Du vet väl att skolfoton är ett oumbärligt verktyg för skolor och ger minnen för familjer? I höst fotograferar SER:s skolfoto-företag 1,2 miljoner barn. All skolfotografering som sker genom Sveriges elevfotografers riksförbund (SER), är GPDR-säkrad. SER följer SKRs (Sveriges Kommuner och Regioner) rekommendationer och har med hjälp av dem tagit fram säkra rutiner för hantering av personuppgifter. |
Därmed kan skolfotografiet och bilder på elever även fortsättningsvis vara det värdefulla verktyg som det alltid har varit för skolpersonal, samt samtidigt ett minne för livet för eleven och en kär julklapp till mor- och farföräldrar.
När den nya dataskyddsförordningen GPDR trädde i kraft den 25 maj 2018 blev många kommuner och skolor osäkra kring vad som gällde vid skolfotofotografering. Var det tillåtet att lagra foton digitalt och var det tillåtet att dela med sig av personuppgifter till skolfotoföretagen?
Nu, ett och ett halvt år senare, har dessa och många andra frågetecken rätats ut.
– SER har tagit fram GDPR-anpassade rutiner och system som följer den nya datalagstiftningen och använder SKRs mallar för att enkelt teckna personuppgiftsbiträdesavtal som en bilaga till ett fotoavtal med skolorna. Nu märker vi att osäkerheten som tidigare rådde har försvunnit och kommunerna känner sig trygga. I dag är det 4.159 skolor av landets 4.900 skolor som använder SER,s medlemsföretag (24 st.) för skolfotografering, säger Märt Pärtma, ordförande i SER.
Vad är det som gäller för skolor vid skolfotografering?
– En skola har rättslig grund i allmänt intresse att behandla de personuppgifter som skolfotograferingen innebär och med det efterlevs GPDR:s förordning, eftersom bilderna används i skolans verksamhet, bland annat för identifiering av elever. Skolfotografiet är helt enkelt ett arbetsredskap för lärare och övrig skolpersonal, vilket innebär att det ingår i ett pedagogiskt
sammanhang, svarar Märt Pärtma.
Hur fungerar det rent praktiskt?
– Regleringen av hur personuppgifterna hanteras sker i samband med avtalstecknande om skolfotografering. Då tecknas ett personuppgiftsbiträdesavtal som reglerar hur skolfoto-leverantören på uppdrag av skolan ska hantera elevernas och skolpersonalens personuppgifter. Skolfotoföretaget har sin tur personuppgiftsbiträdesavtal med sina eventuella underleverantörer.
Men ni måste ha tillgång till klasslistan för att kunna erbjuda föräldrarna att beställa bilder, är det i linje med GPDR?
– Uppgifterna i klasslistan (offentlig handling) behandlas för skolans räkning för att fotografera och tillhandahålla skolfotobilder till skolan. Skolfotoföretaget behandlar klasslistan i syfte att inhämta samtycke från eleven eller vårdnadshavare för att ta del av bilderna via skolfotoföretagets webbplats. Skolfotoföretaget behandlar därefter bara bilder och övriga personuppgifter om samtycke lämnas.
När den nya dataskyddsförordningen GPDR trädde i kraft den 25 maj 2018 blev många kommuner och skolor osäkra kring vad som gällde vid skolfotofotografering. Var det tillåtet att lagra foton digitalt och var det tillåtet att dela med sig av personuppgifter till skolfotoföretagen?
Nu, ett och ett halvt år senare, har dessa och många andra frågetecken rätats ut.
– SER har tagit fram GDPR-anpassade rutiner och system som följer den nya datalagstiftningen och använder SKRs mallar för att enkelt teckna personuppgiftsbiträdesavtal som en bilaga till ett fotoavtal med skolorna. Nu märker vi att osäkerheten som tidigare rådde har försvunnit och kommunerna känner sig trygga. I dag är det 4.159 skolor av landets 4.900 skolor som använder SER,s medlemsföretag (24 st.) för skolfotografering, säger Märt Pärtma, ordförande i SER.
Vad är det som gäller för skolor vid skolfotografering?
– En skola har rättslig grund i allmänt intresse att behandla de personuppgifter som skolfotograferingen innebär och med det efterlevs GPDR:s förordning, eftersom bilderna används i skolans verksamhet, bland annat för identifiering av elever. Skolfotografiet är helt enkelt ett arbetsredskap för lärare och övrig skolpersonal, vilket innebär att det ingår i ett pedagogiskt
sammanhang, svarar Märt Pärtma.
Hur fungerar det rent praktiskt?
– Regleringen av hur personuppgifterna hanteras sker i samband med avtalstecknande om skolfotografering. Då tecknas ett personuppgiftsbiträdesavtal som reglerar hur skolfoto-leverantören på uppdrag av skolan ska hantera elevernas och skolpersonalens personuppgifter. Skolfotoföretaget har sin tur personuppgiftsbiträdesavtal med sina eventuella underleverantörer.
Men ni måste ha tillgång till klasslistan för att kunna erbjuda föräldrarna att beställa bilder, är det i linje med GPDR?
– Uppgifterna i klasslistan (offentlig handling) behandlas för skolans räkning för att fotografera och tillhandahålla skolfotobilder till skolan. Skolfotoföretaget behandlar klasslistan i syfte att inhämta samtycke från eleven eller vårdnadshavare för att ta del av bilderna via skolfotoföretagets webbplats. Skolfotoföretaget behandlar därefter bara bilder och övriga personuppgifter om samtycke lämnas.