Agencija za zaštitu osobnih podataka (skr. AZOP; u daljnjem tekstu AZOP ili Agencija)1 objavila je na svojoj službenoj mrežnoj stranici priopćenje za javnost2 na temu objave videozapisa djece3 i dijeljenja sadržaja na internetu i društvenim mrežama.
U svom priopćenju Agencija ističe kako objava videozapisa djece na javno dostupnim digitalnim platformama (primjerice platformama za dijeljenje i objavu sadržaja, uključujući YouTube i druge društvene mreže) predstavlja obradu osobnih podataka djece visokog rizika, s obzirom na dob ispitanika, opseg obrade te prirodu i kontekst takvog oblika objave.
Problematika objava videozapisa djece i dijeljenja sadržaja koji uključuje djecu na društvenim mrežama
Za razliku od interne pedagoške dokumentacije ili ograničenog dijeljenja sadržaja unutar zatvorenih komunikacijskih kanala namijenjenih roditeljima, objava videozapisa na platformama trećih strana podrazumijeva široku i potencijalno neograničenu dostupnost sadržaja, uz istodobni gubitak stvarne kontrole voditelja obrade4 nad daljnjim korištenjem, dijeljenjem i obradom tih podataka.
Imajući navedeno na umu, Agencija ukazuje da se u takvim okolnostima povećava rizik trajne dostupnosti i arhiviranja sadržaja, daljnjeg dijeljenja ili preuzimanja videozapisa izvan namjene zbog koje su izvorno objavljeni, identifikacije djeteta, osobito ako se videozapis može povezati s drugim informacijama dostupnima u internetskom prostoru, te mogućeg narušavanja prava i najboljeg interesa djeteta.
Stoga, Agencija za zaštitu osobnih podataka zauzima stajalište da objavu videozapisa djece na javno dostupnim internetskim platformama treba promatrati kao iznimku, a ne kao uobičajenu praksu.
Kako objavljivati sadržaj koji uključuje djecu
Uzimajući sve navedeno u obzir, Agencija preporučuje da voditelji obrade prije svake objave koja uključuje djecu provedu procjenu nužnosti i razmjernosti obrade osobnih podataka u odnosu na svrhu koja se objavom želi postići. Pritom je potrebno osigurati odgovarajuću pravnu osnovu za obradu, pri čemu privola roditelja ili drugog zakonskog zastupnika mora biti izričita, konkretna i nedvojbena. Takva privola treba jasno obuhvatiti javnu objavu videozapisa, korištenje platformi trećih strana te činjenicu da sadržaj može postati dostupan neograničenom krugu osoba. Usto, Agencija preporučuje razmatranje dodatnih tehničkih i organizacijskih mjera zaštite identiteta djece u internetskom okruženju.
Agencija posebno upućuje na korištenje ograničenih ili zatvorenih komunikacijskih kanala kada god je to moguće, umjesto javno dostupnih platformi. Također naglašava potrebu da roditelji budu pravodobno i jasno informirani o rizicima koji proizlaze iz javne objave videozapisa djece na internetu, uključujući okolnost da voditelj obrade ne može u potpunosti spriječiti daljnju obradu, dijeljenje ili preuzimanje sadržaja od strane trećih osoba.
Nadalje, Agencija preporučuje uspostavu jasnih internih procedura koje će omogućiti brzo uklanjanje sadržaja u slučaju povlačenja privole, zaprimanja prigovora ili saznanja o mogućoj zlouporabi objavljenih videozapisa.
Posljedice objava sadržaja koji uključuje djecu: trajnost digitalnog traga i dugoročni rizici za prava i interese djece
Agencija osobito ukazuje da objava videozapisa djece u javno dostupnom internetskom okruženju, a napose na platformama za dijeljenje sadržaja poput YouTubea, stvara trajan ili dugoročno teško uklonjiv digitalni trag koji nadilazi vremenski okvir izvorne svrhe obrade osobnih podataka.
Za razliku od fizičke dokumentacije ili vremenski ograničenih internih evidencija, digitalni sadržaji objavljeni na internetu:
Takva trajnost digitalnog traga osobito je problematična u kontekstu djece, s obzirom na to da dijete u trenutku objave sadržaja nije u poziciji razumijevanja ili predviđanja budućih posljedica takve obrade niti može učinkovito ostvarivati kontrolu nad vlastitim osobnim podacima. Agencija nadalje ističe da se dugoročni učinci digitalnog traga mogu očitovati tek u kasnijim životnim fazama djeteta, primjerice pri uključivanju u obrazovni sustav, u profesionalnom okruženju, u kontekstu društvenih odnosa i digitalne reputacije, pri čemu prethodno objavljeni sadržaji mogu imati nepredvidive i nepopravljive posljedice za privatnost i dostojanstvo pojedinca.
Slijedom navedenoga, Agencija naglašava kako odluka o javnoj objavi videozapisa djece ne smije biti vođena isključivo neposrednim komunikacijskim, promotivnim ili informativnim ciljevima, već zahtijeva pažljivu procjenu dugoročnih učinaka takve obrade na prava, slobode i interese djeteta. Upravo trajnost digitalnog traga predstavlja jedan od ključnih razloga zbog kojih se od voditelja obrade očekuje povećana razina odgovornosti i opreza pri donošenju odluka o objavi sadržaja koji uključuje djecu u internetskom okruženju.
Zaključno, Agencija ističe kako obrada osobnih podataka djece u digitalnom okruženju zahtijeva posebnu razinu zaštite te povećanu pažnju i odgovornost voditelja obrade. Takva obrada mora biti usklađena s temeljnim načelima Opće uredbe o zaštiti podataka, osobito načelima zakonitosti, smanjenja količine podataka, integriteta i povjerljivosti te načelom odgovornosti.
Maja Bilić Paulić, odvjetnica
IZVORI:
^ 1 AZOP kao samostalno i neovisno državno tijelo, nadzire provedbu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. 04. 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba o zaštiti podataka) i obavlja poslove u okviru djelokruga i nadležnosti utvrđenih Zakonom o provedbi Opće uredbe o zaštiti podataka („Narodne novine“, br. 42/18.).
^ 2 Cjeloviti tekst priopćenja AZOP-a dostupan je na sljedećoj poveznici: https://azop.hr/objava-videozapisa-djece-i-dijeljenje-sadrzaja-na-internetu-i-drustvenim-mrezama/
^ 3 Kako iz točke 38. Preambule Opće uredbe o zaštiti podataka proizlazi djeca zaslužuju posebnu zaštitu u pogledu svojih osobnih podataka budući mogu biti manje svjesna rizika, posljedica i predmetnih zaštitnih mjera te svojih prava u vezi s obradom osobnih podataka. Takvo pravo na posebnu zaštitu trebalo bi se posebno odnositi na upotrebu osobnih podataka djece u svrhu marketinga ili stvaranja osobnih ili korisničkih profila te prikupljanje osobnih podataka o djeci prilikom upotrebe usluga koje se izravno nude djetetu. Privola nositelja roditeljske odgovornosti ne bi trebala biti nužna u kontekstu preventivnih usluga ili usluga savjetovanja koje su ponuđene izravno djetetu.
^ 4 Voditelj obrade osobnih podataka je fizička ili pravna osoba koja određuje svrhu i sredstva postupka obrade. Voditelj obrade mogu biti sljedeći subjekti:
