Organisationer såsom företag och föreningar måste ha en rättslig grund för att publicering av bilder enligt GDPR. Exempelvis filmer och bilder som innehåller personuppgifter enligt Art. 6 Dataskyddsförordningen (GDPR).
De vanligaste rättsliga grunderna för behandlingen är avtal, intresseavvägning och samtycke. Enbart en (1) rättslig grund, får bli använd inför varje enskild personuppgiftsbehandling. Med andra ord är det viktigt att vara tydlig med varför personuppgiften ifråga ska bli behandlade och för vilket ändamål.
Publicering av bilder enligt GDPR
Det är viktigt att alltid informera de som är med på bilderna, er webbplats eller era sociala medier. Dessutom måste ni informera om vem de ska vända sig till, om de inte vill vara med längre, enligt Art. 12-23 GDPR. Enligt Art. 30 GDPR ska organisationen skriva upp när bilden blir använd och med vilken rättslig grund som stödjer det i en registerförteckning. Dessutom måste beslutet vara motiverat.
Bilder på personer får bli publicerade om ni har fått ett samtycke
Föreningar får alltså publicera bilder på sina medlemmar och tidigare medlemmar. Detta gäller under förutsättning att föreningen har en rättslig grund för behandlingen.
Föreningen måste i övrigt följa bestämmelserna enligt GDPR, såsom att föra en korrekt registerförteckning. Det är vanligt organisationer använder samtycke som grund och det är då bra att ha ett skriftligt samtycke som bevisning. Om någon av de medverkande ändrar sig och inte vill medverka längre, ska bilden bli borttagen efter deras förfrågan. Detta ska ske utan onödigt dröjsmål.
AvtalGDPR.se
På vår hemsida www.AvtalGDPR.se skriver vi om GDPR och olika avtal samt dokument som företag måste ha enligt GDPR samt för att styrka att företaget följer GDPR. Vi har skapat denna hemsida för att samla GDPR relevant information där, för att göra det enklare för besökare att navigera på sidan. Till exempel kan du läsa om principen om lagringsminimering och information om cookies.