Kommunerne bør undgå fotos af genkendelige personer på deres Facebook-sider, lyder rådet fra KL. KL fraråder også andre personoplysninger på kommunale Facebook-sider, og årsagen er uklarhed om Facebooks databehandlervilkår.
Det er GDPR, der spøger her. En kommunal Facebook-side gør kommunen dataansvarlig for den behandling af personoplysninger, der sker på siden, og KL finder det tvivlsomt, om Facebooks databehandlervilkår lever op til kravene til indholdet af en databehandleraftale.
Der gælder ganske vist ikke nogen krav til, hvordan en databehandleraftale skal være udformet, og Facebooks standardvilkår kunne derfor i princippet godt gøre det ud for en databehandleraftale. Ifølge KL er der imidlertid tvivl om, hvilken rolle Facebook reelt påtager sig.
Samtykke ikke nok
Skønt dataansvarlige har kommunerne reelt ikke nogen instruktionsbeføjelse, men må acceptere, hvad Facebook beslutter fx i forhold til sletning og brug af data. En databehandleraftale har ellers netop til formål at statuere det modsatte.
Ikke desto mindre 'afspejler vilkårene den reelle ansvarsfordeling mellem kommunerne og Facebook', konstaterer KL, som derfor vil tage databehandlervilkårene op med Datatilsynet og Justitsministeriet.
Samtidig anbefaler KL, at kommunerne afventer en sådan afklaring, men i stedet for at lukke kommunale Facebook-sider helt ned, kan man undgå kravet om en databehandleraftale ved at sørge for, at der ikke optræder personoplysninger på Facebook-siden.
Med til personoplysninger hører billeder af genkendelige personer, og KL gør specifikt opmærksom på, det ikke er nok, at kommunen har indhentet samtykke til behandlingen af personoplysningerne på kommunens side. KL anbefaler også at slå indbakke-/beskedfunktionen fra, så borgere ikke kan skrive til kommunen via Facebook.
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.