Stručne:
Cieľom tohto článku je ozrejmiť, kedy je používanie fotografií zamestnancov zamestnávateľmi v súlade s pravidlami stanovenými nariadením GDPR.
S rozvíjajúcimi sa technológiami a možnosťami propagácie svojej činnosti využívajú silu sociálnych médií a možnosti firemných webových sídel mnohí zamestnávatelia. S cieľom propagácie svojej činnosti, budovania firemnej kultúry, prezentovania svojich zamestnancov, pracovných tímov dochádza v sieti internet v praxi často k zverejňovaniu fotografií zamestnancov práve na sociálnych sieťach (napr. fanpage na Facebooku) alebo webovom sídle daného zamestnávateľa ako prevádzkovateľa. Ide pritom o rôzne druhy fotografií, napr. fotky z rôznych podujatí, eventov, fotky z konferencií či iných mimopracovných aktivít (napr. teambuildingov) a pod.
K aktuálnosti témy ohľadne zverejňovania fotografií zamestnancov ich zamestnávateľmi prispieva aj aplikácia nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie GDPR“) v praxi. Táto téma je stále aktuálna, a to aj napriek tomu, že nariadenie GDPR nadobudlo účinnosť takmer pred piatimi rokmi, a to 25. 5. 2018.
Fotografia ako osobný údaj
Podľa čl. 4 ods. 1 nariadenia GDPR sa osobnými údajmi rozumejú „akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby“.
Osobným údajom je teda informácia, ktorá sa týka fyzickej osoby, ktorá je určená alebo určiteľná, tzn. ktorá je na základe určitého súboru rôznych údajov konkrétne identifikovateľná a nezameniteľná s inou osobou.
Fotografia sa, v zmysle vyššie uvedeného, považuje za osobný údaj v prípade, ak je na jej základe možné priamo alebo nepriamo identifikovať konkrétnu fyzickú osobu.
Ak je zamestnanec ako dotknutá osoba identifikovaná alebo identifikovateľná na fotografii, ktorý bol vyhotovený na spoločenskej, športovej alebo kultúrnej udalosti organizovanej zamestnávateľom ako prevádzkovateľom, je potrebné brať nariadenie GDPR do úvahy. Je potrebné rozlíšiť, či ide o fotografie, na ktorých sú zachytené podobizne jednotlivých fyzických osôb, ktoré sa zúčastnili na podujatí, alebo nie. Nariadenie GDPR sa nevzťahuje na fotografie z väčšej vzdialenosti, ktoré zachytávajú samotný priebeh akcie, nie podobizne fyzických osôb (zamestnancov), z ktorých nie je možné osoby identifikovať.
Dotknuté osoby
Dotknutou osobou sa rozumie každá fyzická osoba, ktorej sa osobné údaje týkajú. V rámci zverejňovania fotografií zamestnancov sú dotknutými osobami:
- zamestnanci v pracovnom pomere (bez ohľadu na to, či ide o zamestnanca na pracujúceho na plný úväzok alebo na čiastočný), ale aj zamestnanci pracujúci na základe niektorej z dohôd o prácach vykonávaných mimo pracovného pomeru,
- bývalí zamestnanci.
V prípade, ak zamestnávateľ usporiadal akciu/podujatie a zúčastnili sa ho aj rodinní príslušníci zamestnancov (napr. na akcii Mikuláša sa zúčastnili aj deti zamestnancov), môžu byť dotknutými osobami aj:
- manželia alebo manželky zamestnancov,
- deti zamestnancov.
Do úvahy tiež prichádzajú aj rôzni účinkujúci na podujatí, tí spravidla udeľujú súhlas so zverejnením fotografií z vystúpenia v zmluve o účinkovaní.
Dočítajte odpoveď až do konca, zostáva vám ešte . Celé znenie nájdete v produkte EPI Príklady z praxe:
Zverejňovanie fotografií zamestnancov a bývalých zamestnancov na webovom sídle a sociálnych sieťach zamestnávateľa
Ďalší obsah článku:
- Právne dôvody spracovania osobných údajov – fotografií
- Informačná povinnosť
Autor: JUDr. Tatiana Mičudová, PhD.
Súhlas s použitím cookies
Vlastné nastavenie cookies