En digital bild på en person är inte per automatik en känslig personuppgift. Den digitala bilden utgör en känslig personuppgift först om bilden avslöjar en persons politiska åsikter, sexuella läggning, religiösa eller filosofiska övertygelse, medlemskap i fackförening eller på ett stötande vis avslöjar en persons ras eller etniska ursprung. En digital bild på en anställd är därmed normalt sett inte en känslig personuppgift, men kom ihåg att du fortfarande måste informera dina anställda om att du har publicerat bilderna och varför.

En digital bild kan också vara en känslig personuppgift om särskild teknik automatiskt kan identifiera en viss person utifrån bilden, exempelvis genom ansiktsigenkänningsteknik. Vid användning av sådan teknik gäller särskilda regler i GDPR om biometrisk data.