V súvislosti so zverejňovaním informácií na internete sa všeobecne vie, že čo sa zverejní na internete, na ňom navždy ostane. Síce je to všeobecne známa vec, avšak prevádzkovatelia a často ani dotknuté osoby si neuvedomujú dôsledky takéhoto zverejnenia, obzvlášť ak ide o zverejnenie fotografií a videí (audiovizuálnych záznamov). Osobitnú pozornosť je potrebné venovať aj ak sú na takých záberoch maloleté osoby.
Fotografie a audiovizuálne záznamy obvykle nespadajú do osobitnej kategórie osobných údajov. Medzi tým, či to tak je, bude však veľmi tenká hranica. Stačí, že na záberoch sú osoby, ktoré majú hendikep, viditeľný zdravotný problém alebo ak ide o zábery prevádzkovateľov, ktorí spracúvajú údaje o zdraví (napr. nemocnica). Tak aj tieto osobné údaje môžu spadať do režimu podľa článku 9Článok 9 GDPR upravuje spracovanie osobitnej kategórie osobných údajov. Podľa odseku 1 sa zakazuje spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. V nasledujúcich odsekoch 2 až 4 sú upravené výnimky z tohto pravidla.. Tam je potom „hľadanie“ právneho základu značne sťažené.
V článku si priblížime možné právne základy pre zverejnenie tejto kategórie osobných údajov. Najčastejšie pôjde o súhlas dotknutej osoby. Pozrieme sa však aj na to, kedy súhlas nemusí byť vhodným právnym základom.
Prevádzkovatelia sú pri spracúvaní osobných údajov povinní prijímať vhodné bezpečnostno-technické opatrenia na zabezpečenie ochrany práv dotknutých osôb. Zameriame sa tiež na dopady zverejnenia na práva dotknutých osôb.
Zverejňovanie nemocnicou – rozhodnutie dánskeho dozorujúceho orgánu
Celkom nedávno dánsky dozorujúci orgán vyslovil názorhttps://gdprhub.eu/index.php?title=Datatilsynet_(Denmark)_-_2023-432-0016, že nemocnica sa nemohla spoliehať na právny základ „súhlas“, ak zverejnila fotografie svojich pacientov na Instagrame. Svoj názor odôvodnil tým, že medzi nemocnicou a pacientmi je nesymetrický vzťah založený na „mocenskej asymetrii“ (vzťah nadriadenosti a podriadenosti, resp. vzťah, kedy vzniká obava, že ak sa nebudem ako dotknutá osoba nejako správať, prevádzkovateľ mi nevyhovie a pod.). Súhlas sa nepovažuje za platné daný, ak nie je daný slobodne, t. j. je vynucovanýČlánok 6 ods. 1 písm. a) a článok 7 GDPR. Dánsky úrad v dotknutom prípade tvrdil, že keďže sa pacienti môžu dôvodne obávať o to, že ak neudelia súhlas, nebude im poskytnutá adekvátna zdravotná starostlivosť, z obavy súhlas poskytnú. Nemajú možnosť slobodne sa rozhodnúť.
V posudzovanom prípade sa na zverejnenie fotografií a videí „zo života nemocnice“ posťažoval dánsky občan. Išlo o takmer denno-denné zábery s veľkým počtom sledovateľov stránky tejto nemocnice. Keďže išlo o nemocnicu, dochádzalo aj k zverejňovaniu fotografií, ktoré mali povahu spracúvania údajov o zdraví.
Prevádzkovateľ sa bránil tým, že mal od pacientov súhlas so zverejnením a že neudelenie súhlasu nemalo vplyv na zdravotnú starostlivosť poskytovanú pacientom. Taktiež sa bránil tým, že dbá na zachovanie základných zásad spracovania osobných údajovČlánok 5 GDPR a dodržiava najmä zásadu minimalizácie spracúvania osobných údajov.
Keďže sa v prešetrovanom prípade objavovali zábery z jednotlivých oddelení, aj z ošetrovania pacientov, dánsky úrad tvrdil, že pacienti boli zraniteľní, a teda pri dávaní súhlasu mohli pociťovať tlak. Dokonca šiel až tak ďaleko, že tvrdí, že ak údaje spracúva orgán verejnej moci, existuje tu a priori nerovný vzťah medzi prevádzkovateľom a občanom a nemôže sa preto spoliehať na súhlas.
Dánsky úrad prevádzkovateľa napomenul a uložil mu povinnosť prijať nápravné opatrenia. Tie spočívali v povinnosti vymazať v určenej lehote všetky fotografie a videá pacientov, ktoré na Instagrame zverejnil.
Vhodný právny základ pre zverejnenie
Trúfneme si vyjadriť presvedčenie, že rozhodnutie, ktoré sme popísali vyššie v článku, môže mnohých prevádzkovateľov zaskočiť. Ak sú orgánmi verejnej moci, ak by šlo o zraniteľné osoby (maloletí) alebo prevádzkovateľov so špecifickým postavením vo vzťahu k dotknutej osobe (napríklad nemocnica alebo zamestnávateľ vo všeobecnosti).
Je možné, že existuje právna úprava, ktorá nariaďuje zverejnenie fotografií alebo videí zo strany prevádzkovateľa. Takýto prevádzkovateľ má takpovediac vyhraté.
Ani plnenie zmluvných vzťahov by nemuselo byť márne, najmä ak pôjde...
Dočítajte článok až do konca, zostáva vám ešte . Celé znenie nájdete v produkte EPI Odborné články:
☇ Zverejňovania fotografií a videí na internete
Autor: JUDr. Paula Babicová
Súvisiace právne predpisy ZZ SR
Súhlas s použitím cookies
Vlastné nastavenie cookies