Datatilsynet har afsluttet tilsyn med en række udbydere af skolefotografering efter databeskyttelsesloven, og flere virksomheder har ændret praksis for at sikre bedre håndtering af personoplysninger.
Datatilsynet har gennemført et tilsyn med flere udbydere af skolefotografering, herunder behandling af elevernes og forældres personoplysninger i forbindelse med fotografering, deling af billeder og opbevaring.
Tilsynet har bl.a. fokuseret på, om der foreligger et lovligt behandlingsgrundlag for fotografering og senere brug/videregivelse af billederne, om der er indgået passende databehandleraftaler med tredjepartsleverandører (f.eks. cloud-services), samt om virksomhederne har informeret forældre og elever tilstrækkeligt om formål, opbevaringsperiode og rettigheder i henhold til GDPR.
Resultatet af tilsynet viser, at flere udbydere har ændret deres praksis, herunder skærpet samtykkebeskrivelser, forbedret dokumentation og indgået opdaterede databehandleraftaler. Datatilsynet vurderer, at disse ændringer øger overensstemmelse med kravene i databeskyttelsesforordningen og dansk databeskyttelseslovgivning.
Datatilsynet opfordrer fortsat skolefotoudbydere til at være opmærksomme på databeskyttelseskravene ved behandling af personoplysninger om børn og unge, og peger på, at mangelfuld håndtering kan føre til påtaler eller sanktioner.
Læs mere på Datatilsynets hjemmeside her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
