Skolfoton är ett oumbärligt verktyg för skolor och ger minnen för familjer. I höst fotograferar SER:s skolfotoföretag 1,2 miljoner barn och ungdomar. 

​All skolfotografering som sker genom skolfotoföretag som är medlemmar i Sveriges Elevfotografers Riksförbund (SER), är GPDR-säkrad. SER följer SKRs (Sveriges Kommuner och Regioner) rekommendationer och har med hjälp av dem tagit fram säkra rutiner för hantering av personuppgifter.

​Därmed kan skolfotografiet och bilder på elever även fortsättningsvis vara det värdefulla verktyg som det alltid har varit för skolpersonal, samt samtidigt ett minne för livet för eleven och en kär julklapp till mor- och farföräldrar.

När den nya dataskyddsförordningen GPDR trädde i kraft våren 2018 blev många kommuner och skolor osäkra kring vad som gällde vid skolfotofotografering. Var det tillåtet att lagra foton digitalt och var det tillåtet att dela med sig av personuppgifter till skolfotoföretagen?

Sedan dess har frågetecken rätats ut.

– SER har tagit fram GDPR-anpassade rutiner och system som följer dataförordning och använder SKR:s mallar för att enkelt teckna personuppgiftsbiträdesavtal som en bilaga till ett fotoavtal med skolorna som kommunerna är trygga i.

Vad är det som gäller för skolor vid skolfotografering?
– En skola har rättslig grund i allmänt intresse att behandla de personuppgifter som skolfotograferingen innebär och med det efterlevs GPDR:s förordning, eftersom bilderna används i skolans verksamhet, bland annat för identifiering av elever. Skolfotografiet är helt enkelt ett arbetsredskap för lärare och övrig skolpersonal, vilket innebär att det ingår i ett pedagogiskt sammanhang.

Hur fungerar det rent praktiskt?
– Regleringen av hur personuppgifterna hanteras sker i samband med avtalstecknande om skolfotografering. Då tecknas ett personuppgiftsbiträdesavtal som reglerar hur skolfotoleverantören på uppdrag av skolan ska hantera elevernas och skolpersonalens personuppgifter. Skolfotoföretaget har sin tur personuppgiftsbiträdesavtal med sina eventuella underleverantörer.

Skolfotoföretagen måste ha tillgång till klasslistan för att kunna erbjuda föräldrarna att beställa bilder, är det i linje med GPDR?
– Uppgifterna i klasslistan (offentlig handling) behandlas för skolans räkning för att fotografera och tillhandahålla skolfotobilder till skolan. Skolfotoföretaget behandlar klasslistan i syfte att inhämta samtycke från eleven eller vårdnadshavare för att ta del av bilderna via skolfotoföretagets webbplats. Skolfotoföretaget behandlar därefter bara bilder och övriga personuppgifter om samtycke lämnas.