Objava fotografij vaših otrok na domači spletni strani

Datum

13.05.2024

Številka

07121-1/2024/554

Kategorije

Fotografije kot OP, Obdelava osebnih podatkov otrok in mladoletnih, Svetovni splet

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da odpirate spletno prodajo oblačil, v okviru katere bi želeli uporabili fotografije vaših dveh otrok starih 11 in 4 let. Zanima vas, ali morate uporabo teh fotografij za vašo spletno stran kam prijaviti?

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

1.Za vsako obdelavo osebnih podatkov, ne glede na starost posameznika o katerem se osebni podatki obdelujejo, mora biti podana ustrezna pravna podlaga (npr. veljavna privolitev).

2.Vse dokler otrok nima samostojne poslovne sposobnosti (to je praviloma do njegovega 18 leta), v njegovem imenu privolitev v obdelavo osebnih podatkov podajo njegovi zakoniti zastopniki (to so praviloma njegovi starši).

3.Nosilec starševske skrbi ni nujno zgolj eden izmed staršev otroka, temveč lahko starševsko skrb nosi več oseb (t.j. oba starša otroka), ki starševsko skrb izvajata skupaj, torej sporazumno, upoštevaje največjo korist otroka.

4.Uporabe fotografij vaših otrok na vaši spletni strani glede na obstoječ pravni okvir ni treba prijavljati. Za zakonito obdelavo osebnih podatkov je treba zagotoviti ustrezno pravno podlago (npr. veljavna privolitev obeh staršev) ter fotografije otrok obdelovati skladno z otrokovo največjo koristjo (tj. zagotoviti, da se obdelava izvaja na varen način; da je čim manj invazivna; da se omejuje izpostavljenost in morebitno zlorabo objavljenih fotografij itd.).

O b r a z l o ž i t e v:

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more niti ne sme podati, saj lahko IP posamezne primere obdelave konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

Glede vašega vprašanja pojasnjujemo, da mora biti za vsako obdelavo osebnih podatkov ne glede na starost posameznika o katerem se osebni podatki obdelujejo, podana ustrezna pravna podlaga glede na prvi odstavek 6. člena Splošne uredbe (npr. privolitev, izvajanje pogodbe, zakon, zakoniti interesi, itd.).

V vašem konkretnem primeru, ko nameravate obdelovali (npr. objavili na vašo spletno stran) fotografije vaših otrok na podlagi katerih bi bili ti prepoznani, bi najverjetnejšo pravno podlago praviloma lahko predstavljala (veljavna) privolitev po točki (a) prvega odstavka 6. člena Splošne uredbe. Kot veljavna privolitev se šteje le aktivna in prostovoljno podana, specifična, informirana, dokazljiva in nedvoumna vnaprejšnja privolitev posameznika. Več o veljavni privolitvi si lahko preberete tudi na naši spletni strani: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/privolitev

Privolitev v obdelavo osebnih podatkov je pravno urejena izjava posameznikove volje, ki ima pomembne pravne učinke in je zaradi tega s pravnega vidika enostranski pravni posel. V skladu s 146. členom Družinskega zakonika (Uradni list RS, št. 15/17, 21/18 – ZNOrg, 22/19, 67/19 – ZMatR-C, 200/20 – ZOOMTVI, 94/22 – odl. US, 94/22 – odl. US, 5/23 in 34/24 – odl. US, v nadaljevanju: DZ) lahko otrok, ki dopolni 15 let, sam sklepa pravne posle, če (ta ali drug) zakon ne določa drugače. Izjema od navedenega pravila izhaja iz drugega odstavka 146. člena DZ, v katerem je določeno, da je potrebno dovoljenje staršev za sklepanje poslov, ki bistveno vplivajo na otrokovo življenje pred polnoletnostjo ali po njej. Vse dokler otrok nima samostojne poslovne sposobnosti, ga v pravnem prometu zastopajo njegovi zakoniti zastopniki (to so po navadi starši), ki lahko v njegovem imenu podajo veljavno privolitev.

Sodna praksa glede vprašanja, ali gre pri objavi fotografij otroka na splet za takšen posel, ki bistveno vpliva na otrokovo življenje pred polnoletnostjo ali po njej je zaenkrat precej redka oz. domala neobstoječa. Višje sodišče v Ljubljani v sklepu št. IV Cp 2105/2021 sicer poudarja, da: „objavljanje fotografij in videoposnetkov, na katerih je mogoče otroka identificirati, posega v njegovo pravico do lastne podobe kot sestavnega dela pravice do zasebnosti. Objava fotografij svojih otrok na spletu sodi med odločitve, ki lahko pomembno vplivajo na zdrav otrokov razvoj in je zato zanjo praviloma potrebno soglasje staršev“. Upoštevaje odločitev sodišča, se stališču pridružuje tudi IP, pri čemer poudarjamo, da gre pri objavi fotografij otrok na spletu za takšno ravnanje, ki torej bistveno vpliva na otrokovo življenje pred polnoletnostjo ali po njej in tako zahteva dovoljenje staršev, vse do trenutka, ko otrok ne pridobi samostojno poslovno spodobnost, kar nastopi praviloma ob njegovem 18. letu starosti. Starševska skrb namreč preneha s polnoletnostjo otroka, to je, ko dopolni 18 let, ali če otrok pridobi popolno poslovno sposobnost pred polnoletnostjo (več o tem tudi 152. člen DZ).

Upoštevaje navedeno niti enajstletni, niti štiriletni otrok ne more samostojno, torej brez zakonitega zastopnika, podati veljavne privolitve v obdelavo osebnih podatkov. Če je otrok torej mlajši od 18 let, je privolitev veljavna le, če jo sporazumno da ali odobri zakoni zastopnik otroka, njegov skrbnik ali oseba, ki ji je podeljena starševska skrb. Pri tem opozarjamo, da nosilec starševske skrbi ni nujno zgolj eden izmed staršev otroka, temveč lahko starševsko skrb nosi več oseb. V zvezi s tem opozarjamo zlasti na prvi odstavek 151. člena DZ, ki določa, da starševsko skrb, torej tudi glede vprašanja podaje veljavne privolitve za obdelavo osebnih podatkov otrok, izvajata oba starša skupaj, torej sporazumno, upoštevaje največjo korist otroka (več o tem tudi mnenje IP št. 07121-1/2024/483 z dne 23. 4. 2024). Če se sama o tem ne sporazumeta, jima pri sklenitvi sporazuma pomaga pristojni Center za socialno delo, na njuno željo pa tudi mediatorji. Če se starši kljub temu ne uspejo sporazumeti o vprašanjih, ki bistveno vplivajo na otrokov razvoj, odloči o tem sodišče.

Sklepno poudarjamo, da otroci potrebujejo posebno varstvo glede svojih osebnih podatkov, saj se sami manj zavedajo tveganj, posledic in zaščitnih ukrepov ter svojih pravic v zvezi z obdelavo osebnih podatkov. Uporabe fotografij vaših otrok na vaši spletni strani glede na obstoječe določbe Splošne uredbe in ZVOP-2 ni treba prijavljati. Za zakonito obdelavo osebnih podatkov je treba zagotoviti ustrezno pravno podlago (npr. veljavna privolitev obeh staršev) ter fotografije otrok obdelovati skladno z otrokovo največjo koristjo (tj. zagotoviti, da se obdelava izvaja na varen način; da je čim manj invazivna; da se omejuje izpostavljenost in morebitno zlorabo fotografij itd.).

V zvezi z obdelavo osebnih podatkov otrok vas napotujemo tudi na izdan priročnik IP z naslovom „Moji podatki moja stvar“, ki naslavljajo številna vprašanja varstva osebnih podatkov otrok in mladostnikov: https://www.ip-rs.si/fileadmin/user_upload/Pdf/brosure/brosura_mlajsa_populacija.pdf

Predlagamo vam tudi to, da se seznanite tudi z vodičem IP glede varstva osebnih podatkov za starše in učitelje, dostopnim na povezavi: https://www.ip-rs.si/fileadmin/user_upload/Pdf/brosure/Brosura_ucitelji_koncna_CMYK.pdf

Veseli nas, da ste se glede vprašanja objave fotografij otrok obrnili na nas, pri čemer upamo, da ste dobili odgovor na vaša vprašanja.

Z lepimi pozdravi,

Pripravil:

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka