DVI: skolas var publicēt identificējamus bērnu foto arī bez vecāku piekrišanas

Datu valsts inspekcija (DVI) sestdien skaidro, ka bērna fotogrāfija, kurā bērns ir identificējams, ir personas dati. Tās publicēšana izglītības iestādes tīmekļvietnē vai sociālajos tīklos ir personas datu apstrāde Eiropas Savienības Vispārīgās datu aizsardzības regulas (VDAR) izpratnē.

Ja bērns attēlā nav identificējams — piemēram, redzams no mugurpuses, no liela attāluma vai lielā grupā tā, ka konkrētu personu nevar atpazīt —, šāda attēla publicēšana nav uzskatāma par konkrētā bērna personas datu apstrādi. Tas, ka vecāks bērnu atpazīst pēc apģērba, pats par sevi nenozīmē, ka arī citi to spēj.

Pat tad, ja bērns fotogrāfijā ir atpazīstams, iestādei ne vienmēr jāsaņem vecāku piekrišana. DVI norāda, ka piekrišana ir tikai viens no regulā paredzētajiem tiesiskajiem pamatiem. Iestādei vispirms jānosaka publicēšanas mērķis un jāizvēlas tam atbilstošs pamats — piemēram, sabiedrības intereses vai leģitīmās intereses, ja runa ir par iestādes darbības vai publiska pasākuma atspoguļojumu.

Vienlaikus iestādei jāvērtē, vai mērķa sasniegšanai tiešām nepieciešamas fotogrāfijas ar skaidri redzamām bērnu sejām. Neatkarīgi no izvēlētā tiesiskā pamata vecāki jāinformē par to, kādam mērķim bērni tiek fotografēti, kur attēli var tikt publicēti un uz kāda pamata tas notiek.

Ja publicēšana balstīta uz piekrišanu, tai jābūt brīvi sniegtai, konkrētai, apzinātai un nepārprotamai. Rakstiska forma nav obligāta, taču iestādei jāspēj pierādīt, ka piekrišana saņemta un uz kādu apstrādi tā attiecas. Vecākam ir tiesības piekrišanu jebkurā laikā atsaukt.

Ja vecāks atrod bērna fotogrāfiju bez savas piekrišanas, tas automātiski nenozīmē pārkāpumu — iestāde var būt izmantojusi citu tiesisko pamatu. DVI iesaka vispirms vērsties pie skolas, noskaidrot mērķi un pamatu, kā arī vajadzības gadījumā iebilst pret turpmāku publicēšanu vai lūgt attēlu dzēst. Iestādei šāds pieprasījums jāizvērtē atbilstoši konkrētajai situācijai.