Vaikų nuotraukos mokykloje: kanalų ir sutikimų sprendimo lapas

Mokyklos renginio fotografavimas, nuotraukų perdavimas klasės šeimoms ir jų paskelbimas socialiniame tinkle yra skirtingi duomenų naudojimo veiksmai. Vienas bendras leidimas fotografuoti nepaaiškina, kokiai auditorijai bus rodomas vaiko atvaizdas, kiek laiko jis bus prieinamas ir kas galės nuotrauką atsisiųsti. Praktinis rezultatas turi būti kanalų lentelė, su ja susietas pasirinkimo įrodymas ir patikrinta paskelbimo procedūra.

Šis modelis skirtas Lietuvos švietimo įstaigos administracijai ir renginių organizatoriams. Jis taikomas planuojamam vaikų veiklos viešinimui; oficialaus ugdymo dokumentavimo, žurnalistikos ar kitais specialiais tikslais atliekamas fotografavimas vertinamas atskirai. Prieš pasirenkant sutikimą pirmiausia apibrėžkite konkretų tikslą ir įvertinkite, ar tokio duomenų naudojimo iš tiesų reikia.

Lietuvos praktikos pamoka: uždaras albumas savaime neišsprendžia teisėtumo

VDAI 2024 metų sprendimų apžvalgoje nagrinėtas privačios bendrovės organizuotos vaikų stovyklos atvejis. Vaikų nuotraukos buvo pateiktos per „Google Photos“, o sutikimas įtrauktas į standartinę stovyklos sutartį. Inspekcija vertino pasirinkimo laisvę ir nustatė teisėtumo pažeidimą; pateiktas nurodymas pašalinti nuotraukas ir ateityje pasirūpinti tinkamu sutikimu. Tai stovyklos, o ne konkrečios mokyklos byla. VDAI sprendimų apžvalga, vaikų stovyklos fotografijų atvejis.

Mokyklai naudinga praktinė išvada: ribota gavėjų grupė sumažina tam tikrą atskleidimo riziką, tačiau nepakeičia būtinybės pagrįsti patį fotografijų tvarkymą. Sutarties pasirašymas ir laisvas pasirinkimas dėl papildomo viešinimo taip pat nėra tas pats veiksmas. Todėl kanalo saugumą ir teisinį pagrindą tikrinkite atskirose lentelės skiltyse.

Užpildyta keturių kanalų lentelė

Toliau pateiktas hipotetinės mokyklos pavasario dirbtuvių pavyzdys. Jo terminai ir organizaciniai sprendimai yra pasirinktas darbo modelis, o ne teisės aktu nustatyti privalomi dydžiai.

Lentelę papildo atsakingo darbuotojo vardas, planuojama paskelbimo data, nuotraukų atrankos kriterijai ir patikros žyma. Jei vėliau administracija nusprendžia albumo nuotrauką perkelti į svetainę, tikrinamas būtent svetainės pasirinkimas. Ankstesnis uždaro albumo leidimas nėra automatinė teisė pakeisti auditoriją.

Sutikimo pasirinkimas turi būti tikras

Kai pasirenkamas sutikimas, jis turi atitikti BDAR reikalavimus: būti laisvas, konkretus, informuotas ir nedviprasmiškas. Atsisakymas papildomai viešinti vaiko nuotraukas neturi virsti kliūtimi dalyvauti įprastoje veikloje. Atskirų tikslų pasirinkimus ir galimybę atšaukti paaiškina EDPB sutikimo gairės 05/2020.

Praktinis formos tekstas galėtų būti toks: „Pasirinku, kad šio renginio nuotraukos, kuriose atpažįstamas mano atstovaujamas vaikas, būtų rodomos tik klasės šeimų albume iki nurodytos datos.“ Po juo pateikiamas atskiras, iš anksto nepažymėtas pasirinkimas dėl viešos mokyklos svetainės. Prie kiekvieno pasirinkimo aiškiai nurodomas tikslas, gavėjai ir atšaukimo būdas.

Forma neturėtų reikalauti pasirašyti bendro teiginio apie visus būsimus renginius ir visus esamus bei būsimus kanalus. Jei įstaiga renkasi ilgesnį apibrėžtą laikotarpį, vis tiek turi būti suprantama veiklos apimtis ir išlikti galimybė pakeisti pasirinkimą. Praktinę būsenų logiką galima perimti iš opt-in ir opt-out pasirinkimų modelio.

Kas pateikia pasirinkimą ir kaip išgirstamas vaikas

Įstaiga turi nustatyti, kas konkrečiu atveju gali atstovauti vaikui ir kokiu pagrindu priimamas atitinkamas pasirinkimas. Šios patikros negalima pakeisti paprasta prielaida, kad bet kuris elektroninį laišką atsiuntęs suaugusysis turi reikiamus įgaliojimus. Kilus konkrečiam ginčui dėl atstovavimo, paskelbimą sustabdykite, kol atsakingas darbuotojas išsiaiškins aplinkybes.

Vaikui paaiškinkite fotografavimą pagal jo amžių ir supratimą: kas fotografuos, kur bus rodoma nuotrauka ir į ką galima kreiptis nenorint būti fotografuojamam. Praktikoje svarbus ir paties vaiko nenoras dalyvauti fotografavime, net kai suaugusiojo dokumentas jau gautas. Renginio organizatorius turi mokėti į tai ramiai reaguoti ir nepaversti vaiko pasirinkimo viešu aptarimu.

BDAR 8 straipsnio taisyklės dėl tiesiogiai vaikui siūlomų informacinės visuomenės paslaugų nėra universalus amžiaus testas visoms mokyklos nuotraukoms. Šiame darbo lape nenustatomas automatinis amžius, nuo kurio bet kuris mokinys savarankiškai sutinka su bet kokiu viešinimu. Reikia vertinti tikrą paslaugą, veiksmą ir taikomas atstovavimo taisykles.

Informavimas prieš renginį

Pranešime nurodykite duomenų valdytoją, kontaktus, tikslą, pagrindą, gavėjus, saugojimo laiką arba jo nustatymo kriterijus ir aktualias teises. Jei paskirtas duomenų apsaugos pareigūnas, pateikite jo kontaktą. Viešas kanalas turi būti įvardytas tiesiai: paaiškinimas „mokyklos informavimo priemonės“ gali neatskleisti, kad vaizdą matys neribota socialinio tinklo auditorija.

Jei pasitelkiama platforma, paaiškinkite reikšmingas jos naudojimo aplinkybes ir įvertinkite duomenų gavėjus bei tarptautinius perdavimus. Nežadėkite, kad uždaro albumo turinio niekas negalės nukopijuoti, jei techniškai galima padaryti ekrano nuotrauką. Skaidraus privatumo pranešimo rengimas padeda suformuluoti informaciją be klaidinančių absoliučių pažadų.

Mokyklos pranešimas turi būti pasiekiamas ir šeimoms, kurios nesinaudoja pasirinktu socialiniu tinklu. Pateikite alternatyvų informavimo ir pasirinkimo būdą. Papildomos platformos paskyros kūrimas neturėtų būti vienintelė galimybė atsisakyti viešinimo ar sužinoti, kas atsakingas už nuotraukas.

Fotografavimo dienos organizavimas

Fotografas gauna tiek informacijos, kiek reikia užduočiai: leidžiamų veiksmų ribas ir aiškų būdą pasitikslinti dėl konkretaus kadro. Jam nereikia visų tėvų sutikimo dokumentų su kontaktais. Atsakingas mokyklos darbuotojas gali padėti parinkti kadrus, o pasirinkimų sąrašas laikomas ribotos prieigos vietoje.

Vaikų, kurių nuotraukos neviešinamos, neatskirkite demonstratyviai ar stigmatizuojančiu ženklu. Iš anksto suplanuokite veiklos, darbų, rankų ar bendro vaizdo kadrus, kuriuose vaikas neatpažįstamas. Patikrinkite ne tik veidą: vardas ant ženklelio, išskirtinis drabužis ir nuotraukos aprašas kartu taip pat gali padėti atpažinti asmenį.

Jei fotografuoja išorinis paslaugos teikėjas, sutarkite dėl paskirties, failų perdavimo, prieigos ir likusių kopijų pašalinimo. Jo vaidmuo priklauso nuo faktinių sprendimų, todėl naudokite valdytojo ir tvarkytojo vaidmenų patikrą. Paslaugos teikėjo noras savo reklamoje panaudoti tuos pačius kadrus vertinamas atskirai nuo mokyklos užsakymo.

Pasirinkimo įrodymas ir paskelbimo kontrolė

Įraše susiekite vaiką, atstovavimo patikrą, pasirinkimo datą, pranešimo versiją, konkretų kanalą ir būseną. Nereikia prie kiekvienos nuotraukos dėti visos šeimos duomenų. Galima naudoti vidinį identifikatorių, kurio atitiktis žinoma tik paskirtiems darbuotojams.

Prieš skelbdamas darbuotojas sutikrina dabartinę būseną, o ne prieš kelis mėnesius atsisiųstą sąrašą. Antras patikros žingsnis apima patį vaizdą: matomus vardus, dokumentus fone, buvimo vietą ir kitus vaikus. Fotografijos failo techniniai metaduomenys taip pat peržiūrimi, jei gali atskleisti nereikalingą vietos ar įrenginio informaciją.

Užpildytas patikros įrašas: „Kadras R-14 patvirtintas klasės albumui; svetainės pasirinkimo nėra; fone buvęs vardinis lapas iškirptas; patikrinta rugsėjo 10 dieną; skelbė renginio koordinatorius.“ Tai hipotetinis darbo įrašas, padedantis atsekti sprendimą, o ne siūlymas kaupti perteklinę mokinio stebėjimo istoriją.

Atšaukimas ir grupinės nuotraukos

Gavus atšaukimą, užregistruokite jo apimtį ir sustabdykite būsimą naudojimą atitinkamu kanalu. Patikrinkite svetainę, albumą, suplanuotus įrašus ir dar neišplatintus spaudinius. Grupinės nuotraukos atveju įvertinkite iškirpimą ar tinkamą užmaskavimą; jei vaikas vis tiek atpažįstamas, rinkitės kitą vaizdą arba pašalinkite kadrą.

Sutikimo atšaukimas nepanaikina iki jo atlikto tvarkymo teisėtumo, tačiau negali būti ignoruojamas vien todėl, kad nuotrauka jau paskelbta. Apie veiksmus atsakykite konkrečiai: kuris įrašas pašalintas, kas perduota platformai ir ko mokykla objektyviai nekontroliuoja. Nežadėkite ištrinti kiekvienos nežinomo trečiojo asmens kopijos internete.

Duomenų trynimo koncepcija padeda atskirti aktyvias publikacijas, darbo kopijas, atsargines kopijas ir ribotai laikomą teisėtumo įrodymą. Pasirinkimo dokumento saugojimo pagrindą ir laiką vertinkite atskirai nuo pačios fotografijos. Pasibaigus albumo terminui, patikrinkite realų prieigos uždarymą, o ne vien kalendoriaus priminimo pažymėjimą.

Kada grįžti prie rizikos vertinimo

Vienkartinis ribotos apimties renginio albumas ir nuolatinė vaikų atvaizdų analizė nėra vienodas procesas. Jei diegiama atpažinimo technologija, sisteminė stebėsena ar didelės apimties jautrių aplinkybių atskleidimas, atlikite atskirą vertinimą. Lietuvoje aktualų privalomo vertinimo sąrašą padeda patikrinti VDAI PDAV atrankos lapas.

Prieš kitą renginį praktiškai išbandykite tris situacijas: šeima atsisako vieno kanalo, pasirinkimas atšaukiamas po nuotraukų atrankos ir albume netyčia paliekamas neleistinas kadras. Jei darbuotojai gali nurodyti, kas sustabdo paskelbimą, kur pakeičiama būsena ir kas patikrina rezultatą, procedūra jau veikia kasdienėje veikloje. Užfiksuokite aptiktą spragą ir jos pataisą, kad kitas renginys nekartotų tos pačios klaidos.

Uždaros galerijos priėmimo bandymas

Galerijos administratoriui pateikite konkrečią užduotį: patvirtinta šeimos paskyra turi matyti tik savo klasės albumą, o pašalinta paskyra nebeturi jo atidaryti net per anksčiau išsaugotą nuorodą. Patikrinkite šias situacijas skirtingomis bandomosiomis paskyromis ir neprisijungusio lankytojo lange. Vien platformos meniu pažymėtas nustatymas dar neparodo tikrosios gavėjų prieigos.

Hipotetiniame priėmimo įraše užfiksuota: „Bendroji nuoroda buvo prieinama visiems ją gavusiems asmenims. Ji išjungta, albumas perskirtas vardinėms patvirtintoms paskyroms. Pakartotinai patikrinta, kad neprisijungęs lankytojas vaizdų nemato.“ Toks rezultatas padeda administracijai nuspręsti, ar pasirinkta priemonė iš tikrųjų atitinka šeimoms pateiktą informaciją. Jeigu platforma reikiamos prieigos kontrolės nesuteikia, pasirinkite kitą perdavimo būdą arba mažinkite perduodamą turinį.

Atskirai patikrinkite, kas gali pridėti gavėjų, atsisiųsti visą albumą ir pakeisti jo viešumą. Administratoriaus prieiga neturėtų likti buvusio darbuotojo paskyroje. Pasikeitus klasės sudėčiai, paskirtas darbuotojas peržiūri gavėjus, tačiau nedalija viso šeimų sąrašo kitiems tėvams vien tam, kad jie patys jį patikrintų.

Netinkamai paskelbto kadro tvarkymas

Jei mokytojas pastebi viešai paskelbtą kadrą, kuriam nebuvo pasirinktas tas kanalas, pirmas veiksmas yra riboti prieinamumą ir sustabdyti suplanuotas kopijas. Tada išsaugomas minimalus incidento aprašas: kur vaizdas buvo paskelbtas, kada pastebėtas, kokia auditorija galėjo jį matyti ir kas padaryta. Paties kadro nereikia persiųsti visai administracijai kaip skubaus įrodymo.

Atsakingas asmuo įvertina, ar įvykis yra asmens duomenų saugumo pažeidimas ir ar kyla pranešimo pareigos. Vertinimas priklauso nuo aplinkybių; automatinė išvada, kad vienos nuotraukos klaida visada nereikšminga, netinka. Ypač svarbus kontekstas, jeigu vaizdas atskleidžia vaiko buvimo vietą, sveikatos aplinkybes ar kitą jautrią situaciją.

Šeimai pateikiamas aiškus atsakymas apie jos vaiką ir atliktus veiksmus, neatskleidžiant kitų šeimų pasirinkimų. Vidaus pataisa turi spręsti tikrą priežastį: pasenusį sąrašą, bendrą administratoriaus slaptažodį, neaiškų kanalo pavadinimą ar praleistą atrankos patikrą. Darbuotojo priminimas būti atidesniam nepakeičia neveikiančio proceso. Prie kito renginio užduoties pridėkite būtent pakeistą kontrolės žingsnį ir atsakingą vykdytoją.