Objava fotografij otrok na Facebook strani časopisa

Datum

13.05.2024

Številka

07121-1/2024/553

Kategorije

Pravne podlage, Mediji, Fotografije kot OP, Obdelava osebnih podatkov otrok in mladoletnih

Pri Informacijskem pooblaščencu (IP) smo dne 7. 5. 2024 prejeli vaše zaprosilo za mnenje glede dopustnosti obdelave fotografij mladoletne osebe. Navajate, da je lokalni časopis na socialnem omrežju Facebook objavil fotografije, posnete na javnem dogodku, na katerih je tudi vaš mladoletni otrok. Zanima vas, ali je takšna objava dopustna glede na to, da zanjo niste nikoli podali privolitve.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1. Časopis mora v skladu z načelom odgovornosti iz 5(2) člena Splošna uredbe in upoštevaje vse okoliščine konkretnega primera izkazati, da ima pravno podlago za objavo fotografij otrok na svoji Facebook strani. Kot pravna podlaga za objavo fotografij ali posnetkov javnih dogodkov pride v poštev zlasti privolitev v skladu s 6(1)(a) členom Splošne uredbe (dana temu upravljavcu, torej časopisu), ki jo v primeru fotografij otrok, mlajših od 15. let podajo njihovi starši ali skrbniki, vendar pa časopis ni omejen le na privolitev, temveč obdelavo podatkov lahko opre tudi na katero drugo pravno podlago iz 6(1) člena Splošne uredbe, če so za to izpolnjeni vsi pogoji.

2. ZVOP-2 v določbi 4. točke drugega odstavka 73. člena določa tudi, da se lahko osebni podatki v okviru svobode izražanja za namene obveščanja javnosti s strani medijev, književnega, umetniškega ali raziskovalnega ustvarjanja, resne kritike, obrambe kakšne pravice ali varstva upravičene koristi in izobraževanja ali izobraževanja prek javno dostopnih objav in publikacij, obdelajo, objavijo ali drugače razkrijejo, če so bili osebni podatki pridobljeni na podlagi prisotnosti posameznika na javno dostopnih krajih ali dogodkih, kjer posameznik glede na vse okoliščine ne more razumno pričakovati varstva zasebnosti, ter na način, ki ne pomeni občutnega posega v razumno pričakovano zasebnost.

Navedena 4. točka drugega odstavka 73. člena ZVOP-2 lahko – če so izpolnjeni zakonsko opredeljeni pogoji (v zvezi z 85. členom Splošne uredbe) – predstavlja samostojno pravno podlago za tovrstno obdelavo podatkov v okviru svobode izražanja. Uveljavljanje pravic posameznika se v tem primeru izvaja pred sodišči.

O b r a z l o ž i t e v:

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

V skladu z definicijo pojma osebnega podatka iz 1. točke 4. člena Splošne uredbe je osebni podatek vsaka informacija v zvezi z določenim ali določljivim posameznikom. Zato ni nujno, da vsaka fotografija predstavlja obdelavo osebnih podatkov, temveč gre za obdelavo osebnih podatkov le takrat, kadar so posamezniki, ki so prikazani na fotografiji, določeni ali vsaj določljivi. V primeru, da se posameznikov, ki jih prikazujejo fotografije, zaradi slabe resolucije ali kakršnegakoli drugega razloga ne da določiti, ne gre za obdelavo osebnih podatkov, s tem pa je izključena pristojnost IP.

Javna objava fotografij, ki ustrezajo definiciji osebnega podatka, predstavlja obdelavo osebnih podatkov, ki je dopustna samo v primeru, če zanjo obstaja zakonita pravna podlaga. Ena izmed pravnih podlag je privolitev, vendar pa Splošna uredba dopušča tudi obdelavo osebnih podatkov na drugih pravnih podlagah. V skladu s členom 6(1) Splošne uredbe je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d) obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Ta točka se ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

V zaprosilu za mnenje navajate, da ste podali le privolitev za obdelavo osebnih podatkov s strani glasbene šole, fotografija pa je bila objavljena v časopisu, natančneje na njihovi Facebook strani, s čimer nikoli niste soglašali. IP pojasnjuje, da sta glasbena šola in časopis ločena upravljavca, zato vaša privolitev v obdelavo podatkov s strani glasbene šole ne daje tudi pravne podlage za obdelavo osebnih podatkov drugemu upravljavcu, v obravnavanem primeru je to časopis.

Časopis mora v skladu z načelom odgovornosti iz 5(2) člena Splošna uredbe in upoštevaje vse okoliščine konkretnega primera izkazati, da ima pravno podlago za objavo fotografij otrok na svoji Facebook strani. Kot pravna podlaga za objavo fotografij ali posnetkov javnih dogodkov pride v poštev zlasti privolitev v skladu s 6(1)(a) členom Splošne uredbe (dana temu upravljavcu, torej časopisu), ki jo v primeru fotografij otrok, mlajših od 15. let podajo njihovi starši ali skrbniki, vendar pa časopis ni omejen le na privolitev, temveč obdelavo podatkov lahko opre tudi na katero drugo pravno podlago iz 6(1) člena Splošne uredbe, če so za to izpolnjeni vsi pogoji.

Kot je IP že pojasnil v mnenju št. 07121-1/2024/369 z dne 28. 3. 2024, ki je dostopno na: https://www.ip-rs.si/mnenja-zvop-2/fotografiranje-državnih-prvenstev-mladoletnikov-in-objava-fotografij-1712135992, če zaradi posebnih okoliščin (npr. snemanje dogodka na javnem kraju, ki se ga udeleži veliko ljudi) ni mogoče zbrati privolitev, lahko upravljavec obdelavo osebnih podatkov lahko opre tudi na svoj zakoniti interes v skladu s 6(1)(f) členom Splošne uredbe, razen če nad takimi interesi prevladajo temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Pri tehtanju, ali prevladajo interesi upravljavca ali temeljne pravice posameznika, je treba upoštevati, da se na fotografijah pojavljajo mladoletniki, ki so ranljiva skupina, presoja pa se tudi sama narava posamezne fotografije.

ZVOP-2 v določbi 4. točke drugega odstavka 73. člena določa tudi, da se lahko osebni podatki v okviru svobode izražanja za namene obveščanja javnosti s strani medijev, književnega, umetniškega ali raziskovalnega ustvarjanja, resne kritike, obrambe kakšne pravice ali varstva upravičene koristi in izobraževanja ali izobraževanja prek javno dostopnih objav in publikacij, obdelajo, objavijo ali drugače razkrijejo, če so bili osebni podatki pridobljeni na podlagi prisotnosti posameznika na javno dostopnih krajih ali dogodkih, kjer posameznik glede na vse okoliščine ne more razumno pričakovati varstva zasebnosti, ter na način, ki ne pomeni občutnega posega v razumno pričakovano zasebnost.

Naveden a 4. točka drugega odstavka 73. člena ZVOP-2 lahko – če so izpolnjeni zakonsko opredeljeni pogoji (v zvezi z 85. členom Splošne uredbe) – predstavlja samostojno pravno podlago za tovrstno obdelavo podatkov v okviru svobode izražanja. Uveljavljanje pravic posameznika se v tem primeru izvaja pred sodišči. O razmerju med pravico do varstva osebnih podatkov in svobodo izražanja se je IP opredelil v mnenju št. 07121-1/2023/593 z dne 4. 5. 2023, ki je dostopno na naslednji povezavi: https://www.ip-rs.si/mnenja-zvop-2/tehtanje-med-pravico-do-izbrisa-in-svobodo-izražanja-1683528702.

IP nadalje izpostavlja, da je upravljavec v skladu s 13. in 14. členom Splošne uredbe dolžan posameznike seznaniti z določenimi informacijami o obdelavi (npr. kakšen je namen in pravna podlaga za obdelavo osebnih podatkov, komu se osebne podatke posreduje, koliko časa se bodo osebni podatki hranili). Navedene informacije morajo biti čim bolj jasne, pregledne in posameznikom razumljive ter lahko dostopne. Več o tej obveznosti upravljavcev si lahko preberete na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.

Kot je IP že zapisal v smernicah Organizacija dogodkov in varstvo osebnih podatkov, ki so dostopne na: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-za-organizatorje-dogodkov, je treba pri objavi fotografij z dogodkov upoštevati načelo sorazmernosti in najmanjšega obsega podatkov ter biti pazljiv, katere osebne podatke je primerno in ustrezno objaviti. Splošno pravilo je, da se posameznikov ne prikazuje v nerodnih situacijah in ne postavlja v ospredje posnetka, če to ni nujno, torej izbrati je treba način, ki najmanj posega v zasebnost posameznika. To je še posebej pomembno v primeru mladoletnikov in drugih ranljivih skupin.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila:

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka