如果美容院在进行摄影和摄像时未提供 GDPR 合规信息，会发生什么情况？

1. 引言

美容院有时会拍摄并分享顾客接受服务时的照片和视频，以提升顾客满意度并用于广告宣传。然而，根据《个人数据保护法》（KVKK 第 6698 号），这种做法会带来严重的法律责任。因为根据该法，个人图像属于个人数据。.

本文将探讨在美容院拍摄照片和视频时，未按照《个人数据保护法》（KVKK）使用适当照明的后果、消费者的权利、美容院老板的责任，以及基于虚构案例的法律评估。.

---

2. 个人数据和图像记录

2.1. 什么是个人数据？

根据《个人数据保护法》（KVKK）第3条规定，与已识别或可识别的自然人有关的任何信息均视为个人数据。.

• 照片，

• 视频录制

• 录音
  属于个人数据。

2.2. 这些图像是否构成特殊类别数据

如果图像清晰地显示了个人的健康状况或整容手术情况，这些图像可能被视为“特殊类别的个人数据”。在这种情况下，保护措施要严格得多。.

---

3. 数据保护法（KVKK）披露义务

3.1. 提供信息的义务是什么？

作为数据控制者，美容院有义务在收集数据时告知个人。这些信息应包括以下内容：

• 数据控制者的身份，

• 该过程的目的是：

• 信息将传递给哪些个人和组织？

• 求和法

• 个人权利。.

3.2. 如果没有照明会发生什么？

如果在未告知的情况下处理个人数据：

• 这构成对《个人数据保护法》（KVKK）的违反。

• 可能会被处以行政罚款。

• 当事人可以就物质损失和精神损失提出赔偿要求。.

---

4. 合法数据处理条件

根据《个人数据保护法》（KVKK）第5条和第6条的规定，个人数据包括：

• 经明确同意，

• 根据法律规定，

• ，以达到订立和履行合同的目的
  。

未经明确同意，美容院不得出于广告目的分享照片和视频。.

---

5. 虚构事件

事件：
消费者A在美容中心B接受了皮肤护理服务。服务过程中，员工拍摄了消费者A的照片并将其分享到社交媒体。美容中心B未获得消费者A的书面或口头同意，也未按照《个人数据保护法》（KVKK）的规定提供信息通知。

法律评估：

• 这些图像构成个人数据。.

• 由于未获得明确同意，因此数据处理属于非法行为。.

• 消费者A可以就该美容院向个人数据保护局（KVKK）提出投诉。.

• 他们还可以就精神损害提出赔偿要求。.

结果：
美容中心 B 面临行政罚款和赔偿诉讼的风险。

---

6. 消费者权益

根据《个人数据保护法》（KVKK）第11条，消费者享有以下权利：

• 要了解您的个人数据是否正在被处理，

• 为了理解处理的目的，

• 请求更正处理错误的数据，

• 请求删除或销毁任何非法处理的内容。

• 发生损失时，要求赔偿。.

---

7. 操作人员的责任

7.1 行政责任

个人数据保护委员会可对违反《个人数据保护法》（KVKK）处理数据的经营者处以行政罚款。.

7.2 法律责任

消费者可以提起诉讼，要求赔偿所遭受的精神损害。.

7.3. 声誉损失

曝光的违反GDPR的行为会严重损害美容中心的商业声誉。.

---

8. 实践中遇到的问题

1. 口头同意就足够了的误解 → 然而，根据《个人数据保护法》（KVKK），明确的同意必须是书面的、具体的、知情的。.

2. 缺乏任何信息提供 → 大多数企业在拍摄时并未告知消费者。.

3. 社交媒体分享 → 当帖子走红时，它们会在未经消费者同意的情况下触达大量受众。.

4. 接受服务并不意味着顾客自动同意分享其照片。.

---

9. 建议的解决方案

• 对于企业而言：必须准备符合《个人数据保护法》（KVKK）的数据保护通知，并且必须获得客户的书面同意。.

• 对于消费者而言：对于在光线不足的情况下拍照的行为，应提出异议；如有必要，应向个人数据保护委员会提出投诉。.

• 从国家角度来看：应加强对《个人数据保护法》执行情况的检查。.

• 对于行业协会：应为美容院准备标准的 GDPR 表格。.

---

10. 结论

在美容院内拍摄照片或视频属于个人数据处理活动，受土耳其《个人数据保护法》（KVKK）管辖。任何未经明确同意或未提供适当信息的录制行为均属违法。.

在这种情况下：

• 该企业将面临行政罚款。

• 消费者可以要求赔偿。

• 公司品牌声誉将受到损害。.

总之，美容院最合适的做法是获得书面同意，并按照《个人数据保护法》（KVKK）提供信息。.

法学院学生 Gamze Akbulut