Zdjęcie z firmową ramką może trafić do prywatnego telefonu, zamkniętej galerii pracowniczej albo publicznego profilu pracodawcy. To trzy różne sytuacje, których nie należy obejmować jednym ogólnym komunikatem „na wydarzeniu będą wykonywane zdjęcia”. Najwięcej problemów powstaje wtedy, gdy uczestnik zgadza się na zabawę przed obiektywem, a organizator interpretuje to jako pozwolenie na reklamowanie firmy jego twarzą.
1. Najpierw ustal cel, odbiorców i odpowiedzialność
Przed przygotowaniem formularzy trzeba rozpisać drogę zdjęcia: kto je wykonuje, gdzie zapisuje plik, kto wybiera kadry i kto zatwierdza publikację. Osobno należy potraktować wydruk wręczany uczestnikowi, galerię w intranecie, relację w mediach społecznościowych oraz późniejsze materiały rekrutacyjne. Zgoda na jeden cel nie powinna automatycznie otwierać wszystkich pozostałych zastosowań.
- Cel: pamiątka dla uczestników, relacja z wydarzenia lub promocja pracodawcy.
- Kanał: konkretna galeria, firmowa strona internetowa lub wskazane profile społecznościowe.
- Odbiorcy: uczestnicy, wszyscy pracownicy albo nieograniczona publiczność.
- Termin: czas przechowywania plików roboczych i planowany okres publikacji.
- Odpowiedzialność: osoba przyjmująca zgłoszenia oraz osoba mająca uprawnienia do usuwania materiałów.
Praktycznym rozwiązaniem jest jedna tabela obejmująca wszystkie kanały. Jeżeli dział marketingu planuje wykorzystanie zdjęć przez 12 miesięcy, taki okres należy ocenić pod kątem celu i jasno zakomunikować, zamiast wpisywać bezterminowe wykorzystanie „we wszelkich mediach”.
2. Oddziel ochronę danych od zezwolenia na rozpowszechnianie wizerunku
Rozpoznawalny wizerunek uczestnika jest daną osobową, dlatego jego przetwarzanie wymaga odpowiedniej podstawy i spełnienia obowiązku informacyjnego. Równolegle trzeba ocenić zasady rozpowszechniania wizerunku wynikające z prawa autorskiego. Podstawa przetwarzania danych nie zastępuje automatycznie zezwolenia na publikację wizerunku.
Przy pozowanym zdjęciu pracownika z ramką, przeznaczonym na publiczny profil firmy, najczytelniejszym rozwiązaniem jest dobrowolna, konkretna zgoda na przetwarzanie danych oraz odpowiednio określone zezwolenie na rozpowszechnianie wizerunku. Można zebrać je w jednym formularzu, ale trzeba jasno opisać zakres każdego oświadczenia. Samo wejście na imprezę, uśmiech do aparatu czy przyjęcie wydruku nie oznacza zgody na publiczną publikację.
Wyjątek dotyczący osoby stanowiącej jedynie szczegół całości, takiej jak zgromadzenie lub publiczna impreza, wymaga oceny konkretnego kadru. Portret dwóch osób trzymających ramkę zwykle nie jest takim szczegółem. Także zdjęcie grupowe nie staje się automatycznie wolne od obowiązku uzyskania zezwoleń tylko dlatego, że przedstawia 20 uczestników.
3. Informuj przed wydarzeniem i przy stanowisku
Informację najlepiej przekazać już w zaproszeniu, a następnie powtórzyć przy fotobudce. Powinna wskazywać administratora danych, cele, podstawy przetwarzania, odbiorców, okres przechowywania oraz właściwe prawa uczestnika i sposób ich realizacji. Jeżeli stosowany jest skrócony komunikat, pełna informacja musi pozostawać łatwo dostępna również dla osoby bez telefonu.
Przy stanowisku wystarczą czytelne zasady operacyjne: „Wydruk nie oznacza zgody na publikację. Zdjęcia do firmowej galerii wybieramy wyłącznie spośród materiałów osób, które wyraziły odpowiednie zgody”. Obsługa powinna potrafić wyjaśnić, czy urządzenie wysyła zdjęcia do chmury i czy pozostawia kopię po wydruku.
U pracodawcy dobrowolność wymaga szczególnej ostrożności: odmowa nie może powodować gorszego traktowania ani wykluczenia z atrakcji. Informacje o prawach pracowniczych udostępnia Państwowa Inspekcja Pracy; jej zakres działania nie zastępuje jednak nadzoru nad ochroną danych osobowych. W praktyce przełożony nie powinien zbierać zgód przez publiczne pytanie, kto „nie chce promować zespołu”.
4. Zbieraj decyzje, które można przypisać do zdjęcia
Formularz powinien pozwalać na osobny wybór publikacji wewnętrznej i zewnętrznej. Nie należy stosować domyślnie zaznaczonych pól ani uzależniać udziału w imprezie od zgody marketingowej. Organizator powinien umieć wykazać, kto, kiedy i na jaki zakres wykorzystania się zgodził.
Przy większym wydarzeniu pomocny jest identyfikator sesji, na przykład numer 041, powiązany z plikami i rejestrem decyzji. Nie trzeba dopisywać stanowiska, działu ani numeru telefonu, jeżeli nie są potrzebne do obsługi procesu. Przy zdjęciu kilku osób publikacja wymaga sprawdzenia sytuacji każdej rozpoznawalnej osoby, a nie tylko właściciela adresu e-mail, na który wysłano fotografię.
5. Zaprojektuj pracę z ramką, nie tylko jej wygląd
Jeżeli atrakcją jest ramka do fotobudki na imprezę, zasady powinny obejmować zarówno zdjęcia wykonywane przez obsługę, jak i fotografie z telefonów uczestników. Fotoramka z logo ułatwia rozpoznanie wydarzenia, ale sam nadruk nie daje firmie prawa do późniejszego wykorzystania każdego kadru. Przy wyborze rekwizytu trzeba sprawdzić, ile osób mieści się w otworze i czy można wygodnie zrobić zdjęcie indywidualne.
Stanowisko najlepiej ustawić na tle, które ogranicza przypadkowe fotografowanie osób przechodzących za uczestnikami. Obsługa może proponować dwa warianty: zdjęcie wyłącznie na pamiątkę albo materiał rozważany do publikacji po sprawdzeniu zgód. Nie należy automatycznie przesyłać wszystkich ujęć na ekran widoczny dla całej sali.
6. Przygotuj procedurę wycofania zgody i sprzeciwu
Uczestnik nie musi poprawnie nazwać swojego żądania. Wiadomość „proszę usunąć moje zdjęcie” powinna uruchomić weryfikację podstawy przetwarzania: przy zgodzie będzie chodziło o jej wycofanie, a przy prawnie uzasadnionym interesie może chodzić o sprzeciw. Skutki prawne tych działań nie są identyczne, dlatego nie należy odpowiadać wszystkim jednym szablonem.
- Ustal plik i miejsca publikacji bez zbierania nadmiarowych danych.
- Wstrzymaj kolejne publikacje do czasu wyjaśnienia zgłoszenia.
- Oceń żądanie, usuń materiał tam, gdzie jest to wymagane, i przekaż instrukcje właściwym usługodawcom.
- Poinformuj uczestnika o wykonanych działaniach i rzeczywistych ograniczeniach.
Wewnętrzny standard może przewidywać potwierdzenie zgłoszenia w ciągu 2 dni roboczych i szybkie ukrycie spornego materiału. To standard organizacyjny, nie ustawowy termin odpowiedzi na żądanie z RODO, który co do zasady wynosi miesiąc. Wycofanie zgody nie podważa zgodności wcześniejszego przetwarzania, ale wymaga oceny dalszego przechowywania i udostępniania zdjęcia.
7. Zamknij obieg plików po imprezie
Po wydarzeniu jedna wyznaczona osoba powinna porównać wybrane kadry z rejestrem zgód. Przykładowy harmonogram może przewidywać selekcję w 7 dni i usunięcie odrzuconych plików po 30 dniach, jeżeli odpowiada to ustalonemu celowi. Nie są to terminy ustawowe, lecz reguły wymagające uzasadnienia i konsekwentnego stosowania.
Z fotografem i operatorem fotobudki trzeba ustalić role w przetwarzaniu danych, zabezpieczenia, zasady korzystania z chmury oraz usuwania kopii. Prawo firmy do publikacji nie oznacza automatycznie prawa fotografa do umieszczenia zdjęć w portfolio. Dobrze przygotowany proces pozwala połączyć konkretny plik z decyzją uczestnika i szybko zatrzymać jego dalsze wykorzystanie.
