Jag försöker verkligen att sätta mig in i GDPR med tanke på fotografering av basketmatcher och annat. Sammanfattningsvis är min tolkning att instanser inte ska kunna lagra information om någon utan att denna någon har sagt att de får det.
Men … tolkningarna spretar som ett kommentatorsbås i april.
Jag fick nyss nedanstående information i ett mejl (inklistrad här helt utan redigering):
”Men kanske ännu viktigare idag att vi stämmer av innan med de gäster vi bjuder så de vet att de ska få en inbjudan, då det innebär att vi registrerar deras mailadresser.”
Tänk er nu ett scenario som i en Sandro Key-Åbergsk prata.
– Hej!
– Hej!
– Du, jag kommer att bjuda in dig till träffen på lördag.
– Okej.
– Snart kommer inbjudan.
– Va?
– Är du medveten om att jag kommer att bjuda in dig nu?
– Eh. Ja …?
– Bra, nu kommer inbjudan.
– Say whaat?
– Du är inbjuden till träffen på lördag.
– Du sa nyss det.
– Nej, jag sa att du kommer att få en inbjudan och frågade om du förstod det eftersom du ju måste veta att du ska få en inbjudan. Till träffen på lördag.
– Varför det?
– För att vi kommer att skriva in din mejladress i en dator.
– DATOR? Nä, då vill jag inte vara med! Min mejladress är min och den ska ingen annan ha! Jag vill inte ha din inbjudan!
– Haha, lurad, du har redan fått den! Ses på lördag?
Inbjudaren springer här skrockande från den för evigt på alla plattformar synliga gästen, vars mejladress är till allas beskådande.
Till för några veckor sedan var jag relativt omedveten om detta GDPR (General Data Protection Regulation) eller som det heter på svenska: Allmänna dataskyddsförordningen. (Men alla jag känner säger GDPR lika lätt som HBTQ eller KPML med eller utan ytterligare bokstäver inom eller utom parantes.)
Fastså kom en uppmaning från en person, som för basketens främjande ville ha tillgång till bilder från en viss basketcup från 2017. Javisst! Jag har ungefär en miljon bilder att välja mellan!
Men kravet var att jag (den ideellt arbetande hjälten) skulle välja ut bilder på ett nytt sätt. Och nu bryter jag säkert mot någon lag när jag citerar:
”I och med den nya dataskyddförordningen GDPR blir regler kring foton på personer hårdare reglerat än tidigare. Därför önskar vi bilder där man ej kan identifiera personerna i bilden (blurrade eller fotade bakifrån till exempel) alternativ bilder på personer som samtyckt till användning eller ingått modellavtal. Isåfall önskar vi skriftliga samtycken och avtal bifogade med bilderna i fråga.”
Det handlar alltså om bilder från en basketturnering med folk från hela världen, där jag bildfokuserar på ansikten och kampen under korgen och där jag inte kan jaga samtycke eller modellavtal i efterskott. Nu ska jag blurra Artonåringens nytagna bild från en elitbasketmatch, så ska ni få se hur spännande den blir!
Kanske säger bilden mer om spelets intensitet och aktörernas ansträngning i original?
Egentligen borde jag kanske ha blurrat tröjnumren också?
Har jag då frågat personerna på bilden om de vill vara med i bloggen? Ja, i alla fall en av dem, min olydige svärson, aka spanjoren:
Men nu hittar jag på Wikipedia ett nytt ord (som TNC hade kunnat gilla om TNC hade fått fortsätta med sitt viktiga arbete) – pseudonymiseras:
”Lagring av personuppgifter kräver samtycke av personen eller målsman. Om behov inte finns att identifiera personen ska personens identitet pseudonymiseras.”
Och det har jag ju! ”Spanjoren” är ju en pseudonym för Julián López Rodríguez, så han har verkligen pseudonymiserats.
Så hur har ni det på GDPR-fronten?
81 kommentarer