Många företag väljer att visa upp sina anställda exempelvis på företagets webbplats eller i sociala medier. Med den ökande användningen av bilder som identifierar personer uppstår frågor kring hur detta förhåller sig till dataskyddsregler, som Dataskyddsförordningen (GDPR). Eftersom bilder på anställda är personuppgifter, måste företagen följa reglerna för personuppgiftshantering. Vanligtvis baseras användningen av bilder på ett samtycke från den anställde, men vad händer om samtycket dras tillbaka? I artikeln kommer personuppgiftshanteringen av bilder att behandlas och belysas både ur ett arbetstagar- och arbetsgivarperspektiv.
Enligt Dataskyddsförordningen (GDPR) är bilder på identifierbara personer att anses som personuppgifter och kan därför inte användas utan att det finns en rättslig grund. Ett samtycke kan vara en sådan grund, men du har rätt att dra tillbaka ditt samtycke när som helst. Det betyder att ditt samtycke ger dig kontroll.
Om du drar tillbaka ditt samtycke har du rätt att bli "glömd". Detta innebär att företaget måste radera bilderna där du förekommer. Men denna rätt är inte absolut. Om företaget kan visa att det finns andra legitima skäl för att behålla bilderna, kan de argumentera för att få behålla dem. Detta kan exempelvis vara fallet om bilderna är nödvändiga för företagets marknadsföring och denna användning inte inskränker på dina rättigheter på ett oacceptabelt sätt.
Ja, under vissa omständigheter kan företag använda bilder på anställda utan samtycke genom att åberopa en intresseavvägning. Detta innebär att företaget bedömer att deras behov av att använda bilderna för marknadsföringsändamål väger tyngre än din rätt till privatliv. Om du motsätter dig detta kan du göra en invändning, och företaget måste då överväga om de fortfarande kan rättfärdiga användningen av dina bilder.
Med samtycke ger du uttryckligen tillåtelse för att dina bilder används. Du kan när som helst dra tillbaka detta samtycke, vilket kräver att företaget raderar bilderna. Intresseavvägning innebär att företaget inte behöver ditt samtycke men måste kunna visa att användningen av dina bilder är nödvändig och att deras intressen överväger dina. Om du gör invändningar mot en intresseavvägning, måste företaget överväga dessa invändningar noggrant och eventuellt sluta använda dina bilder.
För att använda bilder på anställda enligt GDPR måste företaget basera behandlingen av dessa bilder på en av de rättsliga grunderna: samtycke, intresseavvägning eller avtal. Samtycke kan vara problematiskt eftersom det kan återkallas när som helst. En bättre strategi kan vara att använda intresseavvägning eller att ingå ett avtal med anställda som klargör villkoren för bildanvändningen.
Samtycke är en frivillig och aktiv handling där den anställde ger sitt tillstånd för att deras bilder används. Det måste vara väl dokumenterat och informerat. Problemet med samtycke är att det kan återkallas, vilket kan tvinga företaget att sluta använda och radera bilderna. Dessutom, på grund av maktobalansen mellan arbetsgivare och anställda, kan det ifrågasättas om samtycket verkligen gavs frivilligt.
Intresseavvägning kan användas när företaget kan visa att deras behov av att använda bilderna väger tyngre än den anställdes intresse av att skydda sina personuppgifter. Det kan vara fallet när bilder används i företagskommunikation där anställda med kundkontakt syns. Det är viktigt att detta görs på ett rättvist sätt och att den anställde informeras om behandlingen och sina rättigheter att invända.
Ett uppdragsavtal kan vara en mer robust lösning än samtycke. Genom att ingå ett avtal med den anställde kan företaget klargöra på vilket sätt och hur länge bilderna får användas. Detta avtal ger en tydligare juridisk grund och minskar risken för tvister om bildanvändningen. Det är också ett sätt att hantera upphovsrättsliga frågor som kan uppstå vid användning av bilder.
Avtal ger en mer förutsägbar och stabil grund för användning av bilder. Det eliminerar risken för att samtycket återkallas och klarlägger villkoren för användningen. Avtal kan också innehålla specifika villkor om hur länge bilderna får användas och vilka rättigheter den anställde har, vilket gör det enklare för företaget att följa lagkrav och minska risken för framtida tvister.
