4
Checklista för kommunikatörer Vid all kommunikation kring personuppgifter behöver man ha en rättslig grund för personuppgiftsbehandling. Det ska också finnas interna dokument och rutiner som visar att man följer de nya rättsliga principerna för behandling av personuppgifter. Tänk även på att personuppgifter inte får sparas under en längre tid än vad som är nödvändigt för ändamålet. Därför behövs det rutiner för att med jämna mellanrum rensa ut det som inte längre får lagras.
Är det en behandlig av personuppgifter?
• Handlar det om behandling av personuppgifter? Det vill säga kan uppgiften du kommunicerar kring knytas till en fysisk identifierbar levande person? • Vilken typ av personuppgifter rör det sig om? Tänk på att om det är fråga om känsliga uppgifter så ställs högre krav på hanteringen. • Vad är ändamålet med behandlingen av personuppgifterna? • Vilken rättslig grund stödjer ni behandlingen på? (se föregående sida)
Du måste informera om personuppgiftsbehandlingen
• De personer vars personuppgifter behandlas, de registrerade, har ett antal rättigheter enligt dataskyddsförordningen. Dessa rättigheter innebär i korthet att de registrerade ska få information om när och hur deras personuppgifter behandlas och ha kontroll över sina egna uppgifter. Därför har de bland annat rätt att i vissa fall få sina uppgifter rättade, raderade eller blockerade, eller att få ut eller flytta sina uppgifter. De registrerades rättigheter har utökats, förstärkts och specificerats i dataskyddsförordningen. Anvisningar för personuppgiftsbehandling inom Stockholms universitet håller på att tas fram.
Publicering av bild och rörlig bild
Även foton på personer klassas som personuppgifter. När du publicerar bilder eller filmer med människor måste du alltså alltid följa reglerna i dataskyddsförordningen. Tänk också på att vid bildpublicering måste även annan lagstiftning beaktas, exempelvis: • Upphovsrätt - För att använda upphovsrättsskyddat material måste ni ha upphovsmannens godkännande. • Marknadsrätt - Om kommunikationen har ett kommersiellt syfte gäller bland annat marknadsföringslagen (2008:486) (”MFL”) och lagen om namn och bild i reklam (1978:800).