Vprašanja glede skladnosti s Splošno uredbo pri fotografiranju otrok

Datum

01.12.2025

Številka

07121-1/2025/1405

Kategorije

Definicija OP, Obdelava osebnih podatkov otrok in mladoletnih, Privolitev, Varnost osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše zaprosilo za mnenje. Opisujete, da se nameravate ukvarjati z dejavnostjo animacije za otroke, v okviru katere bi želeli fotografirati otroke za spomin na dogodek. Fotografije bi delili z otroki in bi jih občasno objavili na družbenih omrežjih za promocijo dejavnosti. Sprašujete nas naslednje:

-Ali je potrebno od vsakega starša pridobiti pisno soglasje za fotografiranje in objavo slik, ali obstaja način, ki bi mi omogočil zbiranje privolitve na bolj poenostavljen način?

-Katere ukrepe morate vzpostaviti, da bodo podatki ustrezno zaščiteni in shranjeni v skladu s Splošno uredbo?

-Katere pravne osnove veljajo za deljenje fotografij na družbenih omrežjih, če starši to dovolijo ter ali je potrebno posebno obvestilo.

Za fotografiranje in objavo fotografij otrok na spletu morate zagotoviti privolitev zakonitih zastopnikov (npr. staršev). Kadar obdelava podatkov vključuje več namenov, potem mora biti privolitev dana za vsak namen posebej (kot navajate tudi sami, npr. za objavo na družbenih omrežjih). Staršem morate tudi zagotoviti informacije o obdelavi osebnih podatkov po 13. členu Splošne uredbe, ki jih lahko vključite v sam obrazec privolitve.

Upravljavec mora upoštevati tudi druge določbe Splošne uredbe, npr. med drugim mora zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov (npr. poskrbeti, da se z osebnimi podatki ne seznanijo neupravičene osebe, za varno hrambo podatkov, za varen način posredovanja osebnih podatkov, itd.).

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V mnenju vam zato podajamo splošna pojasnila in usmeritve.

Uvodoma pojasnjujemo, da skladno s 1. točko 4. člena Splošne uredbe pomenijo osebni podatki katero koli informacijo v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. V primeru, da otrok na fotografiji ni razpoznaven, potem ne moremo govoriti o osebnih podatkih, ki bi bili v povezavi z določenim oz. določljivim posameznikom in se v tem primeru Splošna uredba in ZVOP-2 ne uporabljata.

Kadar pa gre za obdelavo osebnih podatkov, mora imeti upravljavec za obdelavo ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe, ki je npr. soglasje posameznika. Za fotografiranje in objavo fotografij otrok na spletu morate tako zagotoviti privolitev zakonitih zastopnikov (npr. staršev). Poudarjamo, da mora biti privolitev vedno prostovoljna, specifična, informirana ter nedvoumna in da se lahko kadarkoli prekliče. Predlagamo vam, da natančno opredelite, kakšen je namen podane privolitve, na kakšen način bodo prejeti podatki obdelani in kje bodo objavljeni. Glede na zahtevo, da mora biti privolitev informirana, naj vsebuje torej naslednje:

-podatek o identiteti upravljavca (npr. ime podjetja),

-konkretno opredeljen namen za vsako posamezno obdelavo, za katero je zahtevana posamezna privolitev,

-navedbo vrst osebnih podatkov, ki bodo zbrani in obdelovani,

-obstoj pravice do umika privolitve,

-obvestilo posamezniku, da ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov,

-obvestilo posamezniku o morebitnih tveganjih pri prenosu osebnih podatkov v tretjo državo ali mednarodno organizacijo.

Izpostavljamo, da kadar obdelava podatkov vključuje več namenov, potem mora biti privolitev dana za vsak namen posebej (kot navajate tudi sami, npr. za objavo na družbenih omrežjih). Upravljavec mora torej pridobiti več ločenih privolitev oz. ločenih soglasij za vsako obdelavo posebej (t.i. granularnost oz. razčlenjenost privolitev). O možnosti umika privolitve je treba starše obvestiti že pred samo podajo privolitve. Oblika pridobivanja privolitve je v celoti v rokah upravljavca, ki naj poišče način, ki najbolj ustreza organizaciji oz. posameznim poslovnim procesom. Iz dokaznega vidika priporočamo pisno obliko (v papirni ali npr. elektronski obliki), pri čemer je treba tudi zagotoviti, da je umik privolitve mogoč v tako enostavni obliki, kot je bila dana privolitev in da ga je možno kadarkoli izvesti. Zaradi dokazovanja in stabilnosti takšne privolitve priporočamo tudi, da privolitev formalno podata oba starša. Več o tem lahko preberete tudi v mnenju št. 07121-1/2024/904 z dne 5. 8. 2024 (Soglasje staršev za objavo fotografij na socialnih omrežjih).

Preden starši izpolnijo obrazec s privolitvijo, morajo biti tudi podrobno informirani o obdelavi osebnih podatkov, kot to določa 13. člen Splošne uredbe (npr. prejeti morajo informacije o upravljavcu, namenu, pravni podlagi za obdelavo osebnih podatkov, itd.), zato vam priporočamo, da informacije vključite v samo privolitev. Vzorec glede obveščanja posameznikov lahko najdete na spletni strani IP: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (»Vzorec obvestila posameznikom glede obdelave osebnih podatkov (člen 13 Splošne uredbe)«).

Več o privolitvi in njenih obveznih sestavinah si tako lahko preberete na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev/. Odgovore na vprašanja pa lahko poiščete tudi v že izdanih mnenjih IP na to temo (mnenja so dostopna s pomočjo iskalnikov na https://www.ip-rs.si/mnenja-zvop-2/), npr.:

-št. 07121-1/2020/1635 z dne 17. 9. 2020 (Fotografije kot osebni podatek),

-št. 0712-1/2019/637 z dne 17. 3. 2019 (Fotografiranje na turističnih potovanjih),

-št. 07121-1/2024/1278 z dne 22. 10. 2024 (Fotografiranje otroka).

Upravljavec mora upoštevati tudi druge določbe Splošne uredbe, npr. med drugim mora zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov (npr. poskrbeti, da se z osebnimi podatki ne seznanijo neupravičene osebe, za varno hrambo podatkov, za varen način posredovanja osebnih podatkov, itd.). Več o ukrepih za zavarovanje osebnih podatkov in dobrih praksah si lahko preberete v Smernicah o zavarovanju osebnih podatkov, ki so dostopne na spletni strani IP: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_o_zavarovanju_OP.pdf.

Opozarjamo tudi, da lahko fotografiranje oz. objava fotografij posameznikov predstavlja tudi poseg v pravico do zasebnosti po 35. členu Ustave RS, za katero IP ni pristojen. Če posameznik meni, da predstavlja fotografiranje poseg v njegove osebnostne pravice, lahko varstvo svojih pravic uveljavlja pred pristojnimi sodišči. Fotografiranje otroka brez privolitve staršev pa nadalje lahko nakazuje tudi na sum storitve kaznivega dejanja nezakonitega slikovnega snemanja po 138. členu veljavnega Kazenskega zakonika (KZ-1). [1] Več o tem in o mejah pristojnosti IP lahko preberete v citiranem mnenju št. 07121-1/2024/1278.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 54/15, 6/16 – popr., 38/16, 27/17, 23/20, 91/20, 95/21, 186/21, 105/22 – ZZNŠPP, 16/23 in 107/24 – odl. US.

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.