Ett företag eller en myndighet som har en sida på Facebook, eller driver en blogg, är skyldiga att se till att det inte publiceras kränkande personuppgifter, oavsett vem som publicerar dem.
Det konstaterar Datainspektionen, som efter en granskning kommit fram till att en närvaro i sociala medier också medför ett så kallat personuppgiftsansvar.
Det innebär att de enligt personuppgiftslagen kan bli skadeståndsskyldiga, inte bara för vad de själva publicerar, utan också för vad andra skriver på till exempel organisationens Facebooksida eller i bloggens kommentarsfält.
– Så fort man får kännedom om att någon skrivit en kränkande kommentar ska man gå in och ta bort den. Men även om företaget eller myndigheten är ansvarig för vad som skrivs på sidan, så är den som skriver också fortfarande ansvarig, säger Ulrika Andersson, jurist på Datainspektionen.
Finns det inte en risk att myndigheter och företag avskräcks från att använda sociala medier nu?
– Det är inte alls vårt syfte. Men det är viktigt att man tänker till varför man ska ha till exempel en Facebooksida, att man vet konsekvenserna och skapar tydliga rutiner för hur sidan ska skötas.
Inom Malmö stad använder flera förvaltningar och enheter sociala medier för att kommunicera. En specialtillsatt grupp arbetar just nu med att ta fram riktlinjer för närvaron på till exempel Facebook. Vilka konsekvenser Datainspektionens slutsatser kan få är oklart.
– Det kan komplicera till det hela. Vi ska titta på det tillsammans med våra jurister och se hur vi ska ta ställning till det, säger Gunilla Konradsson Mortin, Malmö stads kommunikationsdirektör.
Hur ser er policy ut i nuläget?
– Vi följer SKL:s (Sveriges kommuner och landsting) rekommendationer. Någon gång under hösten hoppas vi kunna ha egna riktlinjer på plats.
På SKL har man ännu inte tagit ställning till Datainspektionens granskning.
– Vi får avvakta med kommentarer. Men det gäller att man tänker på att inläggen kan betraktas som allmän handling, även om de inte finns på papper. Då kan man inte bara radera dem hur som helst, säger Germund Persson, tillförordnad chefsjurist på SKL.