Kommunikasjon
Behandling av personopplysninger på sosiale medier
Det er vanlig for bedrifter å behandle personopplysninger på sosiale medier. Videre er det ikke uvanlig for bedrifter å tro at bare den sosiale medieplattformen har et ansvar, og ikke selskapet som bruker tjenesten.
Behandling av personopplysninger på sosiale medier
Bedrifter har et ansvar ved behandling av personopplysninger på sosiale medier, og derfor er det godt å kjenne reglene. Privatpersoner kan også være omfattet av GDPR ved publisering av bilder eller filmer som inneholder personopplysninger. Vær imidlertid oppmerksom på at spesielle regler gjelder dersom behandlingen utføres for journalistiske formål.
Kan bli felles kontroll
Det er ikke alltid lett å fastslå nøyaktig når selskaper som bruker sosiale medier og behandler personopplysninger, har felles kontroll med plattformen.
To eksempler på felles kontroll
Bruk av sosiale medier statistiske verktøy
Hvis et selskap bruker et statistisk verktøy fra plattformen, har selskapet og plattformleverandøren et felles kontrollansvar.
Ekstra kundeservice på sosiale medier
Mange bedrifter svarer på spørsmål fra kunder/følgere via sosiale medier. Med andre ord brukes sosiale medier noen ganger som en ekstra kundeservice, eller den eneste kundeservicen for noen mindre selskaper. I slike tilfeller har selskapet og den sosiale medieplattformen et felles kontrollansvar. Dette betyr blant annet at selskapet må kutte sin innboks og utboks regelmessig, som i e-post og andre kommunikasjonsmidler.
Har bedrifter lov til å legge ut bilder av sine ansatte på sine sosiale medier?
Ja, det kan ha vært lovlig. Det juridiske grunnlaget er vanligvis legitim interesse, hvis det er en profesjonell gruppe som er vant til slik behandling, for eksempel meglere, advokater, etc. Et annet rettslig grunnlag kan være en kontrakt med den registrerte. Samtykke er ikke egnet for bruk, da det er et ulikt maktforhold mellom arbeidsgiver og arbeidstaker. På den annen side er det bra å spørre ansatte i alle tilfeller, da det kan oppfattes som personvernsensitivt å ha bilder publisert på dem.
Må enkeltpersoner overholde GDPR når de publiserer bilder på sosiale medier?
Ja, hvis bildene inneholder personopplysninger. Bilder, lyder og filmer kan være personopplysninger. Kravene er at det skal være mulig å identifisere personen.
Dette betyr at alle som publiserer innhold på sosiale medier som er klassifisert som personopplysninger under GDPR, må overholde GDPR, selv om det er for private formål. For eksempel må personen ha et rettslig grunnlag for behandlingen.
Gjelder GDPR privat unntak for bruk av sosiale medier til private formål?
Det private unntaket i GDPR betyr at fysiske personer som behandler personopplysninger i forbindelse med sin husstand eller for rent private formål, ikke trenger å overholde reglene fastsatt i GDPR. Unntaket gjelder imidlertid ikke hvis en person publiserer personopplysninger (for eksempel et bilde av en person) på sosiale medier, da det formidles til et bredere publikum. Dette er utsikten fra SE SA. Privat unntak kan imidlertid gjelde hvis, for eksempel, en person har en lukket profil, hvor bare deres tilhengere kan se innholdet og den enkelte bare har sin familie som tilhengere. Det samme kan være sant hvis en person publiserer bilder av sine venner til et begrenset antall personer. Det er med andre ord et fordelingsspørsmål for å avgjøre om det private unntaket gjelder.
Et eksempel på når det private unntaket gjelder
Hvis en person har en fysisk eller digital adressebok hjemme, med personopplysninger om slektninger / venner (for eksempel navn, telefonnummer og adresse).
Mer om GDPR
Behandling av personopplysninger gjennom nettstedet
Mange selskaper har for tiden et nettsted, og det er ikke uvanlig å behandle personopplysninger gjennom det. For eksempel, hvis nettstedet inneholder bilder av ansatte, har kontaktskjemaer som besøkende kan bruke til å sende meldinger til selskapet, bruker informasjonskapsler eller lignende. I tillegg bør selskapene publisere sin personvernerklæring på nettstedet, slik at brukerne enkelt kan finne informasjon om behandlingen av deres personopplysninger.