|
Post by account_disabled on Mar 20, 2024 8:31:43 GMT
西班牙数据保护局 (AEPD)对一所学校进行了制裁 , 一名学生家长举报该学校要求该中心删除其手机或服务器上的所有孩子的图像。 。虽然此前的规定确实实施了这一处罚,但也并非无关紧要,因为考虑到5月份新规定即将实施 ,这也警示了我们未来缺乏预防和保证合规性的必要性。 25. 尽管父亲提出要求,甚至中心也确认删除这些图像,但 学校网站上仍然托管着一段未成年人出现的 YouTube 视频。无需使用用户名和密码即可访问所述视频的图像。 该决议认为学校已获得家长同意使用孩子的图像这一事实无关紧要,因为父亲后来要求取消。这一请求必须被推定为有效,因为它是在征得母亲同意的情况下行使亲权的。 AEPD 指出, 个人图像构成个人数据,因为捕获的信息涉及可识别其身份的人,提供有关个人所进行的地。 点和活动的信息。 通过学校网站链接获得的图像 无疑可以在一群儿童中识别出未成年人,从而导致处理适用儿童保护条例原则和保障的申诉人儿子的个人数据。孩子没有穿校服,因为他是伪装的,这一事实并不重要,因为这并不妨碍他被其他学生、同学的家长甚至任何第三方完全识别为该学校的学生。学校环境外的聚会。 制裁决议表明,被举报学院的行为符 比利时电话号码列表 合现行 LOPD 第 44.3.d) 条的规定,该条将违反个人数据处理保密义务的行为列为严重违规行为。 学校 管理网站,决定 在其拥有的门户上处理的个人数据的目的、内容和使用,因此,在其网站上公开发布未成年人数据的处理 属于制裁制度的范围洛警察局的。 通过网站使用和发布儿童图像, 需要其法定代表人(父母或监护人)的明确授权,在本案中,尽管提出了取消。 请求中心并没有尽职尽责地删除该图像。视频中出现的图像可通过页面访问。 该机构确定学校的行为符合《LOPD》第 44.3 d) 条的规定,学校因未能确保所有出现该未成年人的图像均已被取消而承担过错责任。 AEPD 指出,本案违反了 数据处理同意原则,被 LOPD 第 44.3.b) 条列为严重行为,同时也违反了保密义务,被列为严重行为。严重。在同一规则的第 44.3.d) 条中,因此只有构成导致违反该规则第 10 条的原始违规行为时,才应施加与违反第 6.1 条 LOPD 相对应的制裁。 。 在这方面,该机构 拒绝以减轻制裁为目的的善意指控,因为犯罪者因其专业身份而负有保持警惕和勤勉的义务,但在本案中,该义务并未得到适当履行。另一方面,它没有观察到学院有任何恶意或故意的行为,因为它一收到取消图像的请求,就开始。
|
|