Kan jag publicera bilder på vår personal på vår webbplats, och finns det några specifika riktlinjer eller lagar jag bör följa i detta avseende?
Samtycke och Användning av Personuppgifter
Vid marknadsföring av produkter eller tjänster är det avgörande att få samtycke innan man använder en persons namn eller bild. Detta innebär att om ditt företag vill använda en persons bild i reklam eller på sociala medier, så måste du dokumentera att du har fått deras tillstånd. Det kan göras skriftligt, vilket ger en tydlig bekräftelse på att samtycket existerar. Denna regel grundar sig på lagen om namn och bild i reklam, vilket skyddar individers rätt att kontrollera hur deras personliga uppgifter används.
Är Det Undantag från GDPR?
Bilder som föreställer identifierbara och nu levande personer räknas som personuppgifter enligt GDPR, den allmänna dataskyddsförordningen i EU. Om ditt företag planerar att publicera sådana bilder, är det viktigt att först avgöra om de kan omfattas av något undantag, till exempel för journalistiska ändamål. Om bilderna faller under ett undantag, behöver ni inte följa alla GDPR:s krav, vilket innebär att ni inte behöver ha en laglig grund för att behandla dem, och ni behöver inte ge information till de registrerade.
Om GDPR ska tillämpas fullt ut på bilderna, måste ni följa de grundläggande principerna. Det handlar om att ha ett klart syfte med behandlingen och att publiceringen inte ska omfatta mer information än vad som är nödvändigt. Dessutom är säkert hantering av uppgifterna avgörande för att förhindra att de förvanskas eller missbrukas.
Få Samtycke Från Anställda
Innan ni publicerar bilder på nu levande personer, är det bäst att få ett uttryckligt samtycke från dem. Det är viktigt att notera att anställda oftast inte kan ge giltigt samtycke enligt GDPR. Som arbetsgivare behöver ni därför ha en annan juridisk grund för att publicera deras bilder, till exempel att det är nödvändigt för att uppfylla anställningsavtalet eller för att göra en intresseavvägning.
Intresseavvägning
Intresseavvägning är en process där ert företags berättigade intresse vägs mot individens rätt till integritet. Om en anställd har en roll som kräver mycket kundkontakt, kan arbetsgivarens intresse väga tyngre, och publiceringen av bilden kan då anses som tillåten. För att publicera enklare uppgifter om anställda, som namn, e-post, titel och telefonnummer, krävs oftast inte den anställdas godkännande. Men även här kan intresseavvägning vara relevant.
Dokumentation och Information
Det är viktigt att dokumentera era bedömningar om publicering av anställdas uppgifter i registret över personuppgiftshantering. Anställda bör också informeras om hur deras uppgifter hanteras och vilka rättigheter de har. Som arbetsgivare bör ni ha en enhetlig information tillgänglig för alla anställda angående hantering av personuppgifter.
Återkallande av Samtycke
Enligt GDPR ska samtycke ges frivilligt och efter att personen har informerats om hur deras uppgifter kommer att behandlas. Det ska också vara lika enkelt att återkalla sitt samtycke som att ge det. Om en person som har samtyckt till publicering av sina uppgifter på hemsidan drar tillbaka sitt samtycke, är ni skyldiga att ta bort dessa uppgifter. Om personen har en utåtriktad roll kan ni då överväga om intresseavvägning kan fungera som en alternativ laglig grund för fortsatt behandling.
Sammanfattning
För att sammanfatta, här är de viktigaste punkterna:
- Samtycke är nödvändigt för att använda en persons namn eller bild i marknadsföring.
- Bilder på nu levande personer är personuppgifter och omfattas av GDPR.
- Undantag från GDPR kan gälla, särskilt för journalistiska ändamål.
- Intresseavvägning kan göra det möjligt att publicera bilder utan samtycke under vissa omständigheter.
- Dokumentation och information till anställda är avgörande.
- Återkallande av samtycke ska vara enkelt och ni måste följa upp med att ta bort uppgifter.
Inga svar