Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri.
Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri. Sunt de acord cu politica de cookie
X

Autentificare cont

Tine-ma minte

Ati uitat parola? Click aici pentru a recupera user/parola

Nu aveti cont?
X

Recuperare user/parola

Te rugam sa introduci adresa de email pe care ai folosit-o la inregistrarea contului tau.

X

Deblocare automata cont

Te rugam sa introduci adresa de email pe care ai folosit-o la inregistrarea contului tau.

Autentificare Inregistrare cont
Portal actualizat la 8 Decembrie 2019
Contine toate actele normative din domeniu, actualizate la zi - parteneriat Legis

Fotografiatul si GDPR


Odata cu intrarea in vigoare a GDPR, cu siguranta v-ati pus urmatoarea intrebare:
Daca iesi intr-un local/restaurant/club/pub si acolo de fac poze de catre fotograful lor, care mai apoi sunt postate pe retelele social media, ai dreptul sau vreun mijloc ca sa soliciti stergerea pozelor in care tu apari?

Fotografierea in cadrul unui eveniment public si postarea imaginilor ulterior pe retelele de socializare a devenit un fapt comun in ultima vreme. Scopul operatorilor este promovarea localului si prezentarea clientilor fericiti care beneficiaza de serviciile lor. Vom discuta in continuare situatiile care nu se incadreaza la fotografierea in scop jurnalistic care este permisa de Regulamentul GDPR.

De cele mai multe ori prelucrarea are la baza urmarirea interesului legitim al operatorilor. Totusi Regulamentul GDPR este ferm cand afirma ca interesele persoanei vizate ar putea, in anumite cazuri, sa depaseasca interesele legitime daca operatorii intentioneaza sa prelucreze date personale in moduri pe care individul nu le asteapta in mod rezonabil.

Acest lucru se datoreaza faptului ca, in cazul in care prelucrarea este neasteptata, persoanele pierd controlul asupra utilizarii datelor si nu pot fi in cunostinta de cauza sa isi exercite drepturile.

Asadar ar trebui tratate 2 situatii distincte.

Prelucrarea in interes legitim

In aceasta situatie operatorul trebuie sa ia in primul rand toate masurile legale de informare a persoanelor vizate ca in cadrul evenimentului la care acestia iau parte vor fi fotografiati si ca imaginile rezultate vor fi folosite ca materiale de marketing.

Informarea poate fi pe website-ul operatorului sau sub forma de afis la intrarea in local.
Informarea trebuie sa contina datele de contact ale operatorului, scopul si temeiul de prelucrare, modul in care are loc prelucrarea (de exemplu realizarea de fotografii sau materiale video), locurile de plasare a materialelor de marketing rezultate (de exemplu plasarea pe pagina de Facebook, Instagram, etc.), drepturile persoanelor vizate si modurile de exercitare ale acestora. Operatorul ar trebui sa precizeze care sunt zonele in care vor fi facute fotografii, cine face fotografiile si un mod usor si practic prin care persoana vizata poate sa refuze fotografierea.

De exemplu se poate indica ca daca clientul va sta intr-un separeu nu va fi fotografiat, dar daca va sta la bar este posibil ca sa fie fotografiat. O alta varianta ar fi daca clientul tine un servetel alb in mana, el va indica fotografului ca nu doreste sa fie fotografiat.

De asemenea fotograful oficial al evenimentului trebui sa fie clar identificat de catre clienti, de exemplu prin purtarea unui ecuson cu functia pe care o ocupa. El ar trebui sa tina cont de cerintele clientilor chiar daca acestia nu respecta plasarea in local sau semnalizarea ca nu doresc sa fie fotografiati.

Prelucrarea pe baza consimtamantului sau a indeplinirii unui contract

In cazul in care fotografierea are ca scop direct producerea de materiale de marketing, este indicat ca operatorul sa intocmeasca un contract de prestari servicii cu persoanele fizice folosite ca modele sau a unui acord scris pe baza carora se poate face prelucrarea. Documentele ar trebui sa contina prevederi clare legate de materialele prelucrate, timpul de stocare si modul cum acestea pot fi folosite si de asemenea modul in care folosirea lor poate fi contestata.

Atentie insa, consimtamantul poate fi retras oricand de persoana vizata (chiar daca prelucrarea datelor anterioara retragerii consimtamantului nu va fi afectata).

Masuri contractuale

Indiferent de temeiurile de prelucrare, operatorul trebuie sa se asigure ca datele sunt prelucrate doar de persoane autorizate. Acestea pot fi angajati proprii, persoane imputernicite sau alti operatori aflati in relatii contractuale. Documentele care stabilesc relatiile intre parti trebuie sa contina descrierea datelor folosite, instructiuni privind prelucrarea si folosirea acestora, stabilirea parametrilor de stocare, precum si stabilirea clara a responsabilitatilor fiecarei parti.

Toti procesatorii acestor date sunt obligati sa adopte masuri de securitate specifice pentru prelucrarea datelor personale in conditii optime. Acestea tin de specificul fiecarui operator si pot fi de tipul protejarii fizice a spatiilor unde au loc prelucrarile, controlul accesului la date prin sisteme de autorizare utilizatori si parolare, folosirea software-ului licentiat, instalarea de solutiii antivirus, backup-uri de date, instruire personal etc.

Modul de exercitare a drepturilor

Fiecare persoana vizata de prelucrare beneficiaza de drepturile reglementate de GDPR.
Dreptul la informare, este cel principal - fiecare persoana ar trebui sa fie informata despre cine prelucreaza datele, ce fel de date sunt prelucrate, care sunt scopurile si temeiurile prelucrarii si care sunt modalitatile de exercitare a lor. Fiecare persoana vizata are dreptul de a face solicitari operatorului privind datele ei personale. Acestea pot fi de tip acces la date, restrictionarea prelucrarii, stergerea datelor etc.

Totusi drepturile acestea nu sunt absolute si trebuie judecate conform fiecarei situatii in parte. Operatorul are obligati de a documenta cererile persoanelor vizate si de a le da un raspuns in termen de 30 de zile (cu posibilitatea de prelungire pentru inca 30 de zile daca exista justificare temeinica).

In mod uzual, daca o persoana vizata doreste ca datele ei sa fie restrictionate/sterse si nu exista nici o conditie care sa impiedice aceasta solicitare, operatorul va trebui sa dea curs solicitarii fie prin stergerea completa a imaginilor care vizeaza respectiva persoana, fie prin luarea masurilor care vizeaza anonimarea completa a datelor, ca de exemplu prin blurarea elementelor distrinctive prin intermediul solutiilor software dedicate.

Operatorul trebuie sa ia masura informarii tuturor partenerilor in aceste situatii, astfel incat la randul lor si acestia sa ia masurile care se impun. La cererea persoanei vizate, operatorul are obligatia sa comunice aceteia si identitatea partilor terte carora li s-au divulgat aceste date.

Newsletter portalprotectiadatelor.ro

Top 10 intrebari si raspunsuri referitoare la implementarea GDPR

Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul portalprotectiadatelor.ro si primesti cadou Raportul special "Top 10 intrebari si raspunsuri referitoare la implementarea GDPR"!

Da, doresc sa ma abonez si sa primesc informatii despre produsele, serviciile, evenimentele etc. oferite de Rentrop & Straton. Termeni si conditii de utilizare a site-ului Nota de informare

x