A gyermekek digitális védelme: sharenting és a törléshez való jog

A közösségi média korában a szülők rendszeresen osztanak meg gyermekeikről szóló tartalmakat – fényképeket, videókat, személyes történeteket – gyakran anélkül, hogy átgondolnák ennek jogi következményeit. A „sharenting” (share + parenting) jelenség jogi megítélése az elmúlt években jelentősen formálódott. Az alábbiakban a hatályos magyar és uniós jogi keretet mutatjuk be, a személyiségi jogoktól az adatvédelmi szabályokon át az oktatási adatok kezeléséig.

Alkalmazandó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – különösen a 6., 8., 17. és 22. cikk
• 2013. évi V. törvény – Polgári Törvénykönyv (Ptk.) – személyiségi jogok (2:42–2:54. §), szülői felügyelet (4:152–4:182. §), gyermek vagyona (4:159. §)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 1997. évi XXXI. törvény – a gyermekek védelméről és a gyámügyi igazgatásról (Gyvt.)
• 2011. évi CXC. törvény – a nemzeti köznevelésről (Nkt.)
• A gyermek jogairól szóló ENSZ egyezmény (1991. évi LXIV. törvénnyel kihirdetve) – 16. cikk: a gyermek magánélethez való joga

A gyermek mint önálló jogalany

A gyermek nem a szülő tulajdona – ez a Ptk. és a Gyvt. sarkalatos tétele. A gyermek születésétől fogva önálló jogalany, akit a Ptk. 2:42. §-a alapján megillető személyiségi jogok a digitális térben is teljes körűen érvényesülnek. Ide tartozik különösen:

• Emberi méltósághoz való jog (Ptk. 2:42. § (2) bek.)
• Képmáshoz és hangfelvételhez való jog (Ptk. 2:48. §)
• Magánélethez való jog (Ptk. 2:43. § b) pont)
• Személyes adatok védelméhez való jog (Ptk. 2:43. § e) pont, GDPR 8. cikk)

A szülő mint törvényes képviselő a gyermek érdekében köteles eljárni (Ptk. 4:152. § (2) bek., Gyvt. 2. §), nem pedig saját közösségi média jelenlétének érdekében.

Sharenting – mikor válik jogsértéssé?

A jogsértés kritériumai

A „sharenting” – a szülő által a gyermekről közösségi médiában közzétett tartalom – nem automatikusan jogellenes, de jogsértéssé válik, ha:

1. A tartalom sérti a gyermek emberi méltóságát (Ptk. 2:42. § (2) bek.) – pl. megalázó, intim vagy a gyermeket negatív kontextusban bemutató felvételek
2. A közzététel a gyermek hozzájárulása nélkül történik, ha a gyermek ítélőképessége ezt lehetővé tenné (Ptk. 2:14. § (2) bek. – a korlátozottan cselekvőképes kiskorú személyiségi jogairól maga dönt)
3. A tartalom később hátrányosan befolyásolhatja a gyermek fejlődését, társadalmi megítélését vagy érvényesülési lehetőségeit

A 14 éves korhatár jelentősége

A Ptk. 2:14. § (2) bekezdése értelmében a korlátozottan cselekvőképes kiskorú (14–18 év) személyiségi jogairól maga rendelkezik. Ez azt jelenti:

• A 14 év feletti gyermek személyiségi jogait érintő közzétételhez a gyermek saját hozzájárulása szükséges – a szülő nem adhat „helyette” beleegyezést
• A 14 éven aluli gyermek esetén a szülő mint törvényes képviselő jár el, de a gyermek érdekében köteles dönteni, nem a sajátjában

Igényérvényesítés

Ha a sharenting jogsértést valósít meg, a gyermek – szükség esetén a gyámhatóság közreműködésével (Gyvt. 17. §) vagy eseti gondnok kirendelésével (Ptk. 2:51. § (3) bek.) – az alábbi igényeket érvényesítheti:

• A jogsértés megállapítása (Ptk. 2:51. § (1) a))
• A jogsértés abbahagyása és a jogsértő eltiltása (Ptk. 2:51. § (1) b))
• Elégtétel adása – nyilvános vagy magán (Ptk. 2:51. § (1) c))
• A sérelmes helyzet megszüntetése – tartalom törlése (Ptk. 2:51. § (1) d))
• Sérelemdíj (Ptk. 2:52. §) – a bíróság a jogsértés súlyára, ismétlődő jellegére és a felróhatóságra tekintettel állapítja meg

A megítélt sérelemdíj a gyermek különvagyonát képezi (Ptk. 4:159. § (1) bek.), amelyet a szülő a gyermek érdekében köteles kezelni.

Adatvédelem – a GDPR gyermekekre vonatkozó szabályai

A hozzájárulás kérdése (GDPR 8. cikk)

A GDPR 8. cikke speciális szabályokat állapít meg a gyermekek hozzájárulására az információs társadalommal összefüggő szolgáltatások vonatkozásában:

• Főszabály: 16 éves kortól adhat érvényes hozzájárulást a gyermek (Magyarországon az Infotv. nem csökkentette ezt a korhatárt)
• 16 éven aluliak esetén a hozzájárulást a szülő vagy más törvényes képviselő adja meg vagy hagyja jóvá

Fontos: a GDPR 8. cikke kizárólag az információs társadalommal összefüggő szolgáltatásokra (pl. közösségi média fiókok, alkalmazások) vonatkozik. A szülő által a saját fiókjában közzétett tartalom a személyiségi jog (Ptk.) keretében ítélendő meg, nem közvetlenül a GDPR hozzájárulási szabályai alapján.

A törléshez való jog (GDPR 17. cikk)

A GDPR 17. cikk (1) bekezdés f) pontja kifejezetten kimondja: az érintett jogosult személyes adatai törlésére, ha azokat gyermekként gyűjtötték az információs társadalommal összefüggő szolgáltatásokkal kapcsolatban.

Ez a rendelkezés:

• Nem jelent abszolút törlési jogot minden iskolai vagy egyéb adatra – kizárólag az információs társadalommal összefüggő szolgáltatásokra (8. cikk) vonatkozik
• Nem terjed ki automatikusan az iskolai adminisztráció keretében kezelt adatokra – azok megőrzési idejét az Nkt. és végrehajtási rendeletei szabályozzák
• A közösségi médiában közzétett tartalmak törlésére viszont hatékony jogalap – a gyermek nagykorúvá válása után kérheti a róla szülői hozzájárulás alapján kezelt adatok törlését

A NAIH szerepe

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – mint a GDPR szerinti felügyeleti hatóság – eljár a gyermekek adatvédelmét érintő ügyekben is. A NAIH-hoz bejelentéssel lehet fordulni, ha:

• Online szolgáltató gyermekek adatait jogellenesen kezeli
• Oktatási intézmény adatvédelmi kötelezettségeit megsértette
• Adattörlési kérelmet az adatkezelő nem teljesítette

Digitális adatkezelés az oktatásban

Iskolai adminisztrációs rendszerek

Az iskolai adminisztrációs rendszerek (pl. KRÉTA) a gyermekek számos személyes adatát kezelik: tanulmányi eredmények, hiányzások, magatartási és szorgalmi értékelések. Ezen adatok kezelésére az Nkt. és a GDPR együttesen irányadó.

Automatizált döntéshozatal és profilozás korlátai

A GDPR 22. cikke korlátozza a kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntéshozatalt. Gyermekek esetében ez fokozottan érvényesül (GDPR (71) preambulumbekezdés):

• Az iskolai adatokból történő automatizált profilalkotás – pl. viselkedési mintázatok elemzése, „kockázati besorolás” – kizárólag a szülő kifejezett, tájékoztatáson alapuló hozzájárulásával lehetséges
• A gyermeknek (14 év felett saját jogon, ez alatt a szülő útján) joga van tiltakozni az automatizált profilozás ellen (GDPR 21. cikk)
• Az adatkezelőnek hatásvizsgálatot kell végeznie (GDPR 35. cikk), ha gyermekek adatainak nagymértékű, szisztematikus profilozását tervezi

Iskolai adatok megőrzése és törlése

Az iskolai adminisztráció keretében kezelt adatok megőrzési idejét az Nkt. és végrehajtási rendeletei határozzák meg – nem a GDPR törlési joga az elsődleges jogalap. Ez azt jelenti:

• A törzslapi adatokat az oktatási intézmény a jogszabályban meghatározott ideig köteles megőrizni
• A tanulmányok befejezése után a nem jogszabályi kötelezettségből kezelt adatokat törölni kell (GDPR 5. cikk (1) e) – korlátozott tárolhatóság)
• A viselkedési vagy fejlődési jellegű feljegyzések – amennyiben nem képezik a kötelezően megőrzendő dokumentáció részét – a tanulmányok befejezésével törlendők

Gyakorlati tanácsok szülőknek

1. Gondolja át a közzétételt – a ma aranyosnak tűnő felvétel 10 év múlva zavarba ejtő lehet a gyermek számára
2. 14 év felett kérje a gyermek hozzájárulását – a Ptk. 2:14. § (2) bek. alapján a gyermek személyiségi jogairól maga rendelkezik
3. Kerülje az azonosítható tartalmakat – arcfelismerő technológiák miatt a ma feltöltött kép évtizedek múlva is azonosítható marad
4. Állítsa be a közösségi média adatvédelmi beállításait – de ne feledje: a szűk megosztás sem mentesít a személyiségi jogi felelősség alól
5. Iskolai adatkezelésről tájékozódjon – kérje ki az intézmény adatvédelmi tájékoztatóját és az adatkezelési szabályzatot

Gyakorlati tanácsok nagykorúvá vált fiataloknak

1. Kérje a tartalom törlését – a szülőtől közvetlenül vagy a platform felé a GDPR 17. cikk alapján
2. Forduljon a NAIH-hoz – ha az adatkezelő (platform) nem teljesíti a törlési kérelmet
3. Személyiségi jogi per – ha a tartalom továbbra is elérhető és sérti a méltóságát (Ptk. 2:51–2:52. §)
4. Iskolai adatok felülvizsgálata – kérje a nem kötelezően megőrzendő adatok törlését a tanulmányok befejezése után

A gyermekek digitális védelme a személyiségi jog, az adatvédelem és a szülői felelősség metszéspontjában áll. A hatályos jogszabályok – a Ptk. személyiségi jogi rendelkezései, a GDPR gyermekekre vonatkozó speciális szabályai és a Gyvt. gyermekvédelmi keretrendszere – együttesen biztosítják a védelmi eszközöket. A jogérvényesítés azonban feltételezi, hogy a szülők és a fiatal felnőttek ismerik jogaikat – és szükség esetén élnek is velük.