När du filmar, fotar och publicerar på nätet

Som privatperson har du ett ansvar för vad du själv publicerar på nätet. I den här guiden får du veta vad du bör tänka på när du filmar, fotar och publicerar innehåll på till exempel dina sociala medier.

Bilder och ljud kan vara personuppgifter

All slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet räknas enligt dataskyddsförordningen (GDPR) som personuppgifter. Teckningar, foton, och videor kan alltså vara personuppgifter om de avbildar personer som går att identifiera. En ljudfil med en persons röst kan också vara en personuppgift.

Vad är personuppgifter?

Privatundantaget i sociala medier

I vissa fall kan en publicering omfattas av det så kallade privatundantaget. Behandling av personuppgifter för rent privat bruk eller i samband med hans eller hennes hushåll omfattas inte av reglerna i GDPR.

IMY:s uppfattning är att om du som privatperson delar personuppgifter med ett stort antal personer, så är det inte att anse som en behandling av rent privat natur. Det innebär att privatundantaget inte gäller och att du som publicerar innehållet blir personuppgiftsansvarig för behandlingen. Det som är avgörande för om privatundantaget gäller är hur många personer som du delar materialet med.

Är det tillåtet att publicera bilder eller videor i sociala medier?

Om du publicerar bilder eller videor för ett begränsat antal personer så behöver du inte ta hänsyn till reglerna i GDPR. Då behöver du inget samtycke från de personer som finns på en bild eller video innan det publiceras på sociala medier. För att kunna publicera bilder eller videor för ett större antal personer måste du däremot ha stöd i en rättslig grund i GDPR, som till exempel att du har fått samtycke.

Samtycke som rättslig grund

Ett annat exempel på en rättslig grund är intresseavvägning, det vill säga att publiceringen är nödvändig för ett ändamål som rör ett berättigat intresse, och att den filmades intresse av skydd för sina personuppgifter inte väger tyngre. Intresseavvägning kan sällan användas för att dela bilder på andra privatpersoner i sociala medier. I bedömningen behöver du bland annat väga in vad som filmas och vilken situation personen är i när den blir filmad.

Intresseavvägning som rättslig grund

Om filmen innehåller barn är det också viktigt att tänka på att barns personuppgifter anses särskilt skyddsvärda enligt GDPR. Barn kan ha svårare att förutse riskerna med att bilder eller filmer delas och förstå vilken rätt till skydd de har för sina personuppgifter, vilket du måste väga in i intresseavvägningen. Normalt sett väger den filmades intresse av skydd för sina personuppgifter tyngre, och då är det inte tillåtet att publicera bilder eller filmer i sociala medier.

Personuppgifter om barn

Det är normalt sett inte tillåtet att sprida filmer på en potentiell gärningsperson i sociala medier eftersom det sannolikt saknas rättslig grund för en sådan delning. Det är en uppgift för polis och åklagare att utreda brott.

Om du vill dela andra personers publiceringar

Du måste alltid se till att du har stöd i GDPR för att dela personuppgifter för ett större antal personer. Om du medverkar till att sprida vidare till exempel en bild, så kan du också bli ansvarig, precis som den som lade ut bilden från början.

Om någon ber dig radera dina bilder eller videor

Om någon ber dig att radera dina bilder eller videor som du publicerat för ett begränsat antal följare på sociala medier gäller privatundantaget. Det innebär att du inte är skyldig att radera dem.

Om ett stort antal personer kan ta del av bilderna eller videorna måste du ha stöd i en rättslig grund i GDPR. Du kan då behöva radera materialet om du inte har rättslig grund, till exempel om du inte har fått samtycke.