Foton, teckningar och ljudinspelningar kan vara personuppgifter och ska i sådana fall bli behandlade i enlighet med GDPR. Om det går att knyta uppgiften till en fysisk person som är levande, är det en personuppgift enligt GDPR. Oavsett om uppgifterna går att koppla direkt, exempelvis ett namn, eller indirekt genom en bakvägsidentifikation, är det en personuppgift. Dessutom kan foton, teckningar och ljudinspelningar innehålla känsliga eller integritetskänsliga personuppgifter.
Foton, teckningar och ljudinspelningar
Det behöver inte stå ett namn på fotot eller nämnas i ljudinspelningen för att det ska vara en personuppgift. Däremot måste det på något sätt gå att koppla till en fysisk person, för att utgöra en personuppgift. Även en teckning med en avbildad person som motivet, kan utgöra en personuppgift.
Hur ett företag ska behandla och hantera foton, teckningar och ljudinspelningar som innehåller personuppgifter, beror på vilka personuppgifter det är fråga om. Om en person i en ljudinspelning diskuterar sina politiska åsikter, är det en känslig personuppgift enligt artikel 9 i GDPR. Detsamma gäller information om religös tro och uppgifter om hälsa.
En sak som kan vara bra att tänka på är att den personuppgiftsansvarige inte behöver kunna identifiera personen, för att det ska vara en personuppgift. Om det kan bli identifierat av någon annan, är det tillräckligt för att utgöra en personuppgift.
Det är också viktigt att tänka på att ju känsligare personuppgifter, desto större säkerhet måste vidtas. Det finns fyra grupper av integritetskränkande personuppgifter och känsliga personuppgifter utgör en av dem. Dessutom är det förbjudet enligt huvudregeln i GDPR att behandla känsliga personuppgifter, vilket kan vara bra att känna till. Dock finns det undantag.
