Usunięcie wizerunku zgodnie z RODO

PYTANIE: Czy były dyrektor ma prawo do bycia zapomnianym i do żądania usunięcia swoich danych osobowych, w tym wizerunku, które zostały zgromadzone i upublicznione w związku z pełnioną przez niego funkcją? Jak usunąć dane osobowe w postaci wizerunku? ODPOWIEDŹ: Z jednej strony mamy obowiązek archiwizowania dokumentacji wytworzonej w związku z pełnieniem przez daną osobę w przeszłości funkcji dyrektora szkoły oraz udostępniania informacji publicznej dotyczącej działalności danej osoby jako pełniącej funkcję organu szkoły (art. 4 ust. 1 pkt 5 i art. 6 ustawy o dostępie do informacji publicznej). W orzecznictwie ugruntowany jest pogląd, że zaprzestanie pełnienia funkcji publicznej nie oznacza, że informacje z okresu, gdy funkcja ta była pełniona, przestają podlegać udostępnieniu z ograniczeniem prywatności jednostki, bowiem wciąż będą one udostępniane osobom zainteresowanym w odniesieniu do okresu pełnienia funkcji (wyrok Naczelnego Sądu Administracyjnego z 8 lipca 2015 r., sygn. akt I OSK 1530/14). Z kolei wizerunek osoby powszechnie znanej, jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych – np. dyrektora szkoły pobierającego wynagrodzenie ze środków publicznych oraz wizerunek osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz, publiczna impreza może być rozpowszechniany (czyli przetwarzany) bez zezwolenia tej osoby (art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych). Natomiast z drugiej strony, ogólną zasadą RODO jest zakaz przechowywania danych w nieskończoność oraz nie są wyraźnie wyłączone uprawnienia osoby obecnie lub w przeszłości pełniącej funkcję publiczną do korzystania m.in. z uprawnienia do bycia zapomnianym, o którym mowa w art. 17 ust. 1 RODO, czyli do usunięcia jej danych osobowych i zaprzestania ich przetwarzania. Problematyczna jest natomiast kwestia, z uwagi na konieczność pogodzenia uprawnień publicznych oraz prywatnych, od jakiego momentu z takich uprawnień były dyrektor korzysta. Niestety obowiązujące przepisy nie określają, przez jak długi okres dla celów archiwizacyjnych i związanych z dostępem do informacji publicznej mogą być przechowywane dane osoby, która pełniła funkcję publiczną. W związku z tym obecnie zagadnienia te regulują samodzielnie administratorzy danych, którzy indywidualnie ustalają terminy przetwarzania danych w celach archiwizacyjnych i związanych z dostępem do informacji publicznej – art. 30 ust. 1 lit. f RODO. Przed upływem tego terminu, szkoła jako administrator może odmówić usunięcia danych byłego dyrektora, z uwagi na potrzebę ich dalszego przetwarzania. Usunięciu podlegają natomiast dane byłego dyrektora, które nie służą takim celom lub upłynął czas, przez jaki administrator może lub musi przechowywać określone dane, jak ma to np. miejsce w odniesieniu do przechowywania przez 6 lat oświadczeń majątkowych w BIP (art. 24h ust. 6 ustawy o samorządzie gminnym). Jak usunąć dane osobowe w postaci wizerunku? Przekreślenie zdjęcia z przechowywanego dokumentu nie będzie wystarczające, gdyż zdjęcie praktycznie nie straci na swojej czytelności i nadal będzie możliwe rozpoznanie podmiotu danych po jego wizerunku. Należy zanonimizować cały dokument. W art. 17 ust. 1 lit. a RODO, przyznano osobie, której dane dotyczą, prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie i nie ma innej podstawy prawnej przetwarzania, osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania, dane osobowe były przetwarzane niezgodnie z prawem, dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator, dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO. W następstwie zgłoszenia żądania administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane. Należy jednak odróżnić usunięcie danych osobowych od zniszczenia dokumentów zawierających te dane. Jeżeli administrator danych osobowych otrzymał żądanie usunięcia danych osobowych, ale ma obowiązek lub chce zachować dokumenty zawierające te dane, wówczas może te dokumenty (np. wspomniane dowody osobiste i prawa jazdy) zanonimizować przez usunięcie danych osobowych z treści umów, w szczególności w sposób trwale uniemożliwiający odczytanie danych. Co istotne, należy wówczas usunąć wszystkie dane widoczne na tych dokumentach, a nie tylko wizerunek podmiotu danych. Usunięcie danych oznacza definitywne wykasowanie danych z wszelkich nośników danych, w tym także z kopii zapasowych. Jeżeli administrator upublicznił dane osobowe, a ma obowiązek je usunąć wówczas zobowiązany jest podjąć działania, biorąc pod uwagę dostępną technologię i koszty, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje. Podstawa prawna: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Stan prawny na dzień: 31-03-2024

Dokumentowanie zdjęciem łamania przepisów bhp

Fotografowanie uroczystości szkolnych przez rodziców

Podobne artykuły

Jak przeprowadzić audyt RODO w szkole – krok po kroku?

Sfałszowany podpis rodzica na wniosku – jak powinna postąpić szkoła (RODO)?

Schemat decyzyjny udostępniania danych osobowych

Udostępnianie danych osobowych przez szkołę – kiedy jest dopuszczalne i na jakich zasadach?

Jak Prezes UODO nakłada administracyjne kary pieniężne?

Fotografowanie uroczystości szkolnych przez rodziców

Wspólne kategorie

Wspólne kategorie

Info

Najnowszy artykuły

Nasz Partner

Witamy!

Stwórz nowe konto!

Odzyskaj hasło

Czy na pewno chcesz odblokować ten post?

Czy na pewno chcesz anulować subskrypcję?

Usunięcie wizerunku zgodnie z RODO

Subskrybuj

Subskrybuj

Kup pojedynczy artykuł

Dokumentowanie zdjęciem łamania przepisów bhp

Fotografowanie uroczystości szkolnych przez rodziców

Podobne artykuły

Jak przeprowadzić audyt RODO w szkole – krok po kroku?

Sfałszowany podpis rodzica na wniosku – jak powinna postąpić szkoła (RODO)?

Schemat decyzyjny udostępniania danych osobowych

Udostępnianie danych osobowych przez szkołę – kiedy jest dopuszczalne i na jakich zasadach?

Jak Prezes UODO nakłada administracyjne kary pieniężne?

Fotografowanie uroczystości szkolnych przez rodziców

Wspólne kategorie

Szukaj wg fraz

Wspólne kategorie

Info

Najnowszy artykuły

Nasz Partner

Witamy!

Stwórz nowe konto!

Odzyskaj hasło

Czy na pewno chcesz odblokować ten post?

Czy na pewno chcesz anulować subskrypcję?