Iskolai fotózás és a GDPR

Egy iskola aziránt érdeklődött a NAIH-nál, hogy feltétlenül szükséges-e a diákok és tanárok beleegyező nyilatkozata a róluk készült osztályképek iskolai évkönyvben történő közzétételéhez, továbbá, hogy szükséges-e a hozzájáruló nyilatkozat az iskolai rendezvényeken készült képfelvételekre.

A hatóság szerint megfelelő jogalap lehet az adatkezeléshez, ha az iskola „beleegyező nyilatkozatot” kér a diákoktól, tanároktól, azaz, ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Fontos kitétel, hogy az érintett hozzájárulásának az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása minősül, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

A GDPR alapján jogszerű lehet továbbá a személyes adatok kezelése – az érintett hozzájárulásának hiányában is – például akkor, ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos  érdekeinek érvényesítéséhez szükséges, és ezt az elvégzett érdekmérlegelési teszt alátámasztja. AGDPR 6. cikk (1) bekezdés f) pontjára való hivatkozás akkor lehet megfelelő és így az adatkezelés akkor lehet jogszerű, ha az érdekmérlegelési teszt konklúziója az, hogy az érintetti jogok korlátozása arányban áll az iskolának az e jogok korlátozásával érvényesülő jogos érdekével.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a [email protected], vagy az Ajánlatkérő űrlapunkon! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.