fényképek

A nyilvános események fényképezése és fényképezése már ma is gyakori része. Mivel a fénykép és a videofelvétel személyes adat lehet, meg kell felelni a GDPR-nek és a sz. 18/2018 Coll. a személyes adatok védelméről.

A személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad mozgásáról szóló új (EU) 2016/679 európai parlamenti és tanácsi rendelet („általános adatvédelmi rendelet”) elfogadásával "GDPR"), amely 25.5-én lépett hatályba. 2018-ban szigorították a személyes adatok kezelésének szabályait. A GDPR célja a személyes adatok védelmének fokozása és az uniós polgárok jogainak megerősítése ezen a területen. A személyes adatok feldolgozásának új szabályai sok változást hoztak, amelyeket fokozatosan alkalmaznak a gyakorlatban. A vállalatokra a GDPR-szabályok vonatkoznak, amelyeknek először meg kell határozniuk a helyes jogalapot, amely alapján az érintett személyek személyes adatait feldolgozzák. Ez pedig további kötelezettségekhez vezet a személyes adatok feldolgozása terén.

A személyes adatok feldolgozásának érzékeny területe különösen a fényképek és videók összegyűjtése és közzététele, amelyek gyakran visszaélések tárgyát képezték, és ezzel károsították az érintettek jogait. A cikk célja tehát annak tisztázása, hogy a fényképek és videók használata megfelel-e a GDPR által meghatározott szabályoknak.

Amikor a fénykép személyes információ?

A fénykép és a kamera felvétele személyes adatnak minősül, ha egy adott természetes személy közvetlen vagy közvetett azonosítása lehetséges. Ha egy személyt egy társadalmi, sport- vagy kulturális eseményen készített audiovizuális vagy csak vizuális felvételen lehet azonosítani vagy azonosítani, akkor figyelembe kell venni a GDPR-t. Ezek például fényképek, amelyek az eseményen részt vevő egyes személyek portréit ábrázolják. A GDPR viszont nem vonatkozik a nagyobb távolságra készült fényképekre, amelyek magának az eseménynek a menetét rögzítik, nem pedig egyének portréit.

Milyen kötelezettségek merülnek fel a fényképek közzétételével?

A feldolgozás alapja, ideértve a publikációt, a vizuális és audiovizuális felvételt is, a helyes jogalap meghatározása. Felelősség a jogalap helyes meghatározásáért az Art. 6. bekezdés 1 GDPR és 13. bek. A személyes adatok védelméről szóló törvény 1. -a az üzemeltetőt terheli. Fotók és videók közzététele jogalapon lehetséges az érintett hozzájárulásával, jogos érdekkel, szerződéssel, törvényekkel vagy közérdekkel. Az adatkezelő egyéb kötelezettségei a személyes adatok feldolgozásának jogalapjának megfelelő meghatározásából következnek.

Fotók közzététele nyilvános eseményekről

A nyilvános eseményekről készült fényképek és videók összegyűjtése és utólagos közzététele során két jogalapot vesznek figyelembe, nevezetesen az érintett jogos érdekét és beleegyezését.

A promóciós célú fényképezés és fényképfelvétel készítésének jogszerűsége az érintett hozzájárulásán alapulhat. A megadott hozzájárulásnak szabadnak, konkrétnak, tájékozottnak és egyértelműnek kell lennie. Az érintettnek joga van bármikor visszavonni a beleegyezést, és a beleegyezés megadása előtt tájékoztatni kell a beleegyezés visszavonásának lehetőségéről. Az adatkezelő felelőssége annak bizonyítása, hogy hozzájárult ahhoz, hogy az érintett meghatározott célokra feldolgozza az érintettet. A legmegfelelőbb megoldás tehát az írásbeli hozzájárulás megadása, akár papír, akár elektronikus formában. Ugyancsak kényelmes kifejezni beleegyezését a jelölőnégyzetre kattintva, feltéve, hogy a weboldalon nyilvántartást vezetnek a megadott hozzájárulásokról. A hozzájárulás megadásának részletes feltételeit az Art. 7 GDPR, valamint a személyes adatok védelméről szóló törvény 14. §-a.

A beleegyezést nem kell csak kifejezetten kifejezni, de a hallgatólagos beleegyezés akkor is elfogadható, ha ezt az érintett személy cselekedetei egyértelműen bizonyítják (pl. A szoba fenntartott részébe belépve a személy beleegyezik a személyes adatok kezelésébe). Ugyanakkor természetesen teljesülnie kell a második feltételnek is, nevezetesen annak, hogy az érintettet kellő időben és időben tájékoztatták a személyes adatok feldolgozásának feltételeiről, valamint a beleegyezés kifejezésének feltételeiről, ideértve az adatkezelés lehetőségét is. visszavonás. Fontos azonban megjegyezni, hogy ez a beleegyezési módszer nem feltétlenül megbízható az üzemeltető számára.

A személyes adatok e célból történő kezelésének másik típusú jogalapja a jogos érdek. Különösen azokban az esetekben alkalmazzák, amikor objektív okokból nem lehet megszerezni az érintettek beleegyezését fényképek és videók előállításához és későbbi közzétételéhez. Ezek elsősorban nagy, korlátlan számú résztvevővel rendelkező események, vagy azok a feltételek, amelyek mellett az esemény zajlik, mint pl. koncert. A jogos érdeklődés abból állhat, hogy növeli a nyilvánosság érdeklődését egy adott kulturális esemény iránt.

Ahhoz, hogy a személyes adatok jogi alapon történő kezelése jogos érdeknek törvényszerű legyen, három feltételnek kell együttesen teljesülnie. Az első az, hogy az üzemeltető érdekét valóban igazolni kell. Valójában az érintettnek ésszerűen kell várnia valamit az üzemeltetőtől. Például az érintett személy elvárja, hogy egy bizonyos esemény fényképeken dokumentálva legyen. A második feltétel a személyes adatok feldolgozásának szükségessége az adatkezelő jogos érdeke érdekében. Ugyanakkor az üzemeltető jogos érdekét nem szabad ellensúlyozni az érintett személy alapvető jogaival és szabadságaival, ami az utolsó feltétel, amelynek teljesülnie kell ahhoz, hogy a jogos érdek törvényes legyen. Az üzemeltető által elvégzett arányossági tesztet annak megállapítására használják, hogy a kamat valóban indokolt-e.

Nem szabad megfeledkezni arról, hogy a fényképek vagy videók közzététele nem sértheti indokolatlanul az érintett személyiségének és magánéletének védelméhez való jogot. Az érintett állíthatja, hogy a fénykép közzététele kárt okozott neki. Az érintett személy kártérítést kérhet polgári eljárásban, ahol a bíróság értékeli a vonatkozó aktában közzétett, a személyiség védelmébe való beavatkozás mértékét.

A személyes adatok kezelésének helyes alapjának meghatározása után az adatkezelőnek eleget kell tennie egyéb kapcsolódó kötelezettségeinek is. Különösen a rendezvény résztvevőivel kapcsolatos tájékoztatási kötelezettség teljesítése, amely az Art. 13 GDPR és a személyes adatok védelméről szóló törvény 19. §-a. Az üzemeltető a tájékoztatási kötelezettséget úgy teljesítheti, hogy az információt az információs táblán közzéteszi, vagy megjelöli azt, amikor belép a rendezvény területére. Az is lehetséges, hogy tájékoztassa a résztvevőket úgy, hogy a jegyeken vagy meghívókon megjelöli az eseményről készült fényképek és videók készítésével kapcsolatos információkat. Hacsak ez nem ró aránytalan terhet az üzemeltetőre, a résztvevők a közzététel előtt felülvizsgálhatják a közzéteendő felvételeket. Az esemény résztvevői kifogásolhatják személyes adataik ilyen kezelését.

Az adatkezelő egyéb kötelezettségei közé tartozik a megfelelő biztonsági intézkedések elfogadása, a személyes adatok feldolgozásának elveinek való megfelelés és a személyes adatok törvényes időtartam utáni kezelése.

Gyermekek fényképeinek közzététele

Különös figyelmet kell fordítani a gyermekekről készült fényképek és videók közzétételére. Különösen arról van szó, hogy készítsenek és közzétesznek különféle iskolai eseményeket, ahol az üzemeltető előre azonosíthatja, hogy a résztvevők főként gyermekek lesznek. Nem kizárt, hogy az adatkezelő a személyes adatok ilyen jellegű feldolgozását a jogos érdek törvényes alapon létesítené, de a Személyes Adatvédelmi Hivatal véleménye szerint a megfelelőbb jogalap az érintett hozzájárulása.

Mivel kiskorúakról van szó, beleegyezést kell kérni a törvényes képviselőtől.

A kivétel, amikor nincs szükség a törvényes képviselő beleegyezésére, a fényképek elkészítése és közzététele az iskolák és az iskolai létesítmények belső terében. Ebben az esetben a törvényes képviselő beleegyezésének megszerzése felesleges, és az iskola jogi alapon fényképeket is közzétehet.

Amikor szerződés alapján fotókat közzétehet?

Bizonyos jogviszonyokban a fényképek és videók gyűjtése és közzététele a szerződés teljesítésének jogalapján alapulhat. Ilyen például a modellek fényképeinek publikálása. Ebben az esetben a modellügynökség a szerződés teljesítése céljából feldolgozza a modellek személyes adatait, beleértve a fényképeket és videókat is, ezért a modell nyilvánosságra hozatalához nincs szükség hozzájárulására.

Mikor tehet fel fotókat az alkalmazottakról?

Az alkalmazottak fényképeit és videóit több jogi alapon lehet összegyűjteni és közzétenni. Ha egy alkalmazott fényképét névjegykártyán teszi közzé, megfelelő jogi alap lehet jogos érdek, de bizonyos esetekben az Art. 6. bekezdés 1 levél c) GDPR és a 108. §. 55/2017. Coll. a közszolgálatról és egyes törvények módosításáról.

Bizonyos körülmények között a jogos érdek is megfelelő jogalap lehet az alkalmazottak fényképeinek közzétételéhez. Ez különösen vonatkozik egy meghatározott munkára vagy munkavállalói pozícióra.

Amikor fotókat és videókat tesz közzé a munkáltató honlapján, az intraneten vagy a közösségi hálózatokon, meg kell kérni a munkavállaló hozzájárulását.

Mikor történik a fényképek közérdekű közzététele?

A fotókiadás sajátos csoportja a fényképek általános újságokban való közzététele. Ha az önkormányzati újságokat bejegyzik a Szlovák Köztársaság Kulturális Minisztériumába, a fényképek önkormányzati újságokban történő közzétételének jogalapja közérdeket szolgál. A 78. § (4) bekezdéséből következik. Törvény 2. -a. 18/2018 Coll. a személyes adatok védelméről és egyes törvények módosításáról.

A személyes adatok feldolgozásának megfelelő jogalapjának megválasztása gyakran problémás lehet. Adja az adatvédelmi menetrendet a szakemberek kezébe. Az ellenőrzés alapján tanácsot adunk a személyes adatok feldolgozásával kapcsolatos jogviszonyok kialakításában, és megfelelő biztonsági intézkedéseket javasolunk. Ezt követően átfogó dokumentációt készítünk a GDPR-ről, amely ellenőrzés esetén bebizonyítja a személyes adatok GDPR-nek megfelelő feldolgozásának megfelelőségét. Ha bármilyen kérdése van, lépjen velünk kapcsolatba e-mailben az [email protected] címen vagy telefonon a 0948/264 244 telefonszámon.

Ha saját maga akarja elvégezni a GDPR-t, rendelje meg a teljes modelleket tartalmazó gyakorlati útmutatónkat a GDPR egyszerű és gyors megvalósításához a gyakorlatban.