Словацьке відомство з питань захисту персональних даних пропонує рекомендації щодо того, як діяти при обробці персональних даних у вигляді фотографій людей.
Часті запитання щодо фотографій та аудіовізуальних записів
Кожен оператор несе відповідальність за те, щоб публікація фотографій мала відповідну правову основу згідно зі ст. 6 пар. 1 Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних та про скасування Директиви 95/46/ЄС ( Загальне положення про захист даних) (далі "Положення") (аналогічно § 13, параграф 1 Закону № 18/2018 Coll. Про захист персональних даних та про внесення змін до деяких актів). [1] Визначення правильної правової основи передбачає права зацікавлених осіб.
Цей документ узагальнює варіанти для операторів при визначенні правових основ для публікації фотографій.
1. Громадські заходи та акції
Збір інформації про соціальні, спортивні чи культурні події та документування таких подій лише за допомогою аудіовізуальних чи візуальних записів вважається обробкою персональних даних за умови, що фізична особа встановлена або ідентифікована [2]. Ми говоримо, наприклад, про фотографії, які фіксують зображення окремих людей, які беруть участь у заході; навпаки, фотографії, які з більшої відстані фіксують лише хід події, але не портрети фізичних осіб, не розглядаються як обробка персональних даних.
Фотографування на заходах для широкої громадськості
Законність фотографування або створення відеороликів з рекламними цілями може базуватися на згода[3] суб’єкт даних, який здійснює обробку персональних даних, яка повинна надаватися вільно і повинна бути конкретною, поінформованою та однозначною. Умови надання згоди додатково визначені у ст. 7 Положення/§ 14 Закону № 18/2018 зб. Зацікавлена особа має право відкликати згоду в будь-який час і повинна бути поінформована про це право до надання згоди. У випадку з цим інститутом, зокрема, контролер повинен мати можливість довести, що суб'єкт даних дав згоду на обробку персональних даних. Тому найкраще підготувати згоду для відповідної особи, щоб оператор мав письмовий доказ про її надання в паперовій або електронній формі, якщо він веде електронний запис про "клік" згоди на своєму веб-сайті. .
На думку Органу, чіткий акт підтвердження відповідної особи [4] також є прийнятним, якщо виконуються дві умови:
- Згода демонструється (наприклад, записана на самій фотографії або на відео у вигляді символу згоди згідно з умовами, визначеними оператором - браслетом, чітко відокремленими частинами кімнати тощо). Однак це має бути зазначив, що, як передбачається згода дається зацікавленою особою; входячи в зарезервовану частину кімнати, висловлює згоду на обробку/фотозйомку, доказ того, що зацікавлена особа дала безкоштовну, конкретну, однозначну згоду на фотозйомку, не є настільки надійний для оператора;
- Суб’єкт даних був належним чином та своєчасно проінформований про умови обробки, включаючи умови згоди та відмови.
Другий варіант - вибір правової основи за формою законний інтерес після проведення тесту на пропорційність. Ця правова основа застосовується, зокрема, у випадках, коли з об'єктивних причин неможливо забезпечити згоду зацікавлених осіб на виготовлення та подальшу можливу публікацію фотографій, беручи до уваги, наприклад, неможливість ідентифікації учасників заздалегідь, але зокрема велика, необмежена кількість учасників. умови проведення заходу. Прикладом є оператор, який є міською бібліотекою, і його законний інтерес може бути, наприклад, підвищенням інтересу громадськості до культурних та освітніх заходів.
В обох випадках важливо виконати інформаційний обов'язок, передбачений ст. 13 Положення/§ 19 Закону № 18/2018 зб. стосовно учасників заходу, зокрема у випадку правових підстав для згоди на право зацікавленої особи відкликати згоду та у випадку законних підстав законного інтересу у праві на заперечення із зазначенням порядку та організація, якій мають бути вручені такі заперечення/відкликання згоди.
Інформаційне зобов’язання може бути виконане, наприклад, у формі інформаційної дошки або плаката при вході на територію заходу, доцільно інформувати учасників про квитки про те, що фотографії будуть зроблені під час заходу. Також учасники можуть переглянути зображення перед публікацією (наприклад, відправивши тимчасове посилання на свої електронні адреси), які будуть опубліковані, щоб вони могли заздалегідь висловити свої заперечення, за умови, що це не накладає непропорційне навантаження на оператора. Фотограф повинен також направляти учасників відповідним чином, а інші різні заходи, які може вжити оператор, щоб розглянути вплив обробки на конфіденційність суб’єкта даних, є наскільки це можливо. Наприклад, ми рекомендуємо виділити та позначити зарезервований простір, який буде скановано. Інші зобов’язання, такі як необхідність вжиття відповідних заходів безпеки, знищення персональних даних та дотримання основних принципів обробки, зберігаються.
Фотографування на заходах, організованих для шкіл чи дошкільних навчальних закладів
Як зазначено вище, контролер повинен мати відповідну правову основу для кожної мети обробки, тобто завжди слід враховувати конкретні обставини справи. Якщо більш детально проаналізувати правову основу законного інтересу, ст. 6 пар. 1 лист f) Положення/§ 13 п. 1 лист е) Закону № 18/2018 зб. передбачає, що обробка є законною лише тоді і лише настільки, наскільки це необхідно для цілей законних інтересів, що переслідуються контролером або третьою стороною, за винятком випадків, коли такі інтереси переважають інтереси або основні права та свободи суб'єкта даних, які потребують захисту персональних даних, особливо якщо зацікавлена особа є дитиною.
Особлива увага приділяється у випадку захисту приватності, а отже, і захисту персональних даних, діяльності, спеціально спрямованій на дітей; ми не виключаємо, що навіть у цьому випадку оператор може базувати обробку на законних інтересах, але якщо оператор заздалегідь може визначити, що зацікавленими особами будуть діти (наприклад, бібліотека, що організовує шкільний захід для дітей, вирішує записати його курс у фотографіях), ми вважаємо, що більш підходящою правовою основою для обробки буде згода згідно зі ст. 6 пар. 1 лист а) Положення/§ 13 п. 1 лист а) Закону № 18/2018 зб.
Що стосується неповнолітніх, закон No. 40/1964 зб. Цивільний кодекс із змінами та доповненнями (далі - "Цивільний кодекс") прямо передбачає, що якщо зацікавлена особа не має повної дієздатності, згода, яку вимагає закон, може дати її законний представник. З вищевикладеного можна зробити висновок, що згода на обробку фотографій із зображеннями дітей вимагає згоди, наданої їх законними представниками, як це визначено Законом №. 36/2005 зб. про сім'ю та про внесення змін до деяких актів із змінами. [5]
Потреба у законному представництві також не означає, що дітей від певного віку не слід просити висловлювати свою думку щодо питань, які їх стосуються. Завжди необхідно враховувати рівень психічної та юридичної зрілості дитини з точки зору розуміння практики обробки даних, а також технологічної зрілості дитини, яка визначає, коли вона може прийняти рішення щодо своїх персональних даних, і, по-друге, міра, в якій представники мають право представляти неповнолітніх; у випадках, коли можливе розголошення персональних даних зашкодить найкращим інтересам дитини.
2. Що таке тест пропорційності у випадку законних інтересів?
Для того, щоб обробка персональних даних на основі законних інтересів була законною, слід сукупно відповідати таким критеріям:
- інтерес, який переслідує оператор, повинен бути справжнім право - повинні бути обґрунтовані очікування зацікавлених осіб (наприклад, на публічних заходах зацікавлена особа повинна обґрунтовано очікувати, що подія буде задокументована на фотографіях), виходячи з їхніх стосунків з оператором (наприклад, у випадку відвідувача бібліотеки це читач і клієнт бібліотеки)
- обробка персональних даних зацікавлених осіб для цілей законних інтересів контролера необхідний a
- над законним інтересом оператора основні права та свободи суб'єкта даних не мають переваги.
Ми рекомендуємо провести ретельний тест пропорційності, на основі якого контролер дійшов висновку, що законний інтерес є відповідною правовою основою для обробки.
Слід також мати на увазі, що публікація фотографії не надто порушує право на захист особистості [6] та конфіденційність відповідної особи. Можливо, контролер пройшов усі етапи перевірки пропорційності і, таким чином, відповідає вимогам законодавства про захист персональних даних, але не виключено, що суб'єкт даних заперечує проти того, що публікація фотографії завдала йому шкоди в особистому, сімейному чи професійному житті ( наприклад, з тимбілдінгу, який засуджує його за зраду, або дискредитація фотографії директора компанії в заниженому стані).
Можливе порушення прав на захист особистості підлягає виконанню в цивільному процесі, коли суд, як компетентний орган, оцінить ступінь втручання у захист особистості особи, що відображається на опублікованому зображенні.
3. Фотографії дітей на шкільних дошках оголошень та шкільних приміщеннях
У зв’язку з підготовкою фотографій дітей та подальшим їх опублікуванням в інтер’єрах шкіл та шкільних приміщень, необов’язково отримувати згоду батьків. Ми вважаємо, що у випадку публікації фотографій, наприклад, на дошці оголошень класу або в коридорі школи, отримання згоди є зайвим, і можна діяти на законних підставах, що є законним інтересом.
4. Позиція фотографа
Якщо оператор (наприклад, дитячий садок) замовив послуги зйомки у зовнішнього суб’єкта - професійного фотографа, можливо, він буде обробляти персональні дані (фотографії) від імені оператора, тобто з точки зору персональних даних захисту він буде для нього посередником. необхідно укласти посередницький договір, який відповідає вимогам ст. 28 Положення/§ 34 Закону № 18/2018 зб. В інших видах діяльності (публікація фотографій, створення власного портфоліо) фотограф, звичайно, зберіг свою позицію незалежного оператора.
5. Договір агентства з моделлю
У цьому випадку характер обробної діяльності, тобто виготовлення та подальша публікація фотографій, випливає з самого договору. Тому використання правової основи, передбаченої ст. 6 пар. 1 лист б) Положення - контракт. У такому випадку не потрібна буде конкретна згода на обробку, але контракт може включати елементи інформаційного зобов’язання відповідно до ст. 13/14 Положення.
6. Обробка фотографій співробітників
- фотографія на ідентифікаційній (службовій) картці працівника, яку роботодавець видає на початку роботи - законний інтерес або в деяких випадках юридичне зобов'язання - Мистецтво. 6 пар. 1 лист в) Нормативні акти (наприклад, § 108 Закону No 55/2017 Coll. "Про державну службу" та "Про внесення змін до деяких актів", згідно з яким "державний службовець підтверджує себе службовою карткою під час виконання державної служби. Сервісна картка, підготовлений службовим офісом, містить зокрема позначення службової служби, ім'я та прізвище державного службовця, персональний номер, призначений державному службовцю та фото державного службовця.“).
- фотографія працівника на внутрішній сторінці роботодавця, доступна лише самим працівникам - загалом стосовно публікації фотографій працівників на інтранет, особливо якщо метою є лише спрощення спілкування між працівниками, ми заявляємо, що відповідною правовою основою є згода працівників (примітка: завантаження фотографії працівникам може вважатися згодою з точки зору однозначної підтверджуючої дії відповідної особи). З точки зору конкретної трудової діяльності або посади працівника, також може бути законний інтерес.
- фото працівника, опубліковане в в Інтернеті або в соціальній мережі - згода
7. Приватне розміщення фотографій у блозі чи соціальній мережі
Особиста та домашня діяльність знаходиться в контексті ст. 2 пар. 2 лист в) Нормативні акти, виключені із сфери законодавства про захист персональних даних. Приватна особа, яка розкриває персональні дані (наприклад, фотографії з весілля, фотографії профілю), не вважається оператором, який несе за собою зобов’язання під час обробки персональних даних згідно з Положенням, але це не шкодить положенням § 11-16 Цивільного кодексу із змінами або іншими спеціальними актами (наприклад, Закон № 300/2005 Coll., Кримінальний кодекс із змінами).
8. Публікація фотографій у ЗМІ - наприклад, загальних газетах
За умови, що умови, викладені в § 78 абз. 2 Закону № 18/2018 зб. (і таким чином, що муніципальні газети зареєстровані в Міністерстві культури Словацької Республіки і обробка в них персональних даних необхідна для інформування громадськості засобами масової інформації) муніципалітет може публікувати фотографії в муніципальних газетах без згоди зацікавлені особи. У такому випадку, за умови дотримання вищезазначених умов, видається, що оператор може на основі суспільних інтересів муніципалітету обробити ці фотографії зазначеним способом.
На закінчення, у порівнянні з попереднім законодавством, згідно зі статтею 51 Регламенту, обробку фотографій не слід систематично розглядати як обробку певних категорій персональних даних.
Виноски:
[2] Відповідно до ст. 4 пар. 1 Положення (аналогічно § 2 Закону No 18/2018 Coll.) Чи є персональні дані будь-якою інформацією, що стосується ідентифікованої або ідентифікуваної фізичної особи; фізична особа, яку можна ідентифікувати - це особа, яку можна ідентифікувати прямо або опосередковано, зокрема, посилаючись на ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайновий ідентифікатор, або посилаючись на один або більше елементів, специфічних для фізичного, фізіологічного, генетичного, ментальна, економічна, культурна чи соціальна ідентичність цієї фізичної особи.
[3] Ближче до цієї правової основи - Керівництво Робочої групи WP 29 щодо згоди згідно з Регламентом. Також доступно за адресою: https://dataprotection.gov.sk/uoou/sites/default/files/usmernenia_k_suhlasu.pdf.
[4] Відповідно до ст. 4 пар. 11 Положення "згода суб'єкта даних" означає будь-яке вільно дане, конкретне, поінформоване та однозначне волевиявлення суб'єкта даних, яким він погоджується у формі заяви чи однозначного підтверджуючого акту на обробку персональних даних дані щодо нього.
[5] У випадку шкільних заходів школа може отримати конкретну згоду від законного представника оператора, такого як бібліотека, з метою фотографування дітей на заході в бібліотеці. Для цього школа могла виступати посередником.