Vad innebär GDPR för er skola och kommun?​

GDPR är en ny förordning som gäller inom hela EU från och med den 25 maj 2018, som innebär ökade krav gällande säkerhet vid personuppgiftsbehandling. Den ersätter den tidigare personuppgiftslagen, PUL. ​För skolor och kommuner innebär det högre krav på personuppgiftshanteringen i alla led och de bör därför försäkra sig om att underleverantörer och samarbetspartners är väl insatta i, och har system för att uppfylla, de nya reglerna.

Tänk på detta när ni anlitar ert skolfotoföretag:

​En skola har rätt att behandla de personuppgifter som skolfotograferingen innebär med stöd av GDPRs regler om allmänt intresse, eftersom bilderna används i skolans kärnverksamhet för bland annat identifiering av elever och som ett arbetsredskap för skolpersonal och lärare. Skolan får efter fotograferingen fysiska bildprodukter såsom skolkataloger, porträtt- och gruppbilder samt digitala bilder till användning i skolans system från skolfotoföretaget.
Reglering av hur personuppgifter skall hanteras för utförande av arbetet enligt ovan sker i samband med avtalstecknande om skolfotografering. Då tecknas ett personuppgiftsbiträdesavtal som reglerar hur skolfotoleverantören, på uppdrag av skolan, skall hantera elevernas och skolpersonalens personuppgifter i samband med fotograferingen. Skolfotoföretaget har i sin tur personuppgiftsbiträdesavtal med sina eventuella underleverantörer som krävs för att leverera tjänsten
För att kunna genomföra fotograferingen behöver skolfotoföretaget ha tillgång till en klasslista med uppgifter över dem som skall vara med på fotograferingen. Uppgifterna i klasslistan behandlas för skolans räkning för att fotografera och tillhandahålla skolfotobilder till skolan. Skolfotoföretaget behandlar klasslistan i syfte att inhämta samtycke från eleven eller vårdnadshavaren, för att ta del av skolfotobilderna via skolfotoföretagets webbplats. Skolfotoföretaget behandlar därefter bilder och övriga personuppgifter endast om ett sådant samtycke lämnas

GDPR står för "General Data Protection Regulation" och är framtagen för att stärka skyddet för personer vid behandling av personuppgifter. Det innebär bl a skärpta krav på samtycke, förstärkta informationskrav och rätten att bli ”bortglömd” i system.

Välj en seriös skolfotoleverantör som följer GDPRs normer.

​Alla SER-anslutna skolfotoföretag följer personuppgiftslagen (PUL), som bygger på dataskyddsdirektivet från 1998. Inför den nya dataskyddsförordningen (GDPR) har SER analyserat och utarbetat rutiner för att uppfylla GDPR. Arbetet har skett i samarbete med extern advokatbyrå.

Detta kommer alla SER-anslutna skolfotoföretag leverera:

Personuppgifts-
​biträdes​avtal

Ett skolfotoföretag som är SER-anslutet har färdiga rutiner och mallar för att enkelt teckna personuppgiftsbiträdesavtal som en bilaga till fotoavtal. Detta görs i samband med avtalstecknandet för fotografering. Har ni ett flerårsavtal sedan tidigare kommer ert SER-anslutna skolfotoföretag att kontakta er under våren för att komplettera nuvarande avtal med ett personuppgiftsbiträdesavtal. 

Information till elever och vårdnadshavare

 ​Ett skolfotoföretag som är SER-anslutet har rutiner och system för att informera elever och vårdnadshavare om hur personuppgifts- och bildbehandlingen går till. Information finner eleven eller vårdnadshavaren på skolfotoföretagets webbplats när de tar del av sina bilder. 

Hantering av bilder och data i godkända system

​Ett skolfotoföretag som är SER-anslutet har system för hantering av personuppgifter som följer kommande GDPR lagstiftning och praxis avseende kryptering och säkerhetsstandarder. 

Säkerhetsställning av underleverantörer

​Ett skolfotoföretag som är SER-anslutet har personuppgifts-biträdesavtal på plats med samtliga underleverantörer som kommer i kontakt med skolfotobilderna i samband med skolfotograferingen och framställningen av bilder. Dessa avtal reglerar att samtliga personuppgifter hanteras i enlighet med gällande lagstiftning. 

Stödjer rätten att bli
​bortglömd

​Ett skolfotoföretag som är SER-anslutet kommer ha lösningar som gör det lika enkelt för slutanvändaren att ta tillbaka sitt samtycke som att lämna det och därmed nyttja rätten att bli bortglömd, dvs att samtliga personuppgifter raderas hos skolfotoleverantören. Detta gör användaren genom att logga in med sitt eget bildkonto och därefter klicka på en knapp.
Bild

Filmen om GDPR

En film om GDPR som förklarar och illustrerar den nya personuppgiftslagen. Se filmen nu.

Dela med dig av informationen!

Spara och sprid informationen vidare. Ladda ner vår pdf med all information!