Biztosak vagyunk benne, hogy sokan máris tiltakoznak, mert mi lehet a gond azzal, hogy megbeszélik, ki visz sós sütit és ki édeset a sütivásárra? Vagy mi az aktuális házi feladat, mert Pisti épp influenzával nyomja otthon az ágyat. Körülbelül ennyi a funkciója ezeknek a csoportoknak, néha a gyerekek közös fellépéseiről és kirándulásairól képek is kerülnek a privát felületre.
Alkalmazni kell a GDPR szabályait ezekben a csoportokban?
A kérdés megválaszolásához ismerni kell a háztartási adatkezelés fogalmát. Ha egy adatkezelés ide sorolható, nem kell a GDPR szabályait alkalmazni rá, ugyanis nem tartozik a GDPR tárgyi hatálya alá. Háztartási adatkezelés alatt értjük a kizárólag személyes vagy otthoni tevékenység keretében végzett adatkezeléseket, mint például a levelezés, a címtárolás, valamint az említett személyes és otthoni tevékenységek keretében végzett, közösségi hálózatokon történő kapcsolattartás és online tevékenységek.[1] Nagyon fontos, hogy semmilyen szakmai vagy üzleti céllal ne legyen összefüggésbe hozható a tevékenységünk.
Az óvodás csoportok és az iskolai osztályok Facebook-csoportjai vajon a háztartási adatkezeléshez sorolhatók?
A NAIH (adatvédelmi hatóság) álláspontja szerint a csoport összetétele dönti el a kérdést.
- Ha kizárólag szülők és gyermekek a tagjai a csoportnak, úgy a csoport tevékenysége a háztartási adatkezeléshez sorolható, tehát nem kell adatvédelmi tájékoztatással (sem) bíbelődni.
- Amint belép a csoportba az óvó néni, az óvó bácsi, a tanító néni, a tanító bácsi, a tanár néni, a tanár bácsi, azaz egy pedagógus is, szakmai jellegűvé válik a csoport. Mit is írtunk feljebb? Akkor tekinthető háztartási adatkezelésnek egy tevékenység, ha semmilyen szakmai vagy üzleti céllal nem hozható összefüggésbe. A Hatóság logikája alapján, amint a csoportba belép egy pedagógus, „nem mondható el, hogy a tevékenységnek ne lenne szakmai jellege”. [2]
Fentiek alapján nem az a fontos, hogy anyukák és apukák üzemeltetik ezeket a csoportokat, hanem az, hogy rajtuk kívül a csoportban az információáramlást megkönnyíti-e tagként Kati néni, az osztályfőnök.
Nincs pedagógus a csoportban?
Hurrá! Háztartási adatkezelés, nem kell foglalkozni a GDPR szabályaival! Na igen, de ott van a fránya Ptk. is. Meg a Hatóság további állásfoglalásai. Lehet, hogy nem kell adatkezelési tájékoztatást gyárta(t)nunk, de ebben az esetben sem pakolhatjuk teli az üzenőfalat más gyermekekről készült fényképfelvételekkel. A saját gyermekünk fotóját természetesen kitehetjük, érettségének megfelelően a véleményének a kikérését követően.
Miért nem tölthetünk fel kedvünk szerint képeket a csoportba?
Mert nem változott az a szabály, hogy a fényképfelvételek nyilvánosságra hozatalához szükséges a képen szereplő személy hozzájárulása is, kiskorú gyermekek esetén a törvényes képviselő adhatja meg ezt a hozzájárulást. Törvényes képviselő alatt jellemzően a gyermek szüleit értjük, ritkábban a gyámot.
A fényképfelvételek feltöltését az internetre a Hatóság SEM sorolta a háztartási kivételek közé. [3]
Továbbra is zavartalanul készíthetünk fényképfelvételeket turistaként az utazásainkon, a családi és baráti összejöveteleken, az óvodai és iskolai rendezvényeken. Az iskolai rendezvényekkel kapcsolatban adatvédelmi szempontból nincs akadálya annak, hogy a felvételeinken más gyermekek is szerepeljenek. A Hatóság azonban hangsúlyozza, hogy kizárólag a felvételek elkészítését sorolja a háztartási célú adatkezelések közé, „amennyiben ezeket a képeket a készítő feltöltötte volna az internetre, az adatkezelés a GDPR hatálya alá tartozna”.[4]
Tehát, Kedves Szülők! Ha szeretnétek megkönnyíteni a farsangi jelmezötletelést és az osztályképek megosztását a csoportokban, léptessétek ki Kati nénit a csoportból. Majd beszéljétek meg egymás között, hogy zavar-e valakit a szülőtársak közül, ha a gyermekéről fényképfelvétel kerül feltöltésre. A szülők döntését tiszteletben kell tartani, nem dönthetjük el más gyermek szülei helyett, hogy kikerülhet-e az osztálykirándulás képe a csoportba vagy sem.
