Billeder af børn kan bruges i en dansk skole eller daginstitution uden samtykke i en række almindelige pædagogiske situationer. Det betyder ikke, at det samme billede frit kan flyttes fra en lukket forældregruppe til institutionens offentlige hjemmeside. Formålet, publikum, barnets situation og behovet for fortsat opbevaring skal hænge sammen.
Den praktiske opgave er at beslutte, hvilke billeder der overhovedet skal tages, hvem der må se dem, og hvornår hver anvendelse ophører. En samlet tilladelse til »alle billeder under hele institutionsopholdet« gør ikke disse beslutninger overflødige. Denne guide bruger den fiktive kommunale daginstitution Birkely og folkeskolen Engskolen til at vise en konkret arbejdsgang.
Hvilket grundlag bruger offentlige og private institutioner?
Datatilsynets tjekliste for skoler beskriver, at en folkeskoles nødvendige billedbrug som led i skolens opgaver kan ske efter artikel 6, stk. 1, litra e. Det kan omfatte undervisning og relevant information til forældrene om barnets hverdag. Kommunen er den dataansvarlige for folkeskolens behandling; den enkelte lærer får ikke et selvstændigt grundlag ved at vælge en app.
For frie grundskoler peger vejledningen på artikel 6, stk. 1, litra f, når skolens berettigede interesse efter en konkret afvejning går forud for de berørtes interesser og rettigheder. Den private skole skal således kunne forklare nødvendigheden og afvejningen. At en kommunal skole bruger en bestemt løsning, er ikke i sig selv begrundelsen for privatskolens behandling.
Datatilsynets tjekliste for vuggestuer og børnehaver anvender tilsvarende sondring. Det offentlige spor omfatter også selvejende institutioner med driftsoverenskomst med kommunen. Blandt eksemplerne er et billede på barnets garderobekasse og nødvendige billeder til at udvikle og dokumentere det pædagogiske arbejde. Den nærmere vurdering af behandlingsgrundlaget skal knyttes til den konkrete anvendelse.
Forældreinddragelse forklarer heller ikke enhver billedmængde. Engskolen vurderer, at enkelte billeder af et fælles naturprojekt hjælper forældrene i indskolingen med at tale om undervisningen hjemme. I en ældre klasse kan eleverne selv fortælle om forløbet. Her vælger læreren et billede af den færdige model uden elever frem for daglige billeder af hele klassen. Nødvendighedsvurderingen ændres med opgaven og børnene.
Adskil hverdag, pædagogisk dokumentation og offentlig omtale
Birkely opretter fire anvendelser i sin billedoversigt. De er ikke fire automatiske tilladelser, men fire begrundede beslutninger, som medarbejderne kan følge.
| Anvendelse | Udfyldt beslutning i Birkely | Adgang og ophør |
|---|---|---|
| Indblik i hverdagen | To billeder af fælles planteaktivitet den 8. september; ingen nærbilleder af et barn i en sårbar situation | Den relevante stues forældre; slettes 29. september |
| Garderobekasse | Ét genkendeligt billede hjælper barnet med at finde egne ting | På barnets kasse; udskiftes eller fjernes, når funktionen ophører |
| Pædagogisk dokumentation | Tre udvalgte billeder viser udviklingen i et konkret samarbejdsforløb | Relevant personale; vurderes ved forløbets afslutning |
| Fotobog til barnet | Enkelte udvalgte billeder samles under barnets ophold | Begrænset personaleadgang indtil aflevering, når barnet stopper |
Den pædagogiske dokumentation får en kort faglig begrundelse: Billederne viser, hvordan børnene fordelte opgaver gennem forløbet, og bruges på det aftalte evalueringsmøde. Resten af fotografierne bidrager ikke med yderligere dokumentation og slettes. »Kan måske blive nyttigt« er ikke udvælgelseskriteriet.
Fotobogen har et andet formål end den løbende orientering på intranettet. Daginstitutionsvejledningen beskriver, at udvalgte billeder kan gemmes under barnets ophold med henblik på en bog ved afslutningen, uden at der derfor kræves samtykke. Det giver ikke grundlag for at gemme alle dagligdagsbilleder af alle børn i et ubegrænset fællesarkiv. Brug dataminimering til at vælge de få billeder, der faktisk bidrager.
Hvad betyder rådet om sletning efter 2–4 uger?
Datatilsynets råd om 2–4 uger vedrører billeder, som alene giver forældrene et løbende indblik i børnenes dagligdag. Det er vejledning om, hvornår netop dette formål normalt er opfyldt, og ikke en universel lovbestemt slettefrist for ethvert skolebillede.
Birkely vælger tre uger for dette formål. Billeder taget den 8. september slettes fra forældrevisningen den 29. september. Kopier på institutionens tablet fjernes allerede efter kontrolleret overførsel til den godkendte løsning. En medarbejder må ikke forlænge fristen ved hver uge at genudgive det samme album.
Hvis et bestemt billede samtidig er nødvendigt til et særskilt pædagogisk formål, vurderes denne opbevaring selvstændigt og dokumenteres. Den længere periode giver ikke automatisk forældrene adgang til billedet i hele perioden. Adgangen kan ophøre, selv om den nødvendige faglige dokumentation fortsat opbevares i et mere begrænset område.
Ved afslutningen af planteforløbet beslutter Birkely, at ét billede fortsat indgår i den konkrete evaluering frem til det planlagte fagmøde. De øvrige billeder slettes. Når mødet er gennemført, vurderes, om referatet dokumenterer resultatet tilstrækkeligt. Institutionen beholder ikke billedmaterialet alene, fordi der findes plads på serveren.
Hvornår skal der indhentes samtykke til offentliggørelse?
Offentlig deling på hjemmeside eller sociale medier er mere indgribende end deling med en afgrænset forældregruppe. Skolevejledningen peger som udgangspunkt på samtykke ved offentliggørelse, men beskriver også, at harmløse billeder efter en konkret vurdering kan bruges uden. Eksempelvis kan et billede af en større gruppe ved en begivenhed have en anden karakter end et portræt af et bestemt barn.
Det afgørende er ikke blot antallet af personer. Et gruppebillede kan stadig udstille et barn, afsløre et beskyttet opholdssted eller vise en følsom sammenhæng. Institutionen bør være særlig opmærksom på beskyttet navn og adresse, barnets fremtrædende rolle og billedets tekst. Et harmløst motiv bliver heller ikke automatisk harmløst sammen med en detaljeret beskrivelse af barnets problemer.
Engskolen ønsker et portræt til en offentlig artikel om et elevprojekt. Skolen beskriver den konkrete artikel, den offentlige hjemmeside og den planlagte periode og indhenter et særskilt samtykke. Deltagelse i projektet afhænger ikke af, om familien accepterer offentliggørelsen. Hvis der ikke gives samtykke, bruges et billede af produktet. Læreren skal ikke holde barnet uden for undervisningsaktiviteten for at skaffe et anvendeligt foto.
Et allerede lovligt billede fra undervisningen må ikke uden videre genbruges i en kampagne. Den nye anvendelse kræver sin egen vurdering efter reglerne om formålsbegrænsning. Institutionen skal kunne finde den konkrete tilladelse igen og standse fremtidig samtykkebaseret brug, når samtykket trækkes tilbage.
Hvem tager stilling på barnets vegne?
Når samtykke er grundlaget, angiver skolevejledningen, at det for mindre børn indhentes hos forældrene. Et barn på 15 år vil normalt være tilstrækkeligt modent til selv at tage stilling til billedbrugen. Det er en vurdering af barnets modenhed i denne sammenhæng, ikke en universel aldersregel for al behandling af børns oplysninger eller en direkte anvendelse af artikel 8 på enhver skoleaktivitet.
Barnets egen reaktion skal indgå i den praktiske håndtering. En yngre elev, som tydeligt siger fra over for et billede, skal ikke mødes med, at en gammel blanket gør situationen ligegyldig. Læreren kan ofte vælge et andet motiv eller undlade billedet uden at svække undervisningen.
Birkely har derfor en enkel instruktion: Fotografér aldrig toiletbesøg, bleskift eller andre situationer, der udstiller barnet. Stop fotograferingen, hvis situationen opleves ubehagelig, og kontakt den ansvarlige ved tvivl om den videre anvendelse. En senere sløring gør ikke enhver oprindelig optagelse nødvendig eller passende.
Begræns adgang og kopier på de faktiske enheder
Institutionens tablet skal have kode, kryptering og en kendt ansvarlig. Datatilsynets tjeklister anbefaler institutionens enheder frem for medarbejdernes private telefoner. Birkely afprøver derfor hele vejen fra kamera til forældrevisning: Billedet skal ende i den korrekte stue, og en privat skykonto må ikke modtage en automatisk kopi.
Ved kontrollen opdager lederen, at en gammel delt konto stadig kan åbne alle stuers album. Kontoen lukkes, og medarbejderne får adgang efter deres opgaver. Når en tablet skifter bruger eller afdeling, kontrolleres lokale billeder og papirkurv. Administration af mobile enheder hjælper med at gøre disse krav til indstillinger, men fjerner ikke behovet for at kontrollere de enkelte billedstrømme.
Et forældreintranet skal faktisk være afgrænset. Birkely tjekker adgang med en forældrekonto fra en anden stue og med en konto for et barn, der er stoppet. Begge skal afvises i den konkrete løsning. En skjult internetadresse er ikke det samme som adgangskontrol. Personalet bør desuden undgå unødvendige navne, præcis lokalitet og andre metadata i billeder til en bredere kreds.
Afklar fotografens og appens rolle
En professionel fotograf, som tager skolebilleder med henblik på salg til familierne, kan være selvstændigt dataansvarlig for det formål. Tjeklisterne beskriver denne situation særskilt. Skolen skal derfor ikke automatisk betegne fotografen som databehandler for alt, vedkommende gør.
En leverandør, der opbevarer institutionens billeder efter dens instrukser, kan derimod have en databehandlerrolle. Hvis leverandøren vil anvende børnenes billeder til egen modeltræning eller ansigtsanalyse, er det et yderligere spørgsmål, som institutionens almindelige billedformål ikke besvarer. Gennemgå rollefordelingen, de konkrete funktioner og eventuelle adgangslande, før løsningen tages i brug.
Engskolen afviser en gratis redigeringsapp, fordi tilbuddet ikke giver tilstrækkelig klarhed om leverandørens egen brug af billederne. Læreren vælger i stedet en godkendt løsning til det begrænsede behov. Beslutningen bygger på den faktiske behandling, ikke på om appen kalder sig læringssoftware.
Håndtér indsigelser og information uden at sende barnet rundt
Forældre, elever og medarbejdere skal vide, hvorfor billeder bruges, hvor de deles, hvornår de slettes, og hvem de kan kontakte. Beskeden skal være forståelig for målgruppen. En generel kommunal privatlivstekst kan suppleres med den konkrete praksis for stuen eller klassen. Brug principperne om klar information og rettighedshåndtering, så en henvendelse når den ansvarlige.
I eksemplet beder en forælder Birkely fjerne et billede, fordi barnet ikke ønsker det vist. Institutionen fjerner det fra intranet og skærm og kontrollerer de lokale kopier. Daginstitutionsvejledningen angiver som udgangspunkt fjernelse ved indsigelse, medmindre der er en særlig grund til fortsat brug. Skolevejledningen beskriver fjernelse eller sløring af personen, alternativt fjernelse af hele billedet. En sløring skal faktisk forhindre den relevante genkendelse; navn, tøj eller billedtekst kan ellers afsløre barnet.
Lederen bekræfter, hvilke anvendelser der er standset, og vurderer eventuel særskilt nødvendig dokumentation konkret. Forældrenes egen private brug af downloadede billeder er normalt et andet ansvarsspørgsmål, men institutionen kan stadig opfordre til hensynsfuld deling. Den skal ikke love, at allerede offentliggjorte kopier med sikkerhed kan fjernes fra hele internettet.
En fungerende billedpraksis kan dermed ses i hverdagens beslutninger: Personalet vælger færre billeder, bruger den rigtige kanal, reagerer på et barns indvending og sletter, når det konkrete formål er opfyldt. Oversigten skal kunne forklare netop disse handlinger, også når medarbejdere skifter, eller et nyt system overtager billederne.