Som privatperson har du ett ansvar för vad du själv publicerar på nätet. I den här guiden får du veta vad du bör tänka på när du filmar, fotar och publicerar innehåll på till exempel dina sociala medier.
Bilder och ljud kan vara personuppgifter
All slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet räknas enligt dataskyddsförordningen (GDPR) som personuppgifter. Teckningar, foton, och filmer kan alltså vara personuppgifter om de avbildar människor. En ljudfil med en persons röst kan också vara en personuppgift.
Privatundantaget i sociala medier
I vissa fall kan en publicering omfattas av det så kallade privatundantaget. Behandling av personuppgifter av fysiska personer för rent privat bruk eller i samband med hans eller hennes hushåll omfattas inte av reglerna i GDPR.
IMY:s uppfattning är att om man som privatperson publicerar personuppgifter för en bredare krets, till exempel genom att publicera bilder eller annat i sociala medier, så är det inte att anse som en behandling av rent privat natur. Det innebär att privatundantaget inte gäller och att du som publicerar innehållet blir personuppgiftsansvarig för behandlingen.
Exempel på när privatundantaget gäller
Exempel- Personuppgifter som du noterar i din privata adressbok
- Bilder på personer som går att identifiera som du tar för privat bruk, eller som du delar med en fotobutik för eget privat bruk, eller som endast kan nås av ett begränsat antal personer via sociala medier
- Du publicerar bilder på släkt och vänner på ditt privata konto på sociala medier.
Exempel på när privatundantaget inte gäller
Exempel- Personuppgifter i en adressbok som får stor spridning
- Bilder på personer som går att identifiera som du publicerar i sociala medier så att bilderna kan nå ett obegränsat antal personer, eller som du gör utskrifter av för att dela eller sälja till andra personer
- Du publicerar bilder på släkt och vänner på dina sociala medier där bilderna är offentliga och tillgängliga för en bred publik.
Behövs samtycke för att publicera bilder i sociala medier?
Kortfattat är svaret nej. Det behövs inget samtycke från de personer som finns på ett foto innan det publiceras på till exempel sociala medier. Samtycke är endast en av totalt sex rättsliga grunder i GDPR som en personuppgiftsbehandling kan ha stöd i.
Det är dock viktigt att tänka på att bilder och andra personuppgifter om barn alltid anses särskilt skyddsvärda enligt GDPR. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och förstå vilken rätt till skydd de har för sina uppgifter.
Om du vill dela personuppgifter
Du måste alltid se till att du har stöd i GDPR för att dela personuppgifter. Om du medverkar till att sprida vidare till exempel en bild, så kan du också bli ansvarig, precis som den som lade ut bilden från början.
Om någon ber dig radera dina bilder, foton eller videor
Om någon ber dig att radera dina bilder, foton eller videor som du publicerat på ditt privata konto och de är av strikt personlig karaktär gäller privatundantaget. Det innebär att du inte är skyldig att radera dem.
Om bilderna, fotona eller videorna är tillgängliga för ett stort antal personer kan du behöva följa GDPR. Du kan då behöva radera materialet om du inte har rättslig grund, till exempel genom att be om samtycke eller genom ett berättigat intresse efter en intresseavvägning.