Som utgångspunkt är den som publicerar något i sociala medier att betrakta som personuppgiftsansvarig för den personuppgiftsbehandling som publiceringen innebär, exempelvis en skola som lägger upp bilder eller filmer. Organisationen (till exempel Meta) som tillhandahåller en plattform i sociala medier kan också i vissa fall vara personuppgiftsansvarig om den kan påverka eller bestämma över behandlingen av personuppgifterna. Det kan också uppstå ett gemensamt personuppgiftsansvar i dessa situationer beroende på omständigheterna i det enskilda fallet.
Det är den eller de personuppgiftsansvariga som ska följa de grundläggande principerna och ha stöd i en rättslig grund i dataskyddsförordningen för att kunna dela bilder eller filmer. Den personuppgiftsansvariga måste också vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder vid publicering av bilder eller filmer av barn på sociala medier.
Det är viktigt att skolan tänker på att barn, deras vårdnadshavare eller anhöriga kan ha skyddad identitet. Då ska bilderna eller filmerna inte spridas alls. Det är därför viktigt att skolan har rutiner och riktlinjer kring till exempel behandling av barns personuppgifter i sociala medier när det gäller spridning av bilder och/eller filmer av barn.
Det är sällan tillåtet att använda intresseavvägning som rättslig grund för att dela bilder i sociala medier. För att ni ska kunna göra det måste delningen vara nödvändig för ett ändamål som rör ett berättigat intresse, och den filmades intresse av skydd för sina personuppgifter får inte väga tyngre än det berättigade intresset. I bedömningen behöver ni bland annat väga in vad som filmas, hur filmen sprids och i vilket sammanhang.
Barns personuppgifter anses särskilt skyddsvärda enligt GDPR. Barn kan ha svårare att förutse riskerna med att bilder eller filmer delas. De kan också ha svårare att förstå sina rättigheter, vilket ni måste väga in i intresseavvägningen. Normalt sett väger barnens intresse av skydd för sina personuppgifter tyngre, och då är det inte tillåtet att dela bilder eller filmer i sociala medier.
För personuppgiftsansvariga inom skola och förskola
