Etkinlik Fotoğraflarında GDPR Sorunu (ve Gerçekten Nasıl Çözülür)

Şunu hayal et: Bir pazarlama müdürü, şirketin yıllık yaz partisinden birkaç fotoğrafı LinkedIn'de paylaşıyor. Gülümseyen ekip, güzel bir enerji, markalı bir arka plan. İki gün sonra İK bir e-posta iletiyor. Üç numaralı fotoğrafın arka planındaki biri, fotoğrafın kaldırılmasını istiyor. Fotoğraflanmayı hiç kabul etmemişti, bir şirket hesabında yer almayı ise hiç.

GDPR kapsamında bu şikâyet tamamen haklı.

Çoğu etkinlik organizatörü, böyle bir durum ortaya çıkana kadar fotoğraf gizliliğini düşünmez. İyi haber şu: Etkinlik fotoğraflarına ilişkin kurallar, hukuk jargonunun düşündürdüğü kadar karışık değil. Bu yazı, bilmen gerekenleri ele alıyor; planladığın şey bir düğün, şirket dışı bir toplantı ya da önemli bir doğum günü olsun. (Kısa bir uyarı: Bu pratik bir rehber, hukuki tavsiye değildir. Özel durumlar için bir veri koruma uzmanına danış.)

Etkinlik Fotoğrafları Kişisel Veridir. Nokta.

İnsanların çoğunun yanlış anladığı kısım burası. GDPR kapsamında tanınabilir bir kişinin fotoğrafı kişisel veridir. Bazen değil. Belirli koşullarda değil. Her zaman. Tanım, yüz gibi bariz tanımlayıcıları kapsar; ayrıca kareyi kimin doldurduğunu daraltan ayırt edici kıyafetleri, görünen dövmeleri ve hatta tanınabilir çevreyi de içerir.

Etkinliğinde biri bir misafir grubuna kamera tuttuğu anda kişisel veri oluşturur. Kişisel verileri işlemek ise bir hukuki dayanak gerektirir. Etkinliklerde bu dayanak genellikle iki seçeneğe iner: meşru menfaat veya açık rıza.

Özel Etkinlikler ve Kurumsal Etkinlikler: İki Farklı Dünya

Bir düğün ile bir şirket toplantısı hukuken tamamen farklı konulardır.

Özel bir düğünde ya da doğum günü partisinde daha fazla esneklik var. GDPR, tamamen kişisel faaliyetler için bir “ev içi istisna” içerir. Misafirler bir kutlamada fotoğraf çekilmesini bekler. Çift ya da ev sahibi bunları sonradan paylaşır. AB genelindeki mahkemeler bu zımni anlayışı genel olarak kabul etmiştir.

Ancak bu esnekliğin sınırları var. Fotoğrafları yalnızca davetli listesiyle paylaşmak mı? Genellikle sorun yok. Bir misafirin karaoke performansını 4.000 takipçili herkese açık Instagram hesabında yayınlamak mı? Bu başka bir hikâye. İçerik herkese açık hale geldiği anda ev içi istisna ortadan kalkar.

Kurumsal etkinlikler ilk günden daha sıkı kategoride yer alır. Bir şirket takım etkinliği, konferans ya da müşteri resepsiyonu düzenlediğinde GDPR kapsamında veri sorumlusu olarak hareket eder. Bu da resmi yükümlülükler anlamına gelir: katılımcıları fotoğraf çekimi konusunda bilgilendirmek, görüntülerin nasıl kullanılacağını açıklamak ve itiraz edebilecekleri bir yol sunmak. Nitekim gizlilik analistlerinin belgelediği gibi, etkinlik fotoğrafları bültenlere, LinkedIn'e ya da pazarlama materyallerine girdiğinde GDPR ve CCPA uyumu isteğe bağlı değildir.

Tanınabilir bir kişinin bir şirket bülteninde, rıza alınmadan gönderilen tek bir fotoğrafı bile resmi bir şikâyeti tetikleyebilir. Kurumsal bağlamda sonuçlar da hızla büyür.

Rızayı Doğru Almak (Havayı Bozmadan)

Kimse bir düğün resepsiyonunun kapısında kâğıt tutturulmuş ataçlar dağıtmak istemez. Kurumsal etkinliklerdeki rıza formları da genellikle okunmadan geri dönüşüm kutusuna gider. Ama hem yasayı hem de misafirlerinin sabrını gözeten pratik yöntemler var.

Gizlilik düzenlemeleri her zaman imzalı bir form istemez. Birçok etkinlikte, önceden net bir bilgilendirme ile erişilebilir bir vazgeçme imkânı birlikte yasal standardı karşılamaya yeter.

Özellikle kurumsal etkinlikler için kayıt sayfana şöyle bir satır eklemeyi düşün: “Bu etkinlikte kurum içi iletişim için fotoğraf ve video çekilecektir. Fotoğraflanmak istemiyorsan [isim] ile iletişime geç ya da etkinlikte kırmızı bir yaka kartı askısı tak.” Üç cümle. Uygulaması kolay. Kayıtların için de belgelenmiş.

Paylaşım Aracın Düşündüğünden Daha Önemli

Çoğu GDPR rehberinin tamamen atladığı nokta şu: Etkinlik fotoğraflarını paylaşmak için kullandığın platform, topladığın rıza kadar uyum durumunu da şekillendirir.

WhatsApp ile fotoğraf gönderirsen, her alıcının kamera rulosuna anında indirilir — hiçbir moderasyon. Geri çekmenin yolu yok. Merkezî kontrol yok. Biri GDPR 17. madde kapsamındaki silinme hakkını kullanırsa, gruptaki herkese tek tek yazıp telefonundan belirli bir fotoğrafı silmesini istemen gerekir. 150 kişilik bir etkinlikte bunu koordine etmeye kolay gelsin. (Etkinlik fotoğrafları için özel paylaşım platformlarının grup sohbetlerinden üstün olması boşuna değil.)

Bu iş için tasarlanmış bir fotoğraf paylaşım platformu denklemi değiştirir. Fotoğraflar tek bir merkezi galeride durur. Organizatör kimin erişebileceğini kontrol eder. Biri kaldırma talep ederse, tek bir silme işlemi bunu herkes için, her cihazda halleder.

Çoğu Organizatörün Atladığı Moderasyon Katmanı

İçerik moderasyonu yalnızca uygunsuz yüklemeleri filtrelemekle ilgili değildir (açık barlı kurumsal etkinliklerde bu özellik kendini fazlasıyla amorti eder). Aynı zamanda GDPR güvenlik ağındır.

Yüklenen her fotoğraf, Photogala gibi bir platformda, paylaşılan galeride görünmeden önce bir moderasyon kuyruğundan geçebilir. Görevlendirilmiş bir moderatör her yüklemeyi inceler: onaylamak için tek dokunuş, reddetmek için tek dokunuş. Bu basit iş akışı sayesinde vazgeçen kişilerin fotoğrafları daha en başında herkese açık galeriye hiç ulaşmaz.

Deluxe paketi ayrıca, potansiyel olarak uygunsuz içeriği bir insan moderatör görmeden önce otomatik olarak işaretleyen yapay zekâ destekli bir NSFW filtresi de içerir. Marka itibarının söz konusu olduğu kurumsal etkinliklerde bu ekstra katman, iletişim ekibi için gerçek bir stres kaynağını ortadan kaldırır.

Dürüst bir ödünleşim: Photogala tarayıcı tabanlıdır, yerel bir uygulama değildir. Gizlilik açısından bu aslında bir artı (kamera rulonda kalıcı bir uygulama yok). Ancak gerçek zamanlı onay veren moderatörün mekânda güvenilir bir Wi-Fi bağlantısına ihtiyacı var. Bunu planla.

Kurumsal bir konferans düzenliyorsan ve tüm lojistik dökümünü istiyorsan, kurumsal etkinliklerde fotoğraf paylaşma rehberimiz kurulum, roller ve moderasyon iş akışları konusunda daha derine iniyor.

Kimsenin Bahsetmediği Telif Hakkı Boyutu

Fotoğraf gizliliğinin organizatörleri hazırlıksız yakalayan ikinci bir boyutu var: telif hakkı. Fotoğrafı çeken kişi, varsayılan olarak telif hakkının sahibidir. Tuttuğun düğün fotoğrafçısı, bu görüntüleri sana açıkça lisanslayana kadar onların sahibidir. Kurumsal bir galadaki etkinlik fotoğrafçısı da işinin sahibidir.

Association of Corporate Counsel şirketlere, herhangi bir etkinlik fotoğrafçılığından önce work-made-for-hire (ısmarlama eser) sözleşmeleri ya da lisans sözleşmeleri yapmalarını öneriyor. Bu belgeler olmadan, fotoğrafçının görüntülerini kendi materyallerinde yeniden paylaşmak için teknik olarak izne ihtiyacın var.

Bir platform üzerinden paylaşılan misafir fotoğrafları genellikle platformun hizmet şartlarına tabidir; bu şartlar etkinlik organizatörüne bir görüntüleme ve indirme lisansı verir. Ancak fotoğrafı çeken misafir telif hakkını elinde tutar. Bu spontane kareleri daha sonra pazarlama kampanyalarında kullanmayı planlıyorsan bilmekte fayda var.

Planlama Paniği Yener

Etkinliklerde fotoğraf gizliliği tek bir ilkeye iner: İnsanların kendi görüntüleri üzerindeki kontrolüne saygı göster. Baştaki o pazarlama müdürü mü? Etkinlik davetiyesinde fotoğraf çekimiyle ilgili bir not, mekânda görünür bir vazgeçme imkânı ve doğrudan LinkedIn yüklemesi yerine moderasyonlu bir paylaşım platformu olsaydı, bu şikâyet büyük olasılıkla hiç yaşanmazdı.

Bunların hiçbiri hukuk diploması gerektirmez. İlk kamera çıkmadan önce belki 30 dakikalık bir planlama yeter. Sonuç, herkesin (hukuk ekibin dahil) rahatlayıp fotoğrafların tadını gerçekten çıkarabildiği bir etkinlik.