Fråga: Vi vill ta bilder på våra medarbetare för att sätta upp på kontoret. Där ska framgå namn och funktion, och var och en blir upplyst om syftet vid fotograferingen. Vad säger lagen om printade fotografier i kontorsytan?
GDPR reglerar inte bilder/foton på något särskit sätt, utan för att besvara din fråga utgår vi från den grundläggande metoden i GDPR. För att en behandling ska vara tillåten enligt GDPR så behöver ni, innan ni påbörjar behandlingen, framförallt ha bestämt:
- Ert syfte med att behandla personuppgifterna
- En rättslig grund
- Hur länge uppgifterna ska behandlas
Därutöver, också som du skriver, behöver ni informera berörda individer om ovanstående. Helst innan, men som senast i samband med att foton tas.
Så i detta fall där ni vill fotografera, printa och hänga upp bilder på anställda – formulerar ni ert syfte (exv. för att öka trivsel, anställda ska lära känna varande och för att besökare ska kunna se vilka som arbetar här) och bestämmer vilken rättslig grund ni ska stödja er på (exv. samtycke eller berättigat intresse) samt bestämmer hur länge uppgifterna ska behandlas (exv. tills en anställd slutar).