Fråga från Svedlund:
Problematisk Internetpublicering - en lösning?
Hej Staffan
PUL ger onekligen inte bara ett personligt "skydd" utan även en uppsjö av jobb för den juridiskt kunnige :-)
Noterade frågeställningen från Claes Jonsson ang Internetpublicering av byns alla fotbollslag.
Det slog mig då att jag nog sett att olika skolfotoföretag har tjänsten att kunna beställa bilder över nätet.
Bedriver i så fall dessa en olaglig verksamhet?
Vad är straffvärdet?
Har jag förstått rätt i att det faktiskt är själva bilden som likställs med en personuppgift och därmed träder PUL in och stoppar möjligheten till publicering utan godkännande?
Kan lösningen för Claes och andra vara att inga personuppgifter finns annat än bilden + en inloggning ? Lite så som de gör på företaget länken nedan leder till och är deras metod laglig?
http://www.skolfoto.se/sportfotohtml/security.html
Eller kan följande lösning fungera?
Steg 1
Claes skapar sin webbshop för fotbollslagsbilderna men fyller den inte (!) med bilderna.
Steg 2
Han sänder ut mina unika inloggningsuppgifter för beställning av "min" bild och i det brevet anger han att OM man loggar in och väljer att ladda upp bilden har man godkänt att den publiceras.
Steg 3
"Jag" loggar in med de utsända uppgifterna och väljer att ladda upp mitt barns bild samt kryssar i att "jag godkänner publiceringen enligt PUL".
Steg 4
Webshoppen hämtar med automatik bilden från en icke Internetansluten plats (tex en FTP-server via VPN eller en DVD skiva i serverns DVD-spelare).
Steg 5
Jag kan nu beställa bilden
Lagbilden är ett annat problem men i teorin skulle han kunna sudda ansiktet på alla utom "mig" och i steg 4 även hämta in den bilden.
PULigt att få till men det borde väl vara helt i enlighet med lagen?
Svar:
Den som säger att han/hon behärskar personuppgiftslagen (PUL) skall man inte helt lita på. För mig är det omöjligt att svara på om de föreslagna åtgärderna är lagliga eller ej. På skolfotosidan står att de prövat sin lösning gentemot polisen och datainspektionen. Datainspektionen är tillsynsmyndighet och det är till den myndigheten man kan vända sig till för att fråga om lagligheten eller ej. Det PUL-iga förslaget ovan kan vara en lösning, men bäst är att be att få ett skriftligt utlåtande av datainspektionen. När det gäller påföljden om det skulle visa sig att domstolen anser någons agerande vara ett lagbrott blir den förmodligen mycket ringa. Det visar domar i frågan. En kommentar bara. En lagring av bilder på en CD-skiva faller också under PUL och fordrar egentligen tillstånd av personen vars porträtt lagras ned. Så fort personuppgifter (även bilder) blir datamässigt sökbara gäller PUL. det är därför t ex banker skickar ut meddelande om att kunderna godkänner att banken får använda sina uppgifter om personen i sina dataregister.
Problematisk Internetpublicering - en lösning?
Hej Staffan
PUL ger onekligen inte bara ett personligt "skydd" utan även en uppsjö av jobb för den juridiskt kunnige :-)
Noterade frågeställningen från Claes Jonsson ang Internetpublicering av byns alla fotbollslag.
Det slog mig då att jag nog sett att olika skolfotoföretag har tjänsten att kunna beställa bilder över nätet.
Bedriver i så fall dessa en olaglig verksamhet?
Vad är straffvärdet?
Har jag förstått rätt i att det faktiskt är själva bilden som likställs med en personuppgift och därmed träder PUL in och stoppar möjligheten till publicering utan godkännande?
Kan lösningen för Claes och andra vara att inga personuppgifter finns annat än bilden + en inloggning ? Lite så som de gör på företaget länken nedan leder till och är deras metod laglig?
http://www.skolfoto.se/sportfotohtml/security.html
Eller kan följande lösning fungera?
Steg 1
Claes skapar sin webbshop för fotbollslagsbilderna men fyller den inte (!) med bilderna.
Steg 2
Han sänder ut mina unika inloggningsuppgifter för beställning av "min" bild och i det brevet anger han att OM man loggar in och väljer att ladda upp bilden har man godkänt att den publiceras.
Steg 3
"Jag" loggar in med de utsända uppgifterna och väljer att ladda upp mitt barns bild samt kryssar i att "jag godkänner publiceringen enligt PUL".
Steg 4
Webshoppen hämtar med automatik bilden från en icke Internetansluten plats (tex en FTP-server via VPN eller en DVD skiva i serverns DVD-spelare).
Steg 5
Jag kan nu beställa bilden
Lagbilden är ett annat problem men i teorin skulle han kunna sudda ansiktet på alla utom "mig" och i steg 4 även hämta in den bilden.
PULigt att få till men det borde väl vara helt i enlighet med lagen?
Svar:
Den som säger att han/hon behärskar personuppgiftslagen (PUL) skall man inte helt lita på. För mig är det omöjligt att svara på om de föreslagna åtgärderna är lagliga eller ej. På skolfotosidan står att de prövat sin lösning gentemot polisen och datainspektionen. Datainspektionen är tillsynsmyndighet och det är till den myndigheten man kan vända sig till för att fråga om lagligheten eller ej. Det PUL-iga förslaget ovan kan vara en lösning, men bäst är att be att få ett skriftligt utlåtande av datainspektionen. När det gäller påföljden om det skulle visa sig att domstolen anser någons agerande vara ett lagbrott blir den förmodligen mycket ringa. Det visar domar i frågan. En kommentar bara. En lagring av bilder på en CD-skiva faller också under PUL och fordrar egentligen tillstånd av personen vars porträtt lagras ned. Så fort personuppgifter (även bilder) blir datamässigt sökbara gäller PUL. det är därför t ex banker skickar ut meddelande om att kunderna godkänner att banken får använda sina uppgifter om personen i sina dataregister.
