G. Tikotzinsky

Ja, det verkar faktiskt som om Sveriges Generalkonsulat i Jerusalem bryter mot svensk lagstiftning om behandling av personuppgifter.  Och inte  bara det, utan generalkonsulatets personal tycks också sakna elementär kunskap om dataskyddsförordningens (GDPR) regler vad gäller fotografier som publicerats innan lagen trädde i kraft.  Bristerna, som bland annat gäller personuppgifter om barn, är allvarliga – EU:s regler förelägger administrativa böter på upp till EUR 20 miljoner för myndigheter som bryter mot GDPR.  Och detta är då samma generalkonsulat som årligen fördelar 300-400 miljoner kronor i svenskt bistånd till Palestinska myndigheten, med fokus på demokratiuppbyggnad och barns rättigheter. 

Generalkonsulatet driver en Facebook-sida med notiser om till exempel biståndsprojekt, seminarier, eller evenemang med svensk anknytning.  Notiserna illustreras rikligt med fotografier, och dessa foton visar alltsom oftast människor med identifierbara ansikten.  Just nu ligger 670 fotografier uppe på Generalkonsulatets sida, inklusive något hundratal där barn är med.

Dataskyddsförordningen (GDPR) trädde i kraft den 25 maj i år och fastställer reglerna för behandling av personuppgifter.   Enligt GDPR utgör fotografier som möjliggör identifiering en personuppgift, och i det ganska vida begreppet ”behandla” ingår både publicering och arkivering.  Med andra ord – en myndighet anses behandla personuppgifterna om den har ett digitalt arkiv med gamla fotografier, eller om den publicerar fotografier på en web-sajt, och måste då följa reglerna i GDPR.

För några månader sedan tittade jag igenom Generalkonsulatets Facebook-sida, och det slog mig att Generalkonsulatet omöjligen kunnat införliva alla 670 fotografier, där de äldsta går tillbaka till 2013, med de nya reglerna.  Den 26:e juli sände jag en förfrågan till Generalkonsulatet om de hade skriftliga medgivanden att publicera foton av barn på Facebook-sidan.  Efter en månads väntan och två påminnelser (betydligt längre än JO:s riktlinjer om svar samma dag…) fick jag svaret att ”Generalkonsulatet följer gällande lagar och då även dataskyddslagen GDPR som trädde ikraft den 25 maj i år, inklusive inhämtande av godkännande av målsman för publicering av bilder på barn.”  Det lät ju betryggande, precis så som man förväntar sig att en svensk myndighet som värnar om barns rättigheter skall gå tillväga.

En av reglerna i GDPR är att myndigheter måste fastställa och notera en s.k. rättslig grund för att behandla varje personuppgift.  I Artikel 6 finns det fem giltiga rättsliga grunder, för att  som i vårt fall arkivera och publicera fotografier.  Två av grunderna kan vara relevanta för Generalkonsulatets Facebook-sida:  Antingen har fotografierna ”allmänt intresse” för att beskriva Generalkonsulatets verksamhet och då behövs inte medgivande från de avbildade personerna, eller så har de avbildade personerna gett sitt uttryckliga samtycke till publicering.

Jag följde därför upp korrespondensen med en begäran att få ut dessa noteringar och medgivanden, som båda utgör allmänna handlingar, för nio utvalda foton.  Efter ytterligare tre veckors väntan kom svaret att ”De begärda allmänna handlingarna har inte kunnat återfinnas på generalkonsulatet i Jerusalem. Generalkonsulatet har ingen skyldighet att redovisa den legala grunden för bilder som publicerats på generalkonsulatets Facebooksida före den 25 maj i år annat än om ingivaren eller ingivarens barn finns avbildade på någon av bilderna och hen har synpunkter på denna behandling.”   Tf. Generalkonsul Tomas Brundin bekräftade i ett telefonsamtal att detta är Generalkonsulatets ståndpunkt.  Därmed bekräftade han också att Generalkonsulatet helt ignorerar sina skyldigheter under dataskyddsförordingen.  Varken de nödvändiga noteringarna om rättslig grund eller samtycken existerar.

För att publicera foton av anställda är både ”allmänt intresse-grunden” och de tekniska betingelserna för giltiga medgivanden begränsade, på grund av beroendeförhållandet mellan anställd och arbetsgivare.  Här är en julhälsning med samtliga Generalkonsulatets anställda.  Detta fotografi kan kosta Generalkonsulatet, vilket innebär svenska skattebetalare, EUR 20 miljoner i böter.

(Jag återpublicerar detta och nästa foto i journalistiskt syfte, vilket är tillåtet enligt GDPR.  Myndigheter kan inte åberopa journalistiskt syfte.)

Det finns inga särskilda regler för att publicera fotografier av barn, utöver att endast målsman kan ge medgivande för barn under 16 år.  Trots det är det allmän kännedom inom foto- och publicistbranscherna att man måste var mycket försiktig när det gäller fotografier av barn.  Så till exempel har många skolor slutat producera skolfoton och skolkataloger, yrkesfotografer samlar in skriftliga medgivanden till att arkivera foton, idrottsföreningar begär muntligt medgivande från föräldrar innan de publicerar foton från tävlingar, osv.  Här är ett exempel på ett fotografi som till synes är taget vid en gatufestival, och som saknar direkt koppling till Generalkonsulatets verksamheter.  Som nämnt ovan, så har Generalkonsulatet inte bemödat sig med att inhämta målsmans tillstånd att publicera fotot på Facebook. Det kan kosta EUR 20 miljoner till, och därmed är Generalkonsulatet uppe i ett potentiellt bötesbelopp på totalt EUR 40 miljoner…

Totalt har Generalkonsulatet 670 fotografier på sin Facebook-sida, och i majoriteten av dem kan människor identifieras.  Det rör sig således inte om något tekniskt misstag eller något enstaka fotografi som slunkit igenom kontrollen.  I stället bryter Generalkonsulatet till synes systematiskt och med berått mod mot svensk lagstiftning och mot grundläggande demokratiska principer om invdividens integritetsskydd.

Det finns säkert fler svenska myndigheter som bryter mot den nya dataskyddsförordningen, antingen genom slarv, okunskap eller för att man inte hunnit uppdatera sina system.  Men sådana ursäkter är inte relevanta för en myndighet som årligen förmedlar 300-400 miljoner kronor i bistånd till Palestinska myndigheten för att stärka demokratin och barns rättigheter.  Den uppenbara frågan är om svenska skattebetalare fortsatt kan betro Generalkonsulatet med denna uppgift när myndigheten själv till synes bryter så flagrant mot de svenska demokratireglerna.