Er et billede en personoplysning?

Billedet som Personoplysning: Mere end bare et Ansigt

I en digital verden, hvor billeder deles flittigt på sociale medier, nyhedssites og i diverse databaser, er det essentielt at forstå, hvornår et billede kan betragtes som en personoplysning. Svaret er nemlig ikke så simpelt som blot “ja” eller “nej”.

Konteksten er afgørende

Persondataforordningen (GDPR) definerer personoplysninger som enhver form for information, der kan relateres til en identificeret eller identificerbar fysisk person. Det betyder, at et billede i sig selv kan være en personoplysning, hvis det alene, eller i kombination med andre data, gør det muligt at identificere en specifik person.

Tænk for eksempel på et pasfoto. Det er designet til at identificere en bestemt person og indeholder tydelige ansigtstræk, der kan matches med andre identifikationsmidler som navn og fødselsdato. Her er billedet utvivlsomt en personoplysning.

Situationen bliver mere kompleks, når vi taler om billeder i andre kontekster. Et tilfældigt billede af en person i en folkemængde er ikke nødvendigvis en personoplysning, medmindre der er særlige omstændigheder. Hvis personen på billedet er den eneste med en bestemt kasket i en lille by, eller hvis billedet bliver ledsaget af beskrivende tekst, der peger direkte på den pågældende, kan billedet pludselig blive identificerbart og dermed klassificeret som en personoplysning.

Kombinationen af oplysninger er nøglen

Ofte er det kombinationen af et billede og andre tilgængelige oplysninger, der afgør, om billedet er en personoplysning. Disse oplysninger kan være:

• Navn og titel: Er billedet ledsaget af navn og titel, er identifikationen åbenlys.
• Lokation: Et billede taget på en privat adresse kan, i kombination med viden om personens bopæl, identificere vedkommende.
• Beskrivelse: Beskrivende tekst, der fortæller om personens handlinger eller udseende, kan også bidrage til identifikation.
• Sociale medier: Billeder, der lægges op på sociale medier, er typisk linket til en profil, der indeholder yderligere oplysninger om personen.

Hvad betyder det for dig?

Hvis du behandler billeder af personer, skal du være opmærksom på GDPR og de forpligtelser, der følger med. Det betyder, at du skal have et lovligt grundlag for behandlingen, informere de berørte personer om behandlingen og sørge for passende sikkerhedsforanstaltninger.

Dette gælder uanset om du er virksomhed, forening eller privatperson. Tænk over, hvordan du bruger billeder, hvilke oplysninger der følger med, og hvordan du sikrer, at du overholder GDPR.

Konklusion

At et billede er en personoplysning afhænger af en række faktorer, hvor konteksten og kombinationen af andre oplysninger er de vigtigste. Det er vigtigt at have en bevidst tilgang til billedbehandling og altid overveje, om billedet kan identificere en specifik person. Kun ved at være opmærksom på disse faktorer kan vi sikre, at vi behandler billeder i overensstemmelse med GDPR og respekterer den enkelte persons privatliv.