Avusturya Veri Koruma Otoritesi (“Otorite”), sokak fotoğrafçılığı faaliyeti kapsamında çekilerek çevrimiçi ortamda yayınlanan ve çocuklara, dini inanca ve mahremiyete ilişkin kişisel veriler içeren fotoğrafların rıza olmaksızın işlenmesi nedeniyle veri sorumlusuna söz konusu fotoğrafların silinmesi talimatını verdi. Otorite, sanatsal özgürlük kapsamında yapılan veri işlemede dahi her somut olayda menfaat dengesi kurulması gerektiğini ve ilgili kişilerin temel hak ve özgürlüklerinin ağır bastığını vurguladı.

Sokakta fotoğraf çekerek bunları çevrimiçi platformlarda yayımlayan bir kişi (“Veri Sorumlusu”), farklı zamanlarda çeşitli kişilere ait fotoğraflar yayımladı. İncelemeye konu fotoğraflar arasında çocuklara ait görüntüler, çocukların dini inançlarını ortaya koyabilecek nitelikte fotoğraflar, bir kadının mahremiyetini ihlal edecek şekilde yüksek açıdan çekilmiş görüntüler ile restoran gibi yarı kamusal alanlarda bulunan kişilere ait fotoğraflar yer aldı.

Veri sorumlusu, söz konusu fotoğrafları çekerken ve yayınlarken ilgili kişilerden, çocuklar bakımından ise velilerinden herhangi bir rıza almadı; yalnızca bazı durumlarda iletişim bilgilerini içeren kartvizitler sundu. Anonim bir şikâyet üzerine başlatılan incelemede, veri sorumlusunun fotoğrafları anayasal sanatsal özgürlük hakkına dayanarak çektiği yönünde savunmada bulunduğu tespit edildi.

Otorite, GDPR Madde 85(2)’de düzenlenen sanatsal özgürlük istisnasına atıfla, bu özgürlüğün mutlak olmadığını ve her somut olayda kişisel verilerin korunması hakkı ile sanatsal özgürlük arasında menfaat dengesi kurulması gerektiğini değerlendirdi. Bu kapsamda, GDPR Önsözü 38 uyarınca çocuklara ait kişisel verilerin daha yüksek düzeyde korunması gerektiği vurgulandı. Dini inancı ortaya koyabilecek nitelikteki fotoğraflar bakımından ise, GDPR Madde 9’da yer alan genel işleme yasağına dikkat çekilerek bu tür verilerin rıza olmaksızın işlenemeyeceği belirtildi. Restoran gibi yarı kamusal alanlarda çekilen fotoğraflar açısından da, EDPB Kılavuzları 3/2019’a atıf yapılarak kişilerin izinsiz şekilde görüntülenmesinin daha yüksek koruma gerektirdiği ifade edildi.

Yapılan değerlendirme sonucunda Otorite, tüm somut olaylarda ilgili kişilerin temel hak ve özgürlüklerinin veri sorumlusunun sanatsal özgürlüğe dayanan menfaatlerinden ağır bastığına karar verdi. Bununla birlikte, sokak fotoğrafçılığı kapsamında her durumda önceden rıza alınmasının mümkün olmayabileceği kabul edilmekle birlikte, en azından geriye dönük rıza alınmasının gerekli olduğu belirtildi. Açıklanan gerekçelerle veri sorumlusuna, söz konusu fotoğrafların iki hafta içinde silinmesi talimatı verildi.

İlgili karara buradan ulaşabilirsiniz.

Avusturya Veri Koruma Otoritesi tarafından, çocuklara ve kıyafetlerinden ötürü dini inançlara ilişkin kişisel veriler içeren sokak fotoğraflarının rıza olmaksızın yayınlanması nedeniyle sokak fotoğrafçısı olan veri sorumlusuna silme talimatı verildi.