Pořizování a zveřejňování fotografií zaměstnanců

Vždy je nutné si uvědomit, že ne každé pořízení a zveřejnění fotografie osoby je zpracováním osobních údajů podle GDPR. 
Základní právní úpravou pro zacházení s fotografií člověka je zákon č. 89/2012 Sb., občanský zákoník. Zachytit podobu člověka tak, aby podle zobrazení bylo možné určit jeho totožnost, je možné až na výjimky jen s jeho svolením (§ 84 a násl. zákona č. 89/2012 Sb., občanský zákoník). Dle občanského zákoníku lze dále zachytit podobu člověka bez jeho souhlasu i pro výkon či ochranu jiných práv nebo právem chráněných zájmů jiných osob.

Zveřejňuje-li zaměstnavatel fotografie zaměstnanců z pořádaných firemních akcí na svých webových stránkách, jde o záležitost nespadající do GDPR, ale do práva občanského.

V rámci zpracování osobních údajů zaměstnavatelem jsou typickými situacemi, kdy zaměstnavatel pracuje s fotografiemi: vyhotovení zaměstnaneckých průkazů nebo uvedení pracovních pozic na internetových stránkách. Typickým právním důvodem pro taková zpracování fotografií je oprávněný zájem zaměstnavatele podle čl. 6 odst. 1 písm. f) GDPR. Zaměstnavatel musí vždy zaměstnanci vysvětlit okolnosti, které ho vedou k vyžadování fotografie a sdělit mu veškeré způsoby jejího využití.