Personuppgifter GDPR

GDPRs syfte är att skydda människor mot att deras personliga integritet kränks när personuppgifter behandlas.
Observera att förskolan inte är allmän plats och att rektorn har rätt att besluta att ingen fotografering får ske, generellt eller vid enskilda tillfällen. Rektorn kan också besluta att fotografering endast får genomföras av förskolans egen personal.
Innan en bild eller videofilm på identifierbara och/eller namngivna individer publiceras eller lagras måste vårdnadshavare ge sitt samtycke. Fotografen måste försäkra sig om att fotograferade och filmade människor är införstådda i hur bilden eller filmen ska användas.
Många förskolor använder foto som ett sätt att dokumentera barnens utveckling – bilder sätts i pärmar eller monteras upp på väggarna för besökare att se. Men alla, både personal och föräldrar, måste känna till vilka regler som gäller. I förekommande fall måste föräldrar/vårdnadshavare samtycka till användandet av bilder i dokumentationssyfte.
Inom förskolan behandlas personuppgifter tillhörande personal, barn och föräldrar. För att behandlingen ska vara laglig finns det flera saker att tänka på. En personuppgift är varje uppgift som är hänförlig till en fysisk person. Detta innebär att även exempelvis bilder och besökshistorik på en hemsida utgör personuppgifter.
Behandling av personuppgifter är alla åtgärder eller serier av åtgärder, såsom exempelvis insamling, registrering, organisering, lagring och bearbetning. Även åtkomst till personuppgifter utgör behandling, likaså utlämnande, radering eller överföring av personuppgifter.
All behandling av personuppgifter måste följa tillämplig lag. Från 2018 är den tillämpliga lagen EU:s dataskyddsförordning som gäller för alla EU:s medlemsstater. I dataskyddsförordningen regleras under vilka förutsättningar personuppgifter får behandlas och hur behandlingen ska ske.
Personuppgifter tillhörande barn lyder under samma regler som personuppgifter tillhörande vuxna med undantaget att barn i förskoleålder inte kan lämna samtycke till behandling. I stället är det barnets vårdnadshavare som lämnar samtycke å barnets vägnar. Tänk på att man med ”vårdnadshavare” som huvudregel avser båda föräldrarna. Undantaget är att en av föräldrarna ensam är vårdnadshavare. Så kan t ex vara fallet om en av föräldrarna har ensam vårdnad på grund av en dom i domstol.
Viktigt att tänka på vid behandling av personuppgifter är att den person som personuppgifterna tillhör, den registrerade, alltid ska informeras om behandlingen i förväg. Den registrerade har rätt att få veta vilka uppgifter som behandlas, av vem och för vilka ändamål. Om behandlingen av personuppgifter baseras på ett lämnat samtycke kan informationen lämnas i samband med detta. Viktigt att tänka på är att information om behandling av personuppgifter ska utgöra en separat del och får därför inte ingå i exempelvis en allmän informationstext eller allmänna villkor.
Blankett för Godkännande av publicering av personuppgifter och Samtycke till publicering och lagring av personuppgifter ska fyllas i av samtliga vårdnadshavare på förskolan.