Får vi som skola lägga ut bilder eller filmer från ett luciatåg som vi ordnat i sociala medier?
Som utgångspunkt är den som publicerar något i sociala medier att betrakta som personuppgiftsansvarig för den personuppgiftsbehandling som publiceringen innebär, exempelvis en skola som lägger upp bilder eller filmer. Organisationen (till exempel Meta) som tillhandahåller en plattform i sociala medier kan också i vissa fall vara personuppgiftsansvarig om den kan påverka eller bestämma över behandlingen av personuppgifterna. Det kan också uppstå ett gemensamt personuppgiftsansvar i dessa situationer beroende på omständigheterna i det enskilda fallet.
Det är den eller de personuppgiftsansvariga som ska följa de grundläggande principerna och ha rättsligt stöd för behandlingen i dataskyddsförordningen. Den personuppgiftsansvariga måste också vidta tekniska och organisatoriska säkerhetsåtgärder vid publicering av bilder eller filmer av barn på sociala medier.
Det är viktigt att skolan tänker på att barn, deras vårdnadshavare eller anhöriga kan ha skyddad identitet. Då ska bilderna eller filmerna inte spridas. Det är därför viktigt att skolan har rutiner och riktlinjer kring till exempel behandling av barns personuppgifter i till exempel sociala medier när det gäller spridning av bilder och/eller filmer av barn.
Personuppgifter om barn anses särskilt skyddsvärda i dataskyddsförordningen. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och att förstå vilken rätt till skydd de har för sina uppgifter.