Julkaisun tarpeellisuus on aina arvioitava tarkkaan
Seuraavat kuvitteelliset esimerkkitilanteet ovat tyypillisiä harrastustoiminnassa:
- Lapsen esiintymisestä konsertissa on kuvattu video ja se on julkaistu sosiaalisessa mediassa.
- Lapsen tulostiedot on julkaistu joukkueen verkkosivuilla.
- Lapsen sukupuoli, ikä, pituus, paino tai muita fysiologisia tietoja on julkaistu urheilukilpailun tapahtumasivuilla.
- Lapsen valokuvia on julkaistu sosiaalisessa mediassa tapahtuman yhteydessä.
- Lapsen taitoja tai ulkonäköä arvioidaan sosiaalisessa mediassa kommentoimalla hänestä otettuja videoita tai kuvia.
Kuvat ja videot, nimi sekä muut lapseen yhdistettävät tiedot ovat henkilötietoja. Lasten ja nuorten henkilötietojen julkaisemiseen liittyy aina riskejä. Videoista ja valokuvista voi helposti luoda digitaalisia väärennöksiä, jotka voivat altistaa esimerkiksi kiusaamiselle. Lasta voidaan arvioida ja arvostella, jos häntä koskeva video tai kuva on jaettu julkisesti kenen tahansa nähtäville. Verkossa jaettujen tietojen perusteella lapsi tai nuori voi joutua pahimmassa tapauksessa seksuaalisen häirinnän ja hyväksikäytön uhriksi. Esimerkiksi sosiaalisessa mediassa tuntemattomat voivat kerätä lapsesta tietoja ja sitten lähestyä tätä yksityisviestillä ja pyytää vaihdettavaksi esimerkiksi valokuvia ja sijaintitietoja.
Julkaisijan on arvioitava tapauskohtaisesti, onko lapsen tietojen julkaisu tarpeellista ja mikä julkaisun tarkoitus on. Tarpeellisuutta tulee arvioida erityisen tarkkaan silloin, kun julkaistaan tunnistettavia valokuvia ja videoita, äänitiedostoja tai tarkkoja fysiologisia tietoja.
Suostumus tai oikeutettu etu julkaisun perusteena
Julkaiseminen edellyttää aina julkaisuperustetta, joka voi olla suostumus tai oikeutettu etu. Lasten kuvia tai videoita ei saa laittaa avoimeen verkkoon ilman nuoren tai vanhemman suostumusta. Suostumus tarvitaan myös esimerkiksi silloin, kun lapsi esiintyy yhdistyksen artikkelissa tai blogissa. Pienen lapsen kohdalla suostumus pyydetään lapsen vanhemmilta. Nuorten kohdalla on arvioitava erikseen, ymmärtääkö nuori antamansa suostumuksen merkityksen. Suostumuksen voi myös peruuttaa, jolloin tiedot tulee poistaa verkosta.
Henkilötietoja voidaan tietyissä tilanteissa julkaista ilman suostumusta, jos julkaiseminen on perusteltua ja tarpeellista oikeutettujen etujen näkökulmasta. Yhdistyksen on määritettävä oikeutetut edut ennen tietojen julkaisua. Yhdistyksen oikeutetut edut voivat liittyä esimerkiksi siihen, että tietojen julkaisemisella lisätään jäsenten sitoutumista tai yhdistyksen näkyvyyttä esimerkiksi markkinoimalla ja viestimällä tulevista kilpailuista tai konserteista. Esimerkiksi konsertissa esiintyvien lasten nimien julkaiseminen voidaan katsoa olevan osa tapahtuman viestintää. Oikeutetuista eduista voi olla kysymys myös silloin, kun yleisö ja yhdistyksen jäsenet tarvitsevat harrastustietoja kilpailuun tai turnaukseen osallistumista sekä seurantaa ja valvontaa varten (esimerkiksi sukupuoli, ikä- ja painoluokat sekä tulostiedot).
Yhdistyksen tulee kuitenkin huomioida, että oikeutettu etu julkaisuperusteena edellyttää sitä, että lapsen tai nuoren edut ja oikeudet on arvioitu erityisen tarkasti tasapainotestin avulla.
Oikeutettua etua tulee punnita suhteessa lapsen oikeuksiin
Lapsella ja tämän vanhemmalla on oikeus kieltää tietojen julkaisu silloin, kun julkaisu perustuu oikeutettuun etuun. Tätä kutsutaan vastustamisoikeudeksi, ja yhdistyksen on kerrottava oikeudesta aina ennen lapsen henkilötietojen julkaisua. Tiedot voi kuitenkin julkaista vastustamisesta huolimatta, jos yhdistys osoittaa, että julkaisuun on olemassa perusteltuja ja tärkeitä syitä, jotka syrjäyttävät lapsen edut, oikeudet ja vapaudet. Tämä edellyttää, että julkaisija on arvioinut huolellisesti oikeutettuja etuja suhteessa lapsen oikeuksiin ja etuihin eli tehnyt tasapainotestin.
Julkaisijan tulee aina harkita huolellisesti, onko tiedot tarpeen julkaista. Tietoja ei tule viedä perusteettomasti verkkoon, vaikka julkaisuun olisi saatu suostumus. Tämä on erityisen tärkeää huomioida, kun kyse on lapsista. Rekisterinpitäjä vastaa viime kädessä henkilötietojen käsittelyn lainmukaisuudesta eli siitä, että julkaisu on tehty lainmukaisesti.
Harrastustoimijoiden tarkistuslista tietojen julkaisemiselle
- Arvioi, mitä riskejä tietojen julkaisemiseen liittyy erityisesti lapsen näkökulmasta. Millä tavoin lapselle aiheutuvia riskejä voidaan vähentää?
- Arvioi, mitä tietoja on tarpeellista julkaista, ja pyri minimoimaan julkaistun tiedon määrä. Voisiko esimerkiksi lapsista otettujen tunnistettavien valokuvien sijaan julkaista valokuvia toiminnan sisällöstä?
- Arvioi huolellisesti lapsen oikeuksien näkökulmasta, missä tiedot julkaistaan. Voisiko tiedot julkaista vain yhdistyksen jäsensivuilla kaikille avoimen sivuston sijaan?
- Kerro etukäteen mahdollisimman ymmärrettävästi lapsille ja/tai heidän huoltajilleen henkilötietojen julkaisusta ja heidän tietosuojaoikeuksistaan.
- Määritä peruste henkilötietojen julkaisemiselle, kuten suostumus tai oikeutettu etu (huom. peruste voi olla myös esimerkiksi sopimuksen täytäntöönpano, jota ei tässä artikkelissa läpikäydä).
- Oikeutetun edun kohdalla arvioi, onko yhdistyksen tai kolmannen osapuolen etu tosiasiassa oikeutettu ja tasapainossa suhteessa lapsen oikeuksiin. Mitä oikeutettuja etuja julkaisu edistää? Voiko lapsi tai tämän vanhempi kohtuudella odottaa, että henkilötiedot julkaistaan?
- Muista, että lapsella tai hänen vanhemmillaan on oikeus vastustaa tietojen julkaisua, joka perustuu oikeutettuun etuun.
- Muista, että lapsella tai hänen vanhemmillaan on oikeus peruuttaa annettu suostumus. Tällöin tiedot tulee poistaa verkosta.
Projektin tuloksista kerrotaan lisää 9.10.2024 järjestettävässä päätöswebinaarissa, johon voi ilmoittautua alla olevan linkin kautta.
Tietosuoja haltuun harrastustoiminnassa
GDPR4CHLDRN-hankkeessa laaditaan työkalupakki tietosuojalainsäädännön soveltamisen tueksi lasten ja nuorten harrastustoimintaa järjestäville yhdistyksille. Hanke tarjoaa tietoa henkilötietojen suojasta ja tietosuojaoikeuksista myös lapsille ja nuorille sekä heidän vanhemmilleen.
- GDPR4CHLDRN on kaksivuotinen, elokuussa 2024 päättyvä hanke.
- Hankekoordinaattorina toimii tietosuojavaltuutetun toimisto, hankekumppaninaan TIEKE Tietoyhteiskunnan kehittämiskeskus ry.
- Hanketta rahoittaa Euroopan unionin Kansalaisuus, tasa-arvo, perusoikeudet ja arvot rahoitusohjelma (Citizens, Equality, Rights and Values programme).
Euroopan unionin rahoittama. Tämän julkaisun sisältö edustaa vain kirjoittajien näkemyksiä ja he ovat niistä yksin vastuussa. Euroopan unioni tai Euroopan komissio eivät ole vastuussa tämän julkaisun sisällöstä.