Zebraliśmy dziesięć błędów RODO, które najczęściej powtarzają się w fotografii szkolnej i przedszkolnej - od zgód, które nie są zgodami, po narzędzia, których lepiej nie używać do przekazywania zdjęć dzieci. Żaden z nich nie wynika ze złej woli - wszystkie wynikają z tego, że RODO w kontekście zdjęć dzieci ma więcej niuansów, niż się wydaje na pierwszy rzut oka.

1. Zgoda blankietowa - bez celu, zakresu i czasu

„Wyrażam zgodę na zdjęcia mojego dziecka” bez wskazania, gdzie zdjęcia się pojawią, w jakim celu i jak długo będą przechowywane, to klasyczna zgoda blankietowa - nie spełnia wymogu bycia konkretną i świadomą. Pełny wzór poprawnej klauzuli opisaliśmy w artykule o zgodzie RODO na sesję szkolną.

2. Jedna zgoda na galerię i na promocję naraz

Udostępnienie zdjęcia rodzicowi w prywatnej galerii to inny cel przetwarzania niż publikacja na Facebooku placówki - to muszą być dwie osobne, rozdzielne zgody, nie jedna zbiorcza „na zdjęcia”.

3. Uzależnianie udziału w sesji od zgody

„Bez zgody dziecko nie weźmie udziału w sesji” narusza zasadę dobrowolności zgody. Udział w sesji klasowej i zgoda na wykorzystanie zdjęć to dwie osobne sprawy - dziecko może być na sesji, a jego zdjęcie mimo to nie trafić do galerii ani materiałów promocyjnych.

4. Brak informacji, jak wycofać zgodę

Zgoda RODO jest odwoływalna w każdej chwili, bez podawania powodu - ale rodzic musi wiedzieć, że ta opcja istnieje i jak z niej skorzystać. Brak tej informacji w treści zgody to sam w sobie brak.

5. Papierowa zgoda bez dowodu i daty

Kartka papierowa gubi się, nie ma znacznika czasu, a przy sporze trudno udowodnić, co dokładnie i kiedy zostało podpisane. Zgoda zbierana cyfrowo, z zapisanym czasem i treścią klauzuli obowiązującą w momencie akceptacji, daje dowód, którego papier nie daje.

6. Brak wiedzy o Standardach ochrony małoletnich placówki

Od 2024 r. każda szkoła i przedszkole ma własny dokument „Standardy ochrony małoletnich”, a jego treść (w tym zasady dotyczące fotografowania) różni się między placówkami. Zakładanie, że każda szkoła ma te same zasady, to błąd - więcej w artykule o ustawie Kamilka.

7. Wspólne hasło do galerii całej klasy

Jedno hasło dla wszystkich rodziców z klasy oznacza, że każdy widzi zdjęcia i dane wszystkich dzieci, nie tylko swojego - to więcej ekspozycji danych, niż wymaga zasada minimalizacji. Rozwinęliśmy to w artykule o galerii per dziecko.

8. Rozpoznawanie twarzy bez wyraźnej, osobnej zgody

Wizerunek użyty do automatycznego rozpoznawania i identyfikacji dziecka to dana biometryczna - szczególna kategoria danych, wymagająca wyraźnej, osobnej zgody, nie domyślnego założenia, że „to tylko sortowanie zdjęć”. Więcej w artykule o tym, dlaczego z tego zrezygnowaliśmy.

9. Brak ustalonego okresu przechowywania danych

RODO wymaga zasady minimalizacji czasowej (art. 5 ust. 1 lit. e) - przechowuj dane tak długo, jak to niezbędne do celu, a potem usuń. Brak jasno ustalonego okresu (i realnego usuwania plików po nim) to częsty, cichy błąd - łatwo o nim zapomnieć, bo nic „nie boli” dopóki nikt nie zapyta. Praktyczny podział na sesje sprzedane i niesprzedane opisaliśmy w osobnym artykule o retencji.

10. Przekazywanie zdjęć dzieci przez ogólnodostępne narzędzia do plików

Publiczny link do folderu w chmurze (bez hasła, bez daty wygaśnięcia, przekazywany dalej „na wszelki wypadek”) to praktyczne ryzyko wycieku, o którym łatwo zapomnieć w pośpiechu sezonu. Narzędzie do przekazywania zdjęć dzieci powinno mieć kontrolowany dostęp i możliwość jego cofnięcia - nie tylko „link, który ktoś kiedyś dostał”. Ma też znaczenie, w jakim kraju fizycznie stoi serwer takiego narzędzia - rozwinęliśmy to w artykule o lokalizacji serwerów.

Najczęstsze pytania

Czy popełnienie jednego z tych błędów oznacza, że złamałem RODO?

Nie automatycznie - to lista typowych źródeł ryzyka, nie wyrok. Warto je znać, żeby świadomie ocenić własną sytuację, a przy wątpliwościach skonsultować się z prawnikiem.

Od czego zacząć, jeśli rozpoznaję u siebie kilka z tych błędów naraz?

Najpierw treść zgody (punkty 1-4) - to fundament, na którym stoi reszta. Dopiero potem warto zająć się sposobem przechowywania i przekazywania danych.

Wolisz, żeby system pilnował tych rzeczy za Ciebie - zamiast checklisty w głowie? Zgłoś się do pilotażu ShareMoments.