GDPR
Från och med 25 maj 2018 gäller den nya dataskyddsförordningen (GDPR) inom hela EU, den ersätter tidigare Personuppgiftslagen (PUL). Olofsfors bruksmuseum följer denna förordning:
Stiftelsen Olofsfors bruksmuseum måste följa GDPR vid hantering av personuppgifter, vilket bland annat innebär att ha tydliga rutiner för hur uppgifter som namn, kontaktuppgifter och bilder samlas in, lagras och raderas. Museer bör inhämta samtycke vid fotografering, när närbilder på besökare eller personal ska användas kommersiellt, och följa principerna om att bara samla in nödvändig data och begränsa lagringstiden. Vid större publika arrangemang där en större mängd människor fotograferas behövs ej samtycke vid kommersiellt bruk av bilder.
Specifika åtgärder för museer
• Samtycke: Om museet fotograferar närbilder av besökare eller anställda, särskilt barn, behöver ett samtycke inhämtas om bilderna ska användas för marknadsföring eller liknande.
• Datasäkerhet: Personuppgifter som hanteras i e-post eller andra system ska gallras så snart de inte längre behövs.
• Lagring: Spara inte personuppgifter längre än nödvändigt. Ha tydliga rutiner för hur och när uppgifter ska raderas.
• Dataminimering: Samla endast in de personuppgifter som är absolut nödvändiga för det aktuella ändamålet.
Dina rättigheter
Förordningen innebär bland annat följande rättigheter:
– Du har rätt att få utdrag av dina personuppgifter samt annan data vi har lagrad om dig, t.ex. fotografier
– Du har rätt att bli raderad ur våra system
– Du har rätt att få korrigering av uppgifter
– Du har rätt att återkalla samtycke i den mån samtycke används
Har du frågor, vill begära utdrag, korrigering eller radering, kontakta oss på bruket@olofsforsbruk.nu.