Stockholm 27 september 2019
Datainspektionen DI-2018-4478
Ursprunglig version 180413

Yrkesmässigt fotografi / Uppförandekod – GDPR

Om Bildleverantörernas Förening – BLF

Bildleverantörernas förening är en branschorganisation för företag som arbetar professionellt med bild, film eller video. Våra ca 200 medlemsföretag består av fotografer, filmare, producenter, museer och bildbyråer. Av organisationerna inom bild och film erbjuder BLF den bredaste branschkompetensen. Medlemsföretagen består av allt från enmansföretag till stora nyhetsaktörer som TT Nyhetsbyrån. BLF bevakar upphovsrätten. Vi ger årligen ut guider med rekommendationer kring prissättning av bild och film, och våra leveransvillkor är ledande i branschen. 

I dagsläget är det cirka 200 företag, förbund och organisationer som abonnerar på våra guider. Vi har tillsammans med Svenska Fotografers Förbund en daglig rådgivning dit både yrkes-personer, företag och allmänhet kan vända sig för att ställa yrkesfrågor som prissättning och praktisk upphovsrätt. BLF är sedan länge remissinstans för lagförslag inom bild, film och upphovsrätt.

BLF är också medlem i Bildupphovsrätt i Sverige, Bonus Copyright Access och Coordination of European Picture Agencies Press Stock Heritage, CEPIC, en europeisk organisation för bildbyråer och bildbyråorganisationer med ca 600 medlemmar från 20 länder.  BLF sitter i CEPIC:s styrelse och innehar där en vice ordförandepost.

Europaparlamentets och rådets förordning (EU) 2016/679

Den 25 maj 2018 infördes den nya dataskyddsförordningen, General Data Protection Regulation, eller GDPR. BLF föreslår i enlighet med artikel 40 i förordningen en uppförandekod för branschen yrkesmässigt fotografi i Sverige. Vårt förslag till uppförandekod som följer:

BAKGRUND:

”Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande.” (Skäl 2 i GDPR)

”Medlemsstaterna bör i sin lagstiftning sammanjämka bestämmelserna om yttrandefrihet och informationsfrihet, vilket inbegriper journalistiska, akademiska, konstnärliga och/eller litterära uttrycksformer, med rätten till skydd av personuppgifter i enlighet med denna förordning. Behandling av personuppgifter enbart för journalistiska, akademiska, konstnärliga eller litterära ändamål bör undantas från vissa av kraven i denna förordning, så att rätten till skydd av personuppgifter vid behov kan förenas med rätten till yttrandefrihet och informationsfrihet, som följer av artikel 11 i stadgan. Detta bör särskilt gälla vid behandling av personuppgifter inom det audiovisuella området och i nyhetsarkiv och pressbibliotek. Medlemsstaterna bör därför anta lagstiftningsåtgärder som fastställer de olika undantag som behövs för att skapa en balans mellan dessa grundläggande rättigheter.” (Skäl 153 i GDPR)

SAMMANFATTNING:

Fotografi av person eller av något som kan kopplas till en person är en personuppgift. I de fall där fotograferingen, still- eller rörlig bild, är att betrakta som yrkesmässigt utförd, även om fotografen vid fotograferingstillfället är i en privat situation, ska yttrandefriheten i normala fall gå före den personliga integriteten. Det innebär inte att en person som fotograferats inte har rätt att få sin personuppgift/bild raderad, men en intresseavvägning måste då göras utifrån rätten att fritt få uttrycka sig och med ett ansvar för vår gemensamma historia. Bilden är ett sätt att dokumentera vår samtid, bevara vårt kulturarv och vår historia. Därför ska yrkes-mässigt fotograferande, bearbetning och användning och licensiering av bilder ur egna, redaktionella liksom kommersiella bildarkiv undantas från GDPR, med följande två undantag:

Icke journalistisk person- och företagsfotografering:

Här ska samtycke motsvarande beskrivning i skäl 32 inhämtas av fotograf från person som ska avbildas. Samtycket ska dokumenteras i elektronisk form, skriftligt eller som ljudfil. Fotografen ska efter högst fem år radera bildfilerna om inte ett nytt samtycke ingåtts. Alternativt att samtycket är utfärdat med en given förlängning som den avbildade personen har godkänt. Person som slutar eller byter arbetsgivare ska ha rätt att få sin bild/personuppgift raderad utan onödigt dröjsmål.

I de fall som personen är avbildad för en så kallad pressbild – en bild som ofta används i en mycket vid omfattning – ska en särskild notering registreras i samtycket. Även om en sådan bild raderas så finns risk för en fortsatt spridning och användning. Detta ska den avbildade informeras om.

Vid uppdragsfotografering för företag av person för internt bruk i företaget, och där fotografen själv inte kan eller ska använda bilderna i egen verksamhet, behöver inte fotografen något samtycke av den avbildade. Det juridiska ansvaret åligger då uppdragsgivaren. 

”Samtycke bör lämnas genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne, som t.ex. genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informations-samhällets område eller genom någon annan förklaring eller något annat beteende som i

sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter. Tystnad, på förhand ikryssade rutor eller inaktivitet bör därför inte utgöra samtycke. Samtycket bör gälla all behandling som utförs för samma ändamål. Om behand-lingen tjänar flera olika syften, bör samtycke ges för samtliga syften. Om den registrerade ska lämna sitt samtycke efter en elektronisk begäran, måste denna vara tydlig och koncis och får inte onödigtvis störa användningen av den tjänst som den avser.” (Skäl 32 GDPR)

Fotografering av personer/personuppgifter för användning i marknadsföring:

Lag (1978:800) om namn och bild i reklam gäller. För bild på person/personuppgift som ska användas i marknadsföring ska ett modellavtal (model release) skrivas och undertecknas. Avtalets giltighet rekommenderas vara max fem år med en överenskommen och given förlängning om treårsperioder. Om avbildad person som ingått sådant avtal önskar bryta det med hänvisning till GDPR ska fotografen, om minst fem år har gått från fotograferings-tillfället, inte kunna ställa några ekonomiska krav på den avbildade personen. Detta gäller för bilder tagna efter den 25 maj 2018.

Samtidigt ska inte fotograf eller redaktionellt eller kommersiellt arkiv som rymmer sådan bild kunna ställas till ansvar gentemot den avbildade personen förrän tidigast två år efter uppsägningstiden och i enlighet med det som framkommer i lag 1978:800. Vid avtal som skrivs i längre period än fem år ska modellarvode alltid anges. Om sådant avtal sägs upp i förtid kan motpart ha rätt till ekonomisk kompensation. För att inte att sprida personuppgifter i onödan räcker det att fotograf/bildbyrå innehar modellavtal vid arkivbildslicensiering.

ÖVRIG BRANSCHREKOMMENDATION:

Definition av fotografering

Med fotografering menas både stillbild och rörlig bild.

Dataskyddsombud

Merparten av företagen i Sverige i branschen yrkesmässigt fotografi hanterar inte känsliga personuppgifter och behöver därför inte ha något dataskyddsombud. Vid osäkra fall ska Datainspektionen kontaktas för bedömning.

Personuppgiftsansvarig

Varje företag inom yrkesmässigt fotografi är personuppgiftsansvarig. BLF har tagit fram mall som lämpar sig som grund för kontakt med personuppgiftsansvarig i vår bransch.

Personuppgiftsbiträde

I de fall där ett personuppgiftsbiträde kan bli aktuellt, vid uppdragsfotografering för företag av person för internt bruk, kontakt med andra företag eller organisationer som hanterar personuppgifter, ska personuppgiftsbiträdesavtal upprättas av uppdragsgivaren. BLF har tagit fram en mall för personuppgiftsbiträdesavtal. 

Datalagring

Bilder på person som är tagna på uppdrag sparas i fem år av fotograf om inte kortare tid anges av fotograf, eller om en intresseavvägning motiverar längre lagring. Kunduppgifter som är kopplade till bild sparas lika länge. Kunduppgifter som inte är kopplade till en bild ska raderas senast 36 månader efter den senaste kundkontakten om kund och fotograf/bildbyrå inte avtalat om annat eller att lagringen omfattas av bokföringslagen.

Databehandling

Varje företag inom yrkesmässigt fotografi ska redovisa sin databehandling. BLF har tagit fram en mall som lämpar sig som grund för att redovisa databehandling i vår bransch. 

Samtyckeshandling

BLF har tagit fram mall som lämpar sig som grund för en samtyckeshandling i vår bransch. 

Modellavtal (model release)

BLF har tagit fram en mall som lämpar sig som grund för ett modellavtal i vår bransch. 

Bilder på fotografs hemsida

Bilder på fotografs hemsida är en del av yttrandefriheten. I de fall som en bild på person fotograferad efter den 25 maj 2018 används av fotograf på egen eller bildbyrås hemsida ska det i första vara en intresseavvägning och i andra hand samtyckesreglerat och i tredje hand reglerat genom utgivningsbevis. 

Namnangivelse av fotograf

Både fotografs och bildbyrås namn (byline) ska alltid anges vid publicering av bild. På så sätt underlättar branschen för utsatt person att nå fotograf samtidigt som den ideella rätten i upphovsrättslagen respekteras fullt ut. Fotograf har rätt att använda sig av pseudonym. Utelämnad eller felaktig byline debiteras enligt vid användningen gällande prislista. 

Fotografering av folksamling

Vid fotografering av större folksamlingar, vid events eller liknande, ska arrangören om möjligt informera deltagarna om att fotografering kan/ska ske och hur personerna kommer i kontakt med fotografen. 

Personuppgiftsincident 

Om en incident inträffar – som ett större intrång i ett bildarkiv eller ett register – ska personuppgiftsansvarige informera Datainspektionen om händelsen inom 72 timmar och informera de drabbade personerna på ett för branschen lämpligt sätt.

Kontroll av uppförandekod

Ett uppföranderåd bestående av tre jurister som representerar branschorganisationerna BLF, Svenska Fotografers Förbund (SFF) och Journalistförbundet (SJF), blir rådgivande åt Datainspektionen i frågor som rör uppförandekoden för yrkesmässigt fotografi i Sverige. Kontaktuppgift: [email protected] 

Uppföranderådet består av följande representanter: Tove Carlén (SJF), Åsa Anesäter (SFF) och Katarina Ladenfors (BLF).

Denna uppdaterade version är ännu inte godkänd av Datainspektionen. Det är därför på eget ansvar som du/ni hänvisar till och följer uppförandekoden.

Putte Salminen, verksamhetsledare 

Bildleverantörernas Förening – BLF
Hornsgatan 103, 10 tr. 117 28 Stockholm
Telefon: 08-555 963 10
Mejl: [email protected]
Hemsida: www.blf.se