Większość platform do sprzedaży zdjęć szkolnych w Polsce działa na jednym haśle do całej sesji - cała klasa loguje się tym samym kodem do jednej galerii. To wygodne do wdrożenia, ale oznacza, że każdy rodzic z klasy widzi zdjęcia i dane wszystkich pozostałych dzieci, nie tylko swojego. Galeria z osobnym, unikalnym linkiem dla każdego dziecka to nie kosmetyczna różnica w UX - to inny poziom ekspozycji danych osobowych dziecka.
Jak to wygląda dziś na rynku
Sprawdziliśmy, jak działa dostęp do galerii w popularnych platformach dla fotografów szkolnych w Polsce:
- Zalamo - każda sesja ma własny link i hasło, wspólne dla wszystkich odbiorców tej sesji. Dostęp jest „ograniczony do osób, które zwykle się znają” - czyli w praktyce do rodziców z tej samej klasy.
- Photonesto - fotograf tworzy jedną galerię z jednym hasłem dostępu (z opcją ustawienia dodatkowego hasła dla innej grupy odbiorców, ale wciąż na poziomie całej grupy, nie pojedynczego dziecka).
- Galeria Klasowa - już sama nazwa mówi wprost: to galeria całej klasy, nie pojedynczego ucznia.
To nie jest błąd tych platform - to świadomy wybór architektury, prostszy do wdrożenia i wystarczający, jeśli priorytetem jest szybkość uruchomienia sesji. Ale ma konsekwencję, o której warto wiedzieć zanim się na niego zdecydujesz jako fotograf.
Dlaczego to więcej niż wygoda - spojrzenie przez RODO
Jedna z podstawowych zasad RODO to minimalizacja danych (art. 5 ust. 1 lit. c) - przetwarzasz i udostępniasz tylko tyle danych osobowych, ile jest niezbędne do celu. Połączenie wizerunku dziecka z imieniem, nazwiskiem, klasą i nazwą szkoły w jednym miejscu zwiększa ryzyko identyfikacji dziecka - a to dokładnie tak wygląda typowa galeria klasowa: zdjęcia podpisane imieniem i nazwiskiem, widoczne dla każdego rodzica, który zna hasło.
To nie znaczy automatycznie, że wspólne hasło do galerii jest niezgodne z prawem - no ile każdy rodzic w klasie i tak zna dane innych dzieci ze szkolnego kontekstu. Ale to oznacza, że architektura „jedno hasło, cała klasa” z definicji udostępnia więcej danych niż architektura, w której każdy rodzic widzi wyłącznie zdjęcia swojego dziecka - a minimalizacja danych to zasada, nie sugestia.
Co realnie widzi rodzic w każdym modelu
Wspólne hasło do klasy: rodzic loguje się i widzi całą galerię - zdjęcia, często z podpisanymi imionami, wszystkich dzieci z klasy, nie tylko swojego. Może przypadkiem (albo celowo) przeglądać, pobierać czy dalej przesyłać zdjęcia cudzych dzieci.
Link unikalny per dziecko: rodzic dostaje własny, niepowtarzalny link do galerii swojego dziecka. Nie ma fizycznej możliwości wejścia w galerię innego ucznia, bo nie zna jego linku - nie dlatego, że „nie powinien”, tylko dlatego, że system tego nie udostępnia.
Praktyczne konsekwencje wspólnego hasła
- Przekazanie hasła dalej. Hasło do klasowej grupy trafia łatwo na grupowy czat rodziców - stamtąd może pójść dalej, poza krąg osób, które faktycznie powinny mieć dostęp.
- Brak selektywnego wycofania zgody. Jeśli jeden rodzic wycofa zgodę na wizerunek dziecka, a dostęp do galerii jest jedną, wspólną furtką dla całej klasy, trudno technicznie odciąć dostęp tylko do zdjęć tego jednego dziecka bez przebudowy całej galerii.
- Zrzuty ekranu poza kontrolą. Im więcej osób ma dostęp do galerii z danymi innego dziecka, tym trudniej upilnować, żeby nikt nie zrobił zrzutu ekranu i nie wrzucił go dalej - np. na grupę na Facebooku.
Jak to jest zrobione w ShareMoments
Każde dziecko w sesji szkolnej ma własny, unikalny dostęp do galerii - rodzic loguje się przez indywidualny link, nie przez współdzielone hasło klasowe. Kiedy rodzic wycofa zgodę, dostęp do galerii tego jednego dziecka znika, bez wpływu na resztę klasy. To nie jest dodatkowa funkcja włączana na życzenie - to sposób, w jaki galeria działa od podstaw. To jeden z kilku powtarzających się błędów, które zebraliśmy w artykule o najczęstszych błędach RODO w tej branży.
Najczęstsze pytania
Czy wspólne hasło do galerii jest nielegalne?
Nie ma jednoznacznego przepisu, który wprost tego zakazuje - to nie jest automatycznie naruszenie prawa. Jest to natomiast rozwiązanie, które z definicji udostępnia więcej danych osobowych niż to konieczne, co stoi w napięciu z zasadą minimalizacji danych z RODO. Ocena ryzyka zależy od konkretnej sytuacji.
Czy to nie utrudnia rodzicom porównywania zdjęć z innymi rodzinami z klasy?
Może - jeśli grupa rodziców lubi wspólnie przeglądać i wybierać zdjęcia razem, wspólna galeria bywa wygodniejsza towarzysko. To realny kompromis: mniejsza ekspozycja danych dziecka kosztem mniej „społecznego” doświadczenia zakupowego.
Co jeśli szkoła chce mieć jedną, zbiorczą galerię np. na stronę internetową placówki?
To inny cel niż prywatna galeria zakupowa dla rodzica - i wymaga osobnej zgody na wykorzystanie wizerunku w celach promocyjnych placówki, dokładnie jak opisaliśmy w artykule o zgodzie RODO na sesję szkolną. To nie musi kolidować z prywatną galerią per dziecko - to dwa różne, równoległe cele przetwarzania.
Chcesz zobaczyć, jak wygląda galeria z osobnym linkiem dla każdego dziecka od strony fotografa? Zgłoś się do pilotażu ShareMoments.