Словашката служба за защита на личните данни предлага препоръки как да се процедира при обработката на лични данни под формата на снимки на лица.
Често задавани въпроси за снимки и аудиовизуални записи
Всеки оператор е отговорен да гарантира, че публикуването на снимки има подходящо правно основание съгласно чл. 6 ал. 1 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО ( Общ регламент за защита на данните) (оттук нататък „Регламент“) (по същия начин § 13, параграф 1 от Закон № 18/2018 Coll. Относно защитата на личните данни и относно измененията в някои закони). [1] Определянето на правилното правно основание предполага правата на засегнатите лица.
Този документ обобщава възможностите за операторите при определяне на правната основа за публикуване на снимки.
1. Публични събития и действия
Събирането на информация за социални, спортни или културни събития и документирането на такива събития само чрез аудиовизуални или визуални записи се счита за обработка на лични данни, при условие че физическото лице е идентифицирано или идентифицирано. [2] Говорим например за снимки, които заснемат изображения на отделни лица, които участват в събитие; напротив, снимки, които от по-голямо разстояние заснемат само хода на събитието, но не и портрети на физически лица, не се считат за обработка на лични данни.
Правене на снимки на събития за широката публика
Законността на фотографирането или правенето на видеоклипове с промоционални цели може да се основава на съгласие[3] субектът на данни с обработка на лични данни, който трябва да бъде предоставен свободно и трябва да бъде конкретен, информиран и недвусмислен. Условията за предоставяне на съгласие са посочени допълнително в чл. 7 от Регламента/§ 14 от Закон №. 18/2018 Coll. Заинтересованото лице има право да оттегли съгласието си по всяко време и трябва да бъде информирано за това право преди даване на съгласие. По-специално в случая с този институт, администраторът трябва да може да докаже, че субектът на данните е дал съгласие за обработката на лични данни. Поради това е най-добре да се подготви съгласието за съответното лице, така че операторът да има писмено доказателство за предоставянето му, на хартиен или електронен носител, стига да води електронен запис на „щракването“ на съгласието на уебсайта си. .
По мнението на Органа недвусмислен потвърдителен акт на засегнатото лице [4] също е приемлив, ако са изпълнени две условия:
- Съгласието е доказуемо (например, записано на самата снимка или на видео под формата на символ на съгласие в съответствие с условията, посочени от оператора - гривна, ясно отделени части от стаята и т.н.) Въпреки това, трябва да бъде отбелязва, че тъй като подразбиращото се съгласие се дава от лицето чрез влизане в запазената част на стаята, изразява съгласие за обработката/фотографията, доказателството, че заинтересованото лице е дало безплатно, конкретно, недвусмислено съгласие за правенето на снимка, не е толкова надеждно за оператора;
- Субектът на данните е надлежно и своевременно информиран за условията за обработка, включително условията за съгласие и оттегляне.
Вторият вариант е да изберете правното основание във формата легитимен интерес след извършване на теста за пропорционалност. Това правно основание се използва по-специално, когато по обективни причини не е възможно да се осигурят съгласията на заинтересованите лица за производството и последващото възможно публикуване на снимки, например поради невъзможността за предварително идентифициране на участниците, но по-специално голям, неограничен брой участници.условия на събитието. Пример за това е операторът, който е градската библиотека, и законният му интерес може да бъде, например, увеличаване на обществения интерес към културни и образователни събития.
И в двата случая е важно да се изпълни задължението за информация по чл. 13 от Регламента/§ 19 от Закон №. 18/2018 Coll. по отношение на участниците в събитието, по-специално в случай на правно основание за съгласие за правото на съответното лице да оттегли съгласието и в случай на правно основание на легитимен интерес от правото на възражение, като се посочи начин и субект.
Информационното задължение може да бъде изпълнено, например, под формата на информационно табло или плакат при влизане в зоната на събитието, подходящо е да информирате участниците за билети, че ще бъдат направени снимки по време на събитието. Възможно е също така участниците да прегледат изображенията преди публикуването (например чрез изпращане на временна връзка към своите имейл адреси), които да бъдат публикувани, за да могат да повдигнат своите възражения предварително, при условие че това не налага непропорционално тежест за оператора. Фотографът също трябва да насочва участниците по подходящ начин, а други различни мерки, които операторът може да предприеме, за да разгледа въздействието на обработката върху поверителността на субекта на данните, са възможно най-подходящи. Например препоръчваме да разпределите и маркирате запазеното пространство, което ще бъде сканирано. Други задължения, като необходимостта от предприемане на подходящи мерки за сигурност, унищожаването на лични данни и спазването на основните принципи на обработка, се запазват.
Правене на снимки на събития, организирани за училища или предучилищни училища
Както беше посочено по-горе, администраторът трябва да има подходящо правно основание за всяка цел на обработката, т.е. специфичните обстоятелства на случая трябва винаги да се вземат предвид. Ако анализираме по-подробно правната основа на законния интерес, чл. 6 ал. 1 буква е) Правилник/§ 13, ал. 1 буква е) от Закон № 18/2018 Coll. предвижда, че обработването е законно само ако и само доколкото е необходимо за целите на законните интереси, преследвани от администратора или трета страна, освен когато тези интереси надвишават интересите или основните права и свободи на субекта на данните, които изискват защита на лични данни, особено ако засегнатото лице е дете.
Специално внимание се обръща в случай на защита на неприкосновеността на личния живот, а оттам и на лични данни, на дейности, специално насочени към деца; не изключваме, че дори в този случай операторът може да основава обработката на легитимен интерес, но ако операторът може предварително да определи, че засегнатите лица ще бъдат деца (например библиотеката, организираща училищно събитие за деца, решава да запишете курса му в снимки), ние вярваме, че по-подходящото правно основание за обработка ще бъде съгласието по чл. 6 ал. 1 буква а) Правилник/§ 13, ал. 1 буква а) от Закон № 18/2018 Coll.
В случай на непълнолетни, Закон №. 40/1964 Coll. Гражданският кодекс, изменен (наричан по-долу „Гражданският кодекс“), изрично предвижда, че ако заинтересованото лице няма пълна правоспособност, съгласието, изисквано от закона, може да даде неговият законен представител. От гореизложеното може да се заключи, че съгласието за обработка на снимки, изобразяващи деца, изисква съгласието, дадено от техните законни представители, както е определено в Закон №. 36/2005 Coll. относно семейството и за измененията на някои закони, изменени. [5]
Необходимостта от законно представителство също не означава, че децата от определена възраст не трябва да се искат да изразяват своите виждания по въпроси, които ги засягат. Винаги е необходимо да се вземе предвид нивото на психическа и правна зрялост на детето по отношение на разбирането на практиките за обработка на данни, както и технологичната зрялост на детето, което определя кога то може да вземе решение за своите лични данни и, второ, степента, до която представителите имат право да представляват непълнолетни; в случаите, когато евентуалното разкриване на лични данни би навредило на най-добрия интерес на детето.
2. Какъв е тестът за пропорционалност в случай на легитимен интерес?
За да бъде законно обработването на лични данни въз основа на законен интерес, трябва да бъдат изпълнени кумулативно следните критерии:
- интересът, преследван от оператора, трябва да бъде истински допустими - трябва да има разумни очаквания от засегнатите лица (например на публични събития заинтересованото лице трябва разумно да очаква, че събитието ще бъде документирано в снимки) въз основа на връзката им с оператора (например в случай на посетител на библиотека това е четец и клиент на библиотека)
- обработването на личните данни на засегнатите лица за целите на законния интерес на администратора е необходимо а
- над законния интерес на оператора основните права и свободи на субекта на данните не надделяват.
Препоръчваме да се извърши задълбочен тест за пропорционалност, въз основа на който администраторът да заключи, че законният интерес е подходящо правно основание за обработката.
Трябва също да се има предвид, че публикуването на снимка няма за цел да наруши неправомерно правото на защита на личността [6] и личния живот на съответното лице. Администраторът може да е изпълнил всички стъпки от теста за пропорционалност и по този начин да отговаря на изискванията на законодателството за защита на личните данни, но е възможно субектът на данни да възрази, че публикуването на снимката му е причинило вреда в личния, семейния или професионалния живот ( например от тиймбилдинг, който го осъжда за изневяра, или дискредитиране на снимка на директора на компанията в подценено състояние).
Възможно нарушение на правата за защита на личността е приложимо в гражданското производство, където съдът, като компетентен орган, ще прецени степента на намеса в защитата на личността на лицето, което се появява на публикуваното изображение.
3. Снимки на деца на училищни табла и училищни съоръжения
Във връзка с подготовката на снимки на деца и последващото им публикуване в интериора на училищата и училищните съоръжения не е необходимо да се получава съгласието на родителите. Ние сме на мнение, че в случай на публикуване на снимки, например на таблото за обяви на класа или в коридора на училището, получаването на съгласие е излишно и е възможно да се продължи на правно основание, което е легитимен интерес.
4. Позицията на фотографа
Ако операторът (например детска градина) е поръчал услуги за фотография от външен субект - професионален фотограф, възможно е той да обработва лични данни (снимки) от името на оператора, т.е. от гледна точка на личните данни защита той ще бъде посредник за него.необходимо е да се сключи посреднически договор, който отговаря на изискванията на чл. 28 Регламенти/§ 34 от Закон №. 18/2018 Coll. При други дейности (публикуване на снимки, създаване на собствено портфолио), фотографът, разбира се, запази позицията си на независим оператор.
5. Договор на агенцията с модела
В този случай естеството на обработващата дейност, т.е. производството и последващото публикуване на снимките, произтича от самия договор. Следователно използването на правното основание по чл. 6 ал. 1 буква б) Правилник - договор. В такъв случай не би било необходимо конкретно съгласие за обработката, но договорът може да включва елементи на задължението за информация съгласно чл. 13/14 наредби.
6. Обработка на снимки на служители
- снимка върху идентификационната (служебна) карта на служителя, която работодателят издава при започване на работа - законен интерес или в някои случаи законово задължение - Изкуство. 6 ал. 1 буква в) Наредби (напр. § 108 от Закон № 55/2017 Coll. за държавната служба и за измененията на някои закони, съгласно които „държавният служител се доказва със служебна карта, когато изпълнява държавна служба. Сервизна карта, изготвен от сервизния офис, съдържа по-специално обозначението на службата, името и фамилията на държавния служител, личния номер, присвоен на държавния служител и снимка на държавен служител.“).
- снимка на служителя на вътрешната страница на работодателя, достъпна само за самите служители - като цяло във връзка с публикуването на снимки на служители на интранет, особено ако целта е само да се опрости комуникацията между служителите, ние заявяваме, че подходящото правно основание е съгласието на служителите (забележка: качването на снимка на служителите може да се счита за съгласие по отношение на недвусмислено потвърждаващо действие на съответното лице). От гледна точка на конкретната трудова дейност или позицията на служителя също би бил възможен легитимен интерес.
- снимка на служителя, публикувана на в Интернет или в социална мрежа - съгласие
7. Частно публикуване на снимки в блог или социална мрежа
Личните и битовите дейности са в контекста на чл. 2 ал. 2 писмо в) Регламенти, изключени от обхвата на законодателството за защита на личните данни. Частно лице, разкриващо лични данни (например снимки от сватбата му, снимки от профила), не се счита за оператор, който би поел задължения при обработване на лични данни съгласно Регламента, но това не засяга разпоредбите на § 11-16 от Гражданския кодекс, тъй като изменени или други специални закони (напр. Закон № 300/2005 Coll., Наказателен кодекс, изменен).
8. Публикуване на снимки в медиите - например общи вестници
При условие, че условията, посочени в § 78 ал. 2 от Закон № 18/2018 Coll. (и по този начин, че общинските вестници са регистрирани в Министерството на културата на Словашката република и обработката на лични данни в тях е необходима за нуждите на информирането на обществеността от средствата за масова информация) общината може да публикува снимки в общинските вестници без съгласието на засегнатите лица. В такъв случай, при условие че са изпълнени горните условия, изглежда, че операторът може, въз основа на обществения интерес на общината, да обработи тези снимки по посочения начин.
В заключение, в сравнение с предишното законодателство, в съответствие със съображение 51 от регламента, обработването на снимки не следва систематично да се разглежда като обработка на специфични категории лични данни.
Бележки под линия:
[2] Съгласно чл. 4 ал. 1 Регламенти (по същия начин § 2 от Закон № 18/2018 Coll.) Дали личните данни са всякаква информация относно идентифицирано или подлежащо на идентифициране физическо лице; физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или чрез позоваване на един или повече елементи, специфични за физически, физиологични, генетични, психическа, икономическа, културна или социална идентичност на това физическо лице.
[3] По-близо до това правно основание - Насоки на работната група 29 на РП относно съгласието съгласно регламента. Достъпно и на: https://dataprotection.gov.sk/uoou/sites/default/files/usmernenia_k_suhlasu.pdf.
[4] Съгласно чл. 4 ал. 11 от регламента „съгласие на субекта на данните“ означава всяко свободно дадено, конкретно, информирано и недвусмислено изразяване на волята на субекта на данни, с което той се съгласява, под формата на декларация или недвусмислен потвърдителен акт, за обработката на лични данни данни за него.
[5] В случай на училищни събития е възможно училището да получи конкретно съгласие от законния представител на оператора, като библиотеката, с цел заснемане на деца на събитие в библиотеката. За тази цел училището може да действа като посредник.