Vanliga frågor och svar

Det finns inget uttryckligt förbud mot att skolor livesänder luciatåg. Däremot måste den personuppgiftsansvariga skolan följa bestämmelserna i dataskyddsförordningen vid en sådan livesändning. Det innebär bland annat att personuppgiftsbehandlingen ska ha en rättslig grund, måste vara proportionerlig och utföras på ett säkert sätt.

Vi guidar dig: Livesändning av luciatåg i skolan

Som utgångspunkt är den som publicerar något i sociala medier att betrakta som personuppgiftsansvarig för den personuppgiftsbehandling som publiceringen innebär, exempelvis en skola som lägger upp bilder eller filmer. Organisationen (till exempel Meta) som tillhandahåller en plattform i sociala medier kan också i vissa fall vara personuppgiftsansvarig om den kan påverka eller bestämma över behandlingen av personuppgifterna. Det kan också uppstå ett gemensamt personuppgiftsansvar i dessa situationer beroende på omständigheterna i det enskilda fallet.

Det är den eller de personuppgiftsansvariga som ska följa de grundläggande principerna och ha rättsligt stöd för behandlingen i dataskyddsförordningen. Den personuppgiftsansvariga måste också vidta tekniska och organisatoriska säkerhetsåtgärder vid publicering av bilder eller filmer av barn på sociala medier.

Det är viktigt att skolan tänker på att barn, deras vårdnadshavare eller anhöriga kan ha skyddad identitet. Då ska bilderna eller filmerna inte spridas. Det är därför viktigt att skolan har rutiner och riktlinjer kring till exempel behandling av barns personuppgifter i till exempel sociala medier när det gäller spridning av bilder och/eller filmer av barn.

Personuppgifter om barn anses särskilt skyddsvärda i dataskyddsförordningen. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och att förstå vilken rätt till skydd de har för sina uppgifter.

För personuppgiftsansvariga inom skola och förskola

Ja, om du tar bilder och filmar till ditt privata album eller sparar dem på din egen mobiltelefon eller dator så går det bra. Då gäller inte reglerna i dataskyddsförordningen. Observera dock att om du sprider bilderna i till exempel sociala medier till en större krets, så måste du följa dataskyddsförordningen.

Får jag lägga ut bilder eller filmer från luciatåget i sociala medier?

Om du ska sprida bilderna till en större krets, exempelvis genom publicering i sociala medier, kan du behöva följa reglerna i GDPR. Då behöver du göra en avvägning mellan ditt intresse av att sprida bilderna och av barnens intresse av att inte bli exponerade. Vad som avgör vilket intresse som väger tyngst beror bland annat på bilden, hur den sprids och i vilket sammanhang.

Tänk också på att barn, deras vårdnadshavare eller anhöriga kan ha skyddad identitet. Då ska bilder eller filmer inte spridas. Därför är det viktigt att respektera om skolan har regler kring fotografering.

Personuppgifter om barn anses särskilt skyddsvärda i dataskyddsförordningen. Barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och att förstå vilken rätt till skydd de har för sina uppgifter. 

Läs mer om vilka krav som ställs i dataskyddsförordningen här: Introduktion till dataskyddsförordningen

Nej, IMY kan inte radera dina personuppgifter åt dig.

Ett vanligt missförstånd är att man kan vända sig till IMY för att få sina personuppgifter raderade oavsett var de behandlas. Så är inte fallet. IMY har endast uppgifter om dig om du på något sätt har haft kontakt med oss, till exempel om du har skickat in ett klagomål, anmält ett dataskyddsombud, ställt en fråga eller anmält dig till någon av våra konferenser. För att utöva din rätt till radering måste du alltså vända dig till var och en av de personuppgiftsansvariga som behandlar dina uppgifter. 

Läs mer:
Rätten till radering

Vi guidar dig: Har du svårt att få bort något om dig från nätet?

Vi guidar dig: Rätten att få sökresultat borttagna

AI-förordningen är EU:s allmänna reglering av artificiell intelligens (AI). Förordningen syftar till att reglera utveckling och användning av AI inom unionen. Den introducerar ett riskbaserat tillvägagångssätt där olika AI-system klassificeras baserat på deras potentiella risk för samhället och individers rättigheter. Målet är att skapa en trygg och etiskt hållbar miljö för AI-innovation, samtidigt som man skyddar medborgarnas rättigheter och friheter.

Läs AI-förordningen i sin helhet
Läs mer om IMY:s pågående AI-arbete

Vi förbereder oss för fullt för nya uppdrag som kan komma med AI-förordningen. Vi bedömer att vi kommer att få uppdrag enligt AI-förordningen, bland annat genom deltagande i den regulatoriska sandlådan för AI och för att granska de brottsbekämpande myndigheternas utveckling och användning av AI-system med hög risk. Vi ser även att det kommer finnas ett stort behov av vägledning, både om dataskyddsförordningen (GDPR) och AI-förordningen, samt om hur de relaterar till varandra.

Läs mer om IMY:s pågående AI-arbete  

Webbplatser med söktjänster har ofta utgivningsbevis. Du har rätt att vända dig till ett företag som har utgivningsbevis för en webbplats och begära att dina uppgifter tas bort. Detsamma gäller för företag som erbjuder nummerupplysningstjänster. Rätten till radering innebär dock inte att du i alla situationer har rätt att få uppgifterna borttagna.

Rätt till radering av dina personuppgifter

IMY kan inte radera dina personuppgifter åt dig, men om en sådant företag skulle neka dig radering har du möjlighet att lämna in ett klagomål till IMY. I vissa fall krävs det att din rätt till skydd av personuppgifter vägs mot yttrande- och informationsfriheten. Det går inte att på förhand säga vad en sådan rättighetsavvägning skulle leda till i ett enskilt fall.

Klaga på en felaktig behandling av dina personuppgifter

Vad menas med en söktjänst?

En söktjänst är en tjänst som gratis eller mot betalning gör en stor mängd personuppgifter tillgängliga och där det är möjligt att söka på en viss person. Genom sökningen ges tillgång till olika typer av personuppgifter såsom namn, adress, telefonnummer, ålder, hushållets storlek, fordonsinnehav, bolagsengagemang och brottsuppgifter. Ett exempel på söktjänst är nummerupplysningstjänster.

Vad innebär det att en webbplats har ett utgivningsbevis?

En webbplats som har ett utgivningsbevis får grundlagsskydd enligt yttrandefrihetsgrundlagen. Då gäller i vissa fall inte reglerna i GDPR.

Läs mer om utgivningsbevis på Mediemyndighetens webbplats

IMY har rätt att undersöka klagomål mot söktjänster med utgivningsbevis

IMY har bedömt att myndigheten har rätt att undersöka klagomål från enskilda mot företag som har ett utgivningsbevis för webbplatser med söktjänster. Rättspraxis har utvecklats både nationellt och inom EU, vilket medfört att varje begränsning av integritetsskyddet förutsätter att en avvägning mellan rätten till skydd av personuppgifter och yttrande- och informationsfriheten kan göras utifrån omständigheterna i varje enskilt fall. Eftersom EU-rätten går före svensk rätt går det inte längre att fullt ut tillämpa den svenska regleringen och domstolspraxis som slagit fast att IMY inte är behörig att undersöka klagomål mot de här företagen.

Utöver detta har IMY:s skyldighet att utreda klagomål från enskilda stärkts.

Läs mer i IMY:s rättsliga ställningstagande (IMYRS 2024:1) om klagomål mot söktjänster med utgivningsbevis

På IMY play kan du bland annat se våra korta kunskapsfilmer om dataskyddsförordningen, GDPR. Syftet med filmerna är att ge en snabb genomgång av de viktigaste delarna i GDPR. 

Filmerna vänder sig i första hand till dig som är ny i rollen som dataskyddsombud, och som i din roll behöver grundläggande kunskap om GDPR. Varje film har ett tema och är cirka tio minuter lång.

Se filmerna: IMY play

På IMY play kan du se våra korta kunskapsfilmer om dataskyddsförordningen, GDPR. Filmerna syftar till att ge dig som nytt dataskyddsombud en snabb genomgång av de viktigaste delarna i GDPR. Varje film, som är cirka tio minuter lång, har ett tema och ett tillhörande quiz där du kan testa dina kunskaper. Vi uppdaterar IMY play med nya filmer. 

Se filmerna: IMY play

Du kan också ta del av vår introduktion: Introduktion till dataskyddsförordningen