Strona internetowa szpitala – czy można opublikować zdjęcia personelu
Tak, ale należy pozyskać zgodę na publikację i wykorzystanie wizerunku
Zgoda wymagana także w przypadku pracowników
Zgoda na przetwarzanie wizerunku, w tym publikację na stronę WWW jest potrzebna. To wynika nie tylko z RODO (art. 6 RODO), ale także z art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych.
Nawet jeśli osoby, których wizerunek ma być umieszczony na stronie WWW, są pracownikami, to Kodeks pracy nie daje podstaw do przetwarzania tego wizerunku bez zgody. Nie ma w katalogu danych, które pracodawca może pozyskać od pracownika.
5 wymogów oświadczenia o zgodzie
Oświadczenie dotyczące zgody powinno mieć wszystkie elementy wskazane w art. 7 RODO, tj:
- administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.
- jeżeli osoba, której dane dotyczą, wyrażą zgodę w pisemnym oświadczeniu, które dotyczy także innych kwestii, zapytanie o zgodę musi zostać przedstawione w sposób pozwalający wyraźnie odróżnić je od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Część takiego oświadczenia osoby, której dane dotyczą, stanowiąca naruszenie RODO nie jest wiążąca.
- osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę.
- wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę)
- wycofanie zgody musi być równie łatwe jak jej wyrażenie.
Oceniając, czy zgodę wyrażono dobrowolnie, w jak największym stopniu uwzględnia się, czy między innymi od zgody na przetwarzanie danych nie jest uzależnione wykonanie umowy, w tym świadczenie usługi, jeśli przetwarzanie danych osobowych nie jest niezbędne do wykonania tej umowy.
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
