Datainspektionens text om PUL och internet.
Räknas ett foto som en personuppgift?
Svar:
Ja, all slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet räknas enligt PuL som personuppgifter. Även bilder (foton) på individer som behandlas i dator kan alltså vara personuppgifter. Det innebär att man måste ta hänsyn till bestämmelserna i PuL. Det kan t.ex. krävas samtycke från den person uppgifterna avser. (3 §, 10 § PuL)
Behandling av personuppgifter som en privatperson utför som ett led i en verksamhet av rent privat natur omfattas inte av PuL.
Men detta undantag gäller inte när man publicerar uppgifter på en webbplats. För publicering av uppgifter på Internet gäller särskilda bestämmelser som ofta förutsätter samtycke från de registrerade personerna. Om man på en webbplats skulle vilja publicera foton på anställda, skolelever eller liknande kan det alltså bli nödvändigt att först inhämta samtycke. (6 §, 33-34 §§ PuL)
----
Personuppgiftslagen och Internet.
I personuppgiftslagen (PuL) fi nns inga specifika regler för Internet. PuL:s generella regler för behandling av personuppgifter gäller även publicering på Internet. Kraven för att behandlingen ska vara tillåten ska givetvis uppfyllas. I vissa fall gäller förbudet mot överföring av personuppgifter till tredje land – länder utanför EU/EES-området – men det finns en rad undantag. Till exempel räknas det inte som överföring till tredje land när en person i Sverige lägger ut uppgifter på en webbplats på Internet som lagras hos en Internetleverantör som är etablerad inom EU. Men eftersom publicering på Internet innebär att uppgifterna blir tillgängliga i hela världen, bör du vara försiktig och alltid göra en s.k. intresseavvägning: Väger ditt intresse av att publicera uppgifterna tyngre än den registrerades intresse av integritetsskydd?
Samtycke
Om den registrerade – den som personuppgifterna avser – har lämnat sit t samtycke, är det tillåtet att publicera uppgifterna på Internet. Det är viktigt att komma ihåg att den registrerade ska ha fått sådan information att han eller hon kan bedöma för- och nackdelar med publiceringen.
Harmlösa uppgifter
Harmlös information får publiceras på Internet utan den registrerades samtycke. Vad som är harmlös information måste bedömas från fall till fall. Utgångspunkten bör vara om den registrerade kan uppleva publiceringen som kränkande. Tänk på att inte alla har samma uppfattning om vad som är integritetskänsligt! På baksidan hittar du några exempel på uppgifter som kan betraktas som harmlösa. Om du är
osäker är det en god regel att inhämta samtycke. Känsliga uppgifter, dvs. uppgifter om etnisk tillhörighet, religiös övertygelse, medlemskap i fackförening och även uppgifter om hälsa och sexualitet får normalt inte publiceras utan samtycke.
Den som publicerar personuppgifter uteslutande för journalistiska ändamål behöver bara uppfylla säkerhetsreglerna i PuL. Undantaget från PuL:s övriga regler är vidsträckt, det omfattar all publicering med ändamål att informera, utöva kritik och väcka debatt om frågor av betydelse för allmänheten. Däremot gäller undantaget inte uppgifter av rent privat karaktär. Undantag från PuL:s övriga regler gäller också uppgifter som behandlas uteslutande för konstnärligt eller litterärt skapande.
Övrigt
PuL gäller inte när personuppgifter publiceras på webbplatser med grundlags- skydd, till exempel massmedieföretags webbplatser eller webbplatser med utgivningsbevis (se
www.rtvv.se). PuL gäller inte för privat behandling av personuppgifter. Dock kan aldrig öppen publicering på Internet vara privat behandling eftersom uppgifterna blir tillgängliga över hela världen.
Några praktiska exempel
Arbetsplatsen
Namn, befattning, telefonnummer, e-postadress och liknande arbetsplats- relaterade personuppgifter kan normalt publiceras på en webbplats utan den registrerades samtycke. Vill man däremot lägga ut t.ex. hemadress, hemtelefonnummer eller foton bör man fråga personen först.
Skolan
Lärares namn, klass och e-postadress till skolan kan normalt publiceras utan sam- tycke. Däremot bör man inte utan samtycke publicera elevers och lärares hem- adress, hemtelefon eller foto. När det gäller elever bör normalt också målsman ge sitt samtycke.
Föreningslivet
Medlemsregister innehåller normalt harmlös information, men tänk på att exempelvis medlemmar i en skytteförening kan invända mot en publicering som visar att det kan fi nnas vapen på en viss adress. Det kan vara lämpligt att på ett medlemsmöte diskutera vilka personuppgifter som ska fi nnas på föreningens webbplats. Många personer vill inte att deras adress och telefon- nummer publiceras på Internet.
Kommuner
Personuppgifter som ingår i diarier, kallelser till sammanträden och protokoll får läggas ut på Internet i enlighet med särskilda föreskrifter i personuppgiftsförord- ningen. Huvudregeln är att uppgifter som direkt pekar ut den registrerade inte får publiceras. Vissa undantag fi nns angivna i förordningen som kan hämtas på
www.datainspektionen.se.
Foton
Tänk på att foton normalt betraktas som personuppgifter även om inga namn nämns. Innan man lägger ut bilder från t.ex. fester på sin webbplats bör man alltså fråga berörda personer. OBS! Kontrollera alltid en extra gång så att inga skyddade personuppgif- ter av misstag läggs ut på webben.
-----
Hämtat från sajt/pdf från Datainspektionen
www.datainspektionen.se
http://www.datainspektionen.se/fragor_svar/personuppgifter/pul3.shtml
http://www.datainspektionen.se/pdf/faktablad/personuppgifter_och_internet.pdf
/Andreas