Datatilsynet har afsluttet sit tilsyn med skolefotoudbyderes behandling af personoplysninger. Tilsynene havde fokus på ansvars- og rollefordelingen mellem skolefotoudbyderen og skolerne, særligt i forhold til sikring af de registreredes rettigheder, og udbydernes opbevaring og sletning af oplysninger.
Formål og overordnede observationer
Formålet med tilsynene var at kortlægge og opnå viden om skolefotoudbyderes behandlingsaktiviteter og deres iagttagelse af de registreredes rettigheder.
Det gennemgåede materiale viser generelt, at skolefotoudbyderne har godt styr på reglerne.
Opbevaringsperioder og opfølgning
Datatilsynet fandt i forhold til én af skolefotoudbyderne anledning til at anmode udbyderen om at tilpasse sin opbevaringsperiode. Dette skyldes, at der ikke forelå et egentligt forretningsmæssigt behov for genbestillinger, som kunne begrunde, at skolefotografier blev opbevaret i op til ti år efter fotograferingstidspunktet. Udbyderen har efterfølgende oplyst, at opbevaringsperioden vil blive nedsat til tre år.
Tilsynene er en del af Datatilsynets planlagte tilsynsaktiviteter og har omfattet skolefotoudbyderne Eftertid A/S, Modul Foto ApS, Frandsen Fotografi ApS, Rosenfeldt Fotografi ApS og Aalborg Skolefoto.
Datatilsynet har samlet sine generelle observationer og bemærkninger til skolefotoudbyderne i et afsluttende brev.
Læs brevet her.
Vil du vide mere?
Læs Datatilsynets vejledende tekst om rollefordelingen, når private er leverandører til det offentlige her.
Du kan også læse Datatilsynets tjekliste til skoler, når det handler om billeder og video.
Hvis du vil vide mere om de registreredes rettigheder, kan Datatilsynets vejledning læses her.