A Szlovák Személyes Adatvédelmi Hivatal ajánlásokat fogalmaz meg arra vonatkozóan, hogyan kell eljárni a személyes adatok személyes fényképekkel történő feldolgozása során.
Gyakran feltett kérdések a fotókkal és az audiovizuális felvételekkel kapcsolatban
Minden üzemeltető felelős annak biztosításáért, hogy a fényképek közzétételének megfelelő jogalapja legyen az Art. 6. bekezdés 1 Az egyének személyes adatok feldolgozása vonatkozásában történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet ( Általános adatvédelmi rendelet) (a továbbiakban: rendelet) (hasonlóan a személyes adatok védelméről és egyes törvények módosításáról szóló 18/2018. Sz. Törvény 13. §-ának (1) bekezdése). [1] A helyes jogalap meghatározása magában foglalja az érintett személyek jogait.
Ez a dokumentum összefoglalja a szolgáltatók lehetőségeit a fényképek közzétételének jogalapjának meghatározásában.
1. Nyilvános események és akciók
A társadalmi, sport- vagy kulturális eseményekre vonatkozó információk gyűjtése és az ilyen események dokumentálása kizárólag audiovizuális vagy vizuális felvételek útján csak akkor tekinthető személyes adatkezelésnek, ha a természetes személy azonosítható vagy azonosítható. [2] Például olyan fényképekről beszélünk, amelyek az eseményen részt vevő egyes személyek képeit rögzítik; éppen ellenkezőleg, a fényképek, amelyek nagyobb távolságból csak az esemény menetét rögzítik, de nem természetes személyek portréit, nem tekintendők személyes adatok feldolgozásának.
Fotók készítése rendezvényeken a nagyközönség számára
A promóciós célú videók fényképezésének vagy elkészítésének törvényessége alapulhat beleegyezés[3] az érintett érintettet szabadon kell megadni, konkrétnak, tájékozottnak és egyértelműnek kell lennie. A hozzájárulás megadásának feltételeit az Art. Törvény 7. §-a/14. §. 18/2018 Coll. Az érintettnek joga van bármikor visszavonni a beleegyezést, és erről a jogról a beleegyezés megadása előtt tájékoztatást kell kapnia. Különösen ezen intézet esetében az adatkezelőnek képesnek kell lennie annak bizonyítására, hogy az érintett hozzájárult a személyes adatok kezeléséhez. Ezért a legjobb, ha az érintett személy számára elkészíti a beleegyezést, hogy az üzemeltető írásban, akár papíron, akár elektronikus formában igazolja a hozzájárulás megadását, mindaddig, amíg a honlapján elektronikus nyilvántartást vezet a beleegyezés "kattintásáról". .
A Hatóság véleménye szerint az érintett személy egyértelmű megerősítő aktusa [4] akkor is elfogadható, ha két feltétel teljesül:
- A beleegyezés bizonyítható (például magára a fényképre vagy videóra rögzítve a beleegyezés szimbóluma formájában, az üzemeltető által meghatározott feltételeknek megfelelően - karkötő, a helyiség egyértelműen elkülönített részei stb.). megjegyezte, hogy mivel az érintett személy hallgatólagos beleegyezést ad; mivel a szoba fenntartott részébe belépve beleegyezését fejezi ki a feldolgozáshoz/fényképezéshez, nem bizonyítható, hogy az érintett személy szabad, konkrét, egyértelmű beleegyezést adott a fénykép elkészítéséhez annyira megbízható a kezelő számára;
- Az érintettet kellő időben és időben tájékoztatták az adatkezelés feltételeiről, beleértve a beleegyezés és a visszavonás feltételeit.
A második lehetőség az, hogy a jogalapot formában választja meg jogos érdek az arányossági teszt elvégzése után. Ezt a jogalapot különösen akkor alkalmazzák, ha objektív okokból nem lehet biztosítani az érintettek beleegyezését a fényképek előállításához és későbbi lehetséges közzétételéhez, például a résztvevők előzetes azonosításának lehetetlensége miatt, de különösen nagy, korlátlan számú résztvevő.A rendezvény feltételei. Példa erre az üzemeltető, amely a városi könyvtár, és jogos érdeke lehet például a növekvő közérdeklődés a kulturális és oktatási események iránt.
Mindkét esetben fontos a Kbt. Törvény 13. §/19. §. 18/2018 Coll. az esemény résztvevőivel kapcsolatban, különösen az érintett személy hozzájárulásának visszavonásához való jogához való hozzájárulás jogalapjának jogalapja esetén, valamint a tiltakozáshoz való jog jogos érdekének jogalapja esetén, meghatározva a módot és olyan szervezet, amelynek az ilyen kifogásokat/hozzájárulás visszavonását kézbesíteni kell.
A tájékoztatási kötelezettség teljesíthető például információs tábla vagy poszter formájában, amikor belép a rendezvény területére, célszerű tájékoztatni a résztvevőket a jegyekről, hogy a rendezvény során fényképeket készítenek. Az is lehetséges, hogy a résztvevők a képeket közzététel előtt áttekinthessék (például ideiglenes linket küldve az e-mail címükre), amelyet közzé tesznek, hogy előzetesen kifogásukat emelhessék, feltéve, hogy ez nem jelent aránytalan arányt. az üzemeltető terhe. A fotósnak megfelelő módon útmutatást kell adnia a résztvevők számára, és a lehető legmegfelelőbb egyéb olyan intézkedés, amelyet az üzemeltető megtehet annak érdekében, hogy figyelembe vegye az adatkezelésnek az érintett magánéletére gyakorolt hatását. Például javasoljuk a lefoglalni kívánt hely lefoglalását és jelölését. Egyéb kötelezettségek, például a megfelelő biztonsági intézkedések meghozatala, a személyes adatok megsemmisítése és a feldolgozás alapelveinek betartása.
Fotók készítése iskolák vagy óvodák számára szervezett rendezvényeken
Mint fentebb említettük, az adatkezelőnek minden egyes feldolgozási célhoz megfelelő jogi alapokkal kell rendelkeznie, vagyis mindig figyelembe kell venni az eset sajátos körülményeit. Ha részletesebben elemezzük a jogos érdek jogalapját, akkor a Kbt. 6. bekezdés 1 levél f) Szabályzat/13. bek. 1 levél törvény f) pontja. 18/2018 Coll. előírja, hogy az adatkezelés csak jogszerű és csak olyan mértékben, amennyire az adatkezelő vagy harmadik fél jogos érdekei érdekében szükséges, kivéve, ha ezek az érdekek felülmúlják az érintett érdekeit vagy alapvető jogait és szabadságait, amelyek az adatok védelmét igénylik személyes adatok, különösen, ha az érintett gyermek.
Különös figyelmet fordítanak a magánélet védelme, és ezáltal a személyes adatok védelme esetében is a kifejezetten gyermekeket célzó tevékenységekre; nem zárjuk ki, hogy még ebben az esetben is az üzemeltető jogos érdekre alapozhatja a feldolgozást, de ha az üzemeltető előre képes azonosítani, hogy az érintett személy gyermek lesz (például a gyermekek számára iskolai rendezvényt szervező könyvtár úgy dönt, hogy rögzítse a lefolyását fényképeken), úgy gondoljuk, hogy a feldolgozás megfelelőbb jogalapja az Art. 6. bekezdés 1 levél a) Rendeletek/13. bek. 1 levél törvény a) pontja. 18/2018 Coll.
Kiskorúak esetében a sz. 40/1964 Coll. A módosított Ptk. (A továbbiakban: Ptk.) Kifejezetten előírja, hogy ha az érintett személy nem rendelkezik teljes jogképességgel, akkor a törvényben előírt hozzájárulást törvényes képviselője adhatja meg. A fentiekből arra lehet következtetni, hogy a gyermekeket ábrázoló fényképek feldolgozásához való hozzájáruláshoz törvényes képviselőik hozzájárulása szükséges, a törvény 1. sz. 36/2005. Coll. a családról és egyes törvények módosításáról, módosítva. [5]
A jogi képviselet szükségessége sem jelenti azt, hogy egy bizonyos életkorú gyermekeket nem szabad felkérni arra, hogy fejtsék ki véleményüket az őket érintő kérdésekben. Mindig figyelembe kell venni a gyermek mentális és jogi érettségét az adatfeldolgozási gyakorlatok megértése szempontjából, valamint a gyermek technológiai érettségét, amely meghatározza, hogy mikor dönthet személyes adatairól, másodsorban pedig: a képviselők milyen mértékben jogosultak kiskorúak képviseletére; azokban az esetekben, amikor a személyes adatok esetleges nyilvánosságra hozatala a gyermek érdekeit sértené.
2. Mi az arányossági teszt jogos érdek esetén?
Annak érdekében, hogy a személyes adatok jogos érdek alapján történő kezelése jogszerű legyen, a következő kritériumoknak együttesen kell teljesülniük:
- az üzemeltető érdeklődésének valódinak kell lennie választható - az érintettektől ésszerűen elvárhatónak kell lennie (például nyilvános rendezvényeken az érintettnek ésszerűen kell várnia az esemény fényképekkel történő dokumentálását), az üzemeltetőhöz való viszonyuk alapján (pl. könyvtárlátogató esetén) olvasó és könyvtári kliens)
- az érintett személyek személyes adatainak kezelése az adatkezelő jogos érdeke érdekében szükséges a
- az üzemeltető jogos érdeke felett az érintett alapvető jogai és szabadságai nem érvényesülnek.
Javasoljuk, hogy végezzen alapos arányossági tesztet, amely alapján az adatkezelő arra a következtetésre jut, hogy a jogos érdek a feldolgozás megfelelő jogalapja.
Azt is szem előtt kell tartani, hogy egy fénykép közzétételének célja nem az, hogy indokolatlanul sértse az érintett személy személyiségének [6] és magánéletének védelméhez való jogát. Az adatkezelő elvégezhette az arányossági teszt minden lépését, és így teljesítette a személyes adatok védelméről szóló jogszabályok követelményeit, de lehetséges, hogy az érintett kifogásolja, hogy a fénykép közzététele kárt okozott számára a személyes, a családi vagy a szakmai életben ( például a csapatépítésből, amely hűtlenségért elítéli, vagy a cég igazgatójának fényképének hiteltelenné nyilvánításával alábecsült állapotban).
A személyiségvédelemhez való jog esetleges megsértése végrehajtható a polgári peres eljárásban, ahol a bíróság mint illetékes hatóság értékelné a beavatkozás mértékét a közzétett képen megjelenő személy személyiségének védelmében.
3. A gyermekek fényképei az iskolai hirdetőtáblákon és az iskolai létesítményekben
A gyermekekről készült fényképek elkészítésével és azok későbbi közzétételével kapcsolatban az iskolák és az iskolai létesítmények belső terében nincs szükség a szülők beleegyezésére. Véleményünk szerint fotókiadás esetén, például az osztály hirdetőtábláján vagy az iskola folyosóján felesleges az engedélyek megszerzése, és jogszerű alapon lehet eljárni, amely jogos érdek.
4. A fotós álláspontja
Ha az üzemeltető (például egy óvoda) fotószolgáltatásokat rendelt egy külső szervezettől - egy profi fotóstól, akkor lehetséges, hogy a kezelő nevében, azaz a személyes adatok szempontjából személyes adatokat (fényképeket) fog feldolgozni. közvetítője lesz számára.közvetítői szerződést kell kötni, amely megfelel az Art. 28 Rendeletek/törvény 34. §. 18/2018 Coll. Egyéb tevékenységekben (fotók közzététele, saját portfólió létrehozása) a fotós természetesen megtartotta független üzemeltetői pozícióját.
5. Ügynökség szerződése a modellel
Ebben az esetben a feldolgozási tevékenység jellege, vagyis a fényképek előállítása és utólagos közzététele magából a szerződésből következik. Ezért a jogalap felhasználása a Kbt. 6. bekezdés 1 levél b) Szabályzat - szerződés. Ilyen esetben az adatkezeléshez nem szükséges külön hozzájárulás, de a szerződés tartalmazhatja a Kbt. 13/14 rendelet.
6. Az alkalmazottak fényképeinek feldolgozása
- fénykép a munkavállaló személyazonosító (szolgálati) kártyáján, amelyet a munkáltató a munka megkezdése után ad ki - jogos érdek, vagy bizonyos esetekben jogi kötelezettség - Művészet. 6. bekezdés 1 levél c) Szabályzatok (pl. a közszolgálatról és egyes törvények módosításáról szóló 55/2017. sz. törvény 108. §-a, amely szerint „a köztisztviselő szolgálati igazolvánnyal igazolja magát a közszolgálat ellátása során. Szolgálati kártya, a szerviziroda készítette, tartalmaz különösen a szolgálati iroda megnevezése, a köztisztviselő neve és vezetékneve, a köztisztviselőhöz rendelt személyi szám és köztisztviselő fényképe.„).
- a munkavállaló fényképe a munkáltató belső oldalán, amely csak a munkavállalók számára érhető el - általában a munkavállalók fényképeinek a intranet, különösen, ha a cél csak az alkalmazottak közötti kommunikáció egyszerűsítése, akkor kijelentjük, hogy a megfelelő jogalap a munkavállalók beleegyezésének tűnik (megjegyzés: egy fénykép feltöltése az alkalmazottaknak beleegyezésnek tekinthető az érintett fél egyértelmű megerősítő intézkedése szempontjából). A konkrét munkavégzés vagy a munkavállaló pozíciója szempontjából jogos érdek is lehetséges lenne.
- az alkalmazott fotója megjelent az interneten vagy a közösségi hálózaton - beleegyezés
7. Fotók privát közzététele blogon vagy közösségi hálózaton
A személyes és a háztartási tevékenységek az Art. 2. bekezdés 2 betű c) A személyes adatok védelméről szóló jogszabályok hatálya alól kizárt rendeletek. A személyes adatokat (pl. Esküvőjéről készült fényképeket, profilfotókat) nyilvánosságra hozó magánszemély nem minősül olyan üzemeltetőnek, akinek kötelezettségei merülnének fel a rendelet szerinti személyes adatok feldolgozása során, de ez nem érinti a Ptk. 11-16. módosított vagy más speciális törvények (pl. a módosított Büntető Törvénykönyvről szóló 300/2005. sz. törvény).
8. Fotók közzététele a médiában - például általános újságok
Feltéve, hogy a 78. § (4) bekezdésében meghatározott feltételek Törvény 2. -a. 18/2018 Coll. (és így az önkormányzati újságok be vannak jegyezve a Szlovák Köztársaság Kulturális Minisztériumában, és a bennük lévő személyes adatok feldolgozása szükséges a nyilvánosság tömegtájékoztatásának szükségességéhez) az önkormányzat fényképeket adhat ki az önkormányzati újságok beleegyezése nélkül. az érintett személyek. Ilyen esetben, feltéve, hogy a fenti feltételek teljesülnek, úgy tűnik, hogy az üzemeltető az önkormányzat közérdekének megfelelően feldolgozhatja ezeket a fényképeket a megjelölt módon.
Összefoglalva, a korábbi jogszabályokkal összehasonlítva a rendelet (51) preambulumbekezdésével összhangban a fényképek feldolgozását nem kell szisztematikusan a személyes adatok meghatározott kategóriáinak feldolgozásának tekinteni.
Lábjegyzetek:
[2] Az Art. 4. bekezdés 1 Rendeletek (hasonlóan a 18/2018. Sz. Törvény 2. §-ához) a személyes adatok bármilyen információt tartalmaznak-e azonosított vagy azonosítható természetes személyről; azonosítható természetes személy az a személy, akit közvetlenül vagy közvetve lehet azonosítani, különösen egy azonosítóra hivatkozva, például név, azonosító szám, helyadatok, online azonosító, vagy a fizikai, fiziológiai, genetikai jellemzők egy vagy több elemére hivatkozva., szellemi, gazdasági, kulturális vagy társadalmi identitása.
[3] Közelebb ehhez a jogalaphoz - a munkacsoport 29. iránymutatása a rendelet szerinti beleegyezésről. Elérhető a következő címen is: https://dataprotection.gov.sk/uoou/sites/default/files/usmernenia_k_suhlasu.pdf.
[4] Az Art. 4. bekezdés A rendelet 11. cikke "az érintett hozzájárulása": az érintett akaratának bármely szabadon adott, konkrét, tájékozott és egyértelmű kifejezése, amellyel nyilatkozat vagy egyértelmű megerősítő aktus formájában beleegyezik a személyes adatok feldolgozásába. rá vonatkozó adatok.
[5] Iskolai rendezvények esetén lehetőség van arra, hogy az iskola külön engedélyt szerezzen az üzemeltető törvényes képviselőjétől, például a könyvtártól, a gyermekek fotózása céljából egy könyvtárbeli rendezvényen. Ebből a célból az iskola közvetítőként léphet fel.