Rodina a digisvět

Otázka

Obracím se na vás s prosbou o radu k problematice, kdy zákonní zástupci poskytují souhlas s využitím vizuálních a audio záznamů dětí (v tomto případě 7-10 let). Konkrétně se jedná o to, že škola dostala nabídku soukromé společnosti (s.r.o.) natočit s dětmi pro ni edukativní video.

Problémem se však stal formulář k tomuto souhlasu, který je sepsán veskrze obecně – v podstatě tak, aby daný komerční subjekt byl plně chráněn v oblasti GDPR. Ve formuláři souhlasu zákonný zástupce uděluje souhlas se zveřejněním záznamů dětí na konkrétně jmenovaných webových stránkách a Facebooku. Současně je připojeno také udělení souhlasu s rozšiřováním záznamů za účelem reklamy a propagace „jakýmkoli jiným způsobem“.

Formulář souhlasu mi bohužel nedává na výběr souhlasit pouze s natáčením výukového videa ani podmínky jeho publikace – žádá se od nás udělit souhlas tak, jak byly sepsány danou společností – tedy v podstatě i souhlas s využitím fotografií dětí na letácích atd.

Předmětná společnost však není ochotna formulář změnit na míru situaci s odůvodněním, že prostě mají pouze jeden, který používají vždy.

Má soukromý subjekt nějakou povinnost zachovat maximální míru osobnostních práv dětí? Tedy je plošný a obecný formulář pro zákonné zástupce v rozporu s nějakou legislativou?

Je ze strany školy vše v pořádku, pokud takovýto dokument přijme, předá žákům a rodičům a ve finále umožní v čase výuky natočit nejen edukativní video, ale také materiály pro komerční reklamu na služby soukromého subjektu? Není nutné situaci přiblížit i dětem a případně respektovat jejich rozhodnutí? Existují nějáké materiály, které by byly v tomto ohledu odborné a mohly by fungovat jako edukace pedagogů?

Odpověď

Obdobná dilemata řeší stále více rodičů a chápu, že rozhodování je skutečně obtížné. Podle všeho bude v daném případě správcem osobních údajů samotná společnost, která pro vlastní potřeby natáčí zmíněné video. Tedy tato společnost bude odpovídat za zpracování osobních údajů, včetně platných souhlasů.

Pokud jde o znění formuláře, tak by samozřejmě bylo ideální mít pro posouzení jeho znění k dispozici. Základním pravidlem při udílení souhlasů je, že souhlas musí být informovaný a svobodný. Pokud jde o informace v souhlasu, tak se domnívám, že jsou formulovány natolik obecně, že v podstatě není možné zjistit k jakým zpracováním, a to ani typově, dáváte vlastně souhlas. Z toho důvodu se domnívám, že takto udělený souhlas může být neplatný.

Co se týče vašich dalších dotazů, tak se nedomnívám, že škola porušuje nějaké předpisy pokud jde o samotné zpracování osobních údajů, v podstatě pouze zprostředkovává kontakt mezi danou společností a žáky, respektive rodiči, aniž by se sama na zpracování údajů nějak podílela, byť i v roli zpracovatele.

Může ale jít například o porušení školských předpisů, kdy místo toho, aby se žáci učili, tak se věnují něčemu, co se vzdělávací či výchovnou funkcí školy pravděpodobně žádnou souvislost nemá. Co se týče edukace pedagogů v oblasti ochrany osobních údajů, tak nad tímto by měl zejména dohlížet pověřenec pro ochranu osobních údajů, kterého musí každá škola mít. Metodické vedení škol ze strany MŠMT bohužel z našich zkušeností v oblasti zpracování osobních údajů ve školách dost pokulhává.

Jinak ještě zpět k souhlasu. Nabízí se vám více variant co dělat. Buď lze souhlas udělit a ve formuláři škrtnout způsoby zpracování, které se vám nelíbí. V podobných případech se to dělá poměrně běžně a interpretace takového formuláře pak je taková, že vylučujete určitý způsob zpracování. Další variantou je možnost následného odvolání souhlasu s dalším zpracováním. Právo odvolat udělený souhlas je zaručeno obecným nařízením o ochraně osobních údajů. V neposlední řadě bych pak zmínil i možnost skutečně souhlas neudělit. Jistě to na jednu stranu může být vnímáno dítětem negativně. Věřím nicméně, že pokud dítěti vysvětlíte důvody, které vás k tomu vedou (samozřejmě přiměřeně jeho věku), tak takový krok může být naopak důležitý pro jeho budoucí skutečně svobodné rozhodování v obdobných situacích.