Hanteringen av personuppgifter är en snårig djungel. Här ska jag ge en liten insikt i hur personuppgiftslagen fungerar och hur du får den att gå hand i hand i solnedgången med din företagswebbplats.
Jag fick följande fråga via e-posten:
Jag sökte runt på internet för att få vägledning i en fråga och hittade till bloggen om PR, kommunikation och webb. Jösses, du verkar verkligen ha koll på det mesta! Det jag sökte vägledning i gäller en fråga som vi just nu funderar över i vårt företag. För- och nackdelar med att ha bilder och namn på personal på vår hemsida. Vi håller för närvarande på att jobba fram en ny webbsida och där dök frågan upp. Hittills har vi bara kört på med bilder och namn utan att tänka efter om det är bra eller dåligt. Vissa medarbetare är dessutom inte så förtjusta. Är det möjligen en fråga du har några råd om eller om du kan hänvisa till någon bra litteratur eller källa?
Den här frågan kan delas upp i dels en juridisk aspekt och dels en etisk. Jag vill hävda att etiken väger tyngre än juridiken, även om kanske få skulle hålla med mig. Men det är å andra sidan en separat fråga.
Vad gäller det juridiska är det personuppgiftslagen (PUL) som reglerar vilka personuppgifter som får publiceras, och i lagen kan vi läsa att dess syfte är att ”skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter”.
Namn och bild räknas då förstås som personuppgifter. Men det är inte olagligt att publicera namn eller bild på anställda eftersom det går under den förenklade hanteringen av personuppgifter. Det vill säga, namn på de anställda är en sådan uppgift man kan förvänta sig på webbplatsen för en organisation. Då får man publicera namn och arbetsrelaterade uppgifter såsom titel och telefonnummer utan medgivande, så länge det inte är kränkande för den anställde.
Arbetsgivaren har också rätt att publicera bilder på den anställde om det finns ett behov av det. Och det kan ju finnas ett behov om den anställde genomför kundmöten eller liknande. Står man på ett fabriksgolv hela dagarna kan man däremot ifrågasätta en bildpublicering.
Personuppgifter är en djungel av lagar och föreskrifter. En enklare princip är att helt enkelt fråga den anställde om det är okej med bildpublicering. Men det är också viktigt att kontrollera att den anställde inte har skyddade personuppgifter. En sådan publicering skulle kunna få allvarliga konsekvenser för personen.
Vill du veta mer om personuppgiftslagen kan du bege dig till Datainspektionen, som är tillsynsmyndighet, och då i synnerhet avdelningen om just Personuppgiftslagen där du hittar frågor och svar.