публікація

Фотографування та фотографування публічних подій сьогодні вже є загальною їх частиною. Оскільки фотографія та відеозапис можуть бути особистими даними, необхідно дотримуватись GDPR та Закону No. 18/2018 зб. щодо захисту персональних даних.

З прийняттям нового Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних ("Загальний регламент про захист даних" або "GDPR"), яка набрала чинності 25.5. 2018 року, правила обробки персональних даних були посилені. Метою GDPR є підвищення рівня захисту персональних даних та посилення прав громадян ЄС у цій галузі. Нові правила обробки персональних даних внесли багато змін, які поступово застосовуються на практиці. Правила GDPR застосовуються до компаній, які спочатку повинні визначити правильну правову основу, на якій вони будуть обробляти персональні дані зацікавлених осіб. Це, в свою чергу, призводить до їх додаткових зобов'язань при обробці персональних даних.

Чутливою сферою при обробці персональних даних є, зокрема, збір та публікація фотографій та відео, які часто були предметом зловживань, завдаючи тим самим шкоди правам суб'єктів даних. Отже, метою цієї статті є пояснити, коли використання фотографій та відео відповідає правилам, встановленим GDPR.

Коли фотографія - це особиста інформація?

Фотографія та запис на камеру вважаються особистими даними, якщо можливо прямо чи опосередковано ідентифікувати конкретну фізичну особу. Якщо особу ідентифікують або ідентифікують на аудіовізуальному чи лише візуальному записі, зробленому на соціальних, спортивних чи культурних заходах, необхідно брати до уваги GDPR. Це, наприклад, фотографії, на яких зображені портрети окремих осіб, які брали участь у заході. GDPR, навпаки, не поширюється на фотографії з більшої відстані, які фіксують хід самої події, а не на портрети осіб.

Які зобов’язання виникають при публікації фотографій?

Підставою для обробки, включаючи публікацію, візуальний та аудіовізуальний запис, є визначення правильної правової основи. Відповідальність за правильне визначення правової основи згідно зі ст. 6 пар. 1 GDPR та § 13 п. 1 Закону про захист персональних даних несе оператор. Опублікувати фотографії та відеозаписи можна на законних підставах за згодою відповідної особи, законних інтересів, договору, закону чи суспільних інтересів. Інші зобов’язання контролера згодом випливають із правильного визначення правової основи для обробки персональних даних.

Публікація фотографій з публічних заходів

При збиранні та подальшій публікації фотографій та відео з публічних подій враховуються дві правові основи, а саме законний інтерес та згода відповідної особи.

Законність фотографування та запису камери в рекламних цілях може базуватися на згоді відповідної особи. Дана згода повинна бути безкоштовною, конкретною, поінформованою та однозначною. Зацікавлена ​​особа має право відкликати згоду в будь-який час і повинна бути поінформована про можливість відкликання своєї згоди до надання згоди. Адміністратор несе відповідальність довести, що він дав згоду на обробку персональних даних суб'єктом даних для визначених цілей. Отже, найбільш підходящим рішенням є надання згоди в письмовій формі - в паперовій чи електронній формі. Також зручно висловити свою згоду, натиснувши прапорець, за умови, що на веб-сайті зберігається запис про надані згоди. Детальні умови надання згоди регулюються ст. 7 GDPR, а також у § 14 Закону про захист персональних даних.

Згода не повинна бути висловлена ​​лише явно, але мовчазна згода також прийнятна, якщо це чітко доведено діями зацікавленої особи (наприклад, ввівши зарезервовану частину приміщення, особа погоджується на обробку персональних даних). У той же час, звичайно, повинна бути виконана друга умова, а саме те, що заінтересована особа була своєчасно та своєчасно проінформована про умови обробки персональних даних, а також про умови висловлення згоди, включаючи можливість її відкликання. Однак важливо зазначити, що такий спосіб згоди може бути недостатньо надійним для оператора.

Іншим видом правової основи для обробки персональних даних для цієї мети є законний інтерес. Він застосовується, зокрема, у випадках, коли з об’єктивних причин неможливо забезпечити згоду зацікавлених осіб на виготовлення та подальшу публікацію фотографій та відео. В основному це події з великою, необмеженою кількістю учасників або умови, за яких подія відбувається, наприклад. концерт. Законний інтерес може полягати у збільшенні інтересу громадськості до певної культурної події.

Для того, щоб обробка персональних даних на законних підставах була законним інтересом, щоб вона була законною, необхідно сукупно виконувати три умови. По-перше, інтерес оператора повинен бути справді обґрунтованим. Дійсно, зацікавлена ​​особа повинна розумно очікувати чогось від оператора. Наприклад, зацікавлена ​​особа очікує, що певна подія буде задокументована на фотографіях. Друга умова - необхідність обробки персональних даних для цілей законних інтересів контролера. У той же час законний інтерес оператора не повинен переважати основні права та свободи відповідної особи, що є останньою умовою, яка повинна бути дотримана для того, щоб законний інтерес був законним. Перевірка пропорційності, проведена оператором, використовується для того, щоб визначити, чи справді відсоток виправданий.

Не слід забувати, що публікація фотографій чи відеозаписів не повинна безпідставно порушувати право на захист особистості та конфіденційність відповідної особи. Зацікавлена ​​особа може стверджувати, що їй було завдано шкоди через публікацію фотографії. Зацікавлена ​​особа може вимагати компенсації в цивільному процесі, де суд оцінить ступінь втручання у захист особистості, опубліковану у відповідній справі.

Визначивши правильну основу для обробки персональних даних, контролер також повинен виконати інші пов'язані з цим зобов'язання. Це, зокрема, виконання інформаційного обов’язку щодо учасників заходу, що випливає зі ст. 13 GDPR та з § 19 Закону про захист персональних даних. Оператор може виконати інформаційне зобов’язання, опублікувавши інформацію на інформаційному табло або позначивши її під час входу в зону заходу. Також можна повідомити учасників, позначивши інформацію про створення фотографій та відеозаписів із заходу на квитках або запрошеннях. Якщо це не накладає непропорційного навантаження на оператора, учасники можуть переглянути матеріали, які будуть опубліковані перед публікацією. Учасники заходу можуть заперечити проти такої обробки своїх персональних даних.

Інші обов'язки контролера включають прийняття достатніх заходів безпеки, дотримання принципів обробки персональних даних та розпорядження персональними даними після встановленого законодавством строку.

Публікація фотографій дітей

Особливу увагу слід приділити публікації фотографій та відеороликів дітей. Зокрема, мова йде про створення та публікацію записів різних шкільних подій, де оператор може заздалегідь визначити, що учасниками будуть переважно діти. Не виключено, що контролер встановлює таку обробку персональних даних на законних підставах законного інтересу, але, на думку Управління захисту персональних даних, більш відповідною правовою основою є згода суб'єкта даних.

Оскільки це неповнолітні, згода повинна вимагатись у законного представника.

Винятком, коли згода законного представника не потрібна, є підготовка та публікація фотографій в інтер’єрах шкіл та шкільних приміщень. У цьому випадку отримання згоди законного представника є непотрібним, і школа може публікувати фотографії на законних підставах.

Коли ви можете публікувати фотографії за контрактом?

У певних правовідносинах збір та публікація фотографій та відеозаписів може базуватися на правовій основі для виконання договору. Прикладом є публікація фотографій моделей. У цьому випадку модельне агентство обробляє персональні дані моделей, включаючи фотографії та відео, з метою виконання договору, і тому згода моделі на розкриття інформації не потрібна.

Коли можна розміщувати фотографії співробітників?

Фотографії та відеоматеріали співробітників можна збирати та публікувати на декількох юридичних засадах. Якщо ви публікуєте фотографію працівника на візитній картці, підходящою правовою підставою може бути законний інтерес, але в деяких випадках юридичне зобов'язання, що випливає зі ст. 6 пар. 1 лист в) GDPR та § 108 Закону № 55/2017 зб. про державну службу та про внесення змін до деяких актів.

За певних обставин законний інтерес може також бути відповідною правовою основою для публікації фотографій працівників. Це стосується, зокрема, конкретної трудової діяльності або посади працівника.

Публікуючи фотографії та відео на веб-сайті роботодавця, в інтрамережі або соціальних мережах, необхідно попросити згоди працівника.

Коли публікація фотографій представляє суспільний інтерес?

Специфічною групою видавництва фотографій є публікація фотографій у загальних газетах. Якщо муніципальні газети зареєстровані в Міністерстві культури Словацької Республіки, правова основа для публікації фотографій у муніципальних газетах відповідає суспільним інтересам. Це випливає із § 78 абз. 2 Закону № 18/2018 зб. про захист персональних даних та про внесення змін до деяких законів.

Вибір відповідної правової бази для обробки персональних даних часто може бути проблематичним. Покладіть програму конфіденційності в руки професіоналів. На основі аудиту ми проконсультуємо вас щодо встановлення правовідносин при обробці персональних даних та рекомендуємо відповідні заходи безпеки. Згодом ми підготуємо вичерпну документацію до GDPR, яка у випадку контролю доведе дотримання відповідності обробки персональних даних відповідно до GDPR. Якщо у вас виникли запитання, зв’яжіться з нами електронною поштою [email protected] або телефоном 0948/264 244.

Якщо ви хочете зробити GDPR самостійно, замовте наш практичний посібник із повними моделями для простого та швидкого впровадження GDPR на практиці GDPR на практиці.