Wymogi RODO w przypadku publikacji fotografii osoby w sieci.

Wizerunek osoby na fotografii może stanowić danę osobową.

O obowiązku uzyskania zgody na publikację fotografii osoby na stronach internetowych, w mediach społecznościowych, czy na blogach (art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych) pisałam w poprzednim poście [klik].
Należy pamiętać, że zamiar opublikowania wizerunku utrwalonego na zdjęciu zobowiązuje nas również do spełnienia wymogów RODO. Wizerunek osoby może bowiem stanowić danę osobową, gdy pozwala on na jej identyfikację.
Jakie wymogi RODO musimy spełnić chcąc opublikować fotografię osoby – o tym w dzisiejszym poście.

Wymogi RODO w przypadku publikacji wizerunku?

Przede wszystkim musimy uzyskać zgodę osoby, wizerunek której publikujemy, na przetwarzanie jej danych osobowych. Ponadto zobowiązani jesteśmy do wypełnienia tzw. obowiązku informacyjnego, w przypadku publikacji wizerunku, polegającego na wskazaniu:
1) tożsamości i danych kontaktowych Administratora – czyli osoby lub podmiotu publikującego wizerunek, tożsamości i danych kontaktowych przedstawiciela administratora (jeżeli administrator posiada przedstawiciela), danych kontaktowych inspektora ochrony danych (jeżeli taki został ustanowiony),
2) celów publikacji wizerunku (np. cele marketingowe, promocyjne, informacyjne),
3) podstaw prawnych przetwarzania (najczęściej będzie to zgoda osoby, której wizerunek jest publikowany),
4) realizowanych interesów – jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów administratora lub strony trzeciej,
5) informacji o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją (np. czytelnicy bloga, osoby przeglądające stronę internetowa),
6) okresu, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteriów ustalania tego okresu; (w trakcie współpracy, w czasie istnienia strony internetowej, do upływu okresu przedawnienia wszelkich roszczeń, jakie mogą powstać w związku z publikacją wizerunku),
7) informacji o uprawnieniach przysługujących osobie, której wizerunek jest publikowany (prawo do cofnięcia zgody na przetwarzanie danych osobowych, prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, prawo do domagania się usunięcia danych osobowych, prawo do domagania się ograniczenia przetwarzania danych osobowych, prawo dostępu do danych osobowych, prawo do domagania się sprostowania danych osobowych, oraz do przenoszenia danych osobowych),
8) informacji o prawie wniesienia skargi do organu nadzorczego;
9) informacji, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych.

Kiedy powinniśmy spełnić w/w obowiązki?

W przypadku publikacji wizerunku:
• zgodę na przetwarzanie danych należy uzyskać przed „umieszczeniem zdjęcia w sieci”. Powinna ona przybrać formę wyraźnego oświadczenia osoby, której wizerunek jest publikowany („Ja niżej podpisana …………. wyrażam zgodę na przetwarzanie moich danych osobowych przez ……………………. w celu publikacji mojego wizerunku na stronach www”);
• obowiązek informacyjny należy wypełnić najpóźniej w momencie „umieszczenia zdjęcia w sieci”, wysyłając w/w informację za pośrednictwem poczty elektronicznej, czy też załączając je do umowy.