снимки

Снимането и фотографирането на публични събития вече е обща част от тях днес. Тъй като снимката и видеозаписът могат да бъдат лични данни, е необходимо да се спазват GDPR и Закон №. 18/2018 Coll. относно защитата на личните данни.

С приемането на новия Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни („Общ регламент за защита на данните“ или "GDPR"), който влезе в сила на 25.5. 2018 г. са затегнати правилата за обработка на лични данни. Целта на GDPR е да повиши нивото на защита на личните данни и да укрепи правата на гражданите на ЕС в тази област. Новите правила за обработка на лични данни донесоха много промени, които постепенно се прилагат на практика. Правилата на GDPR се прилагат за компаниите, които първо трябва да определят правилното правно основание, на което ще обработват личните данни на засегнатите лица. Това от своя страна води до допълнителните им задължения при обработката на лични данни.

Чувствителна област при обработката на лични данни е по-специално събирането и публикуването на снимки и видеоклипове, които често са били обект на злоупотреба, като по този начин причиняват вреда на правата на субектите на данни. Следователно целта на тази статия е да изясни кога използването на снимки и видеоклипове е в съответствие с правилата, определени от GDPR.

Когато снимката е лична информация?

Снимка и запис от камера се считат за лични данни, ако е възможно пряко или косвено да се идентифицира конкретно физическо лице. Ако дадено лице е идентифицирано или разпознаваемо в аудиовизуален или само визуален запис, направен на социално, спортно или културно събитие, трябва да се вземе предвид GDPR. Това са например снимки, изобразяващи портрети на отделни лица, участвали в събитието. GDPR, от друга страна, не се прилага за снимки от по-голямо разстояние, които улавят хода на самото събитие, а не портрети на лица.

Какви са задълженията, произтичащи от публикуването на снимки?

Основата за обработка, включително публикация, визуален и аудиовизуален запис, е да се определи правилното правно основание. Отговорност за правилното определяне на правното основание съгласно чл. 6 ал. 1 ОРЗД ​​и § 13 ал. 1 от Закона за защита на личните данни се носи от оператора. Възможно е да се публикуват снимки и видеоклипове на правно основание със съгласието на заинтересованото лице, законен интерес, договор, закон или обществен интерес. Впоследствие други задължения на администратора произтичат от правилното определяне на правното основание за обработката на лични данни.

Публикуване на снимки от публични събития

При събирането и публикуването впоследствие на снимки и видеоклипове от публични събития се вземат под внимание две правни основания, а именно законният интерес и съгласието на съответното лице.

Законността на фотографирането и правенето на запис от камера с промоционални цели може да се основава на съгласието на заинтересованото лице. Даденото съгласие трябва да бъде безплатно, конкретно, информирано и недвусмислено. Заинтересованото лице има право да оттегли съгласието си по всяко време и трябва да бъде информирано за възможността да оттегли съгласието си преди даването на съгласието. Отговорността на администратора е да докаже, че е дал съгласие за обработването на лични данни от субекта на данните за определени цели. Следователно най-подходящото решение е да се даде съгласие в писмена форма, на хартиен или електронен носител. Също така е удобно да изразите съгласието си, като щракнете върху квадратчето, при условие че на уебсайта се съхранява запис на предоставените съгласия. Подробни условия за даване на съгласие са регламентирани в чл. 7 GDPR, както и в § 14 от Закона за защита на личните данни.

Съгласието не трябва да бъде изразено само изрично, но мълчаливото съгласие също е приемливо, ако е ясно доказано от действията на заинтересованото лице (например чрез влизане в запазена част от стаята, лицето се съгласява с обработването на лични данни). В същото време, разбира се, трябва да бъде изпълнено второто условие, а именно, че съответното лице е надлежно и своевременно информирано за условията за обработване на лични данни, както и условията за изразяване на съгласие, включително възможността за неговото отмяна. Важно е обаче да се отбележи, че този метод на съгласие може да не е достатъчно надежден за оператора.

Друг вид правно основание за обработката на лични данни за тази цел е законният интерес. Използва се по-специално в случаите, когато по обективни причини не е възможно да се осигури съгласието на заинтересованите лица за производството и последващото публикуване на снимки и видеоклипове. Това са предимно събития с голям, неограничен брой участници или условията, при които се провежда събитието, като напр. концерт. Законният интерес може да се състои в увеличаване на обществения интерес към дадено културно събитие.

За да може обработването на лични данни на правно основание да е легитимен интерес, да бъде законно, трябва да са изпълнени кумулативно три условия. Първият е, че интересът на оператора трябва да бъде истински обоснован. Всъщност заинтересованото лице трябва разумно да очаква нещо от оператора. Като пример заинтересованото лице ще очаква дадено събитие да бъде документирано в снимки. Второто условие е необходимостта от обработка на лични данни за целите на законния интерес на администратора. В същото време законният интерес на оператора не трябва да надвишава основните права и свободи на съответното лице, което е последното условие, което трябва да бъде изпълнено, за да бъде законният интерес законен. Тестът за пропорционалност, извършен от оператора, се използва, за да се определи дали лихвата е действително обоснована.

Не трябва да се забравя, че публикуването на снимки или видеоклипове не трябва да нарушава неправомерно правото на защита на личността и личния живот на съответното лице. Заинтересованото лице може да твърди, че е било ощетено от публикуването на снимката. Заинтересованото лице може да търси обезщетение в гражданско производство, където съдът ще прецени степента на намесата в защитата на личността, публикувана в съответното досие.

След като определи правилната основа за обработване на лични данни, администраторът трябва да изпълни и други свързани задължения. Това е по-специално изпълнението на задължението за информация по отношение на участниците в събитието, което следва от чл. 13 GDPR и от § 19 от Закона за защита на личните данни. Операторът може да изпълни задължението за информация, като публикува информацията на информационното табло или като я маркира при влизане в зоната на събитието. Също така е възможно да информирате участниците, като маркирате информация за правене на снимки и видеоклипове от събитието върху билети или покани. Освен ако това не налага непропорционална тежест за оператора, участниците могат да прегледат кадрите, които ще бъдат публикувани преди публикуването. Участниците в събитието могат да възразят срещу такава обработка на личните им данни.

Други задължения на администратора включват приемане на достатъчни мерки за сигурност, спазване на принципите за обработка на лични данни и разпореждане с лични данни след законоустановения срок.

Публикуване на снимки на деца

Особено внимание трябва да се обърне на публикуването на снимки и видеозаписи на деца. По-специално става въпрос за създаване и публикуване на запис на различни училищни събития, при които операторът може предварително да идентифицира, че участниците ще бъдат предимно деца. Не е изключено администраторът да установи такова обработване на лични данни на правно основание от легитимен интерес, но по мнение на Службата за защита на личните данни по-подходящото правно основание е съгласието на субекта на данните.

Тъй като това са непълнолетни, трябва да се поиска съгласие от законния представител.

Изключението, когато не се изисква съгласието на законния представител, е подготовката и публикуването на снимки в интериора на училищата и училищните съоръжения. В този случай получаването на съгласието на законен представител е ненужно и училището може да публикува снимки на правно основание.

Кога можете да публикувате снимки по договор?

В определени правоотношения събирането и публикуването на снимки и видеоклипове може да се основава на правно основание за изпълнение на договора. Пример е публикуването на снимки на модели. В този случай агенцията за моделиране обработва личните данни на моделите, включително снимки и видеоклипове, с цел изпълнение на договора и поради това не се изисква съгласието на модела за разкриването.

Кога можете да публикувате снимки на служители?

Снимки и видеоклипове на служители могат да се събират и публикуват на няколко правни основания. Ако публикувате снимка на служител на визитка, подходящо правно основание може да представлява легитимен интерес, но в някои случаи законовото задължение, произтичащо от чл. 6 ал. 1 буква в) ОРЗД ​​и § 108 от Закон №. 55/2017 Coll. относно държавната служба и относно измененията на някои закони.

При определени обстоятелства законният интерес може да бъде и подходящо правно основание за публикуване на снимки на служители. Това се отнася по-специално за конкретна трудова дейност или длъжност на служител.

Когато публикувате снимки и видеоклипове на уебсайта на работодателя, в интранета или социалните мрежи, е необходимо да поискате съгласието на служителя.

Кога е публикуването на снимки в обществен интерес?

Специфична група от фотоиздаване е публикуването на снимки в общи вестници. Ако общинските вестници са регистрирани в Министерството на културата на Словашката република, правното основание за публикуване на снимки в общинските вестници е в обществен интерес. Това следва от § 78 ал. 2 от Закон № 18/2018 Coll. относно защитата на личните данни и за изменението на някои закони.

Изборът на подходящото правно основание за обработката на лични данни често може да бъде проблематичен. Поставете програмата за поверителност в ръцете на професионалисти. Въз основа на одита ще ви посъветваме как да създадете правоотношения при обработката на лични данни и ще препоръчаме подходящи мерки за сигурност. Впоследствие ще изготвим изчерпателна документация за GDPR, която в случай на контрол ще докаже съответствието на обработването на лични данни в съответствие с GDPR. Ако имате някакви въпроси, свържете се с нас по имейл на [email protected] или на телефон 0948/264 244.

Ако искате сами да направите GDPR, поръчайте нашето практическо ръководство с пълни модели за лесно и бързо прилагане на GDPR на практика GDPR на практика.