Inget GDPR-hinder för skolfotografering enligt SKR

Många tror att GDPR-lagstiftningen hindrar skolfotografering – helt fel. – Det finns en
okunskap om GDPR och en överdriven rädsla, säger Susanne Svanholm, digitaliserings- och
dataskyddsjurist på avdelningen för digitalisering på SKR. SKR, Sveriges kommuner och
regioner, är en arbetsgivar- och intresseorganisation där landets samtliga 290 kommuner
och 21 regioner ingår. Susanne Svanholm reder ut begreppen kring GDPR och
skolfotografering.

Hur påverkar GDPR skolfotografering?
– Det finns inget hinder i GDPR för skolfotografering av elever och lärare, men lagstiftningen
måste följas. När fotograferingen sker på skolans uppdrag för dess pedagogiska verksamhet
att användas i sina administrativa system för exempelvis identifiering till vikarier eller i andra
pedagogiska sammanhang stödjer sig skolan på den lagliga grunden att det är nödvändigt
för att utföra ett allmänt intresse i skolan; att tillhandahålla, anordna och bedriva
undervisning. Ett personuppgiftsbiträdesavtal upprättas då mellan parterna. De företag som
är anslutna till branschföreningen SER, Sveriges Elevfotografers Riksförbund, använder sig
av SKR:s mall för detta.

Vad måste skolfotoföretagen tänka på för att kunna ”sälja” bilder till
elever/vårdnadshavare?
– Att det är det ett avtalsförhållande mellan skolfotoföretaget och elev/vårdnadshavare, det
gäller såväl skolkatalog som individuella elevfotografier. Ett samtycke från vårdnadshavaren
ska inhämtas eftersom det då är något som inte är nödvändigt för utbildningen. Denna
administration görs vanligtvis av skolfotoföretagen. Skolan eller kommunens roll blir då
enbart att upplåta plats för själva fotograferingen och möjligen att lämna ut en klasslista eller
motsvarande med nödvändiga uppgifter. Ett utlämnande från kommunen till extern part faller
under offentlighetsprincipen.

– Skolfotoföretagen har rätt att behandla de personuppgifterna som är nödvändiga för att
kunna inhämta samtycke från elever/vårdnadshavare, det vill säga namn- och
adressuppgifter, detta med stöd av en intresseavvägning. Får skolfotoföretaget besked om
att något samtycke inte lämnas eller inget svar alls, ska personuppgifterna raderas.

Hur kan administrationen kring samtycke lösas på bästa sätt?
– Bland annat genom att eleven/vårdnadshavaren godkänner behandling i samband med
påseende och eventuellt köp av fotografier. Vill eleven av olika anledningar inte finnas med i
skolkatalogen på klassfoton eller dylikt, bör detta ha uppmärksammats tidigare, exempelvis i
samband med information om att fotografering ska ske.