Małoletni: włoski organ nadzorczy ukarał przedszkole. Kamery zainstalowane bez zabezpieczeń i zdjęcia dzieci opublikowane on-line
Podsumowanie decyzji
Postępowanie zostało wszczęte po skardze rodzica, który aby zapisać córkę do przedszkola, musiał wyrazić zgodę na zbieranie i wykorzystywanie wizerunku dziecka. Rodzic zgłosił również obecność systemu monitoringu wideo wewnątrz przedszkola, który działał także podczas zajęć szkolnych i edukacyjnych.
Kluczowe ustalenia
W toku dochodzenia ustalono, że przedszkole publikowało liczne zdjęcia dzieci w różnych momentach „typowego dnia” zarówno na swojej stronie internetowej, jak i w profilu Google Maps, w tym w szczególnie wrażliwych kontekstach (spanie, jedzenie, korzystanie z toalety, przewijanie, masaż niemowlęcy). Były to sytuacje i czynności szczególnie wrażliwe lub przeznaczone do pozostania prywatnymi. Należy również uwzględnić ryzyko związane ze zwiększoną ekspozycją zdjęć w sieci oraz ich możliwym wykorzystaniem przez osoby działające w złej wierze do celów nielegalnych lub przestępstw wobec dzieci.
Garante stwierdził, że przetwarzanie prowadzone przez przedszkole nie mogło być zgodnie z prawem oparte na zgodzie rodziców, ponieważ nadrzędny był interes dzieci, aby ich fotografie w szczególnie intymnych momentach szkolnych i edukacyjnych nie były publikowane on-line w celu promowania działalności przedszkola. Ponadto taka zgoda nie mogła być uznana za świadomą i dobrowolną, gdyż w przypadku odmowy możliwość zapisania dzieci do przedszkola zostałaby wykluczona.
System monitoringu wideo, który rejestrował wizerunki małoletnich, personelu edukacyjnego, a także rodziców, dostawców i odwiedzających, był również używany niezgodnie z europejskimi i włoskimi przepisami o ochronie prywatności.
Decyzja
Uwzględniając fakt, że przedszkole współpracowało z organem, Garante nałożył administracyjną karę pieniężną w wysokości 10 000 EUR, w związku z naruszeniami art. 5 pkt. 1, 6, 7, 12 pkt. 1, 13, 35, 37 pkt. 7 i 38 pkt. 6 RODO oraz art. 2 Kodeksu ochrony danych osobowych.
Włoski organ nadzorczy nałożył również ostateczny zakaz przetwarzania i nakazał przedszkolu usunięcie danych osobowych.
Źródło:
Komunikat Europejskiej Rady Ochrony Danych
Minors: Italian SA sanctions nursery school. Cameras installed without safeguards and photos of children published online | European Data Protection Board
