A személyes adatok különleges kategóriái

A személyes adatok különleges kategóriái a GDPR 9. cikke szerint olyan adatok, amelyekkel való visszaélés különösen súlyos következményekkel jár: egészségügyi adatok, a szexuális életre vagy a szexuális orientációra vonatkozó adatok, az egyértelmű azonosítást szolgáló biometriai adatok, valamint a származásra, vallásra, politikai véleményre vagy szakszervezeti tagságra vonatkozó információk. Kezelésük alapvetően tilos, és csak kivételes esetekben megengedett.

Miért érinti ez különösen az ágazatot?

A kamera előtti munkavégzés során több ilyen adat is keletkezik:

• Egészség: STI-tesztek eredményei, a tesztigazolás, oltásokra vagy allergiákra vonatkozó adatok
• Szexuális élet: az igen-nem-talán lista, az egyeztetett forgatási tartalmak, a setkártyán szereplő preferenciák
• Biometria: arcegyeztetés és szelfivideók automatizált életkor-ellenőrzéskor

Ha ilyen adatok nyilvánosságra kerülnek, diszkrimináció, zsarolás vagy coming outtal kapcsolatos kellemetlenség fenyegethet, a magánéletben éppúgy, mint a főállásban. Ezért ezekre jóval szigorúbb szabályok vonatkoznak, mint a névre, lakcímre vagy bankszámlaadatokra.

Mikor megengedett az adatkezelés?

A legfontosabb kivétel a kifejezett hozzájárulás. Ennek önkéntesnek, egyértelmű célhoz kötöttnek és külön megadottnak kell lennie, nem rejthető el az általános üzleti feltételekben. A hozzájárulás bármikor visszavonható. Emellett a GDPR például jogi kötelezettségek teljesítése céljából is engedélyezi az adatkezelést, illetve akkor, ha az érintett az adatokat nyilvánvalóan maga hozta nyilvánosságra. Ügynökségek és produkciók esetében a gyakorlatban a hozzájárulás a szokásos jogalap.

Mire kell figyelniük a vállalkozásoknak?

• Adattakarékosság: csak a szükséges mértékben gyűjtsenek adatokat, például a laborjelentés lemásolása helyett csak a teszteredményt tekintsék meg
• Hozzáférés: csak azok férjenek hozzá, akiknek valóban szükségük van az adatokra
• Értesítések: ne szerepeljenek érzékeny tartalmak e-mailekben, push-értesítésekben vagy üzenetküldők előnézeteiben
• Törlés: legyenek meghatározott határidők, amelyek után az adatok törlődnek
• Hatásvizsgálat: kiterjedt adatkezelés esetén készüljön írásos kockázatértékelés

Ennél az ügynökségnél az egyeztetett forgatási tartalmak csak az érintett felek és az adminisztráció számára láthatók, és az értesítésekben nem jelennek meg.

Érzékeny adatok setkártyákon és profilokban

A setkártyán szereplő önkéntes adatok is lehetnek érzékenyek, például a szexuális orientáció, az előnyben részesített forgatási tartalmak vagy az egészségügyi korlátozások. Minden egyes mezőnél gondold át, hogy az adott információ valóban szükséges-e a produkciók számára, és ki láthatja. A nyilvános profilok csak azt mutassák, amit tudatosan meg szeretnél osztani. A kizárólag közvetítési célokat szolgáló belső adatok védett területekre tartoznak, amelyeket a vendégek és a keresőmotorok nem érhetnek el. Ha módosítasz vagy törölsz egy adatot, ellenőrizd, hogy az exportokból és az értesítésekből is eltűnt-e.

Saját adataid védelme

• Ha lehetséges, mutasd be a tesztigazolásokat ahelyett, hogy üzenetküldőn küldenéd el őket.
• Olvasd el, mihez adsz hozzájárulást, és vond vissza, ha a cél megszűnik.
• Kérdezz rá, ki láthatja a határlistákat és a teszteredményeket, és mikor törlik ezeket.
• Használd az információhoz való hozzáférési jogodat, hogy ellenőrizd, mi van tárolva.

Arról, hogyan védi ez az ügynökség az érzékeny adatokat, az adatvédelmi tájékoztatóban olvashatsz.