Når en skole eller barnehage fotograferer barn, må den planlegge både selve fotograferingen og den senere bruken. Et ja til et klassebilde er ikke automatisk et ja til åpen publisering, sosiale medier eller fotografens markedsføring. Den praktiske leveransen er en oversikt over tillatte formål og kanaler, dokumenterte valg og en rutine som gjør at ansatte kan følge valgene i hverdagen.
Datatilsynets veiledning om bilder av barn legger til grunn at virksomheter som skoler og barnehager må ha nødvendig samtykke før slik fotografering. GDPR regulerer behandlingen av identifiserbare bilder, mens åndsverkloven § 104 har egne regler om retten til eget bilde ved offentlig gjengivelse. Opphavsretten til fotografiet og barnets personvern er forskjellige spørsmål.
Avgrens denne ordningen fra andre bildeformål
Denne arbeidsmåten gjelder vanlig skole- og barnehagefotografering, dokumentasjon av aktiviteter og planlagt deling med foresatte eller offentligheten. Bilder som inngår i helt andre oppgaver, for eksempel særskilt lovregulert saksbehandling, må vurderes etter formålet og regelverket for den behandlingen. Ikke bruk et generelt bildesamtykke til å dekke enhver fremtidig bruk av kamera i virksomheten.
Skriv hvilke situasjoner dere vil fotografere og hvorfor. «Dokumentere hverdagen» bør konkretiseres: skal bildet brukes i et lukket aktivitetsinnlegg til foresatte, i et internt pedagogisk arbeid eller i markedsføring av skolen? Disse bruksområdene har ulike mottakere og konsekvenser. Bildene som tas, må være nødvendige og passende for det definerte formålet.
Definisjonen av personopplysninger omfatter også indirekte gjenkjennelse. Et barn kan identifiseres gjennom klær, navnelapp, omgivelser eller sammenstillingen med tekst, selv om ansiktet ikke er tydelig. Vurder hele innlegget før dere konkluderer med at et bilde er anonymt.
Lag separate valg for bruk som faktisk er forskjellig
Datatilsynets råd om samtykkeskjema understreker at erklæringen må passe virksomhetens faktiske fotografering og bruk. Samtykket må være frivillig, spesifikt, informert og utvetydig. Passivitet eller en forhåndsavkrysset boks gir ikke et aktivt valg.
Et tenkt opplegg ved en barneskole kan ha følgende valg. Tabellen viser avgrensningen skolen ønsker å tilby, ikke et ferdig standardskjema som passer alle:
| Bruk | Eget valg | Avgrensning som må forklares |
|---|---|---|
| Bilder fra en navngitt klasseaktivitet til foresatte | Ja eller nei | Godkjent, tilgangsbegrenset kanal og bestemt mottakergruppe |
| Portrett og klassefoto hos ekstern fotograf | Ja eller nei | Hvem fotografen er, formål og hvilke kontaktopplysninger som eventuelt deles |
| Et utvalgt bilde på skolens åpne nettsted | Separat ja eller nei | Offentlig tilgjengelighet, planlagt innhold og publiseringsperiode |
| Bruk i en senere informasjonsbrosjyre | Ny eller særskilt avklart bruk | Målgruppe, opplag eller distribusjon og tidsramme |
Ikke slå sammen valgene til «bilder kan brukes i alle skolens kanaler». Foresatte bør kunne tillate en avgrenset intern bruk uten samtidig å godta offentlig eksponering. Hvis skolen ikke faktisk tilbyr en bestemt kanal, trenger den heller ikke samle inn tillatelse til denne for sikkerhets skyld.
Gjør et nei praktisk mulig uten å stigmatisere barnet
Frivillighet krever at det går an å si nei uten utilbørlig press eller negative følger. Unngå avstemning med håndsopprekning på foreldremøtet. Gi en privat svarmåte og forklar hvordan barnet fortsatt deltar i aktiviteten når det ikke skal fotograferes eller publiseres.
Planlegg dette før arrangementet. Fotografen eller ansvarlig ansatt kan for eksempel velge motiver og plassering som gjør at bilder til publisering bare viser barn med relevante tillatelser. Barn uten bildesamtykke skal ikke gjentatte ganger måtte forklare familiens valg foran andre. Ikke merk barn synlig med en personvernbegrunnelse som skaper unødig oppmerksomhet.
Et konkret arrangementsnotat kan lyde: «Alle deltar i verkstedet. To ansatte tar eventuelle bilder for det avgrensede foreldreinlegget. De kontrollerer gjeldende tillatelser og velger motiv slik at øvrige barn ikke blir med. Aktiviteten gjennomføres likt for alle.» Dette er et eksempel på organisering, som må tilpasses rommet, antall barn og den faktiske situasjonen.
Involver barnet og kontroller hvem som kan samtykke
Barnets syn skal tas på alvor ut fra alder og modenhet. Datatilsynets bildeveiledning sier at barn fra 13 år også skal involveres når samtykkeerklæringer underskrives. Dette skal ikke fremstilles som en generell regel om at enhver 13-åring alene kan samtykke til enhver bildebruk. Datatilsynets veiledning om samtykke fra mindreårige forklarer at samtykkekompetanse må vurderes i riktig sammenheng.
Spør også yngre barn på en forståelig måte. «Kan vi vise dette bildet til foreldrene i klassen?» er mer konkret enn et spørsmål om publiseringstillatelse. Dersom barnet ikke ønsker bildet tatt eller delt, bør den ansatte respektere det og velge et annet motiv. Et tidligere foreldresamtykke er ikke en god grunn til å overkjøre et tydelig ubehag hos barnet.
Kontroller skolens opplysninger om hvem som har foreldreansvar og myndighet til å samtykke i den aktuelle situasjonen. Ved usikkerhet eller konflikt må ansvarlig avklare dette før bruk. Ikke la fotografen eller en tilfeldig ansatt avgjøre et komplisert spørsmål på bakgrunn av hvem som følger barnet til skolen den dagen.
Gi informasjon som svarer på foreldrenes faktiske spørsmål
Forklar hvem som er behandlingsansvarlig, formålet, grunnlaget, mottakere, lagring, rettigheter og kontaktpunkt, sammen med øvrige påkrevde opplysninger. Angi hvilken kanal som brukes og hvem som har tilgang. Et lukket system reduserer ikke behovet for å informere om behandlingen.
Et utfylt informasjonseksempel kan begynne slik: «Vi ønsker å ta et begrenset antall bilder under klassens naturverksted og dele et utvalg i den godkjente foreldreportalen for denne klassen. Bildene skal vise aktiviteten og brukes i innlegget om verkstedet. Deltakelse i aktiviteten avhenger ikke av samtykke. Du kan endre valget gjennom skolens kontaktpunkt.» Den ferdige versjonen må også angi faktisk identitet, tidsramme, tilgang og resten av den nødvendige informasjonen.
Hold kontakten for tilbaketrekking tilgjengelig. Foresatte skal ikke måtte lete gjennom gamle skjemaer for å finne hvem de kan kontakte. Et digitalt valg må også kunne endres i praksis hvis brukeren har mistet tilgang til portalen eller barnet har byttet klasse.
Avklar ekstern fotograf før opplysninger deles
Skolen kan ikke samtykke på vegne av barna eller foresatte til en ekstern fotografs bildebruk. Datatilsynets veiledning sier også at barnets eller foresattes kontaktopplysninger ikke skal sendes til fotografen når de ikke ønsker at det tas bilder. Kontroller derfor tillatelsene før en liste eksporteres.
Avklar fotografens rolle for hver behandling. Tar fotografen bilder etter skolens instruks, eller har fotografen egne formål knyttet til salg og kundebehandling? Bruk rolleavklaringen mellom behandlingsansvarlig og databehandler og relevant avtaleverk. En fotografavtale løser ikke i seg selv samtykket eller informasjonsplikten overfor familiene.
Send bare nødvendige opplysninger for det avtalte formålet. Et fullt elevregister med fødselsnummer, familieopplysninger og interne merknader er ikke en naturlig standardleveranse for skolefoto. Dataminimering bør gjennomføres i selve eksporten, med en kontroll av feltene før oversending.
Kontroller bildets innhold og kanal før publisering
En gyldig tillatelse fritar ikke skolen fra å vurdere om bildet er passende. Se etter situasjoner som kan oppleves krenkende, avsløre helseforhold eller gi uønskede opplysninger om barnet. Et uheldig motiv kan være problematisk selv om det er tatt i en ellers harmløs aktivitet.
Vurder også tekst og metadata. Fullt navn, klasse, sted og detaljert timeplan kan samlet gi mer informasjon enn bildet alene. Bruk et avgrenset motiv og en tekst som dekker formålet uten unødvendig identifikasjon. Opplysninger om barn med særskilte skjermingsbehov må håndteres i skolens beskyttede rutiner.
En lukket foreldregruppe hindrer ikke skjermbilder eller videresending. Forklar ønsket bruk og sørg for korrekt medlemskap og fjerning av tidligere brukere. Datatilsynets veiledning om deling av bilder viser at også deling i lukkede grupper kan kreve samtykke. Ikke markedsfør en lukket kanal som risikofri.
Knytt hvert publisert bilde til riktig tillatelse
Den som publiserer, trenger en praktisk måte å kontrollere gjeldende valg på. Lag en begrenset oversikt over barn, aktuelle formål og versjonen av informasjonen som samtykket bygger på. Unngå åpne lister med årsaken til at enkelte familier har sagt nei. Den årsaken er vanligvis ikke nødvendig for publiseringskontrollen.
Registrer en intern referanse til publiserte bilder eller innlegg, kanal og planlagt fjerningspunkt. Da kan skolen finne relevant innhold hvis samtykke trekkes tilbake. En generell mappe med flere tusen usorterte bilder gjør det vanskelig å følge opp valget innen rimelig tid.
For en frivillig forening som samarbeider med skolen, må egen bruk av bilder avklares separat. Skolens tillatelse til ett foreldreinlegg kan ikke uten videre overføres til foreningens rekrutteringskampanje eller sponsormateriell.
Gjennomfør tilbaketrekking og avslutning
Når samtykket trekkes tilbake, må den samtykkebaserte viderebruken stanse, og opplysningene håndteres etter gjeldende krav til sletting og eventuelle andre relevante plikter. Tilbaketrekkingen gjør ikke automatisk tidligere lovlig behandling ulovlig. Skolen bør likevel ha en konkret rutine for å fjerne aktuelle publiseringer og arbeidskopier den kontrollerer.
Bekreft hva som er fjernet, hvilke kanaler som er kontrollert og eventuelle forhold som trenger videre oppfølging. Ikke lov at alle kopier på internett eller allerede utdelte trykksaker kan hentes tilbake. Forklar begrensningene presist, og gjennomfør de tiltakene skolen faktisk kan og skal gjøre.
Ved skoleårets slutt bør eieren kontrollere om formål, tilgang og lagringsbehov fortsatt er aktuelle. Et samtykke trenger ikke automatisk ny underskrift bare fordi kalenderen skifter, men endret bruk eller manglende gyldighet krever oppfølging. Bevar nødvendig dokumentasjon av valgene med avgrenset tilgang. Ansvarlighetsdokumentasjonen bør vise at fotografering, deling og fjerning fulgte det som faktisk var forklart og valgt.
Før første arrangement kan skolen gjennomføre en enkel prøve med oppdiktede samtykkevalg. La en ansatt velge bilder til et tenkt innlegg og en annen kontrollere om valgene tillater den planlagte kanalen. Ta med ett barn som har sagt ja til lukket deling og nei til offentlig bruk, og ett samtykke som er trukket tilbake. Prøven viser om arbeidsflyten skiller valgene riktig, uten at reelle bilder må publiseres for å undersøke rutinen. Rett uklarheter i oversikten eller instruksen før den brukes med barnas faktiske opplysninger.