Oficiul slovac pentru protecția datelor cu caracter personal vine cu recomandări cu privire la modul de procedare la prelucrarea datelor cu caracter personal sub formă de fotografii ale persoanelor.

datelor caracter

Întrebări frecvente despre fotografii și înregistrări audiovizuale

Fiecare operator este responsabil pentru asigurarea faptului că publicarea fotografiilor are un temei juridic adecvat în temeiul art. 6 alin. 1 Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul”) (în mod similar § 13 paragraful 1 din Legea nr. 18/2018 Col. Privind protecția datelor cu caracter personal și cu modificări la anumite acte). [1] Determinarea temeiului juridic corect implică drepturile persoanelor în cauză.

Acest document rezumă opțiunile pentru operatori în stabilirea bazelor legale pentru publicarea fotografiilor.

1. Evenimente și acțiuni publice

Colectarea informațiilor despre evenimente sociale, sportive sau culturale și documentarea acestor evenimente numai prin înregistrări audiovizuale sau vizuale se consideră prelucrarea datelor cu caracter personal, cu condiția ca persoana fizică să fie identificată sau identificabilă. [2] Vorbim, de exemplu, despre fotografii care surprind imagini ale unor persoane individuale care participă la un eveniment; dimpotrivă, fotografiile care de la o distanță mai mare surprind doar cursul evenimentului, dar nu portrete ale persoanelor fizice, nu sunt considerate drept prelucrarea datelor cu caracter personal.

Realizarea de fotografii la evenimente pentru publicul larg

Legalitatea fotografierii sau realizării videoclipurilor în scopuri promoționale se poate baza pe consimţământ[3] persoana vizată cu prelucrarea datelor cu caracter personal, care trebuie acordată în mod liber și trebuie să fie specifică, informată și fără ambiguități. Condițiile pentru acordarea consimțământului sunt specificate în continuare în art. 7 din Regulament/§ 14 din Legea nr. 18/2018 Coll. Persoana în cauză are dreptul de a retrage consimțământul în orice moment și trebuie să fie informată cu privire la acest drept înainte de acordarea consimțământului. În cazul acestui institut, în special, operatorul trebuie să poată dovedi că persoana vizată a consimțit la prelucrarea datelor cu caracter personal. Prin urmare, este mai bine să pregătiți consimțământul pentru persoana în cauză, astfel încât operatorul să aibă dovada acordării sale în scris, fie pe suport de hârtie, fie în format electronic, atâta timp cât păstrează o înregistrare electronică a „clicului” consimțământului pe site-ul său web. .

În opinia autorității, un act de confirmare clar al persoanei în cauză [4] este, de asemenea, acceptabil dacă sunt îndeplinite două condiții:

  • Consimțământul este demonstrabil (de exemplu, înregistrat pe fotografia în sine sau pe video sub forma unui simbol al consimțământului în conformitate cu condițiile specificate de operator - brățară, părți clar separate ale camerei etc.) Cu toate acestea, ar trebui să fie a menționat că, întrucât consimțământul implicit este dat de persoana în cauză; prin introducerea părții rezervate a camerei exprimă consimțământul pentru procesare/fotografie, dovada faptului că persoana în cauză a dat un consimțământ gratuit, specific, neechivoc pentru realizarea unei fotografii nu este atât de fiabil pentru operator;
  • Persoana vizată a fost informată în mod corespunzător și în timp util cu privire la condițiile de prelucrare, inclusiv condițiile de consimțământ și retragere.

A doua opțiune este de a alege baza legală în formular interes legitim după efectuarea testului de proporționalitate. Acest temei juridic este utilizat în special în cazul în care, din motive obiective, nu este posibil să se asigure consimțământul persoanelor în cauză pentru producerea și ulterior posibila publicare a fotografiilor, de exemplu din cauza imposibilității de a identifica participanții în prealabil, dar în special un număr mare, nelimitat de participanți.condițiile evenimentului. Un exemplu este operatorul, care este biblioteca orașului, iar interesul său legitim poate fi, de exemplu, creșterea interesului public pentru evenimente culturale și educaționale.

În ambele cazuri, este important să îndepliniți obligația de informare prevăzută la art. 13 din Regulament/§ 19 din Legea nr. 18/2018 Coll. în legătură cu participanții la eveniment, în special în cazul unui temei legal pentru consimțământul privind dreptul persoanei în cauză de a retrage consimțământul și în cazul unui temei juridic de interes legitim în dreptul de a obiecta, specificând modalitatea și entitatea căreia urmează să i se transmită astfel de obiecții/retragerea consimțământului.

Obligația de informare poate fi îndeplinită, de exemplu, sub forma unui panou de informații sau a unui afiș la intrarea în zona evenimentului, este oportun să informați participanții despre bilete că fotografiile vor fi făcute în timpul evenimentului. De asemenea, este posibil ca participanții să revizuiască imaginile înainte de publicare (de exemplu, prin trimiterea unui link temporar la adresele lor de e-mail), care vor fi publicate astfel încât să își poată ridica obiecțiile în avans, cu condiția ca acest lucru să nu impună o măsură disproporționată. sarcina operatorului. Fotograful ar trebui, de asemenea, să ghideze participanții într-un mod adecvat, iar alte măsuri variate pe care operatorul le poate lua pentru a lua în considerare impactul prelucrării asupra confidențialității persoanei vizate sunt cât mai adecvate posibil. De exemplu, vă recomandăm să alocați și să marcați spațiul rezervat care va fi scanat. Alte obligații, cum ar fi necesitatea de a lua măsuri de securitate adecvate, distrugerea datelor cu caracter personal și respectarea principiilor de bază ale prelucrării, sunt menținute.

Realizarea fotografiilor la evenimente organizate pentru școli sau preșcolare

După cum sa menționat mai sus, operatorul trebuie să aibă o bază legală adecvată pentru fiecare scop de prelucrare, adică circumstanțele specifice ale cazului trebuie să fie întotdeauna luate în considerare. Dacă analizăm mai detaliat temeiul juridic al interesului legitim, art. 6 alin. 1 scrisoare f) Reglementări/§ 13 alin. 1 scrisoare f) din Legea nr. 18/2018 Coll. prevede că prelucrarea este legală și numai în măsura în care este necesară în scopul intereselor legitime urmărite de operator sau de o terță parte, cu excepția cazului în care aceste interese depășesc interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecție a date personale, mai ales dacă persoana în cauză este un copil.

O atenție specială este acordată, în cazul protecției vieții private, și astfel și a protecției datelor cu caracter personal, activităților special destinate copiilor; nu excludem că chiar și în acest caz operatorul poate baza procesarea pe un interes legitim, dar dacă operatorul poate identifica în prealabil că persoanele în cauză vor fi copii (de exemplu, biblioteca care organizează un eveniment școlar pentru copii decide să înregistrăm cursul în fotografii), credem că baza legală mai adecvată pentru prelucrare va fi consimțământul în temeiul art. 6 alin. 1 scrisoare a) Reglementări/§ 13 alin. 1 scrisoare a) din Legea nr. 18/2018 Coll.

În cazul minorilor, Legea nr. 40/1964 Coll. Codul civil, astfel cum a fost modificat (denumit în continuare „Codul civil”), prevede în mod expres că, dacă persoana în cauză nu are capacitatea juridică deplină, consimțământul cerut de lege poate fi dat de reprezentantul său legal. Din cele de mai sus se poate concluziona că consimțământul pentru prelucrarea fotografiilor care înfățișează copii necesită acordul acordat de reprezentanții lor legali, astfel cum sunt definiți prin Legea nr. 36/2005 Col. privind familia și modificările aduse anumitor acte, astfel cum a fost modificat. [5]

Nici necesitatea reprezentării legale nu înseamnă că copiilor de la o anumită vârstă nu li se va cere să-și exprime opiniile cu privire la problemele care îi preocupă. Este întotdeauna necesar să se ia în considerare nivelul de maturitate mentală și legală al copilului în ceea ce privește înțelegerea practicilor de prelucrare a datelor, precum și maturitatea tehnologică a copilului, care determină când poate decide asupra datelor sale personale și, în al doilea rând, măsura în care reprezentanții au dreptul să reprezinte minorii; în cazurile în care posibila divulgare a datelor cu caracter personal ar dăuna interesului superior al copilului.

2. Care este testul de proporționalitate în cazul unui interes legitim?

Pentru ca prelucrarea datelor cu caracter personal pe baza unui interes legitim să fie legală, trebuie îndeplinite cumulativ următoarele criterii:

  • interesul urmărit de operator trebuie să fie autentic eligibil - trebuie să existe o așteptare rezonabilă a persoanelor în cauză (de exemplu, la evenimente publice, persoana în cauză trebuie să se aștepte în mod rezonabil ca evenimentul să fie documentat în fotografii), pe baza relației lor cu operatorul (de exemplu, în cazul unui vizitator de bibliotecă este un cititor și un client de bibliotecă)
  • prelucrarea datelor cu caracter personal ale persoanelor în cauză în scopul interesului legitim al operatorului este necesar A
  • asupra interesului legitim al operatorului drepturile și libertățile fundamentale ale persoanei vizate nu prevalează.

Vă recomandăm să se efectueze un test de proporționalitate aprofundat, pe baza căruia operatorul concluzionează că interesul legitim este un temei juridic adecvat pentru prelucrare.

De asemenea, trebuie avut în vedere faptul că publicarea unei fotografii nu are drept scop încălcarea nejustificată a dreptului la protecția personalității [6] și a vieții private a persoanei în cauză. Este posibil ca operatorul să fi parcurs toți pașii testului de proporționalitate și să îndeplinească astfel cerințele legislației privind protecția datelor cu caracter personal, dar este posibil ca persoana vizată să obiecteze că publicarea fotografiei i-a cauzat prejudicii în viața personală, familială sau profesională ( de exemplu din teambuilding, care îl condamnă pentru infidelitate sau discreditarea unei fotografii a directorului companiei într-o stare subestimată).

O posibilă încălcare a drepturilor la protecția personalității este aplicabilă în procedurile civile, în care instanța, în calitate de autoritate competentă, ar evalua gradul de interferență cu protecția personalității persoanei care apare pe imaginea publicată.

3. Fotografii ale copiilor pe avizierele școlii și facilitățile școlii

În legătură cu pregătirea fotografiilor copiilor și publicarea ulterioară a acestora în interiorul școlilor și facilităților școlare, nu este necesar să se obțină acordul părinților. Suntem de părere că, în cazul publicării fotografiilor, de exemplu pe avizierul clasei sau pe coridorul școlii, obținerea consimțământurilor este de prisos și este posibil să se procedeze pe o bază legală care este un interes legitim.

4. Poziția fotografului

Dacă operatorul (de exemplu, o grădiniță) a comandat servicii de fotografie de la o entitate externă - un fotograf profesionist, este posibil ca acesta să proceseze date personale (fotografii) în numele operatorului, adică din punctul de vedere al datelor personale protecție va fi un intermediar, este necesar să se încheie un contract intermediar care să îndeplinească cerințele art. 28 Regulamente/§ 34 din Legea nr. 18/2018 Coll. În alte activități (publicarea fotografiilor, crearea propriului portofoliu), fotograful și-a menținut, desigur, poziția de operator independent.

5. Contractul agenției cu modelul

În acest caz, natura activității de prelucrare, adică producția și publicarea ulterioară a fotografiilor, rezultă din contractul însuși. Prin urmare, utilizarea bazei legale în temeiul art. 6 alin. 1 scrisoare b) Reglementări - contract. Într-un astfel de caz, nu ar fi necesar un consimțământ specific pentru prelucrare, dar contractul poate include elemente ale obligației de informare în conformitate cu art. 13/14 Regulamente.

6. Prelucrarea fotografiilor angajaților

  • fotografie pe cardul de identificare (serviciu) al angajatului, pe care angajatorul îl emite la începerea muncii - un interes legitim sau, în unele cazuri obligatie legala - Art. 6 alin. 1 scrisoare c) Reglementări (de ex. § 108 din Legea nr. 55/2017 Col. privind funcția publică și modificările anumitor acte, conform cărora „un funcționar public se dovedește cu un card de serviciu atunci când îndeplinește funcția publică. Card de serviciu, pregătit de biroul de service, conține în special desemnarea biroului de servicii, numele și prenumele funcționarului public, numărul personal atribuit funcționarului public și fotografia unui funcționar public.„).
  • o fotografie a angajatului pe pagina internă a angajatorului accesibilă doar angajaților înșiși - în general în legătură cu publicarea fotografiilor angajaților pe intranet, mai ales dacă scopul este doar de a simplifica comunicarea între angajați, afirmăm că baza legală adecvată pare a fi consimțământul angajaților (notă: încărcarea unei fotografii către angajați poate fi considerată consimțământ în ceea ce privește acțiunea de confirmare neechivocă a persoanei în cauză). Din punctul de vedere al activității sau poziției specifice a angajatului, ar fi posibil și un interes legitim.
  • fotografie a angajatului publicată pe pe Internet sau pe o rețea socială - consimţământ

7. Postarea privată a fotografiilor pe un blog sau o rețea socială

Activitățile personale și domestice sunt în contextul art. 2 alin. 2 scrisori c) Reglementări excluse din domeniul de aplicare al legislației privind protecția datelor cu caracter personal. O persoană privată care dezvăluie date cu caracter personal (de exemplu, fotografii de la nunta sa, fotografii de profil) nu este considerată un operator care și-ar asuma obligații atunci când prelucrează date cu caracter personal în temeiul regulamentului, dar acest lucru nu afectează dispozițiile articolelor 11-16 din Codul civil modificate sau alte acte speciale (de ex. Legea nr. 300/2005 col., Cod penal modificat).

8. Publicarea fotografiilor în mass-media - de exemplu, ziare generale

Cu condiția ca condițiile prevăzute la § 78 alin. 2 din Legea nr. 18/2018 Coll. (și, prin urmare, ziarele municipale sunt înregistrate la Ministerul Culturii din Republica Slovacă și prelucrarea datelor cu caracter personal în acestea este necesară pentru a informa publicul prin mass-media) municipalitatea poate publica fotografii în ziarele municipale fără acordul persoanele în cauză. Într-un astfel de caz, cu condiția îndeplinirii condițiilor de mai sus, se pare că operatorul poate, pe baza interesului public al municipalității, să prelucreze aceste fotografii în modul indicat.

În concluzie, în comparație cu legislația anterioară, în conformitate cu considerentul 51 din regulament, prelucrarea fotografiilor nu ar trebui considerată în mod sistematic ca procesarea unor categorii specifice de date cu caracter personal.

Note de subsol:

[2] Conform art. 4 alin. 1 Reglementări (în mod similar § 2 din Legea nr. 18/2018 col.) Sunt date cu caracter personal orice informație referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de localizare, identificatorul online sau prin referire la unul sau mai multe elemente specifice fizice, fiziologice, genetice, mentală, identitatea economică, culturală sau socială a acelei persoane fizice.

[3] Mai aproape de acest temei juridic - Ghidul Grupului de lucru WP 29 privind consimțământul în temeiul regulamentului. De asemenea, disponibil la: https://dataprotection.gov.sk/uoou/sites/default/files/usmernenia_k_suhlasu.pdf.

[4] Conform art. 4 alin. 11 din Regulament „consimțământul persoanei vizate” înseamnă orice exprimare liberă, specifică, informată și fără echivoc a voinței persoanei vizate prin care consimte, sub forma unei declarații sau a unui act de confirmare neechivoc, prelucrării datelor personale date despre el.

[5] În cazul evenimentelor școlare, este posibil ca școala să obțină consimțământul specific de la reprezentantul legal pentru operator, cum ar fi biblioteca, în scopul fotografierii copiilor la un eveniment din bibliotecă. În acest scop, școala ar putea acționa ca intermediar.