GDPR

Dataskyddsförordningen, kort GDPR, är den förordning som gäller direkt i hela Europeiska unionen och som fastställer när företag får behandla personuppgifter och vilka rättigheter de berörda personerna har. Den gäller för agenturer och produktioner liksom för plattformar som riktar sig till människor i EU.

Vilka av dina uppgifter som berörs

Vid en ansökan och en inspelning samlas fler uppgifter in än man först kan tro: fullständigt namn, adress, födelsedatum, bankuppgifter, skatteuppgifter, en kopia av ID-handlingen, ansökningsbilder, testresultat och naturligtvis själva inspelningarna. Foton och videor av en identifierbar person är personuppgifter.

Vissa av dem tillhör de särskilt skyddade kategorierna enligt GDPR. Till dessa hör hälsouppgifter, såsom resultatet av en STI-panel, samt uppgifter om sexlivet. För behandlingen av dem gäller strängare krav, i praktiken oftast ett uttryckligt samtycke.

Hur seriösa agenturer och produktioner hanterar detta

GDPR kräver att uppgifter endast samlas in för ett bestämt ändamål, inte sparas längre än nödvändigt och skyddas mot obehörig åtkomst. När det gäller kopian av ID-handlingen för ålderskontroll innebär det att den används för att dokumentera myndigheten. Den hör inte hemma i en öppen e-postdistributionslista och inte heller hos försäljningspartner som inte behöver den.

En produktion måste kunna kontrollera ett testresultat. Det innebär inte att resultatet måste sparas permanent eller vidarebefordras till andra produktioner. En tydlig upplysning om vem som sparar vilka uppgifter och hur länge hör till ett ordnat förfarande.

Dina rättigheter som berörd person

• Information: Du kan fråga vilka uppgifter om dig som är sparade, varför de sparas och till vem de har lämnats ut.
• Rättelse: Felaktiga uppgifter måste korrigeras.
• Radering: Uppgifter som inte längre behövs eller som behandlas utan rättslig grund ska raderas.
• Återkallelse: Ett samtycke enligt dataskyddslagstiftningen kan återkallas för framtiden.
• Klagomål: Vid överträdelser kan du vända dig till den ansvariga dataskyddsmyndigheten.

Var dataskyddet har sina gränser

Förordningen är inget verktyg för att i efterhand häva ett avtal. Om publiceringen grundar sig på ett giltigt avtal där du har gett produktionen rättigheter, behandlar den inte inspelningarna utan rättslig grund. Ett återkallande avslutar då inte automatiskt den avtalade användningen. Hur samtyckesförklaringen och avtalet förhåller sig till varandra i det enskilda fallet är juridiskt krävande och kan inte besvaras generellt.

Gentemot leverantörer utanför EU är det dessutom besvärligt att göra rättigheterna gällande, även om GDPR i princip också kan gälla för dem.

Tre saker du konkret kan göra

Fråga före det första mötet hur kopian av ID-handlingen och testresultaten sparas och vem som har åtkomst. För en egen lista över vem du har skickat vilka dokument till. Och använd din rätt till information om du inte vet vad som finns sparat om dig. Vad som fortfarande är möjligt efter en inspelning beskrivs i artikeln Radering och återkallelse efter inspelningen. För bedömningen av ett konkret fall krävs juridisk rådgivning; detta inlägg ger endast en översikt.