GDPR最新判决：未经爸妈同意，外婆不得在社交网站发孙儿照片
如果你只是个不到16岁的孩子，即使不愿意，你大概也很难阻止家人在朋友圈、社交网站上晒出你的个人照片，而你的家人往往也不觉得跟侵犯隐私挂钩，更别说触犯法律。
不过，近日荷兰海尔德兰法院做出的一份判决打破了这份“心照不宣”，依据的正是有“史上最严”之称的欧盟《通用数据保护条例》（GDPR）。
原告是三个不满16岁的孩子的母亲，其中她和前夫共同享有第一个孩子的监护权，她独自享有另外两个孩子的监护权。在2012到2019年间，第一个孩子随外婆姥爷居住，之后去往父亲处居住。
孩子外婆有在社交网站“晒娃”的习惯，经常在Facebook上发布孙儿的照片，这引起了孩子母亲的不满，并多次要求其删除所有相关照片。
后者在今年2月写信称：“作为监护人，我不希望你在社交网站发布我孩子的照片，请在3月5日之前删除所有照片。如果你不这么做，我将采取进一步措施。”
不过，直到3月24日，孩子外婆也没有完全删除照片，因此被孩子母亲告上了法庭。据了解，孩子父亲和孩子母亲的想法一致，也不希望发布照片。
孩子外婆对此辩护称，她以前的确在Facebook上发布过孙儿的照片，但她内心是尊重孙儿的隐私的，而且也删除了大部分照片，只希望法官能看在自己曾经照顾孙儿七年的份上，让她在主页上保留唯一一张照片。
法官指出，GDPR保护自然人的基本权利和自由，尤其是自然人的个人数据保护权，但不适用于自然人在纯粹的个人或家庭活动过程中对个人数据的处理。
那么，案件关键就在于：外婆晒娃是否满足上述豁免条件？
法官认为，尽管不能排除在个人在Facebook上发布照片纯属个人或家庭活动的可能，但无法充分确定孩子外婆的Facebook帐户受到保护，也不清楚是否可以通过搜索引擎找到照片。此外，不能排除Facebook上的照片会被再次分发，进入第三方。
鉴于这些情况，无法判定孩子外婆所为仅是纯粹的个人或家庭活动。这意味着，GDPR和《通用数据保护条例实施法》（UAVG）的规定可以适用。根据UAVG，发布未满16周岁的未成年人照片需征得监护人许可。
因此，法官判定，孩子外婆应在判决生效十日内删除所有社交平台上孙儿的照片，且将来不再发布或散发相关照片，否则将面临每天50欧元的处罚，上限为1000欧元。
文/南都个人信息保护研究中心研究员蒋琳
编辑：尤一炜
banquan@nandu.cc，020-87006626。