İtalya Veri Koruma Otoritesi tarafından bir çocuğun fotoğrafını bir sosyal medya platformunda paylaşmak için her iki ebeveynin de rızasının gerekli olduğuna karar verilmiştir.

İlgili kişi olan 14 yaşından küçük çocuğun babası, çocuğun bir fotoğrafını fotoğrafta yer alan üvey kardeşine benzediğini göstermek amacıyla Facebook’ta paylaşmıştır. Çocuğun babasından boşanmış olan annesi, yapılan bu paylaşımın hukuka aykırı olduğunu düşünerek babadan fotoğrafı Facebook’tan kaldırmasını talep etmiştir. Babanın bu talebi yerine getirmemesi üzerine anne, İtalyan Kişisel Verileri Koruma Kurumu’na şikâyette bulunmuştur.

Baba, çocuğun velayetinin müşterek olduğunu belirterek, fotoğrafı çevrimiçi paylaşma hakkına sahip olduğunu ileri sürmüştür. Ayrıca, çocuğun fotoğrafta gözleri kapalı gülümser şekilde göründüğünü, bu nedenle herhangi bir kişisel veri ihlali bulunmadığını savunmuştur. Anne ise, yerleşik yargı kararlarına göre küçüklerin fotoğraflarının internet ortamında yayımlanmasının “gündelik bakım ve gözetim yetkisini” aşan bir işlem olduğunu belirtmiştir. Bu nedenle İtalyan Medeni Kanunu’ndaki düzenlemelere benzer şekilde, çocuğun fotoğrafının paylaşılabilmesi için her iki ebeveynin de rızasının alınması gerektiğini ileri sürmüştür.

İtalyan Veri Koruma Otoritesi öncelikle, GDPR m. 8/1’in uygulanması kapsamında, İtalyan Kişisel Verilerin Korunması Kanunu’nun (D.lgs. 196/2003) 2-quinquies/1. maddesi ile çocuğun kişisel verilerinin işlenmesine kendi başına rıza gösterebilme yaşının 14 olarak belirlendiğini hatırlatmış ve somut olayda ilgili kişi henüz 14 yaşına ulaşmamıştır. Bu nedenle Otorite, çocuk 14 yaşından küçük olduğundan, söz konusu fotoğrafın paylaşımı için her iki ebeveynin de rızasının gerekli olduğu sonucuna varmıştır.

İkinci olarak, Otorite annenin ileri sürdüğü görüşe katılmış ve İtalyan mahkemelerinin yerleşik içtihatlarında, çocukların fotoğraflarının çevrimiçi paylaşılabilmesi için her iki ebeveynin de rızasının zorunlu olduğunun kabul edildiğini belirtmiştir. Bu noktada ebeveynlerin velayeti müşterek olup olmaması önem taşımamakta; çocukların fotoğraflarının paylaşımı için daima iki tarafın da onayı aranmaktadır (bkz. Trib. Rieti, karar no. 443, 17/10/2022; Trib. Ravenna, karar no. 1038, 15/10/2019).

Dolayısıyla, Otorite, somut olayda gerçekleştirilen işlemenin geçerli bir hukuki dayanağı bulunmadığını değerlendirmiştir. Bu gerekçelerle, GDPR m. 5/1-a, m. 6 ve m. 8 ile İtalyan Kişisel Verilerin Korunması Kanunu m. 2-quinquies/1’in ihlal edildiği sonucuna ulaşılmıştır. Bu çerçevede Otorite, babaya ihtar çekilmesine ve GDPR madde 58 uyarınca fotoğrafın geleceği de kapsayacak şekilde işlenmesinin yasaklanmasına karar vermiştir.

İlgili karara buradan ulaşabilirsiniz.

İtalya Veri Koruma Otoritesi, ebeveynlerin müşterek çocuklarının fotoğrafını sosyal medyada paylaşmak için tek bir ebeveynin rızasının yeterli olmadığına karar verdi.