Fotografierea și fotografierea evenimentelor publice este deja o parte comună a acestora astăzi. Întrucât fotografia și înregistrarea video pot fi date personale, este necesar să se respecte GDPR și Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal.
Odată cu adoptarea noului Regulament (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („Regulamentul general privind protecția datelor” sau „GDPR”), care a intrat în vigoare la 25.5. 2018, normele privind prelucrarea datelor cu caracter personal au fost înăsprite. Scopul GDPR este de a crește nivelul de protecție a datelor cu caracter personal și de a consolida drepturile cetățenilor UE în acest domeniu. Noile reguli pentru prelucrarea datelor cu caracter personal au adus numeroase modificări, care se aplică treptat în practică. Regulile GDPR se aplică companiilor, care trebuie să stabilească mai întâi baza legală corectă pe care vor prelucra datele personale ale persoanelor în cauză. La rândul său, acest lucru duce la obligațiile lor suplimentare în prelucrarea datelor cu caracter personal.
Un domeniu sensibil în procesarea datelor cu caracter personal este, în special, colectarea și publicarea de fotografii și videoclipuri, care au făcut adesea obiectul abuzului, cauzând astfel prejudicii drepturilor persoanelor vizate. Scopul acestui articol este, prin urmare, de a clarifica când utilizarea fotografiilor și videoclipurilor respectă regulile stabilite de GDPR.
Când o fotografie este o informație personală?
O fotografie și o înregistrare cu cameră sunt considerate date cu caracter personal dacă este posibilă identificarea directă sau indirectă a unei anumite persoane fizice. Dacă o persoană este identificată sau identificabilă într-o înregistrare audiovizuală sau doar vizuală realizată la un eveniment social, sportiv sau cultural, trebuie luat în considerare GDPR. Acestea sunt, de exemplu, fotografii care descriu portrete ale unor persoane care au participat la eveniment. GDPR, pe de altă parte, nu se aplică fotografiilor de la o distanță mai mare, care surprind cursul evenimentului în sine, nu portretelor persoanelor fizice.
Care sunt obligațiile care decurg din publicarea fotografiilor?
Baza prelucrării, inclusiv publicarea, înregistrarea vizuală și audiovizuală, este determinarea temeiului juridic corect. Responsabilitatea pentru determinarea corectă a temeiului legal conform art. 6 alin. 1 GDPR și § 13 alin. 1 din Legea privind protecția datelor cu caracter personal este suportată de operator. Este posibil să publicați fotografii și videoclipuri pe baza legală cu acordul persoanei în cauză, un interes legitim, un contract, legea sau interesul public. Alte obligații ale operatorului rezultă ulterior din determinarea corectă a bazei legale pentru prelucrarea datelor cu caracter personal.
Publicarea fotografiilor de la evenimente publice
În colectarea și publicarea ulterioară a fotografiilor și videoclipurilor de la evenimente publice, iau în considerare două baze legale, și anume interesul legitim și consimțământul persoanei în cauză.
Legalitatea fotografierii și realizării unei camere de înregistrare în scopuri promoționale se poate baza pe consimțământul persoanei în cauză. Consimțământul dat trebuie să fie gratuit, specific, informat și lipsit de ambiguitate. Persoana în cauză are dreptul de a retrage consimțământul în orice moment și trebuie să fie informată cu privire la posibilitatea retragerii consimțământului său înainte de acordul acestuia. Este responsabilitatea operatorului să demonstreze că a consimțit la prelucrarea datelor cu caracter personal de către persoana vizată în scopuri specificate. Cea mai potrivită soluție este, prin urmare, de a da consimțământul în scris, fie pe suport de hârtie, fie în format electronic. De asemenea, este convenabil să vă exprimați consimțământul făcând clic pe caseta de selectare, cu condiția să se păstreze o evidență a consimțământurilor furnizate pe site-ul web. Condițiile detaliate pentru acordarea consimțământului sunt reglementate de art. 7 GDPR, precum și în § 14 din Legea privind protecția datelor cu caracter personal.
Consimțământul nu trebuie să fie exprimat doar în mod explicit, dar consimțământul tacit este, de asemenea, acceptabil dacă este dovedit în mod clar prin acțiunile persoanei în cauză (de exemplu, prin intrarea într-o parte rezervată a camerei, persoana este de acord cu prelucrarea datelor cu caracter personal). În același timp, desigur, trebuie îndeplinită a doua condiție, și anume faptul că persoana vizată a fost informată în mod corespunzător și în timp util cu privire la condițiile de prelucrare a datelor cu caracter personal, precum și la condițiile de exprimare a consimțământului, inclusiv posibilitatea revocare. Cu toate acestea, este important să rețineți că această metodă de consimțământ poate să nu fie suficient de fiabilă pentru operator.
Un alt tip de bază legală pentru prelucrarea datelor cu caracter personal în acest scop este un interes legitim. Este utilizat în special în cazurile în care, din motive obiective, nu este posibil să se obțină consimțământul persoanelor în cauză pentru producerea și publicarea ulterioară a fotografiilor și videoclipurilor. Acestea sunt în principal evenimente cu un număr mare, nelimitat de participanți sau condițiile în care are loc evenimentul, cum ar fi. concert. Interesul legitim poate consta în creșterea interesului publicului pentru un anumit eveniment cultural.
Pentru ca prelucrarea datelor cu caracter personal pe bază legală să constituie un interes legitim să fie legală, trebuie îndeplinite cumulativ trei condiții. Primul este că interesul operatorului trebuie să fie cu adevărat justificat. Într-adevăr, persoana în cauză trebuie să aștepte în mod rezonabil ceva de la operator. De exemplu, persoana în cauză se va aștepta ca un anumit eveniment să fie documentat în fotografii. A doua condiție este necesitatea prelucrării datelor cu caracter personal în scopul interesului legitim al operatorului. În același timp, interesul legitim al operatorului nu trebuie să fie depășit de drepturile și libertățile fundamentale ale persoanei în cauză, care este ultima condiție care trebuie îndeplinită pentru ca interesul legitim să fie legal. Testul de proporționalitate efectuat de operator este utilizat pentru a determina dacă interesul este cu adevărat justificat.
Nu trebuie uitat că publicarea de fotografii sau videoclipuri nu trebuie să încalce în mod nejustificat dreptul la protecția personalității și a vieții private a persoanei în cauză. Persoana în cauză poate susține că a fost rănită prin publicarea fotografiei. Persoana în cauză poate solicita despăgubiri în cadrul procedurilor civile, în care instanța va evalua gradul de interferență cu protecția personalității publicat în dosarul relevant.
După stabilirea bazei corecte pentru prelucrarea datelor cu caracter personal, operatorul trebuie să îndeplinească și alte obligații conexe. Este, în special, îndeplinirea obligației de informare în raport cu participanții la eveniment, care rezultă din art. 13 GDPR și din articolul 19 din Legea privind protecția datelor cu caracter personal. Operatorul poate îndeplini obligația de informare publicând informațiile pe panoul de informații sau marcându-le la intrarea în zona evenimentului. De asemenea, este posibil să informați participanții marcând informații despre realizarea fotografiilor și videoclipurilor de la eveniment pe bilete sau invitații. Cu excepția cazului în care acest lucru impune o sarcină disproporționată asupra operatorului, participanții pot revizui înregistrările care urmează să fie publicate înainte de publicare. Participanții la eveniment se pot opune unei astfel de prelucrări a datelor lor personale.
Alte obligații ale operatorului includ adoptarea unor măsuri de securitate suficiente, respectarea principiilor de prelucrare a datelor cu caracter personal și eliminarea datelor cu caracter personal după perioada legală.
Publicarea fotografiilor copiilor
O atenție deosebită ar trebui acordată publicării fotografiilor și videoclipurilor copiilor. În special, este vorba de realizarea și publicarea unei evidențe a diferitelor evenimente școlare, în care operatorul poate identifica în prealabil că participanții vor fi în principal copii. Nu este exclus ca operatorul să stabilească o astfel de prelucrare a datelor cu caracter personal pe baza legală de interes legitim, dar în opinia Oficiului pentru Protecția Datelor cu Caracter Personal, baza legală mai adecvată este acordul persoanei vizate.
Întrucât aceștia sunt minori, consimțământul trebuie solicitat de la reprezentantul legal.
Excepția, atunci când nu este necesar acordul reprezentantului legal, este pregătirea și publicarea fotografiilor în interiorul școlilor și al facilităților școlare. În acest caz, obținerea acordului unui reprezentant legal nu este necesar și școala poate publica fotografii pe bază legală.
Când puteți publica fotografii în baza unui contract?
În anumite relații juridice, colectarea și publicarea de fotografii și videoclipuri se poate baza pe o bază legală pentru executarea contractului. Un exemplu este publicarea fotografiilor cu modele. În acest caz, agenția de modelare prelucrează datele personale ale modelelor, inclusiv fotografii și videoclipuri, în scopul executării contractului și, prin urmare, nu este necesar acordul modelului pentru divulgarea datelor.
Când puteți posta fotografii ale angajaților?
Fotografiile și videoclipurile angajaților pot fi colectate și publicate pe mai multe baze legale. Dacă publicați o fotografie a unui angajat pe o carte de vizită, o bază legală adecvată poate constitui un interes legitim, dar în unele cazuri obligația legală care decurge din art. 6 alin. 1 scrisoare c) GDPR și § 108 din Legea nr. 55/2017 Coll. privind funcția publică și modificările aduse anumitor acte.
În anumite circumstanțe, un interes legitim poate fi, de asemenea, un temei juridic adecvat pentru publicarea fotografiilor angajaților. Acest lucru se aplică în special unei anumite activități de muncă sau unei poziții de angajat.
Când publicați fotografii și videoclipuri pe site-ul angajatorului, pe intranet sau rețelele sociale, este necesar să solicitați consimțământul angajatului.
Când este publicarea fotografiilor în interes public?
Un grup specific de publicare foto este publicarea fotografiilor în ziare generale. Dacă ziarele municipale sunt înregistrate la Ministerul Culturii din Republica Slovacă, baza legală pentru publicarea fotografiilor în ziarele municipale este în interesul public. Rezultă din § 78 alin. 2 din Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal și modificarea anumitor legi.
Alegerea bazei juridice adecvate pentru prelucrarea datelor cu caracter personal poate fi adesea problematică. Puneți agenda de confidențialitate în mâinile profesioniștilor. Pe baza auditului, vă vom sfătui cu privire la modul de stabilire a relațiilor juridice în prelucrarea datelor cu caracter personal și recomandăm măsuri de securitate adecvate. Ulterior, vom pregăti o documentație cuprinzătoare pentru GDPR, care, în cazul controlului, va dovedi conformitatea prelucrării datelor cu caracter personal în conformitate cu GDPR. Dacă aveți întrebări, contactați-ne prin e-mail la [email protected] sau telefonic la 0948/264 244.
Dacă doriți să faceți singur GDPR, comandați ghidul nostru practic cu modele complete pentru implementarea ușoară și rapidă a GDPR în practică GDPR în practică.