skip to Main Content
DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DEL BELGIO: Diritti Di Immagine

DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DEL BELGIO: Diritti di immagine

This post is also available in: English Español Français

Il diritto all’immagine viene riconosciuto a ciascuno di noi, spetta alla persona decidere se le immagini in cui appare possono essere scattate e utilizzate.

I principi

La protezione dei dati personali, che rientra nel GDPR, deve essere dissociata dal “diritto all’immagine”, che è un diritto umano previsto dall’articolo XI.174 del Codice di Diritto dell’Economia.

Il “diritto di immagine” consente a chiunque di far rispettare il proprio diritto alla privacy. Ad esempio, un utente di Internet può rifiutarsi di riprodurre o trasmettere la sua immagine su qualsiasi supporto senza la sua espressa autorizzazione. Allo stesso modo, dopo la morte, l’immagine deve sopravvivere per vent’anni e i gli eredi possono avvalersi di essa.

Pertanto, l’acquisizione di un’immagine e l’uso (ulteriore) di tale immagine è soggetto al tuo consenso.

Il fatto che una persona accetti di essere fotografata o filmata non significa necessariamente che accetti la pubblicazione o la diffusione di queste immagini. Questi due consensi sono distinti tra loro e devono quindi essere richiesti separatamente. Per facilitare la prova dell’accordo, si consiglia di ricorrere a un contratto scritto.

È interessante sapere che sempre più spesso la giurisprudenza ammette che un minore con capacità di discernimento dia egli stesso il proprio consenso.

Applicazioni concrete

  • Il caso più comune che puoi affrontare di solito è quando scopri che la tua persona come soggetto centrale, appare nelle foto o nei video caricati senza il tuo permesso. In questo caso puoi rivolgerti al titolare del sito in questione (un fotografo, un blogger, ecc.) Facendo valere il tuo diritto alla cancellazione previsto dal GDPR. Se ottieni una risposta che trovi insoddisfacente o che non ottieni risposte, puoi presentare un reclamo all’ADP o andare in tribunale.
  • Un’altra possibile situazione è quando hai dato il tuo consenso a farti scattare la foto ma non vuoi più che appaia online. In questo caso, l’esistenza del tuo consenso difficilmente potrà giustificare la tua richiesta di revoca a meno che l’invio non sia conforme ai termini dell’accordo scritto. Se il fotografo, ad esempio, rifiuta di dare seguito alla tua richiesta, puoi contattare il tribunale competente

Alcuni casi speciali

Si presume che il tuo consenso implicito sia stato prestato quando compari in foto scattate in luoghi pubblici (parchi, mostre, ecc.).

Quando tu o altre persone apparite come elementi secondari in una foto o in un video fatto in un luogo pubblico (ad esempio una foto di un monumento, una mostra, ecc.), in linea di principio si considera che il vostro accordo per l’ulteriore utilizzo di questa foto o il video non è richiesto.

Lo stesso principio si applica anche alle immagini “folla” che non consentono di identificare una persona specifica.

In linea di principio, nemmeno i personaggi pubblici (ad esempio, personaggi politici, star del mondo sportivo, artistico, ecc.) Non devono dare il loro consenso preventivo. In questo caso, infatti, si applica il diritto all’informazione, a determinate condizioni.

L’immagine di una persona pubblica, quindi, deve perseguire uno scopo informativo (quindi nessun uso commerciale) e non può violare il diritto al rispetto della vita privata. Inoltre, alcune persone saranno considerate persone pubbliche solo in occasione di un evento ben definito (ad esempio, durante un disastro o un crimine). La loro immagine deve quindi essere correlata a tale evento e, trascorso un certo tempo, l’interessato ha diritto all’oblio.

Riconoscimento facciale e diritti di immagine

Con il GDPR, i dati biometrici sono stati espressamente elevati al livello di dati sensibili perché il contesto in cui vengono elaborati potrebbe comportare rischi significativi per i diritti e le libertà. In questo senso, richiedono una protezione rafforzata. L’articolo 9 del GDPR organizza il trattamento di questi dati particolari, che include i dati ottenuti tramite il riconoscimento facciale.

Il riconoscimento facciale è una tecnica che permette, in base ai tratti del viso:

  • Per autenticare una persona: vale a dire, verificare che una persona sia chi afferma di essere (nel contesto del controllo degli accessi). Il sistema confronta se l’identità ottenuta come risultato dell’identificazione corrisponde a quella precedentemente registrata nei file.
  • Identificare una persona: cioè trovare una persona all’interno di un gruppo di individui, in un luogo, un’immagine o un database. Il sistema analizza se il volto presentato corrisponde ai modelli registrati nel proprio database sulla base di criteri di “similarità”. Il sistema di riconoscimento facciale di INTERPOL è un esempio di un sistema di identificazione biometrica.

Grazie alle tecniche di riconoscimento facciale, i volti si trasformano in dati e diventa poi possibile raggrupparli, classificarli e analizzarli. Se l’uso del riconoscimento facciale può essere positivo in alcuni casi (lotta al terrorismo o frode ad esempio), resta il fatto che presenta rischi per il rispetto della nostra vita privata. Allora, che dire delle società private che detengono i più grandi database di immagini fino ad oggi? E le tecnologie di riconoscimento facciale che permettono, a partire da un nome, di trovare in rete e sul web tutte le immagini che rappresentano la persona? Che dire dell’uso di questi metodi anche in luoghi pubblici? C’è ancora poca opinione istituzionale su questi temi.

Di fronte a questi problemi di protezione dei dati e ai rischi di attacchi alle libertà individuali (come la libertà di andare e venire), ci sono anche quelli della sicurezza dei nostri dati online e il rischio della loro pirateria o del loro uso fraudolento. È a causa dell’elevato rischio associato al trattamento di questi dati che il GDPR ha introdotto l’obbligo di utilizzare una valutazione dell’impatto sulla protezione dei dati (DPIA).

La legge del 30 luglio 2018

In data 5 settembre 2018 è stata pubblicata la legge del 30 luglio 2018 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali. Ciò annulla definitivamente la legge sulla privacy dell’8 dicembre 1992 e integra i principi del GDPR (General Data Protection Regulation).

Tuttavia, per quanto riguarda i diritti di immagine e la privacy, la maggior parte dei principi rimane invariata.

Pertanto, in linea di principio, la legge è applicabile solo alle immagini di persone, in modo che la ripresa e l’uso di foto o video di beni mobili o immobili non rientri nell’ambito di applicazione della legge sulla vita. le merci infatti non sono persone.

Tuttavia, quando è possibile identificare facilmente una persona sulla base di queste foto di merci, queste foto diventano dati personali. L’applicazione della legge deve essere analizzata caso per caso.

Eccezioni

La legge del 30 luglio 2018 non si applica in particolare:

  • a immagini scattate per scopi esclusivamente personali, all’interno dei confini della casa o della famiglia, ad esempio allo scopo di realizzare un album di famiglia o scattare foto personali durante un evento sportivo o culturale.
  • alle immagini pubblicate online ma con accesso e portata limitati. Ad esempio, in un gruppo o in una conversazione privata sui social media.

Tali eccezioni non sono esaustive, devono essere interpretate caso per caso rispetto alle indicazioni fornite dal GDPR.

Diritti e limitazioni

La legge del 30 luglio 2018 ti conferisce diversi diritti in relazione alle foto o ai video sui quali appari.

Il GDPR ha rafforzato i tuoi diritti esistenti. Pertanto, la legge prevede in particolare:

  • diritto all’informazione
    Devi pertanto essere informato che i tuoi dati saranno trattati, per quali motivi e per quali finalità. Puoi anche contattare il titolare del trattamento in qualsiasi momento per scoprire quali dati hanno su di te.
  • il diritto di rettifica
    Puoi richiedere la rettifica di informazioni inesatte o incomplete che ti riguardano. Aiuta a impedire a un’organizzazione di utilizzare o diffondere informazioni errate su di te.
  • il diritto di accesso.
    Ciò significa che puoi visualizzare i dati che abbiamo su di te in qualsiasi momento. Tuttavia è importante sapere che il titolare del trattamento potrà semplicemente confermarLe (mediante lettera e anche telefonicamente) di essere in possesso di dati che La riguardano e specificare di quali dati si tratta.
  • il diritto di opporsi.
    Puoi opporti all’uso dei tuoi dati in qualsiasi momento, a condizione che tu abbia seri motivi per farlo. Pertanto, non puoi opporti al trattamento dei dati quando ciò è richiesto dalla legge o da una disposizione normativa o quando è necessario per l’esecuzione di un contratto di cui sei parte. Per il resto, hai sempre il diritto di opporti all’uso illegittimo dei tuoi dati e, inoltre, gratuitamente e senza giustificazione, quando sono trattati per finalità di marketing diretto.

Il GDPR rafforza inoltre esplicitamente il tuo diritto a non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato, questo è il diritto di opporti alla profilazione. Anche in questo caso possono sussistere alcune esenzioni, in particolare nel caso in cui tu abbia dato il tuo esplicito consenso.

Limitazione per scopi giornalistici

In quanto persona filmata o fotografata, non puoi invocare tutti i tuoi diritti in una serie di casi, in particolare quando il trattamento è effettuato per scopi giornalistici.

In effetti, la legge del 30 luglio 2018 si applica solo in misura limitata se i dati personali vengono elaborati per scopi giornalistici. Queste eccezioni sono giustificate dal diritto al controllo democratico esercitato dai giornalisti in nome della libertà di stampa.

La nozione di giornalista è in linea di principio rivolta ai giornalisti professionisti. L’articolo 24 della legge 31 luglio 2018, infatti, limita le esenzioni al trattamento dei dati personali volto ad informare il pubblico, da parte di un titolare del trattamento che si imponga le regole di deontologia giornalistica. Pertanto, il periodico di un’associazione o il giornale di una scuola non rientrano – a priori – nell’eccezione.

Tuttavia, la Corte di giustizia ha ripetutamente confermato un’interpretazione ampia del concetto di giornalismo. Pertanto, in una sentenza del 14 febbraio 2019, sentenza Buivids, la Corte di giustizia dell’Unione europea ha stabilito che la pubblicazione di un video su YouTube da parte di giornalisti non professionisti costituisce trattamento di dati personali a fini giornalistici. In tal modo :

  • la nozione di “giornalismo” non è limitata alle società di media, ma copre qualsiasi persona che svolga un’attività giornalistica;
  • se il giornalismo in questione generi un profitto non è un fattore determinante.
  • i mezzi di comunicazione cambiano ed evolvono: quindi, il fatto che i dati siano elaborati e trasmessi sia con mezzi tradizionali che con mezzi più moderni non è determinante.
  • infine, tenendo conto di questi criteri, le attività possono essere qualificate come “attività giornalistiche” se il loro scopo è la divulgazione di informazioni, opinioni o idee al pubblico

Nel bilanciare l’interesse pubblico per l’informazione e la privacy, la Corte sembra quindi attribuire un posto particolarmente importante alla libertà di espressione.

Sembra quindi che il legislatore belga dovrà rivedere l’ambito di applicazione dell’articolo 24, che limita quindi l’eccezione giornalistica del GDPR al solo “titolare del trattamento che impone le regole dell’etica giornalistica”, al fine di allinearsi alla giurisprudenza europea.

Attualmente, la legge del 30 luglio 2018 prevede che:

  • il trattamento di dati sensibili, dati relativi a dati sanitari e giudiziari effettuato per le sole finalità di giornalismo è possibile quando si tratta di dati personali che hai reso manifestamente pubblici (su un blog ad esempio) oa fatti in cui sei coinvolto (a seguito di un crimine per esempio);
  • è prevista un’esenzione dall’obbligo di informazione per il trattamento dei dati personali effettuato esclusivamente a fini giornalistici quando la sua applicazione comprometterebbe la raccolta di dati presso l’interessato;
  • i diritti di accesso e di opposizione concessi all’interessato non si applicano al trattamento dei dati personali effettuato esclusivamente a fini giornalistici o nella misura in cui la loro applicazione comprometterebbe una pubblicazione programmata o fornire indicazioni sulla fonte dell’informazione.

Principio di consenso

Per “consenso” si intende il fatto che presti liberamente, con piena cognizione di causa e senza vincoli, il tuo consenso al trattamento dei tuoi dati. Anche il tuo consenso è specifico, il che implica che la tua immagine non può essere utilizzata per scopi diversi da quelli per cui hai dato il tuo consenso.

La nozione di consenso è cambiata notevolmente con l’entrata in vigore del GDPR, ma ha introdotto condizioni più stringenti.

È quindi obbligatorio che la persona dia il proprio consenso in modo chiaro e inequivocabile e il titolare del trattamento deve essere in grado di fornire la prova che il consenso è stato validamente prestato. Questo non deve essere scritto, purché sia ​​certo. In altre parole, si può quindi anche dare o chiedere un consenso orale o anche implicito (ad esempio il fatto che una persona si lasci fotografare senza opporsi).

Tuttavia, poiché è difficile dimostrare il consenso orale o implicito, il titolare del trattamento, per prudenza, preferirà utilizzare, ad esempio, un modulo che consenta di contrassegnare ufficialmente il proprio consenso scritto.

L’APD raccomanda il consenso scritto per l’acquisizione o l’uso di immagini mirate all’interno di un cerchio chiuso (ad esempio una scuola, un club sportivo, un’associazione, ecc.).

In un cerchio chiuso, infatti, è necessario fare una distinzione a seconda che le immagini siano mirate o meno .

  • La nozione di “mirato” si riferisce piuttosto a un’immagine individuale oa un’immagine per la quale sono evidenziate una o più persone, ad esempio la tradizionale foto di classe o una singola foto.
  • Per le immagini mirate, è preferibile utilizzare un modulo che spieghi il tipo di foto / video scattate, la loro modalità di distribuzione e lo scopo perseguito. Questo modulo deve anche menzionare i diritti delle persone interessate, come il diritto all’informazione, il diritto di accesso e di opposizione.
  • La nozione di “non mirato” riguarda piuttosto immagini che danno un’idea generale dell’atmosfera, senza che una o più persone siano specificatamente identificate (ad esempio, una foto di gruppo della classe durante una passeggiata nel bosco. O un’attività sportiva ).
  • Per le immagini non mirate, è sufficiente informare le persone interessate che tali immagini sono state scattate, per quale scopo e per quale pubblicazione.

Poiché non è sempre possibile, in pratica, richiedere il consenso, l’anonimizzazione delle immagini può essere una soluzione in diversi casi.

Eccezioni e limitazioni

In alcuni casi, il tuo consenso non è richiesto ed è quindi possibile scattare o pubblicare immagini sulla base di altri motivi. Gli esempi elencati di seguito non costituiscono un elenco chiuso.

Pertanto, in virtù del principio di proporzionalità, l’uso delle immagini può essere autorizzato da una normativa specifica. Ad esempio: l’utilizzo di una foto sulla carta d’identità elettronica è disciplinato dalla legge dell’8 agosto 1983 relativa al Registro Nazionale e la legge sulle telecamere del 21 marzo 2007 costituisce a sua volta la base giuridica per il trattamento delle immagini riprese da telecamere di sorveglianza .

Inoltre, il tuo previo consenso non è necessario se un’immagine deve essere utilizzata per svolgere una missione di interesse generale. La polizia può, ad esempio, distribuire un volantino con la foto del funzionario di quartiere nella zona del comune in cui quest’ultimo opera.

Un’immagine può essere utilizzato anche senza il consenso dell’interessato se ciò è necessario per preservare un interesse legittimo , a condizione che l’interesse della persona (cioè la persona fotografata o filmata) non prevale. L’apposizione di una foto su un badge identificativo potrebbe quindi essere giustificata dall’esistenza di un interesse legittimo (agente che rappresenta lo Stato, ad esempio).

E i dati sensibili?

Alcuni dati sono così delicati che possono essere elaborati solo in casi molto specifici. Possiamo ad esempio citare la salute, le opinioni politiche, le convinzioni filosofiche (credente o ateo, ecc.), Le preferenze sessuali o il passato giudiziario. La principale novità introdotta dal GDPR riguarda il divieto esplicito del trattamento di “dati genetici” oltre che di “dati biometrici” che consentono di identificare in modo univoco una persona, con legittime eccezioni.

L’acquisizione e / o l’utilizzo di immagini può comportare anche il trattamento di dati personali di questo tipo. Tuttavia, va notato che non tutte le informazioni sono di per sé sensibili, ma che tale sensibilità deriva dal contesto e dalle finalità per le quali i dati vengono elaborati.

Applicazione concreta Il colore della pelle di una persona fotografata o filmata, bianca o nera, non può di per sé essere considerato un dato sensibile. Ciò tuttavia sarebbe il caso se lo scopo della ripresa di immagini fosse identificare e classificare le persone fotografate o filmate in base al colore della loro pelle. Un altro esempio: le immagini da cui si possono dedurre informazioni sullo stato di salute di una persona non sono necessariamente dati relativi alla salute, purché tali informazioni non siano utilizzate per dedurre sistematicamente lo stato di salute di persone identificate.

E i minori?

Il GDPR richiede generalmente che le informazioni portate a conoscenza delle persone i cui dati sono oggetto di trattamento siano formulate in modo chiaro e comprensibile. Questo requisito è ulteriormente rafforzato per bambini e adolescenti.

Per i minori va fatta una distinzione tra minori che hanno capacità di discernimento e quelli che non ce l’hanno, ma anche in base alla situazione con cui il minore si trova a confrontarsi.

Capacità di discernimento

Un minore che non ha capacità di discernimento è considerato “incapace in linea di principio” e non può dare il consenso da solo; deve quindi essere rappresentato dai suoi genitori.

Per un minore con capacità di discernimento, non solo i genitori, ma anche il minore stesso devono dare il loro consenso. Ciò significa quindi che i titolari del trattamento che offrono servizi online per bambini sono tenuti a effettuare una doppia identificazione. Da un lato, quello del bambino. Dall’altra, quella della persona che ha la potestà genitoriale su quest’ultima.

Se il minore è definito dal codice civile come la persona che non ha ancora compiuto i 18 anni, è generalmente accettata una gradazione a tutela del minore, rafforzata nei primi anni, per attenuarsi all’avvicinarsi del minore. l’età di 18 anni. Alcuni aspetti della protezione diminuiscono quindi tra i 13 ei 16 anni. Per questo, a seconda dei fatti e delle circostanze, il minore verrà talvolta dichiarato capace di discernimento, talvolta incapace di dare il proprio consenso.

Attenzione al fatto che alcuni adulti possono anche essere dichiarati incapaci (temporanei o definitivi) di consenso. In questo caso spetta al legale rappresentante dare il proprio consenso in luogo e in luogo della persona dichiarata incapace.

Servizi della società dell’informazione

La protezione dei minori è limitata al trattamento dei dati basato sul consenso di un minore quando utilizza un servizio della società dell’informazione offerto direttamente a tale minore. Secondo la direttiva europea sui servizi della società dell’informazione, qualsiasi attività economica parzialmente fornita online può rientrare nella nozione di servizio della società dell’informazione.

In altre parole, le aziende che offrono prodotti online in vendita, videogiochi, social network o anche servizi di messaggistica o streaming sono qualificate come fornitori di servizi della società dell’informazione.

Secondo il GDPR, un bambino è una persona di età inferiore ai 16 anni, ma il regolamento ha lasciato la possibilità agli Stati membri di abbassare il limite di età a 13 anni; questo è il limite fissato anche dalla legge belga. Questo quindi significa che

  • sopra i 13 anni di età si ritiene che il bambino abbia una capacità di discernimento sufficiente solo per acconsentire – o meno – all’uso dei suoi dati personali.
  • sotto i 13 anni di età, il consenso non può essere ottenuto senza il consenso di un genitore o di un rappresentante legale.

Diritto all’oblio

Anche se uno dei genitori ha autorizzato il trattamento dei dati relativi a un servizio della società dell’informazione, la scelta non è definitiva.

Il genitore o il figlio può infatti revocare tale consenso in qualsiasi momento e richiedere la cancellazione di tutti i dati raccolti in passato.

Diritti di immagine

Quando la distribuzione delle immagini riguarda minori, si tratta di ottenere il loro consenso preventivo, così come quello dei genitori quando il bambino non ha raggiunto l’età del discernimento. Per quanto riguarda i diritti di immagine, l’età del discernimento è fissata a 14 anni.

Se il minore non ha capacità di discernimento, saranno i suoi genitori, responsabili della potestà genitoriale, che eserciteranno il suo diritto all’immagine. I genitori devono quindi dare il loro consenso affinché il loro bambino venga fotografato e che venga trasmesso (si tratta di due consensi diversi). In concreto, i genitori non dovrebbero chiedere l’opinione del loro bambino per scattare una foto e poi pubblicarla su Facebook. Possono farlo liberamente. Tuttavia, il dovere genitoriale richiede che i genitori tengano conto dell’interesse superiore del bambino quando pubblicano le foto del bambino (e quindi evitano la pubblicazione di immagini degradanti o umilianti).

E se i genitori fossero separati?

Quando i genitori non vivono più insieme, la pubblicazione di istantanee dei propri figli sui social media può essere un problema.

Poiché la separazione o il divorzio dei genitori non ha alcuna influenza sulla potestà genitoriale, continuano ad esercitarla congiuntamente.

Tuttavia, legalmente, un genitore deve ottenere il consenso dell’altro genitore per scattare una foto al proprio figlio e distribuirla. Data la situazione a volte delicata, è essenziale che i genitori definiscano un quadro comune per i diritti di immagine dei propri figli (cosa si può fare e cosa no)

DOMANDE:

Devo sempre dare il mio consenso quando viene scattata la mia foto?

No, il tuo consenso non è sempre richiesto. Ci sono eccezioni. Inoltre, il consenso può essere implicito. In generale, è necessario fare una distinzione tra lo scatto della foto e l’utilizzo della foto. Se è richiesto il consenso, è quando la foto viene scattata e quando una foto che ti rappresenta in modo mirato viene utilizzata al di fuori di una cerchia chiusa e privata e finché non è necessario nell’interesse pubblico o per scopi giornalistici.

I miei diritti di immagine sono ancora applicabili se ho dato il mio consenso per l’uso di una foto?

Sì, questi sono due diversi consensi. Puoi acconsentire allo scatto di una foto per uno scopo specifico. L’uso successivo o per scopi diversi da quelli inizialmente previsti è in linea di principio vietato. Ci sono eccezioni a questo divieto, di cui dovresti essere a conoscenza prima di dare il tuo consenso iniziale.

Dopo aver dato il mio consenso, mi restano dei diritti?

Sì, hai diritto all’informazione: devi quindi essere informato che i tuoi dati saranno trattati, per quali motivi e per quali finalità.

  • Beneficiate del diritto di rettifica
    , che consente di impedire a un’organizzazione di utilizzare o diffondere informazioni errate su di voi.
  • Hai il diritto di accesso
    Ciò significa che puoi in qualsiasi momento leggere i dati che abbiamo su di te.

A determinate condizioni, hai il diritto di opporti: non puoi opporti al trattamento dei dati quando è richiesto dalla legge o quando è necessario per l’esecuzione di un contratto. Per il resto, hai sempre il diritto di opporti all’uso illegittimo dei tuoi dati e, inoltre, gratuitamente e senza giustificazione, quando sono trattati per finalità di marketing diretto.

Non sono d’accordo con il mio ex partner sull’uso delle foto di nostro figlio. Cosa fare ?

Sebbene separati, i due genitori continuano in linea di principio ad esercitare la potestà genitoriale. Fino a quando il bambino non è in capacità di discernimento, quando può decidere da solo sull’uso delle immagini che lo riguardano, i due genitori devono concordare l’uso delle immagini del loro bambino. Ciò riguarda in particolare la diffusione sui social network, anche in un circolo chiuso.

È una foto dei dati biometrici del mio viso?

Sì, una foto del tuo viso può essere un dato biometrico se viene utilizzata per identificarti in modo univoco in base alle tue caratteristiche fisiche. Dipende quindi dalla precisione della foto e dall’uso che ne viene fatto.

 

Wet_Loi_30_07_2018

 

 

Back To Top