Publiceringen av barns och ungas personuppgifter är alltid förknippad med olika risker. Uppgifterna kan till exempel spridas mer än vad som ursprungligen var avsett. Detta gäller särskilt sociala medier och sökmotorer. Barnens personuppgifter ska skyddas, eftersom barnen själva inte nödvändigtvis förstår riskerna och följderna av behandlingen av sina uppgifter eller känner till sina rättigheter. I denna artikel berättas vad aktörer som bedriver hobbyverksamhet ska beakta vid publiceringen av uppgifter om barn.
Överväg alltid noggrant hur nödvändig publiceringen är
Följande fiktiva exempelsituationer är typiska inom hobbyverksamhet:
- En video med barnets uppträdande på en konsert har spelats in och publicerats i sociala medier.
- Uppgifter om barnets resultat har publicerats på lagets webbplats.
- Barnets kön, ålder, längd, vikt eller andra fysiologiska uppgifter har publicerats på en evenemangssida för en idrottstävling.
- Fotografier på barnet har publicerats i sociala medier i samband med ett evenemang.
- Kommentarer till videor eller bilder på barnet i sociala medier innebär att barnets färdigheter eller utseende bedöms.
Bilder och videor, namn och annan information som kopplas till barnet är personuppgifter. Publiceringen av barns och ungas personuppgifter är alltid förknippad med risker. Med hjälp av videor och fotografier är det lätt att skapa digitala förfalskningar som kan öka risken för till exempel mobbning. Ett barn kan bedömas och värderas om en video eller bild som gäller barnet har delats ut offentligt så att vem som helst har tillgång till materialet. Utifrån information som delas på webben kan ett barn eller en ung person i värsta fall falla offer för sexuella trakasserier och sexuellt utnyttjande. På sociala medier kan okända personer samla in information om barnet och sedan närma sig barnet med ett privat meddelande och be om utbyte av till exempel fotografier och lokaliseringsuppgifter.
Den som publicerar ska bedöma från fall till fall om det är nödvändigt att publicera barnets uppgifter och vad syftet med publiceringen är. Nödvändigheten ska bedömas särskilt noggrant vid publiceringen av fotografier och bilder där barnet går att identifiera, samt då ljudfiler eller exakta fysiologiska uppgifter publiceras.
Samtycke eller berättigat intresse som grund för publiceringen
Att publicera förutsätter alltid en publiceringsgrund som kan vara ett samtycke eller ett berättigat intresse. Bilder eller videor på barn får inte läggas ut på det öppna nätet utan samtycke av den unga eller en förälder. Samtycke behövs också till exempel när barnet förekommer i en artikel eller blogg som föreningen publicerar. För ett litet barns del begärs samtycke av barnets föräldrar. När det gäller unga ska man separat bedöma om den unga förstår betydelsen av sitt samtycke. Samtycket kan också återkallas, varvid uppgifterna ska raderas från nätet.
Personuppgifter kan i vissa situationer publiceras utan samtycke, om det är motiverat och nödvändigt med tanke på berättigade intressen. Föreningen skall bestämma vilka de berättigade intressena är innan uppgifterna publiceras. Föreningens berättigade intressen kan till exempel bero på att publiceringen av uppgifterna ökar medlemmarnas engagemang eller föreningens synlighet till exempel genom att marknadsföra och informera om kommande tävlingar eller konserter. Publiceringen av namn på barn som uppträder på konserten kan exempelvis anses vara en del av evenemangets kommunikation. Det kan också vara fråga om berättigade intressen när allmänheten och föreningens medlemmar behöver uppgifter i anslutning till hobbyn för att delta i tävlingar eller turneringar samt för uppföljning och granskning av deltagningen (till exempel kön, ålders- och viktklasser samt resultatuppgifter).
Föreningen ska dock beakta att ett berättigat intresse som publiceringsgrund förutsätter att barnets eller den ungas intressen och rättigheter har bedömts särskilt noggrant med hjälp av ett jämnviktstest.
Föreningens berättigade intresse ska vägas mot barnets rättigheter
Barnet och barnets förälder har rätt att förbjuda att uppgifterna publiceras när publiceringen grundar sig på ett berättigat intresse. Detta kallas rätten att göra invändningar och föreningen ska alltid informera den som berörs om rätten att göra invändningar innan barnets personuppgifter publiceras. Uppgifterna kan dock publiceras trots invändningar, om föreningen visar att det finns synnerligen motiverade och viktiga skäl för publiceringen som åsidosätter barnets intressen, rättigheter och friheter. Detta förutsätter att publiceraren noggrant har bedömt de berättigade intressena i förhållande till barnets rättigheter och intressen, dvs. gjort ett jämnviktstest.
Den som publicerar ska alltid noggrant överväga om uppgifterna behöver publiceras. Uppgifterna ska inte utan grund föras in på nätet även om man har fått samtycke till publiceringen. Det är särskilt viktigt att beakta detta när det är fråga om barn. Den personuppgiftsansvarige ansvarar i sista hand för att behandlingen av personuppgifter är lagenlig, dvs. att publiceringen har gjorts lagenligt.
Checklista för publicering av uppgifter till aktörer som bedriver hobbyverksamhet
- Bedöm vilka risker publiceringen av uppgifter medför särskilt ur barnets synvinkel. På vilket sätt kan riskerna för barnet minskas?
- Bedöm vilka uppgifter som behöver publiceras och försök minimera mängden publicerad information. Kan man till exempel i stället för fotografier av barn där de kan identifieras publicera fotografier av innehållet i verksamheten?
- Med tanke på barnets rättigheter är det viktigt att bedöma var uppgifterna publiceras. Kan uppgifterna publiceras endast på föreningens medlemssidor i stället för på en webbplats som vem som helst har tillgång till?
- Berätta på förhand på ett så förståeligt sätt som möjligt för barnen och/eller deras vårdnadshavare om publiceringen av personuppgifter och deras dataskyddsrättigheter.
- Definiera grunden för publicering av personuppgifter, såsom samtycke eller berättigat intresse (obs. grunden kan också vara till exempel verkställande av avtal som inte behandlas i denna artikel).
- I fråga om ett berättigat intresse ska du bedöma om föreningens eller den tredje partens intresse de facto är berättigat och i jämnvikt i förhållande till barnets rättigheter. Vilka berättigade intressen främjas genom publiceringen? Kan barnet eller dess förälder rimligen förvänta sig att personuppgifterna publiceras?
- Kom ihåg att barnet eller barnets föräldrar har rätt att motsätta sig publicering av uppgifter som grundar sig på ett berättigat intresse.
- Kom ihåg att barnet eller dess föräldrar har rätt att återkalla sitt samtycke. Då ska uppgifterna raderas från nätet.
___
Jasmina Heinonen
Jasmina Heinonen är överinspektör vid dataombudsmannens byrå
Inom projektet GDPR4CHLDRN utformar man verktyg till stöd av tillämpningen av dataskyddslagstiftningen för föreningar som anordnar hobbyverksamhet för barn och unga. Projektet erbjuder information om skyddet för personuppgifter och dataskyddsrättigheterna även för barn och unga och deras föräldrar.
- ett tvåårigt projekt, som tar slut i augusti 2024.
- Projektet finansieras av Europeiska unionens program för medborgare, jämlikhet, rättigheter och värden (Citizens, Equality, Rights and Values programme).
- Samordnare är dataombudsmannens byrå med TIEKE Tietoyhteiskunnan kehittämiskeskus ry som projektpartner.
Finansierat av Europeiska unionen. De synpunkter och åsikter som uttrycks är endast upphovsmännens och upphovsmännen tar ansvar för dessa. Europeiska Unionen eller Europeiska kommissionen kan inte hållas ansvariga för dessa.
