika roller, till exempel generaldirektör, presskontakt och andra som företräder organisationen utåt. För andra medarbetare, som enskilda handläggare, är det svårare att motivera. Fråga alltid medarbetaren först, och tänk på att vissa yrkesroller kan utsättas för hot.
Barn och unga
Barn har ett särskilt skydd i GDPR eftersom de kan vara mindre medvetna om riskerna. Var restriktiva med bilder där barn går att känna igen. Prata med vårdnadshavare, och lyssna också på barnet självt. Publicera aldrig bilder på barn i kombination med namn, skola och klass. Kontrollera alltid om ett barn har skyddade personuppgifter innan ni publicerar, till exempel genom att fråga skolan eller förskolan. Vissa barn får inte förekomma på bild alls av säkerhetsskäl.
Särskilda miljöer
Bilder från vård och omsorg, socialtjänst, skolors elevhälsa, religiösa sammanhang och liknande kan avslöja känsliga personuppgifter. Där behövs mycket goda skäl och ofta ett uttryckligt samtycke. Undvik helst igenkännbara personer.
Reklam och kommunala bolag
Lagen om namn och bild i reklam förbjuder näringsidkare att använda någons namn eller bild i marknadsföring utan samtycke. Den gäller till exempel kommunala bolag som marknadsför tjänster. För myndigheters information är det GDPR som styr, men ett skriftligt avtal med personer som medverkar i kampanjer är klokt ändå.
Upphovsrätt är en annan fråga
Att GDPR tillåter en publicering betyder inte att ni har rätt att använda bilden. Fotografen har upphovsrätt till bilden. Läs artikeln om upphovsrätt för bilder.
Artikeln är skriven av Verbanas redaktion och bygger på källorna som anges. Den är vägledning och ersätter inte en juridisk bedömning i det enskilda fallet.