Er bilde personopplysning?

Er bildet en personopplysning? Et mer nyansert bilde

Et fotografi, uansett hvor uskyldig det kan se ut, kan i mange tilfeller være en personopplysning. Lovgivningen er klar på at et bilde som gjør det mulig å identifisere en person, er omfattet av personopplysningsloven. Men hva betyr det egentlig, og hvor går grensen? Det er ikke bare tydelige ansiktsbilder som faller inn under denne kategorien. Kompleksiteten ligger i den subtile balansen mellom visuelle detaljer, kontekst og muligheten for identifikasjon.

En klar personopplysning er et bilde der ansiktet til en person er tydelig synlig. Dette er en enkel sak. Men hva med et bilde tatt fra ryggen? Eller et bilde der ansiktet er delvis skjult? Svaret er ikke alltid like enkelt. Identifikasjon av en person kan nemlig skje på utallige måter, langt mer subtile enn man kanskje tror.

Tenk deg et bilde av en person i uniform på en spesifikk arbeidsplass. Selv uten et synlig ansikt, kan en unik detalj som en tatovering, en spesiell frisyre eller et spesielt klesplagg kombinert med konteksten fra bildet, gjøre det mulig å identifisere personen. Tilsvarende kan et bilde av en person på et sted med begrenset tilgang, for eksempel et bedriftslokale eller en privat fest, kombinert med andre kjente opplysninger, gjøre identifikasjon mulig.

En viktig faktor er derfor konteksten bildet presenteres i. Et bilde på en persons egen Facebook-profil er selvsagt annerledes enn det samme bildet publisert på en offentlig nettside uten samtykke. Særlig gjelder dette i kombinasjon med annen informasjon som kan være tilgjengelig, enten på nettet eller i andre sammenhenger.

Teknologisk utvikling gjør utfordringen enda mer kompleks. Ansiktsgjenkjenningsprogrammer blir stadig mer avanserte, og kan potensielt identifisere individer fra bilder der ansiktet er delvis skjult eller i dårlig kvalitet. Dette betyr at et bilde som i dag kanskje ikke anses som en personopplysning, kan bli det i fremtiden.

Konklusjonen er at vurderingen av om et bilde er en personopplysning må gjøres på en konkret og individuell basis. Det er ikke et svart-hvitt spørsmål, men avhenger av en rekke faktorer, inkludert bildets visuelle detaljer, konteksten det presenteres i, og muligheten for identifikasjon med tilgjengelig informasjon. Ansvaret for å vurdere dette ligger hos den som behandler bildet, og kravet til samtykke eller andre rettslige grunnlag er avgjørende for å unngå brudd på personvernlovgivningen. Tvilen bør komme den registrerte til gode.