Cel czytelnika: bezpieczna promocja wydarzeń z poszanowaniem RODO
Organizatorzy wydarzeń – od małych warsztatów po duże konferencje – coraz częściej opierają promocję na zdjęciach i nagraniach wideo. Jednocześnie rośnie ryzyko naruszeń RODO, skarg uczestników i problemów z dalszym wykorzystaniem materiałów, jeśli zgody zostały zebrane „na kolanie” lub w ogóle ich nie ma. Przejrzysty, przemyślany system zbierania zgód i informowania o przetwarzaniu wizerunku pozwala swobodnie dokumentować wydarzenia, prowadzić komunikację z mediami i promować kolejne edycje, bez obawy o sankcje czy konieczność „zdejmowania” materiałów po skardze jednej osoby.
Wizerunek, dane osobowe i RODO – co faktycznie podlega ochronie
Kiedy wizerunek staje się daną osobową
RODO chroni dane osobowe, czyli informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Wizerunek na zdjęciu lub nagraniu wideo staje się daną osobową wtedy, gdy na jego podstawie da się tę osobę rozpoznać albo łatwo zidentyfikować przy użyciu dodatkowych informacji.
Za rozpoznawalny wizerunek uznaje się przede wszystkim:
wyraźnie widoczną twarz (portret, półprofil, ujęcie z niewielkiej odległości),
charakterystyczne cechy – tatuaże, specyficzny ubiór, fryzurę – jeśli w danym środowisku jednoznacznie wskazują na konkretną osobę,
wizerunek połączony z innymi danymi – imieniem na identyfikatorze, nazwą firmy na plakietce, podpisem pod zdjęciem.
Jeśli na zdjęciu widać wyłącznie sylwetki z daleka, tyłem, kontury postaci albo tłum bez możliwości wyłonienia konkretnych osób, materiał zazwyczaj nie będzie traktowany jako przetwarzanie danych osobowych. Mimo to może podlegać zasadom prawa autorskiego i prawa do wizerunku, zwłaszcza gdy ktoś rozpozna samego siebie lub zostanie oznaczony przez innych w social media.
Im łatwiej kogoś zidentyfikować, tym wyraźniej wchodzisz w reżim RODO i tym bardziej potrzebujesz prawidłowo dobranej podstawy prawnej (zgody, uzasadnionego interesu lub innej).
Różnice między zdjęciem grupowym a portretem
W praktyce organizatorzy najczęściej operują dwoma typami ujęć: zdjęciami sytuacyjnymi/grupowymi i portretami lub zbliżeniami. Od rozróżnienia tych kategorii zależy sposób zbierania zgód i treść klauzul informacyjnych.
Zdjęcia grupowe i sytuacyjne przedstawiają:
scenę z większą liczbą osób (sala konferencyjna, publiczność, networking),
ogólny obraz wydarzenia, gdzie poszczególne osoby nie są głównym tematem ujęcia,
sytuację, w której „każdy mógł tam być” i nikt nie jest wyróżniony w szczególny sposób.
Tego typu fotografie często da się uzasadnić uzasadnionym interesem administratora – jako dokumentowanie przebiegu wydarzenia, relacja informacyjna czy archiwum działań projektowych. Zwykle wystarcza wtedy jasna informacji RODO (klauzula) i czytelne oznakowanie, bez konieczności zbierania indywidualnych zgód od każdej osoby z kadru.
Portrety i ujęcia indywidualne to przede wszystkim:
sesje zdjęciowe uczestników lub prelegentów,
zbliżenia twarzy w trakcie wywiadów wideo,
ujęcia, w których dana osoba jest „bohaterem” kadru i łatwo ją później zidentyfikować.
W takich sytuacjach oparcie się na zgodzie RODO i jednocześnie zgodzie na rozpowszechnianie wizerunku z prawa autorskiego jest najbezpieczniejszym rozwiązaniem – szczególnie gdy materiał ma służyć nie tylko do neutralnej relacji informacyjnej, ale do promocji, kampanii czy case studies.
RODO, prawo autorskie i prawo do wizerunku – jak się zazębiają
Przetwarzanie wizerunku podczas wydarzeń reguluje kilka gałęzi prawa równocześnie. RODO dotyczy danych osobowych, ale samo w sobie nie wyłącza przepisów ustawy o prawie autorskim i prawie do wizerunku.
W uproszczeniu:
RODO – reguluje zasady zbierania, przechowywania i udostępniania danych osobowych (tu: wizerunku), obowiązki informacyjne i prawa osób,
Prawo autorskie – chroni zdjęcia i nagrania jako utwory oraz wprowadza dodatkowe zasady rozpowszechniania wizerunku (np. konieczność zgody, wyjątki),
Prawo cywilne – chroni dobra osobiste, w tym cześć, prywatność i dobre imię, co ma znaczenie, gdy zdjęcie lub nagranie pokazuje kogoś w niekorzystnym, kompromitującym kontekście.
Przykład z praktyki: uczestnik konferencji skarży się, że jego twarz została użyta na billboardzie reklamującym kolejną edycję wydarzenia, choć nie wyrażał na to zgody. Możesz mieć prawidłową podstawę w RODO (uzasadniony interes, klauzula informacyjna), ale jednocześnie naruszyć jego prawo do wizerunku, które wymaga odrębnej zgody na reklamowe wykorzystanie wizerunku konkretnej osoby.
Dlatego przy planowaniu komunikacji z użyciem zdjęć i wideo warto łączyć perspektywę RODO z prawem autorskim: tam, gdzie wizerunek konkretnej osoby „reklamuje” wydarzenie lub markę, zgoda powinna być wyraźna, udokumentowana i sięgać dalej niż sama podstawa z art. 6 RODO.
Źródło: Pexels | Autor: Markus Winkler
Podstawa prawna przetwarzania wizerunku podczas wydarzeń
Kiedy zgoda jest konieczna, a kiedy wystarczy inna podstawa
Art. 6 RODO wymienia sześć głównych podstaw przetwarzania danych, z których w kontekście zdjęć i wideo na wydarzeniach wykorzystuje się przede wszystkim:
zgodę osoby, której dane dotyczą,
wykonanie umowy (np. umowa z prelegentem, umowa zlecenia),
wykonanie obowiązku prawnego ciążącego na administratorze,
uzasadniony interes administratora lub strony trzeciej.
Zgoda jest potrzebna głównie wtedy, gdy:
wizerunek ma być wykorzystany w materiałach reklamowych lub promocyjnych wykraczających poza neutralną relację z wydarzenia,
osoba ma być „twarzą” kampanii, case study, referencji,
chcesz udostępniać materiał partnerom wydarzenia do ich własnych działań marketingowych,
nagranie obejmuje treści wykraczające poza standardową relację (np. wypowiedzi o charakterze osobistym, wrażliwym).
Z kolei nie zawsze potrzebujesz zgody, aby:
zrobić ogólną fotorelację ze szkolenia i opublikować ją na stronie projektu jako relację informacyjną,
zamieścić krótką relację wideo z fragmentami wystąpień i ujęciami publiczności,
przechowywać zdjęcia w archiwum dokumentującym przebieg działań projektowych lub realizację umowy z grantodawcą.
W tych sytuacjach można oprzeć się na uzasadnionym interesie, o ile zadbasz o rzetelną informację, prawo sprzeciwu i nie „pociągniesz” tych samych materiałów dalej – do typowo reklamowej komunikacji – bez odpowiednich zgód.
Uzasadniony interes, obowiązek prawny, wykonanie umowy
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) bywa w praktyce główną podstawą przetwarzania przy zdjęciach z eventów. Interesami, które najczęściej się tu wskazuje, są:
dokumentowanie działań statutowych lub projektowych,
informowanie o przebiegu wydarzeń,
zapewnienie bezpieczeństwa i porządku na miejscu (np. monitoring),
budowanie wizerunku organizatora poprzez neutralną relację z wydarzenia.
Uzasadniony interes wymaga przeprowadzenia tzw. testu równowagi: czy cele organizatora nie naruszają nadmiernie praw i wolności osób, których wizerunek jest utrwalany. Przykładowo, krótka fotorelacja z konferencji na stronie internetowej zwykle przejdzie ten test pozytywnie. Za to agresywna kampania reklamowa z dużą ekspozycją twarzy przypadkowych uczestników – już niekoniecznie.
Wykonanie umowy (art. 6 ust. 1 lit. b) będzie adekwatne m.in. przy:
umowach z prelegentami, którzy przyjmują wprost, że ich wystąpienia są nagrywane i rozpowszechniane,
umowach z modelami, aktorami, prowadzącymi, którzy świadomie użyczają wizerunku w ramach odpłatnej usługi,
kontraktach z influencerami zaproszonymi do udziału w wydarzeniu.
W takich przypadkach zasady wykorzystania wizerunku warto rozpisać w samej umowie – precyzując zakres pól eksploatacji, czas i terytorium, a także możliwość udostępniania materiału partnerom.
Obowiązek prawny (art. 6 ust. 1 lit. c) pojawia się rzadziej, ale może być istotny np. przy:
utrwalaniu zdarzeń ze względów BHP, przeciwpożarowych lub ochrony mienia, jeśli nakładają to szczególne regulacje.
Tu celem nagrań jest przede wszystkim bezpieczeństwo, a nie komunikacja czy promocja. Łączenie takich ujęć z materiałami marketingowymi jest zwykle niewłaściwe – zarówno z punktu widzenia RODO, jak i uczciwości wobec uczestników.
Skala ekspozycji i charakter wykorzystania wizerunku
Ta sama fotografia może być legalna w jednym kontekście i problematyczna w innym. Kluczowa jest skala i charakter ekspozycji wizerunku.
Przykład:
Neutralna relacja – kilka zdjęć z sali szkoleniowej w galerii na stronie projektu, bez wyróżniania konkretnej osoby jako ambasadora wydarzenia. Podstawa: uzasadniony interes, odpowiednio zakomunikowana klauzula informacyjna.
Silna ekspozycja reklamowa – ta sama twarz jako główny motyw grafiki w płatnej kampanii w social media, z hasłem „Uczestnicy są zachwyceni!”. Podstawa: zgoda na wykorzystanie wizerunku i przetwarzanie danych w celach marketingowych.
Zasada: im bardziej indywidualizujesz bohatera zdjęcia lub wideo, im szersza i bardziej komercyjna jest ekspozycja, tym bardziej potrzebujesz wyraźnej zgody. Próby „podciągnięcia” takiej sytuacji pod uzasadniony interes są ryzykowne i trudne do obrony w razie skargi.
Cele komunikacyjne a zakres zgód – jak to spiąć
Różne cele przetwarzania = różne podstawy
Organizując wydarzenie, rzadko myśli się tylko o jednym celu przetwarzania wizerunku. Zwykle jest ich kilka:
bieżąca relacja z wydarzenia (social media, strona www),
dokumentacja projektowa dla grantodawców lub partnerów,
archewizacja na potrzeby historii działań instytucji,
promocja kolejnych edycji wydarzenia,
reklama sponsorów i partnerów wydarzenia,
cele szkoleniowe – wykorzystanie nagrań do wewnętrznych szkoleń, analiz, ewaluacji.
Nie ma obowiązku, aby każdy z tych celów opierać na tej samej podstawie prawnej. Często sensowne jest takie rozróżnienie:
relacja informacyjna i dokumentacja – uzasadniony interes,
promocja kolejnych edycji – mieszanka: uzasadniony interes dla ujęć grupowych + zgody dla zdjęć indywidualnych,
reklama partnerów, kampanie płatne – zgody dla bohaterów ujęć,
wewnętrzne szkolenia i ewaluacja – uzasadniony interes (z jasnym ograniczeniem dostępu).
Przygotowując system zbierania zgód, opłaca się „rozłożyć” te cele na osobne checkboxy lub oświadczenia, zwłaszcza jeśli plany marketingowe są szerokie. W razie sprzeciwu lub wycofania zgody łatwiej będzie wtedy ograniczyć konkretny rodzaj wykorzystania materiału, zamiast usuwać całość.
Komunikacja informacyjna a typowa promocja
Nie każda publikacja zdjęcia lub nagrania wideo jest marketingiem. RODO i prawo do wizerunku „łagodniej” traktują materiały o charakterze informacyjnym, a surowiej – klasyczne kampanie promocyjne.
Komunikacja informacyjna obejmuje m.in.:
relacje z wydarzeń zamieszczone na stronie organizatora,
reportaże w social media, jeśli pokazują przebieg wydarzenia, a nie promują konkretny produkt/usługę,
sprawozdania dla grantodawców,
sekcję „Galeria” w archiwum projektów.
Komunikacja promocyjna/marketingowa to już m.in.:
płatne kampanie w social media z użyciem wizerunku uczestników,
banery, billboardy, plakaty, ulotki,
case studies na stronie sprzedażowej,
newslettery sprzedażowe, w których wizerunek uczestnika „sprzedaje” usługę.
Łączenie podstaw – jak nie „przegrzać” zgody
Częstym błędem jest „na wszelki wypadek” zbieranie zgody na wszystko, nawet tam, gdzie podstawą jest uzasadniony interes lub wykonanie umowy. Taki miks prowadzi do chaosu: trudno potem wyjaśnić uczestnikowi, na czym faktycznie opierasz przetwarzanie i z czego może się wycofać.
Bezpieczniejsze podejście wygląda tak:
dla relacji informacyjnej, dokumentacji, bezpieczeństwa – opierasz się na uzasadnionym interesie lub obowiązku prawnym,
dla wybranych, bardziej „reklamowych” ujęć – sięgasz po osobne, dobrowolne zgody,
w umowach z prelegentami, moderatorami czy prowadzącymi – opisujesz przetwarzanie na poziomie kontraktu, bez sztucznego dokładania zgody.
Jeśli w formularzu rejestracji pojawia się zgoda na przetwarzanie danych w celach marketingowych, powinna być ona ściśle powiązana z określonymi działaniami: np. wysyłką newslettera lub użyciem wizerunku w kampaniach promujących przyszłe edycje. Zbyt ogólne brzmienia typu „zgadzam się na wykorzystanie mojego wizerunku do celów promocyjnych” są mało transparentne i w razie sporu trudno je obronić.
Wycofanie zgody i sprzeciw – co wtedy z materiałami?
Przy planowaniu zgód trzeba założyć, że część osób kiedyś zgody nie wyrazi, a część ją cofnie lub zgłosi sprzeciw wobec przetwarzania w uzasadnionym interesie. Konsekwencje będą różne w zależności od podstawy:
zgoda – po jej wycofaniu nie wolno dalej używać materiałów w zakresie, którego zgoda dotyczyła; co do już opublikowanych materiałów trzeba ocenić, czy możliwe jest ich usunięcie lub zamiana,
uzasadniony interes – osoba może wnieść sprzeciw; wtedy konieczna jest ponowna ocena testu równowagi, a w praktyce zazwyczaj zaprzestanie przetwarzania jej wizerunku w danym celu, jeśli nie ma ważnych, nadrzędnych podstaw po stronie administratora,
wykonanie umowy – odwołanie zgody na działania, które wynikają bezpośrednio z umowy, co do zasady nie zmienia sytuacji, dopóki umowa trwa, ale może skłonić strony do renegocjacji lub zakończenia współpracy.
Dobrze zorganizowany system polega na tym, że potrafisz:
zidentyfikować osobę na materiale (np. po numerze identyfikatora, liście obecności, formularzu zgody),
ustalić, pod jaką podstawą i do jakich celów wykorzystujesz jej wizerunek,
Na poziomie operacyjnym pomaga prosty rejestr: który materiał (np. folder ze zdjęciami z danego wydarzenia) nadaje się wyłącznie do relacji informacyjnej, a który zawiera ujęcia „zgodowe” – do kampanii.
Źródło: Pexels | Autor: Markus Winkler
Jak przygotować prostą i poprawną klauzulę informacyjną
Zakres informacji, który musi się pojawić
RODO wymaga, aby osoba, której dane dotyczą, wiedziała przede wszystkim:
kto jest administratorem danych (pełna nazwa, dane kontaktowe),
w jakich konkretnych celach będą przetwarzane jej dane (w tym wizerunek),
na jakiej podstawie prawnej to robisz (np. uzasadniony interes, zgoda, wykonanie umowy),
jak długo będziesz przechowywać materiały lub kryteria tego okresu,
komu możesz je udostępniać (np. partnerom technicznym, grantodawcom, podmiotom przetwarzającym),
jakie prawa przysługują uczestnikowi (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, wycofanie zgody),
czy dane trafią poza EOG (np. publikacja w social media może obejmować transfer do USA),
gdzie można wnieść skargę (organ nadzorczy).
Opis nie musi być akademicki. Kluczowa jest precyzja: zamiast ogólnego „cele promocyjne”, lepiej napisać „publikacja relacji z wydarzenia na stronie organizatora oraz w jego profilach w serwisach społecznościowych”. Przy zgodach marketingowych – wskazać wprost: reklama partnerów, płatne kampanie, wykorzystanie wizerunku na plakatach.
Przykładowa struktura klauzuli informacyjnej
Samą treść dostosowuje się do realiów wydarzenia, ale schemat zwykle wygląda podobnie. Przykładowo, przy konferencji otwartej można zastosować konstrukcję:
akapit 1 – dane administratora i dane kontaktowe inspektora ochrony danych (jeśli powołany),
akapit 2 – opis celów przetwarzania wizerunku: relacja, dokumentacja, archiwum, ewaluacja,
akapit 3 – wskazanie podstaw: uzasadniony interes + odrębnie zgoda na wybrane formy promocji,
akapit 4 – kategorie odbiorców (np. firmy IT, dostawcy narzędzi mailingowych, social media),
akapit 5 – okres przechowywania materiałów lub kryteria (np. przez czas trwania projektu + okres rozliczeń),
akapit 6 – katalog praw uczestnika i sposób ich realizacji (adres mailowy, formularz),
akapit 7 – informacja o ewentualnym profilowaniu lub zautomatyzowanym podejmowaniu decyzji (zazwyczaj brak),
akapit 8 – informacja o dobrowolności lub obowiązku podania danych (np. przy wejściu na teren o podwyższonym reżimie bezpieczeństwa).
Taką klauzulę można przygotować w dwóch wersjach: pełnej (PDF, strona www) oraz skróconej – na plakat, tabliczkę przy wejściu, rewers identyfikatora. Wersja skrócona powinna zawierać najważniejsze elementy i odsyłać do pełnej treści, np. przez link lub kod QR.
Język klauzuli – prosty, ale precyzyjny
Formułując klauzulę, lepiej unikać żargonu prawniczego. Zamiast „na podstawie art. 6 ust. 1 lit. f RODO” można użyć konstrukcji:
„Przetwarzamy Pani/Pana wizerunek, ponieważ realizujemy nasz uzasadniony interes, jakim jest dokumentowanie wydarzenia i informowanie o jego przebiegu. Jeśli się Pani/Pan z tym nie zgadza, może Pani/Pan wnieść sprzeciw.”
Odwołanie do konkretnego przepisu warto zostawić, ale w nawiasie lub w dalszej części, tak aby główny przekaz był zrozumiały dla osoby bez przygotowania prawniczego. Dzięki temu uczestnicy naprawdę wiedzą, co się dzieje z ich wizerunkiem, a nie tylko „odhaczają” kolejną formułkę.
Metody zbierania zgód na zdjęcia i wideo – przegląd rozwiązań
Checkboxy w formularzu rejestracji online
Przy wydarzeniach z wcześniejszą rejestracją naturalnym miejscem na zgody są formularze zapisów. Dobrze zaprojektowany formularz:
oddziela zgody obowiązkowe (np. regulamin wydarzenia) od dobrowolnych (np. użycie wizerunku w kampaniach partnerów),
nie stosuje domyślnie zaznaczonych checkboxów,
daje możliwość zapisania się na wydarzenie również wtedy, gdy ktoś nie wyraża zgody na szersze wykorzystanie wizerunku (o ile to rzeczywiście możliwe organizacyjnie).
W praktyce często stosuje się dwa poziomy:
informacja o relacji z wydarzenia i podstawie uzasadnionego interesu (bez checkboxa – to komunikat, nie zgoda),
odrębny checkbox na wykorzystanie wizerunku w działaniach marketingowych organizatora, kolejnych edycji, kampaniach partnerów.
Przy dużych konferencjach przydaje się też dodatkowe pole z prośbą o kontakt w sprawie indywidualnych ujęć (np. „Jeśli chcesz zostać bohaterem studium przypadku lub krótkiego wywiadu wideo, zaznacz pole, a skontaktujemy się z Tobą osobno”). Pozwala to wąsko wyłonić osoby chętne do szerszej ekspozycji.
Oświadczenia pisemne na miejscu
Jeżeli wydarzenie ma charakter kameralny, a kluczowe osoby są znane z góry (np. paneliści, prowadzący warsztaty, laureaci nagród), wygodnym rozwiązaniem są pisemne oświadczenia. Mogą przyjąć formę:
dodatkowej klauzuli w umowie (dla prelegentów, artystów, moderatorów),
osobnego formularza zgody podpisywanego na recepcji lub w biurze organizacyjnym.
W formularzu pisemnym łatwo precyzyjnie opisać:
jakie rodzaje materiałów obejmuje zgoda (zdjęcia, wideo, nagrania audio),
w jakich kanałach będzie używany wizerunek (strona www, social media, druk, prezentacje na innych konferencjach),
czas trwania zgody (np. 3 lata, do odwołania, do zakończenia projektu),
zakres terytorialny (np. terytorium Polski, Internet bez ograniczeń geograficznych).
Przy podpisywaniu takich oświadczeń dobrze jest rozmawiać z osobą, a nie tylko „podsuwać kartkę”. Kilkuminutowe wyjaśnienie, w jakiej formie faktycznie planujesz wykorzystać materiał, ogranicza późniejsze nieporozumienia.
Zgody elektroniczne na tablecie lub w aplikacji
Przy większych wydarzeniach stosuje się coraz częściej mobilne stanowiska rejestracji: tablety, kioski samoobsługowe, aplikacje eventowe. Z punktu widzenia RODO ważne są wtedy trzy elementy:
czy treść zgody jest czytelna na małym ekranie,
czy system zapisuje datę, godzinę, wersję klauzuli, którą zaakceptowała konkretna osoba,
czy w razie kontroli można łatwo wydobyć dowód zgody powiązany z daną osobą.
Zgoda „zaznaczona” przez pracownika obsługi, bez realnej możliwości zapoznania się z treścią przez uczestnika, może zostać uznana za nieważną. System powinien pozwalać na spokojne przeczytanie tekstu i samodzielne zaznaczenie pola przez uczestnika, ewentualnie z podpisem na ekranie.
Oznaczenia na identyfikatorach i opaskach
Przy wydarzeniach masowych dobrym uzupełnieniem formalnych zgód są widoczne oznaczenia na identyfikatorach, opaskach czy plakietkach. Mogą pełnić kilka funkcji:
odróżniać osoby, które nie życzą sobie utrwalania wizerunku (np. inny kolor smyczy lub naklejka „no photo”),
oznaczać uczestników, którzy zgodzili się na udział w dodatkowych nagraniach (np. wywiady, krótkie testimonial video),
informować fotografów i operatorów, kogo należy unikać w planie.
Taki system wymaga krótkiego przeszkolenia zespołu produkcyjnego. Fotograf powinien wiedzieć, że przy zbliżeniach unika osób z oznaczeniem „no photo”, a jeśli nie da się ich pominąć, to trzeba zadbać o rozmycie twarzy w postprodukcji lub rezygnację z danego kadru.
Zgody werbalne przy nagraniach indywidualnych
Przy krótkich wypowiedziach „do kamery” (testimoniale, komentarze po panelu) praktycznym rozwiązaniem bywa nagrywanie zgody werbalnej. Przykładowo:
„Nazywam się …, biorę udział w wydarzeniu … i zgadzam się na wykorzystanie tego nagrania przez organizatora w materiałach promocyjnych dotyczących wydarzenia i jego przyszłych edycji.”
Taką formułkę można nagrać na początku lub na końcu wypowiedzi. Atutem jest to, że zgoda „podąża” razem z materiałem – w razie wątpliwości łatwo ją odtworzyć. Wadą: trudniej zarządzać ewentualnym wycofaniem zgody, dlatego przy szerszych działaniach marketingowych dobrze jest uzupełnić ją krótkim potwierdzeniem mailowym lub formularzem.
Źródło: Pexels | Autor: Luis Quintero
Oznaczenia przestrzeni i informowanie uczestników na miejscu
Widoczne komunikaty przy wejściu
Uczestnik powinien dowiedzieć się o fotografowaniu i nagrywaniu zanim wejdzie w zasięg kamer. Praktyczny standard to:
tablice lub plakaty przy wejściu z krótką informacją, że wydarzenie jest rejestrowane,
piktogram aparatu lub kamery + jednozdaniowy opis celu (relacja, bezpieczeństwo, transmisja online),
link lub kod QR do pełnej klauzuli RODO.
W treści warto rozróżnić rodzaje rejestracji: monitoring bezpieczeństwa, relacja foto-wideo, stream na żywo. Jeżeli wydarzenie jest transmitowane publicznie, uczestnik powinien o tym wiedzieć przed wejściem na teren sali lub strefy objętej streamem.
Strefy nagrywania i strefy „off-camera”
Przy bardziej rozbudowanych eventach sensowne jest wydzielenie:
stref „off-camera” – miejsca, w których zasada jest odwrotna: nie filmujemy i nie fotografujemy uczestników (poza monitoringiem bezpieczeństwa, jeśli jest).
Instrukcje dla fotografów, kamerzystów i zespołu produkcyjnego
Nawet najlepiej napisane klauzule i zgody nie zadziałają, jeśli osoby z aparatem nie będą wiedziały, jak się zachować. Przydatne jest krótkie, ale konkretne przeszkolenie zespołu technicznego jeszcze przed startem wydarzenia. Agenda takiego briefingu może obejmować kilka prostych zasad:
omówienie systemu oznaczeń uczestników (np. kolory identyfikatorów, naklejki „no photo”),
przypomnienie, że zbliżenia twarzy osób z oznaczeniem „no photo” są niedopuszczalne,
ustalenie, w jakich sytuacjach fotograf ma obowiązek zapytać o zgodę werbalną (np. portrety, pozowane zdjęcia do kampanii rekrutacyjnej),
wyjaśnienie, gdzie znajdują się strefy „off-camera” i jak je rozpoznawać w praktyce.
Dobrą praktyką jest przekazanie fotografom krótkiej „ściągawki” w formie kartki lub notatki w telefonie. Jeden z organizatorów dużej konferencji technologicznej wprowadził proste hasło: „Szerokie plany – domyślnie OK, portrety – zawsze pytaj”. Zespół szybko się do tego przyzwyczaił i liczba reklamacji dotyczących wizerunku spadła praktycznie do zera.
Jeśli współpracujesz z zewnętrznym studiem foto-wideo, elementy RODO i ochrony wizerunku powinny znaleźć się też w umowie. Chodzi m.in. o:
obowiązek stosowania się do instrukcji organizatora w zakresie utrwalania wizerunku,
zasady selekcji ujęć (np. odrzucanie kadrów zawierających wyraźnie oznaczone osoby bez zgody),
termin usuwania materiałów roboczych, które nie zostały wybrane do publikacji.
Reakcja na sprzeciw i żądanie usunięcia wizerunku
Prędzej czy później ktoś zgłosi sprzeciw wobec utrwalania swojego wizerunku lub poprosi o usunięcie konkretnego zdjęcia. Kluczowe jest, aby mieć z góry ustaloną procedurę. Można ją oprzeć na kilku krokach:
Przyjęcie zgłoszenia – jasny kanał kontaktu (mail, formularz) opisany w klauzuli informacyjnej i na stronie wydarzenia.
Weryfikacja osoby – odpowiedź nie trafia w próżnię; trzeba potwierdzić, że pisze rzeczywiście uczestnik (np. przez adres użyty przy rejestracji).
Identyfikacja materiału – prośba o link, zrzut ekranu, opis sceny. Im bardziej precyzyjny opis, tym łatwiej znaleźć ujęcie w archiwum.
Ocena podstawy prawnej – jeśli wizerunek przetwarzany jest na podstawie zgody, jej cofnięcie oznacza co do zasady obowiązek zaprzestania dalszego wykorzystywania. Przy uzasadnionym interesie trzeba rozważyć, czy sprzeciw jest zasadny i czy istnieją nadrzędne podstawy do dalszego użycia.
W praktyce przy zdjęciach z wydarzeń, jeśli ktoś wyraźnie nie chce, aby jego twarz była widoczna, najczęściej rozsądnie jest ujęcie usunąć lub zastąpić innym – chyba że materiał pełni funkcję dowodową (np. w postępowaniu sądowym) lub dokumentacyjną wymaganą przepisami. Wtedy sytuacja jest bardziej złożona i wymaga konsultacji z prawnikiem.
Dobrze, jeśli zespół komunikacji wie, że takie prośby mają pierwszeństwo obsługi. Odpowiedź „wrócimy do Pana/Pani za miesiąc” przy zdjęciu szeroko dystrybuowanym w social media znacząco zwiększa ryzyko konfliktu.
Selekcja, archiwizacja i retencja materiałów foto-wideo
RODO nie wymaga, aby usuwać wszystkie zdjęcia zaraz po wydarzeniu, ale wprost zakazuje trzymania materiałów „na wszelki wypadek” bez ograniczenia czasowego. Dlatego przydaje się prosty system zarządzania cyklem życia materiałów.
Można go zorganizować etapami:
Etap roboczy – pełna paczka zdjęć na serwerze fotografa lub w chmurze, dostęp wyłącznie dla zespołu produkcyjnego; okres przechowywania krótki (np. 1–3 miesiące).
Etap wyboru – selekcja ujęć zatwierdzonych do publikacji; reszta powinna być usunięta albo silnie zanonimizowana, jeśli chcemy zachować ją wyłącznie statystycznie.
Archiwum komunikacyjne – zestaw materiałów wykorzystywanych w prezentacjach, raportach, portfolio organizatora; dla tego zbioru trzeba mieć jasny okres retencji (np. 3 lub 5 lat od wydarzenia).
Opis takich zasad dobrze umieścić w rejestrze czynności przetwarzania lub w wewnętrznej polityce retencji danych. Dzięki temu przy ewentualnej kontroli UODO można pokazać, że decyzje o czasie przechowywania nie są przypadkowe.
Jeśli w archiwum pozostają zdjęcia, na których uczestników da się łatwo zidentyfikować, stosuje się dodatkowe środki bezpieczeństwa: ograniczony dostęp, szyfrowanie, backupy kontrolowane przez administratora, a nie prywatne konta pracowników w chmurze.
Anonimizacja, rozmywanie i kadrowanie jako techniki minimalizacji
Nie każde ujęcie z osobą w tle musi być traktowane jak „pełnoprawne” przetwarzanie danych osobowych. Czasem można materiał tak obrobić, aby osoba stała się nierozpoznawalna. W praktyce stosuje się kilka prostych zabiegów:
kadrowanie – przycięcie zdjęcia tak, aby twarz osoby zgłaszającej sprzeciw nie była widoczna lub znajdowała się poza kadrem,
rozmycie (blur) – używane często przy relacjach wideo; rozmywa się twarz lub całą sylwetkę,
obniżenie rozdzielczości/kontrastu twarzy – przy większych grupach, gdzie pojedynczych osób i tak nie da się bez trudu zidentyfikować.
Jeśli po zastosowaniu takich technik nie da się w rozsądny sposób ustalić tożsamości osoby, materiał przestaje być zbiorem danych osobowych w rozumieniu RODO. To jednak ocena kontekstowa – w małej firmie nawet zdjęcie z boku może zdradzać, o kogo chodzi, jeśli osób jest kilka i wszyscy się dobrze znają.
Współorganizatorzy i partnerzy – kto za co odpowiada
Przy wydarzeniach firmowanych przez kilka podmiotów często pojawia się pytanie, kto jest administratorem danych, a kto tylko procesorem (podmiotem przetwarzającym). Odpowiedź zależy od tego, kto decyduje o celach i sposobach przetwarzania wizerunku.
Jeśli dwie firmy wspólnie ustalają, w jakim celu i gdzie będą używane zdjęcia (np. obie publikują relację na swoich kanałach), zwykle mówimy o współadministratorach. W takiej sytuacji potrzebne są:
przejrzyste ustalenia, kto obsługuje zgłoszenia uczestników (sprzeciw, usunięcie, dostęp),
jasne przekazanie tego podziału ról w klauzuli informacyjnej,
wewnętrzna umowa między współadministratorami, regulująca przepływ danych i obowiązki informacyjne.
Jeśli natomiast organizator zleca obsługę foto-wideo zewnętrznej agencji, która działa wyłącznie na jego polecenie i nie wykorzystuje materiałów we własnych celach marketingowych, jest to klasyczny procesor. W umowie powinna się wtedy znaleźć m.in. lista dozwolonych operacji na danych, obowiązek usunięcia materiałów po zakończeniu współpracy oraz zakaz samodzielnego ich publikowania.
W relacjach z partnerami finansowymi lub merytorycznymi problematyczne bywa udostępnianie zdjęć do ich własnych kampanii. Jeśli taka możliwość ma istnieć, lepiej nazwać partnerów już w klauzuli (przynajmniej co do kategorii) oraz wyraźnie wydzielić osobną zgodę na użycie wizerunku w ich komunikacji.
Transmisje online, nagrania sesji i platformy streamingowe
Live streaming i nagrywanie wystąpień wprowadzają dodatkowy poziom złożoności. W przeciwieństwie do zdjęcia, które można dodać lub zdjąć z galerii, nagranie pełnej sesji bywa szeroko dystrybuowane, osadzane na kilku stronach, pobierane przez użytkowników. Im szerszy zasięg, tym istotniejsze są przygotowania.
Przy transmisjach sprawdzają się następujące zasady:
wyraźne oznaczenie sal objętych streamingiem (napisy „LIVE” przy wejściu, komunikaty na ekranach),
takie ustawienie kamer, aby jak najczęściej rejestrowały scenę i pierwsze rzędy, a nie zbliżenia niczego nieświadomych osób w dalszych ławkach,
ustalenie, czy nagrania będą udostępniane publicznie, czy za logowaniem (np. tylko dla uczestników lub klientów).
Jeżeli uczestnik zgłasza sprzeciw wobec wykorzystania swojego wizerunku, a znajduje się on w nagraniu z sesji, najpierw należy ocenić, czy jego wizerunek ma charakter główny, czy jedynie „tła”. Przy „tłach” w praktyce często wystarczy rozmycie twarzy przy montażu. Jeśli natomiast ktoś występuje na scenie lub aktywnie zabiera głos, sytuacja jest bardziej skomplikowana i zwykle wymaga wcześniejszych, wyraźnych uzgodnień w ramach umowy lub formularza zgody.
Warto też skontrolować ustawienia platform streamingowych (YouTube, Vimeo, narzędzia webinarowe). Niektóre z nich domyślnie włączają funkcje rekomendacji, komentarzy, statystyk opartych o dane użytkowników. To dodatkowe przetwarzanie, które należy uwzględnić w klauzuli albo odpowiednio ograniczyć w ustawieniach prywatności konta organizatora.
Wydarzenia z udziałem dzieci i młodzieży
Przy uczestnikach niepełnoletnich poprzeczka jest wyżej. Zgoda na wykorzystanie wizerunku dziecka co do zasady powinna pochodzić od przedstawiciela ustawowego (najczęściej rodzica). Przy szkolnych wycieczkach, półkoloniach czy turniejach sportowych stosuje się zwykle papierowe lub elektroniczne formularze przekazywane rodzicom z wyprzedzeniem.
W zgłoszeniach rodziców dobrze jest rozdzielić:
zgodę na udział dziecka w wydarzeniu,
zgodę na dokumentację foto-wideo na potrzeby organizatora (np. kronika szkoły, wewnętrzny raport),
zgodę na publikację w mediach społecznościowych i na stronie internetowej,
zgodę na przekazanie materiałów partnerom (jeśli to planowane).
Jeżeli część rodziców nie wyrazi zgody na publikację wizerunku, potrzebny jest bardziej świadomy sposób kadrowania. Czasem stosuje się rozwiązanie polegające na fotografowaniu dzieci z tyłu, w szerszych planach lub tak, aby nie dało się ich jednoznacznie zidentyfikować. W większych grupach konieczna bywa lista z zaznaczeniem, które dzieci mają pełną zgodę, a które tylko na dokumentację wewnętrzną.
Niektóre instytucje decydują się na całkowity zakaz publikacji zdjęć dzieci z twarzą w social media i pozostawiają tylko materiały wewnętrzne. To bezpieczniejsze z perspektywy ryzyka i poziomu wrażliwości danych.
Fotobudki, aplikacje AR i inne atrakcje interaktywne
Nowoczesne wydarzenia często korzystają z fotobudek, green screenów, filtrów AR czy aplikacji, które pozwalają uczestnikom samodzielnie tworzyć treści. Z perspektywy RODO pojawiają się wtedy dodatkowe pytania: kto jest administratorem danych, gdzie lądują zdjęcia i nagrania, jak długo są przechowywane.
Przy takich atrakcjach dobrze działa prosty schemat:
krótka informacja na ekranie startowym lub obudowie urządzenia,
wyraźne wskazanie, czy materiał jest tylko do pobrania przez uczestnika (np. na maila, SMS-em), czy trafi również do galerii publicznej organizatora,
możliwość skorzystania z fotobudki bez publikacji w kanałach społecznościowych – jako opcja domyślna.
Jeżeli aplikacja jest dostarczana przez zewnętrznego dostawcę w modelu SaaS, co do zasady będzie on procesorem danych. Umowa powinna przewidywać, że zdjęcia i nagrania nie będą wykorzystywane przez niego w celach własnych (np. w portfolio) bez odrębnej zgody, a materiały zostaną usunięte po zakończeniu wydarzenia i przekazaniu ich organizatorowi.
Minimalizacja zakresu publikacji w kanałach społecznościowych
Największym źródłem ryzyka nie jest samo zrobienie zdjęcia, ale jego masowa dystrybucja w sieci. Z tego względu część organizatorów wprowadza praktyczne ograniczenia dotyczące tego, co i gdzie trafia po wydarzeniu. Kilka prostych zasad obniża ekspozycję na roszczenia:
zamiast pełnych imion i nazwisk przy podpisach zdjęć stosowanie tylko imienia, funkcji lub ogólnych opisów („uczestnicy warsztatów”);
ograniczanie tagowania osób na Facebooku czy LinkedIn tylko do tych, które same się zgłosiły lub wyraziły zgodę;
unikanie łączenia zdjęć z danymi szczególnie wrażliwymi (np. informacje o stanie zdrowia, poglądach politycznych, przynależności związkowej), jeśli takie wątki pojawiają się w agendzie wydarzenia.
Przykładowo: przy konferencji medycznej bezpieczniej jest pokazać zdjęcia z części networkingowej lub z ogólnych planów sali niż z panelu poświęconego konkretnym chorobom, na którym widoczne są twarze pacjentów.
Szkolenia wewnętrzne i standardy organizatora
RODO przy zdjęciach i wideo nie opiera się wyłącznie na dokumentach. Ogromną rolę odgrywają nawyki zespołu. Dlatego organizacje, które regularnie prowadzą eventy, tworzą często krótkie standardy wewnętrzne. Taki dokument – niekoniecznie bardzo formalny – może regulować m.in.:
Najważniejsze wnioski
Wizerunek podlega RODO wtedy, gdy na zdjęciu lub nagraniu można konkretną osobę rozpoznać (twarz, charakterystyczne cechy, powiązanie z imieniem lub firmą); im łatwiej o identyfikację, tym silniej działa reżim ochrony danych.
Zdjęcia grupowe i sytuacyjne (tłum, sala, networking, gdzie nikt nie jest wyróżniony) można zwykle oprzeć na uzasadnionym interesie administratora – przy zachowaniu jasnej informacji RODO i oznakowania wydarzenia – bez zbierania zgód od każdej osoby.
Portrety i ujęcia, w których konkretna osoba staje się „bohaterem kadru” (sesje, zbliżenia w wywiadach, indywidualne zdjęcia prelegentów), powinny być zabezpieczone wyraźną zgodą zarówno na gruncie RODO, jak i prawa do wizerunku.
RODO, prawo autorskie i ochrona dóbr osobistych działają równolegle: można mieć poprawną podstawę przetwarzania danych, a mimo to naruszyć prawo do wizerunku lub dobra osobiste, jeśli np. twarz uczestnika trafi bez jego zgody na billboard reklamowy.
Zgoda jest kluczowa, gdy wizerunek ma służyć promocji wykraczającej poza neutralną relację z wydarzenia: kampanie reklamowe, case studies, referencje, przekazywanie materiałów partnerom do ich marketingu.
Przy zdjęciach i wideo z wydarzeń podstawą prawną mogą być: zgoda, wykonanie umowy, obowiązek prawny lub uzasadniony interes – właściwy wybór zależy od rodzaju ujęcia i planowanego sposobu wykorzystania materiałów.
