Ο σταθμός έθετε ως προϋπόθεση εγγραφής την αποδοχή της δημοσίευσης των φωτογραφιών των παιδιών τους
Πρόστιμο ύψους 10.000 ευρώ επέβαλε η ιταλική αρχή προστασίας δεδομένων Garante σε βρεφονηπιακό σταθμό για πολλαπλές και βαρύτατες παραβάσεις των κανόνων που διέπουν την επεξεργασία προσωπικών δεδομένων.
Η Garante έλαβε την καταγγελία γονέα κατά βρεφονηπιακού σταθμού που εδρεύει στο Ρο του Μιλάνου σχετικά με την παράνομη επεξεργασία δεδομένων ανηλίκων και ενηλίκων. Ο γονέας κατήγγειλε ότι, προκειμένου να εγγραφεί η κόρη του στον σταθμό, κλήθηκε να αποδεχθεί όρους συγκατάθεσης για τη συλλογή και χρήση εικόνων, με την προειδοποίηση ότι άρνηση θα καθιστούσε αδύνατη την παροχή υπηρεσιών. Επιπλέον, ανέφερε τη λειτουργία συστήματος καμερών εντός του χώρου του σταθμού κατά τη διάρκεια της εκπαιδευτικής δραστηριότητας.
Κατά την έρευνά της, η ιταλική αρχή διαπίστωσε ότι ο σταθμός πράγματι είχε δημοσιεύσει στον ιστότοπό του και στη σελίδα του στο Google Maps πολυάριθμες φωτογραφίες βρεφών και νηπίων, ηλικίας 3 έως 36 μηνών, απεικονιζόμενων σε ιδιαίτερα ευαίσθητες στιγμές της καθημερινότητάς τους, όπως στον ύπνο, στο γεύμα, στη χρήση τουαλέτας και την αλλαγή πάνας. Παράλληλα, το εγκατεστημένο σύστημα βιντεοεπιτήρησης κατέγραφε ανηλίκους, προσωπικό, γονείς και επισκέπτες, χωρίς να τηρούνται οι προϋποθέσεις της νομοθεσίας για την προστασία δεδομένων.
Ως προς το ζήτημα της δημοσίευσης των εικόνων των ανηλίκων, η ιταλική αρχή επεσήμανε καταρχήν ότι θα μπορούσε να πραγματοποιηθεί μόνο με βάση τη συγκατάθεση των ασκούντων τη γονική μέριμνα αυτών. Στη συγκεκριμένη περίπτωση, ωστόσο, η συγκατάθεση που είχε ληφθεί δεν μπορούσε να θεωρηθεί έγκυρη, καθώς δεν πληρούσε τις απαιτήσεις του άρθρου 7 ΓΚΠΔ. Συγκεκριμένα, το κείμενο ενημέρωσης που δινόταν στους γονείς ανέφερε ότι η άρνηση παροχής δεδομένων, συμπεριλαμβανομένων των φωτογραφιών, συνεπάγεται αδυναμία παροχής υπηρεσιών, στοιχείο που καθιστά τη δοθείσα συγκατάθεση μη ελεύθερη και ως εκ τούτου παρανόμως ληφθείσα. Επιπλέον, το περιεχόμενο της ενημέρωσης προς τους γονείς κρίθηκε γενικόλογο και ασαφές, μη παρέχοντας πλήρη πληροφόρηση ως προς τις σκοπούμενες χρήσεις των εικόνων.
Η επεξεργασία φωτογραφιών ανηλίκων για σκοπούς δημοσιότητας του σταθμού κρίθηκε αντίθετη προς την αρχή της νομιμότητας, διαφάνειας και αναλογικότητας. Η Garante τόνισε ότι δεν συνάδει με το υπέρτερο συμφέρον του παιδιού η δημοσίευση εικόνων του σε στιγμές ιδιαιτέρως προσωπικές και καθημερινές, με σκοπό την προβολή της δραστηριότητας του σταθμού.
Ως προς το σύστημα βιντεοεπιτήρησης, η Garante διαπίστωσε ότι η εγκατάσταση και χρήση του πραγματοποιήθηκε χωρίς να έχει προηγηθεί η διενέργεια εκτίμησης αντικτύπου του άρθρου 35 ΓΚΠΔ, χωρίς παροχή πλήρους ενημέρωσης στα υποκείμενα των δεδομένων και χωρίς νόμιμη βάση επεξεργασίας. Η ιταλική αρχή επεσήμανε ότι ο σκοπός της πρόληψης ή του εντοπισμού κακοποιητικών συμπεριφορών σε βάρος παιδιών, τον οποίο ο σταθμός επικαλέστηκε, δεν αποτελεί αρμοδιότητα του εργοδότη, αλλά των αρμοδίων αστυνομικών και δικαστικών αρχών. Παράλληλα, η διαρκής παρακολούθηση των ανηλίκων και των παιδαγωγών δημιουργούσε αθέμιτη πίεση στην εκπαιδευτική δραστηριότητα και συνιστούσε μορφή έμμεσου ελέγχου της εργασίας, αντίθετη με το ιταλικό εργατικό δίκαιο.
Περαιτέρω, η διερεύνηση αποκάλυψε παρατυπίες στον ορισμό του Υπευθύνου Προστασίας Δεδομένων του σταθμού. Η θέση είχε ανατεθεί στην ίδια τη διευθύντρια και νόμιμη εκπρόσωπο του σταθμού, γεγονός που συνιστούσε προφανή σύγκρουση συμφερόντων, κατά παράβαση του άρθρου 38 παρ.6 ΓΚΠΔ. Επιπλέον, κατά παράβαση του άρθρου 37 παρ. 7 ΓΚΠΔ, τα στοιχεία επικοινωνίας του DPO δεν είχαν δημοσιευτεί, ούτε ανακοινωθεί στην εποπτική αρχή.
Η Garante διαπίστωσε την παραβίαση των άρθρων 5 παρ.1α’, 6, 7, 12, 13, 35, 37 παρ.7 και 38 παρ.6 ΓΚΠΔ. Έκρινε ότι, μολονότι ο σταθμός συνεργάστηκε στη διαδικασία και δεν είχε προηγούμενες κυρώσεις, η σοβαρότητα της παράβασης ήταν υψηλή, ιδίως λόγω της φύσης των δεδομένων (ανήλικοι σε ιδιαίτερα ευαίσθητες περιστάσεις) και των κινδύνων για την αξιοπρέπεια και ασφάλεια των παιδιών. Λαμβάνοντας υπόψη τον κύκλο εργασιών του σταθμού, επέβαλε διοικητικό πρόστιμο ύψους 10.000 ευρώ.
Πέραν της χρηματικής κύρωσης, η ιταλική αρχή διέταξε σειρά διορθωτικών μέτρων: απαγόρευση κάθε περαιτέρω επεξεργασίας και διαδικτυακής διάδοσης των φωτογραφιών ανηλίκων, υποχρέωση διαγραφής των ήδη τηρούμενων φωτογραφιών από τα αρχεία του σταθμού και υποχρέωση ενημέρωσης της Αρχής εντός 30 ημερών για τις ενέργειες συμμόρφωσης.
