Objava fotografij otrok v vrtcu - IPRS

Objava fotografij otrok v vrtcu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.12.2011 Številka: 0712-1/2011/3571 Kategorije:Vrtec --> Kategorije: Vrtec Informacijski pooblaščenec je 15.12.2011 prejel vaš dopis v katerem sprašujete, ali lahko objavite fotografije otrok, ki obiskujejo vaš vrtec, na spletni strani vrtca, in sicer na način, da bi do fotografij otrok posamezne skupine lahko dostopali le otroci oziroma njihovi starši. Razen tega vas še zanima, kako bi v tem primeru morali zavarovati fotografije in kako bi preprečili morebitno nadaljnjo obdelavo fotografij otrok s strani njihovih staršev oziroma drugih uporabnikov, ki bi imeli možnost dostopa do zavarovane spletne (pod)strani. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 - ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. ZVOP-1 opredeljuje osebne podatke kot katerekoli podatke, ki se nanašajo na posameznika. Ker so torej fotografije otrok osebni podatki, je potrebno pri njihovi obdelavi upoštevati več določb omenjenega zakona. Najpomembnejša je zagotovitev pravne podlage za obdelavo osebnih podatkov. Pravna podlaga glede na določbe
7. člena ZVOP-1 izvira bodisi iz zakona bodisi iz osebne privolitve posameznikov. Ker je vrtec pravna oseba javnega sektorja, je potrebno upoštevati določbe
8. člena. Ta pravi, da je obdelava osebnih podatkov dopustna, če obstaja zakonska podlaga, oziroma osebna privolitev, toda le, če zakon dopušča to možnost. Fotografiranje otrok v okviru dejavnosti vrtca je načeloma dopustno, če so starši oziroma skrbniki otrok podali izrecno osebno privolitev za takšno obdelavo, saj štejemo, da primer, kot ga opisujete, ne sodi med izvajanje nalog javne službe (in je privolitev primerna pravna podlaga po drugem odstavku
9. člena ZVOP-1). Navadno šole ali vrtci pridobijo osebno privolitev s pomočjo obrazca, kjer je jasno navedeno, kateri osebni podatki se bodo obdelovali in za kakšen namen. Pisna privolitev je za zavezanca koristna tudi zato, ker v primeru spora omogoča dokazovanje, da je bila izjava za obdelavo osebnih podatkov dejansko podana. Objavljanje fotografij otrok na spletu v kontekstu vrtca ali šole utegne biti sporno, posebej, če so fotografije dostopne širši javnosti. Vendar pa v vašem primeru ne gre za to, da bi bile fotografije dostopne javnosti, pač pa zgolj omejenemu krogu uporabnikov – otrokom posameznih oddelkov in njihovim staršem. V tem primeru bi jasna osebna privolitev staršev ali skrbnikov zadostovala. V primeru, če določeni starši ne bi podali privolitve, pa fotografij posameznih otrok ne bi smeli objaviti, oziroma bi bilo potrebno, če gre za skupinske fotografije, identiteto posameznih (tistih, za katere ni privolitve) otrok prikriti, npr. z zameglitvijo obrazov. Če je ustrezna pravna podlaga za obdelavo osebnih podatkov en del procesa, je drug del sestavljen iz ustreznega zavarovanja osebnih podatkov.
10. člen ZVOP-1 določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično tehnične-postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Kaj to pomeni v praksi? Prvi korak pri zagotavljanju ustrezne varnosti je jasna opredelitev pravil v zvezi z obdelavo osebnih podatkov v internih pravilnikih vrtca. Potrebno je določiti, kateri osebni podatki se bodo obdelovali (npr. fotografije otrok), kje in kako bodo shranjeni, kdo bo imel dostop do njih, kako bo zavarovan dostop do teh podatkov (npr. uporabniška imena in gesla), kako bo zagotovljena sledljivost (naknadno ugotavljanje, kdo je obdelal kateri osebni podatek) in kakšni bodo ukrepi v primeru zlorabe osebnih podatkov. Drugi korak je implementacija zapisanih ukrepov v prakso. Pri tem je koristno občasno pregledovati ali se varnostni ukrepi glede obdelave osebnih podatkov v praksi izvajajo tako, kakor določajo interni pravilniki vrtca. Ker pa bodo fotografije vendarle dostopne širokemu krogu uporabnikov (vendar ne javnosti neposredno), je po mnenju Pooblaščenca priporočljivo, da se jasno opredeli vprašanje (ne)odgovornosti v primeru, če se fotografije znajdejo v drugih medijih (npr. na Facebooku). Lahko se zgodi, da bodo starši ali otroci, ki bodo z ustreznim uporabniškim imenom in geslom vstopili v zaklenjeno poddomeno na spletni strani vrtca, fotografije shranili in jih posredovali naprej. Tega ni mogoče preprečiti (vsaj ne v primeru, ko se želi, da so fotografije dostopne otrokom in staršem), se pa lahko vrtec ogradi od morebitnega prevzemanja odgovornosti v teh primerih, in sicer tako, da v pravilnikih in v sami izjavi, ki jo podpišejo starši, zagotovi ustrezno varnost osebnih podatkov, tudi z dodatno izjavo, da do fotografij lahko dostopajo zgolj starši in otroci z uporabniškimi imeni in gesli, vendar pa ne prevzema odgovornosti za nadaljnjo obdelavo fotografij s strani uporabnikov zavarovane poddomene na spletni strani, kjer so shranjene fotografije. Predvsem je kot rečeno, pomembno, da se zagotovi ustrezna pravna podlaga za obdelavo teh osebnih podatkov, prav tako pa je pomembno, da se strogo omeji dostop do objavljenih fotografij, hkrati pa se jasno določi, da za nadaljnjo obdelavo fotografij s strani oseb, ki imajo kot uporabniki (starši, otroki) dostop do njih, vrtec ne prevzema odgovornosti. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026