Det finns inget uttryckligt förbud mot att skolor livesänder luciatåg. Däremot måste den personuppgiftsansvariga skolan följa bestämmelserna i dataskyddsförordningen om den ska livesända ett luciatåg. Det innebär bland annat att personuppgiftsbehandlingen ska ha en rättslig grund, måste vara proportionerlig och utföras på ett säkert sätt.
Här finns en övergripande beskrivning av vad som är viktigt att tänka på om den personuppgiftsansvariga bestämmer sig för att livesända luciatåg i skolan.
Vem är personuppgiftsansvarig?
Den personuppgiftsansvariga kan vara olika verksamheter beroende på om det är en kommunal skola eller annan organisationsform. I en kommun kan till exempel en utbildningsnämnd vara personuppgiftsansvarig och i privat verksamhet kan det vara till exempel en stiftelse eller ett aktiebolag.
Rättslig grund för behandlingen
IMY anser att utgångspunkten är att anordnande av luciatåg utgör en del av utbildningsverksamheten i skolan. Den personuppgiftsansvariga kan därför motivera behandlingen med stöd av den rättsliga grunden uppgift av allmänt intresse. Uppgiften av allmänt intresse är i sin tur fastställd i skollagen med anslutande föreskrifter till skollagen såsom skolförordningen och Skolverkets föreskrifter.
Barns personuppgifter är särskilt skyddsvärda
Barns personuppgifter är särskilt skyddsvärda enligt dataskyddsförordningen. Barn kan nämligen ha svårare att förutse riskerna med att lämna ifrån sig personuppgifter och att förstå vilken rätt de har till skydd för sina personuppgifter. Det är därför extra viktigt att behandla barns personuppgifter på ett säkert sätt. Den personuppgiftsansvariga ska också tänka på att informera barnen som deltar i livesändningen på ett sätt som gör att barnen förstår vad det innebär och vilka rättigheter de har.
Läs mer om de registrerades rättigheter
Läs mer om rätt till information
Vid behandling av så kallade känsliga personuppgifter, till exempel uppgifter om hälsa eller religiös övertygelse, ställs högre krav på att det finns rättsligt stöd enligt dataskyddsförordningen för behandlingen och att uppgifterna hanteras på ett säkert sätt. Det måste då finnas ett tillämpligt undantag i dataskyddsförordningen för att behandling av de känsliga personuppgifterna ska vara laglig.
Läs mer om känsliga och andra särskilt skyddsvärda personuppgifter
Barn med skyddad identitet
Det är också viktigt att tänka på att det kan finnas barn och anhöriga som har skyddad identitet som kan tänkas delta i eller titta på ett luciatåg. Dessa personer behöver skyddas särskilt eftersom det kan leda till allvarliga konsekvenser för dessa personer om deras personuppgifter skulle spridas.
Vid en livesändning skulle den personuppgiftsansvariga kunna vidta vissa åtgärder såsom att informera barn och anhöriga var livesändningen kommer ske och om det kommer finnas möjlighet att delta i luciatåget utan att synas i livesändningen. På det sättet kan den personuppgiftsansvariga undvika att behandla känsliga personuppgifter eller röja personer med skyddad identitet under livesändningen.
Skydda uppgifterna
Tänk igenom vilka personer som får ta del av livesändningen och på vilket sätt de får ta del av den.
Läs mer om informationssäkerhet och behandling av personuppgifter