A GDPR és az eseményfotók problémája (és hogyan oldd meg igazán)

Képzeld el: egy marketingvezető felrak néhány fotót a cég éves nyári bulijáról LinkedInre. Mosolygó csapat, jó hangulat, márkás háttér. Két nappal később a HR továbbít egy e-mailt. Valaki a harmadik fotó hátterében azt kéri, hogy vegyék le. Sosem egyezett bele, hogy lefotózzák, nemhogy egy céges közösségi oldalon szerepeljen.

A GDPR szerint ez a panasz teljesen jogos.

A legtöbb rendezvényszervező addig nem gondol a fotók adatvédelmére, amíg elő nem áll egy ilyen helyzet. A jó hír: az eseményfotókra vonatkozó szabályok közel sem olyan zavarosak, mint ahogy a jogi zsargon sugallja. Ez a cikk összefoglalja, mit érdemes tudnod, akár esküvőt, akár céges kiruccanást szervezel, akár kerek születésnapot ünnepelsz. (Gyors figyelmeztetés: ez gyakorlati útmutató, nem jogi tanács. Konkrét esetekben fordulj adatvédelmi szakemberhez.)

Az eseményfotók személyes adatok. Pont.

Ezt érti félre a legtöbb ember. A GDPR szerint egy felismerhető személyről készült fotó személyes adat. Nem néha. Nem bizonyos feltételek mellett. Mindig. A fogalom nemcsak a nyilvánvaló azonosítókat, például az arcot foglalja magában, hanem a jellegzetes ruházatot, a látható tetoválásokat, sőt a felismerhető környezetet is, ha abból kiderül, ki van a képen.

Amint valaki a rendezvényeden fényképezőgépet fog egy vendégcsoportra, személyes adatot hoz létre. A személyes adatok kezeléséhez pedig jogalap kell. Rendezvényeknél ez általában két lehetőség valamelyikére fut ki: jogos érdekre vagy kifejezett hozzájárulásra.

Magán- és céges rendezvények: két külön világ

Egy esküvő és egy céges csapatépítő jogilag két merőben más állat.

Egy magánesküvőn vagy szülinapi bulin nagyobb a mozgástered. A GDPR tartalmaz egy „háztartási kivételt” a kizárólag személyes jellegű tevékenységekre. A vendégek számítanak rá, hogy egy ünnepségen fotók készülnek. A házaspár vagy a házigazda utána megosztja őket. Az uniós bíróságok általában elismerték ezt a hallgatólagos megegyezést.

Ennek a mozgástérnek azonban vannak határai. A fotók megosztása csak a vendéglistával? Általában rendben van. Egy vendég karaokés fellépésének kitenni a 4000 követős nyilvános Instagramodra? Az már más tészta. A háztartási kivétel abban a pillanatban elpárolog, amint a tartalom nyilvánossá válik.

A céges rendezvények az első naptól a szigorúbb kategóriába tartoznak. Ha egy cég csapatépítőt, konferenciát vagy ügyfélfogadást szervez, a GDPR szerint adatkezelőként jár el. Ez formális kötelezettségeket jelent: tájékoztatni a résztvevőket a fényképezésről, elmagyarázni, hogyan használják fel a képeket, és lehetőséget adni a tiltakozásra. Ahogy adatvédelmi elemzők dokumentálták, a GDPR és a CCPA betartása nem opcionális, ha az eseményfotók hírlevelekben, LinkedInen vagy marketinganyagokban kötnek ki.

Egyetlen azonosítható személyről készült fotó egy céges hírlevélben, hozzájárulás nélkül elküldve, hivatalos panaszt vonhat maga után. Céges környezetben pedig a következmények gyorsan eszkalálódnak.

A hozzájárulás helyesen (a hangulat tönkretétele nélkül)

Senki sem akar felírótáblákat osztogatni egy esküvői fogadás bejáratánál. A céges rendezvények hozzájáruló nyilatkozatai pedig általában elolvasatlanul végzik a papírgyűjtőben. Léteznek azonban gyakorlati megoldások, amelyek a törvénynek és a vendégek türelmének is megfelelnek.

Az adatvédelmi szabályok nem mindig követelnek aláírt nyomtatványt. Sok rendezvénynél a világos előzetes tájékoztatás és egy könnyen elérhető leiratkozási lehetőség együtt elegendő a jogi követelmény teljesítéséhez.

Céges rendezvényeknél különösen érdemes egy sort hozzáadni a regisztrációs oldalhoz: „Ezen a rendezvényen belső kommunikációs célból fotók és videók készülnek. Ha nem szeretnél szerepelni a képeken, keresd [név] kollégát, vagy viselj piros nyakpántot a rendezvényen.” Három mondat. Könnyen bevezethető. És dokumentált a nyilvántartásodban.

Miért fontosabb a megosztó eszközöd, mint gondolnád

Ezt a legtöbb GDPR-útmutató teljesen kihagyja: az a platform, amelyen az eseményfotókat megosztod, ugyanannyira meghatározza a megfelelésedet, mint a beszerzett hozzájárulás.

Ha WhatsAppon küldöd el a fotókat, azonnal letöltődnek minden címzett galériájába. Nincs moderálás. Nincs mód a visszavonásra. Nincs központi kontroll. Ha valaki él a GDPR 17. cikke szerinti törléshez való jogával, a csoport minden tagjának külön üzenned kell, hogy törölje az adott fotót a telefonjáról. Sok sikert ennek összehangolásához egy 150 fős rendezvényen. (Nem véletlen, hogy a dedikált megosztó platformok jobbak a csoportos chatnél az eseményfotóknál.)

Egy erre a célra kialakított fotómegosztó platform megváltoztatja a helyzetet. A fotók egyetlen központi galériában vannak. A szervező szabályozza, ki fér hozzá. Ha pedig valaki törlést kér, egyetlen törlés mindenkinek, minden eszközön megoldja.

A moderálási réteg, amelyet a legtöbb szervező kihagy

A tartalommoderálás nem csupán a nem megfelelő feltöltések kiszűréséről szól (bár a nyitott bárral rendelkező céges rendezvényeken ez a funkció busásan megtérül). Ez a GDPR-es biztonsági hálód.

Egy olyan platformon, mint a Photogala, minden feltöltött fotó átmehet egy moderálási soron, mielőtt megjelenik a megosztott galériában. Egy kijelölt moderátor átnéz minden feltöltést: egy koppintás a jóváhagyáshoz, egy az elutasításhoz. Ennek az egyszerű munkafolyamatnak köszönhetően azoknak a fotói, akik leiratkoztak, soha nem kerülnek ki a nyilvános galériába.

A Deluxe csomag AI-alapú NSFW-szűrőt is tartalmaz, amely automatikusan jelzi a potenciálisan nem megfelelő tartalmat még azelőtt, hogy emberi moderátor látná. Olyan céges rendezvényeken, ahol a márka hírneve a tét, ez az extra réteg a kommunikációs csapat valódi stresszforrását szünteti meg.

Egy őszinte kompromisszum: a Photogala böngészőalapú, nem natív alkalmazás. Adatvédelmi szempontból ez valójában előny (nincs tartósan telepített alkalmazás a telefonod galériájában). A valós időben jóváhagyó moderátornak viszont megbízható Wi-Fi-kapcsolatra van szüksége a helyszínen. Számolj ezzel.

Ha céges konferenciát szervezel, és a teljes logisztikai bontást szeretnéd, a céges eseményeken való fotómegosztásról szóló útmutatónk részletesebben tárgyalja a beállítást, a szerepeket és a moderálási folyamatokat.

A szerzői jogi szempont, amelyről senki sem beszél

A fotók adatvédelmének van egy második dimenziója is, amely váratlanul éri a szervezőket: a szerzői jog. Aki a fotót készíti, alapértelmezés szerint a szerzői jog tulajdonosa. A bérelt esküvői fotós addig a képek tulajdonosa, amíg kifejezetten licencbe nem adja őket neked. A céges gála rendezvényfotósa is a saját munkájának tulajdonosa.

Az Association of Corporate Counsel azt javasolja a cégeknek, hogy minden rendezvényfotózás előtt kössenek megrendelésre készült mű (work-made-for-hire) vagy licencszerződést. Ilyen papírok nélkül technikailag engedélyre van szükséged ahhoz, hogy a fotós képeit újra felhasználd a saját anyagaidban.

A platformon megosztott vendégfotókra általában a platform felhasználási feltételei vonatkoznak, amelyek megjelenítési és letöltési licencet adnak a rendezvény szervezőjének. A fotót készítő vendég azonban megtartja a szerzői jogot. Érdemes tudni, ha ezeket a spontán képeket később marketingkampányokban szeretnéd használni.

A tervezés jobb a pánikolásnál

A rendezvényfotók adatvédelme egyetlen elvre egyszerűsödik: tiszteld az emberek rendelkezési jogát a saját képmásuk felett. A bevezetőben említett marketingvezető? Ha a meghívóban szerepel egy megjegyzés a fényképezésről, a helyszínen látható leiratkozási lehetőség van, és közvetlen LinkedIn-feltöltés helyett moderált megosztó platformot használt, a panasz valószínűleg meg sem történik.

Mindehhez nem kell jogi diploma. Talán 30 perc tervezés kell, mielőtt az első fényképezőgép előkerül. Az eredmény egy olyan rendezvény, ahol mindenki (a jogi csapatod is) kiengedhet, és igazán élvezheti a fotókat.