Er et bilde en personopplysning?

Er et bilde en personopplysning? Risiko ved deling

Vurderingen av om er et bilde en personopplysning påvirker alle som deler innhold på nett. Feilaktig publisering uten samtykke medfører betydelig juridisk ansvar og økonomisk risiko for virksomheter. Det er viktig å forstå regelverket grundig for å unngå alvorlige sanksjoner og beskytte personvernet effektivt.

Hva gjør et bilde til en personopplysning?

Spørsmålet om et bilde er en personopplysning kan relateres til mange forskjellige faktorer, og svaret avhenger helt av den konkrete konteksten. Et bilde regnes som en personopplysning så lenge det er mulig å identifisere en levende person direkte eller indirekte ut fra motivet. Dette betyr at tradisjonelle portretter åpenbart faller inn under regelverket, men også mer uklare bilder kan gjøre det hvis unike detaljer avslører hvem du er.

Vurderingen styres strengt av det europeiske personvernregelverket. Forståelsen av hva som utgjør en risiko er ekstremt bred. Virksomheter har opplevd at feilaktig håndtering av personopplysninger har ført til store økonomiske sanksjoner, der det samlede bøtenivået i Norge har ligget på i underkant av 105 millioner kroner i enkelte rapporteringsperioder.^[1] Dette viser hvor alvorlig myndighetene ser på ulovlig behandling. Men det finnes én kritisk feilvurdering som nesten alle gjør når de deler bilder på nett - jeg skal forklare nøyaktig hva dette dreier seg om i delen om situasjonsbilder lenger ned.

Identifiserbare kjennetegn og kontekst

Det er en vanlig misoppfatning at ansiktet må være fullt synlig for at et bilde skal være en personopplysning. Det stemmer ikke. Hvis en person har en veldig særpreget tatovering på armen, og bildet publiseres sammen med informasjon om vedkommendes arbeidsplass, vil dette til sammen gjøre personen identifiserbar. Konteksten rundt bildet er ofte vel så viktig som selve bildefilen. når er et bilde en personopplysning kan ofte avgjøres av nettopp slike utenforliggende faktorer. I min tid som rådgiver innen digital sikkerhet har jeg sett altfor mange selskaper bagatellisere dette - helt til de innser at sammensetningen av metadata og bildefokus avslører sensitiv informasjon om de ansatte.

Kombinasjonen av data avgjør saken.

Forskjellen på situasjonsbilder og portrettbilder

Her er den kritiske feilvurderingen jeg nevnte tidligere: mange tror at så lenge et bilde er tatt på et offentlig sted, kan det deles fritt uten samtykke. Det er en farlig antakelse. Lovverket skiller nemlig skarpt mellom situasjonsbilder - der selve aktiviteten eller hendelsen er hovedmotivet - og portrettbilder, hvor enkeltpersoner er det sentrale elementet.

Hvis du tar et oversiktsbilde av et 17. mai-tog i Oslo der enkeltmennesker bare utgjør en uvesentlig del av bakgrunnen, er bildet et situasjonsbilde. Da kreves det som regel ikke samtykke til publisering. Men hvis du zoomer inn på tre bestemte personer som spiser is på en benk - og gjør dem til selve hovedmotivet - endrer situasjonen seg fullstendig. Bildet har da gått over til å bli et portrettbilde, og personvern bilder av personer trer i kraft med full styrke.

Når kreves det samtykke for å dele bilder?

Hovedregelen er krystallklar: du må ha samtykke før du publiserer et bilde av noen på internett eller i sosiale medier. Dette gjelder uansett om profilen din er åpen eller lukket. Deling av ulovlige bilder skaper store utfordringer, og bilde personopplysning GDPR viser at regelverket tas på alvor. Undersøkelser viser at i land med høy rapporteringsfrekvens som Norge, meldes det gjerne rundt 65 brudd per 100.000 innbyggere til tilsynsmyndighetene i løpet av et år. ^[2] Dette forteller oss at folk har blitt langt mer bevisste på sine digitale rettigheter.

Når det gjelder barn, er reglene enda strengere. Du må alltid hente inn samtykke fra foresatte før bilder av barn under 15 år publiseres. Å publisere portrettbilder av andre uten lov er ikke bare et brudd på personvernforordningen, det kan også rammes av straffelovens bestemmelser om krenkelse av privatlivets fred.

Vurdering av bildetyper og personvernrisiko

Portrettbilde

1. Høyt - ulovlig deling kan føre til krav om sletting, erstatning eller gebyrer
2. Det kreves alltid et aktivt og informert samtykke før publisering på nett
3. En eller flere bestemte enkeltpersoner er det sentrale motivet i bildet

Situasjonsbilde

1. Lavt, men bildet må fjernes dersom en av de avbildede ber om det
2. Normalt ikke nødvendig, forutsatt at personene på bildet er uvesentlige for motivet
3. En hendelse, aktivitet eller stemning på et offentlig sted er det egentlige motivet

Bilde med indirekte identifikasjon

1. Moderat - undervurderes ofte av virksomheter og privatpersoner
2. Nødvendig dersom elementene i bildet gjør det mulig for lokalkjente å gjenkjenne personen
3. Detaljer som tatoveringer, unike klesplagg eller spesielle omgivelser i stedet for ansikt

Ufrivillig deling på sosiale medier i Bodø

Kristian, en 19 år gammel student fra Bodø, oppdaget plutselig at et portrettbilde av ham ble brukt i en populær video på en åpen TikTok-profil uten at han hadde gitt lov til det. Han opplevde situasjonen som ubehagelig og følte seg eksponert overfor hundrevis av ukjente brukere lokalt.

Første forsøk på å løse problemet var å sende en høflig melding til kontoeieren med krav om sletting, men han ble møtt med fullstendig ignorering og avvisning i flere dager.

Kristian innså da at han måtte bruke de formelle rettighetene sine, og sendte en offisiell klage direkte til videoplattformens moderasjonsteam der han viste til brudd på personvernreglene.

Plattformen fjernet videoen i løpet av 48 timer, noe som ga Kristian stor lettelse og lærte ham at det lønner seg å stå på kravene når eget personvern krenkes.