Problem RODO ze zdjęciami z wydarzeń (i jak go naprawdę rozwiązać)

Wyobraź sobie: menedżerka marketingu wrzuca na LinkedIn kilka zdjęć z corocznej firmowej imprezy letniej. Uśmiechnięty zespół, dobra energia, ścianka z logo. Dwa dni później dział HR przekazuje e-mail. Ktoś w tle zdjęcia numer trzy prosi o jego usunięcie. Nigdy nie zgodził się na fotografowanie, a tym bardziej na pojawienie się na firmowym profilu w mediach społecznościowych.

Zgodnie z RODO ta skarga jest w pełni uzasadniona.

Większość organizatorów wydarzeń nie myśli o prywatności zdjęć, dopóki nie pojawi się taka sytuacja. Dobra wiadomość: zasady dotyczące zdjęć z wydarzeń wcale nie są tak zawiłe, jak sugeruje język prawniczy. Ten artykuł wyjaśnia, co musisz wiedzieć, niezależnie od tego, czy planujesz wesele, organizujesz wyjazd integracyjny dla firmy, czy urządzasz okrągłe urodziny. (Krótkie zastrzeżenie: to praktyczne wskazówki, a nie porada prawna. W konkretnych sytuacjach skonsultuj się ze specjalistą ds. ochrony danych.)

Zdjęcia z wydarzeń to dane osobowe. Kropka.

Oto część, którą większość osób rozumie błędnie. Zgodnie z RODO zdjęcie rozpoznawalnej osoby jest daną osobową. Nie czasami. Nie pod pewnymi warunkami. Zawsze. Definicja obejmuje oczywiste identyfikatory, takie jak twarz, ale sięga też charakterystycznych ubrań, widocznych tatuaży, a nawet rozpoznawalnego otoczenia, które pozwala ustalić, kto jest w kadrze.

W chwili, gdy ktoś na twoim wydarzeniu kieruje aparat na grupę gości, tworzy dane osobowe. A przetwarzanie danych osobowych wymaga podstawy prawnej. W przypadku wydarzeń sprowadza się to zwykle do jednej z dwóch opcji: prawnie uzasadnionego interesu lub wyraźnej zgody.

Imprezy prywatne a firmowe: dwa różne światy

Wesele i wyjazd firmowy to prawnie dwa zupełnie różne zwierzęta.

Na prywatnym weselu czy przyjęciu urodzinowym masz większą swobodę. RODO przewiduje „wyłączenie dotyczące użytku domowego” dla czynności o czysto osobistym charakterze. Goście spodziewają się zdjęć na uroczystości. Para młoda lub gospodarz udostępnią je później. Sądy w całej UE na ogół uznawały to dorozumiane porozumienie.

Ta swoboda ma jednak granice. Udostępnianie zdjęć wyłącznie osobom z listy gości? Zazwyczaj w porządku. Wrzucenie karaoke jednego z gości na twojego publicznego Instagrama z 4000 obserwujących? To już inna sprawa. Wyłączenie dotyczące użytku domowego znika w chwili, gdy treść staje się publiczna.

Wydarzenia firmowe od pierwszego dnia należą do ostrzejszej kategorii. Gdy firma organizuje spotkanie zespołu, konferencję lub przyjęcie dla klientów, występuje jako administrator danych w rozumieniu RODO. Oznacza to formalne obowiązki: informowanie uczestników o fotografowaniu, wyjaśnienie, jak obrazy zostaną wykorzystane, oraz zapewnienie możliwości sprzeciwu. Jak udokumentowali analitycy ochrony prywatności, zgodność z RODO i CCPA nie jest opcjonalna, gdy zdjęcia z wydarzeń trafiają do newsletterów, na LinkedIn lub do materiałów marketingowych.

Jedno zdjęcie możliwej do zidentyfikowania osoby w firmowym newsletterze, wysłane bez zgody, może wywołać formalną skargę. A w kontekście firmowym konsekwencje szybko rosną.

Jak uzyskać zgodę (bez psucia nastroju)

Nikt nie chce rozdawać podkładek z formularzami przy wejściu na wesele. A formularze zgody na wydarzeniach firmowych zwykle lądują nieprzeczytane w koszu na papier. Istnieją jednak praktyczne podejścia, które spełniają wymogi prawa i szanują cierpliwość gości.

Przepisy o ochronie prywatności nie zawsze wymagają podpisanego formularza. W przypadku wielu wydarzeń jasna informacja z wyprzedzeniem połączona z łatwo dostępną możliwością rezygnacji wystarcza, by spełnić wymóg prawny.

W przypadku wydarzeń firmowych rozważ dodanie na stronie rejestracji jednej linijki: „Podczas tego wydarzenia będą robione zdjęcia i filmy na potrzeby komunikacji wewnętrznej. Jeśli wolisz nie być fotografowany, skontaktuj się z [imię i nazwisko] lub noś czerwoną smycz podczas wydarzenia.” Trzy zdania. Łatwe do wdrożenia. Udokumentowane na potrzeby twojej dokumentacji.

Dlaczego narzędzie do udostępniania ma większe znaczenie, niż myślisz

Oto, co większość poradników o RODO pomija całkowicie: platforma, której używasz do udostępniania zdjęć z wydarzenia, kształtuje twoją zgodność z przepisami tak samo mocno jak zebrana zgoda.

Wyślij zdjęcia przez WhatsApp, a natychmiast zostaną pobrane do rolki aparatu każdego odbiorcy. Bez moderacji. Bez możliwości wycofania. Bez centralnej kontroli. Jeśli ktoś skorzysta z prawa do usunięcia danych z art. 17 RODO, musiałbyś napisać do każdej osoby w grupie z osobna i poprosić o skasowanie konkretnego zdjęcia z telefonu. Powodzenia w koordynowaniu tego na wydarzeniu dla 150 osób. (Nie bez powodu dedykowane platformy do udostępniania sprawdzają się lepiej niż czaty grupowe przy zdjęciach z wydarzeń.)

Platforma stworzona do udostępniania zdjęć zmienia rachunek. Zdjęcia znajdują się w jednej, centralnej galerii. Organizator kontroluje, kto ma dostęp. A jeśli ktoś poprosi o usunięcie, jedno skasowanie załatwia sprawę dla wszystkich, na każdym urządzeniu.

Warstwa moderacji, której pomija większość organizatorów

Moderacja treści to nie tylko filtrowanie nieodpowiednich zdjęć (choć na wydarzeniach firmowych z otwartym barem ta funkcja szybko się zwraca). To twoja siatka bezpieczeństwa w kwestii RODO.

Na platformie takiej jak Photogala, każde przesłane zdjęcie może trafić do kolejki moderacji, zanim pojawi się we wspólnej galerii. Wyznaczony moderator sprawdza każdy przesłany plik: jedno stuknięcie, by zatwierdzić, jedno, by odrzucić. Dzięki temu prostemu procesowi zdjęcia osób, które się nie zgodziły, w ogóle nie trafiają do publicznej galerii.

Pakiet Deluxe zawiera też filtr NSFW oparty na AI, który automatycznie oznacza potencjalnie nieodpowiednie treści, zanim zobaczy je moderator. Na wydarzeniach firmowych, gdzie stawką jest reputacja marki, ta dodatkowa warstwa usuwa realne źródło stresu dla zespołu komunikacji.

Uczciwy kompromis: Photogala działa w przeglądarce, nie jest aplikacją natywną. Dla prywatności to w rzeczywistości zaleta (żadna stała aplikacja nie siedzi w rolce aparatu). Ale moderator zatwierdzający zdjęcia na bieżąco potrzebuje niezawodnego Wi-Fi na miejscu. Zaplanuj to.

Jeśli organizujesz konferencję firmową i chcesz pełne omówienie logistyki, nasz poradnik o udostępnianiu zdjęć na eventach firmowych szerzej omawia konfigurację, role i procesy moderacji.

Aspekt praw autorskich, o którym nikt nie wspomina

Prywatność zdjęć ma drugi wymiar, który zaskakuje organizatorów: prawa autorskie. Osoba robiąca zdjęcie jest domyślnie właścicielem praw autorskich. Wynajęty fotograf ślubny jest właścicielem tych zdjęć, dopóki wyraźnie nie udzieli ci licencji. Fotograf wydarzenia na gali firmowej też jest właścicielem swojej pracy.

Association of Corporate Counsel zaleca firmom zawieranie umów o dzieło na zamówienie (work-made-for-hire) lub umów licencyjnych przed jakąkolwiek fotografią z wydarzenia. Bez takich dokumentów formalnie potrzebujesz zgody, by ponownie publikować zdjęcia fotografa we własnych materiałach.

Zdjęcia gości udostępniane przez platformę zwykle podlegają regulaminowi platformy, który daje organizatorowi wydarzenia licencję na wyświetlanie i pobieranie. Ale gość, który zrobił zdjęcie, zachowuje prawa autorskie. Warto o tym wiedzieć, jeśli planujesz później użyć tych spontanicznych ujęć w kampaniach marketingowych.

Planowanie wygrywa z paniką

Prywatność zdjęć na wydarzeniach sprowadza się do jednej zasady: szanuj kontrolę ludzi nad własnym wizerunkiem. Ta menedżerka marketingu z początku? Z informacją o fotografowaniu w zaproszeniu, widoczną możliwością rezygnacji na miejscu i moderowaną platformą zamiast bezpośredniego wrzucenia na LinkedIn ta skarga najpewniej by się nie pojawiła.

Nic z tego nie wymaga dyplomu prawnika. Potrzeba może 30 minut planowania, zanim pojawi się pierwszy aparat. Efekt to wydarzenie, na którym wszyscy (łącznie z twoim działem prawnym) mogą się zrelaksować i naprawdę cieszyć się zdjęciami.