Ändrade rutiner för bildpublicering av barn på sociala medier
Vi har gjort en genomlysning av våra rutiner vid publicering av bilder på barn och elever i sociala medier. Efter samråd med stadens dataskyddsombud ändras nu rutinerna och vi blir mycket mer restriktiva för att skydda våra barns och elevers integritet.
Obs! Detta gäller för förskolor och grundskolor/anpassade grundskolor inom Helsingborgs stads skolor:
Vad gäller enligt dataskyddsförordningen, GDPR?
Alla verksamheter som hanterar personuppgifter måste följa EU:s allmänna dataskyddsförordning, GDPR. Den som är personuppgiftsansvarig inom skola och förskola ansvarar för att personuppgifter behandlas på ett korrekt sätt och för att GDPR följs.
Ett av huvudsyftena med GDPR är att värna den enskildes rätt till personlig integritet genom skydd av personuppgifter. För att göra detta behöver vi följa GDPR:s grundläggande principer och se till att den personuppgiftsbehandling som vi utför har rättslig grund.
När du publicerar bild, film och ljud som innehåller personuppgifter på sociala medier, genomför du en personuppgiftsbehandling. Barns personuppgifter anses vara särskilt skyddsvärda. Med barn avses de som är under 18 år. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter samt att förstå vilken rätt till skydd de har. Samtycke kan därför inte användas som rättslig grund för behandling av personuppgifter i skolan. Samtycke kan inte utgöra giltig rättslig grund när det råder betydande ojämlikhet mellan den registrerade och den personuppgiftsansvariga. Ett sådant ojämlikt förhållande är det oftast mellan en elev och skolan.
Hur använder skolorna sociala medier idag?
I dagsläget sprider skolorna bilder på identifierbara barn i stor utsträckning på våra konton på sociala medier. Denna behandling av barnens personuppgifter strider mot GDPR då det inte finns en rättslig grund för personuppgiftsbehandlingen. Även så kallade pseudonymiserade uppgifter på barn, till exempel bilder på barn tagna från sidan eller bakifrån kan stå i strid med GDPR, om det är så att någon kan känna igen barnet på bilden.
Mot bakgrund av ovanstående och efter dialog med stadens dataskyddsombud har ett arbete inletts på förvaltningen med att ta fram nya striktare riktlinjer för bildpublicering av barn på sociala medier. Detta arbete kommer vara klart inför läsåret 2025/26.
Vad gäller från och med idag?
• Varje skola behöver se över samtliga konton som finns och avsluta de som inte är skolans officiella konton.
• Varje skola behöver gallra de bilder som finns på de kvarvarande kontona så att behandlingen är förenlig med GDPR.
• Endast bilder som inte innehåller identifierbara barn ska läggas upp på sociala medier framöver.
• Vill du dela med dig av bilder på identifierbara barn genom Unikum behöver du säkerställa att den telefon som används inte har en molnlagring samt att bilderna enbart publiceras i Unikum och inte samtidigt skickas ut via e-post.
Har du frågor?
För mer information eller frågor kontakta förvaltningsjuristerna på skol- och fritidsförvaltningen:
Elisabeth Seferidis, elisabeth.seferidis@helsingborg.se
Julia Alnervik, julia.dahlalnervik@helsingborg.se