Personlige oplysninger - GDPR
Billeder og film kan være personoplysninger
Billeder og film kan være personoplysninger, hvis levende personer optræder i materialet og i sådanne tilfælde er omfattet af GDPR. Det samme gælder for lydoptagelser, der omfatter en persons stemme. Dette er især vigtigt for virksomheder at huske på, før virksomheden behandler personoplysninger i billeder, film eller lydoptagelser.
Billeder og videoer - Hvad er personoplysninger i henhold til GDPR?
Ved personoplysninger forstås enhver oplysning, der direkte eller indirekte, alene eller i kombination med andre oplysninger, kan knyttes til en fysisk levende person. For eksempel et navn, telefonnummer og CPR-nummer.
Hvis det er muligt at knytte et billede, en film eller en lydoptagelse til en levende person, er det også personoplysninger. Dette betyder dog ikke, at alt, hvad der er indeholdt i materialet, udgør personoplysninger. Bemærk, at det skal være muligt at identificere personen. Det er med andre ord muligt at »sløre« ansigtet på en person, der optræder på et billede, eller at en person, der optræder på billedet, ikke kan identificeres af en anden grund.
Hvad hvis virksomheden ikke kan identificere den person, der vises i billeder, videoer eller lydoptagelser?
Hvis en virksomhed tager et billede, og der er ukendte personer på billedet, men en anden kan identificere personerne, udgør det stadig personoplysninger i henhold til GDPR. Det er ligegyldigt, om virksomheden kan identificere dem eller ej.
Derudover kan det være, at et billede er for lille til at kunne aflæse personerne i det, men at man gennem teknologi kan zoome ind og dermed tydeligere se personerne i billedet, så det også udgør personoplysninger.
Kan billeder og videoer indeholde følsomme eller andre privatlivsfølsomme personoplysninger?
Ja, billeder og videoer kan indeholde følsomme eller andre privatlivsfølsomme personoplysninger. Der er fire grupper af privatlivsfølsomme personoplysninger i GDPR, hvoraf den ene udgør følsomme personoplysninger. Selv om behandling af følsomme personoplysninger er forbudt i henhold til den generelle regel i artikel 9 i GDPR, er der visse undtagelser.
Eksempler på følsomme personoplysninger er oplysninger, der afslører en persons politiske synspunkter. Hvis en person holder en tale foran en lukket gruppe af mennesker og taler om deres politiske synspunkter i talen, og det er muligt at knytte video- eller lydoptagelsen til den enkelte, udgør det følsomme personoplysninger.
Offentliggøre billeder og tekster af medarbejdere
I nogle tilfælde ønsker virksomheder at offentliggøre billeder med beskrivende tekster om deres medarbejdere på f.eks. virksomhedens hjemmeside. Det kan være følsomt, og derfor kan det være godt at bede medarbejderen om deres godkendelse på forhånd. Samtykke kan dog ikke anvendes som retsgrundlag for behandlingen, da magtforholdet mellem arbejdsgiver og arbejdstager er ulige.
Kontrakt
Kontrakter med registrerede kan være et passende retsgrundlag for offentliggørelse af billeder og tekster af medarbejdere, hvis det er en del af opgaven, f.eks. for mæglere.
Legitim interesse
Selskabet kan have en legitim interesse i at offentliggøre billeder og beskrivende tekster af medarbejdere, hvis det er almindeligt for sådanne roller at få dataene offentliggjort. For eksempel de mennesker, der sidder i virksomhedens bestyrelse eller ledelsesteamet.
Læs mere om GDPR
Behandling af personoplysninger, der er følsomme over for privatlivets fred
Der er forskellige kategorier af personoplysninger, som virksomheder kan behandle. Jo vigtigere personoplysningerne er, jo strengere er sikkerhedskravene. Der er fire grupper af personoplysninger, der er følsomme over for privatlivets fred, hvoraf to er følsomme oplysninger og oplysninger om overtrædelser af lovgivningen. Disse to kategorier er også omfattet af særlige bestemmelser i databeskyttelsesforordningen, som adskiller dem fra de to andre kategorier, som er socialsikringsnumre og subjektivt privatlivsfølsomme oplysninger.