Er bilder personopplysning?
Ja, bilder kan være personopplysninger når en person kan identifiseres direkte eller indirekte. Det gjelder særlig portrettbilder, bilder av ansatte, bilder fra arrangementer og video der enkeltpersoner kan gjenkjennes.
At et bilde er en personopplysning betyr ikke at bildet aldri kan brukes. Det betyr at virksomheten må ha et formål, et behandlingsgrunnlag og rutiner for informasjon, lagring og sletting.
Når er et bilde en personopplysning?
Et bilde er en personopplysning hvis det kan knyttes til en bestemt person. Ansikt, navneskilt, arbeidssted, uniform, metadata eller sammenhengen bildet brukes i kan gjøre personen identifiserbar.
Bilder av folkemengder der ingen enkeltperson er hovedmotivet kan være mindre problematiske, men vurderingen må gjøres konkret.
Portrettbilder krever særlig omtanke
Portrettbilder og bilder av ansatte på nettsider eller intranett krever normalt tydelig avklaring. Arbeidsgiver bør informere om formål, hvor bildet publiseres, hvor lenge det lagres og hvordan den ansatte kan be om endring eller sletting.
I mange tilfeller vil samtykke være aktuelt. Da må samtykket være frivillig, informert og mulig å trekke tilbake. Les mer om samtykkeadministrasjon.
Bilder i markedsføring
Når bilder brukes i markedsføring, sosiale medier eller nyhetsbrev, bør virksomheten være ekstra tydelig. Bruk av bilder til markedsføring kan oppleves mer inngripende enn intern bruk, og krever god dokumentasjon.
Dette henger også sammen med GDPR og markedsføring.
Lagring og tilgang
Bilder bør ikke lagres lenger enn nødvendig. Virksomheten bør vite hvor bildene ligger, hvem som har tilgang, og hvordan de slettes når formålet ikke lenger gjelder.
Hvis bilder lagres i eksterne systemer, bør det vurderes om leverandøren er databehandler og om det finnes en egnet avtale.
Praktisk sjekkliste
- vurder om personen kan identifiseres
- avklar formålet med bildet
- velg behandlingsgrunnlag
- informer den som er avbildet
- begrens publisering og tilgang
- slett bilder når de ikke lenger trengs
Kort oppsummert
Bilder er ofte personopplysninger. Behandle dem derfor med samme struktur som andre persondata: formål, grunnlag, informasjon, sikkerhet og sletting.