Zgoda RODO na sesję szkolną - wzór i jak zbierać ją cyfrowo

Ważna zgoda na sesję zdjęciową w szkole lub przedszkolu musi spełniać dwa niezależne wymogi naraz: art. 81 prawa autorskiego (rozpowszechnianie wizerunku) i RODO (wizerunek jako dane osobowe). Musi być dobrowolna, konkretna, świadoma i jednoznaczna - zgoda blankietowa, bez wskazania celu, zakresu i czasu wykorzystania zdjęć, nie spełnia tych wymogów. Niżej: gotowa treść klauzuli do skopiowania i to, czego zgoda robić nie może.

Dwie zgody, nie jedna

To częsty błąd - traktowanie zdjęcia dziecka jako jednej sprawy prawnej. W praktyce działają obok siebie dwa reżimy i oba trzeba spełnić:

• Prawo autorskie (art. 81) - rozpowszechnianie wizerunku wymaga zgody osoby przedstawionej; w przypadku dziecka zgody udziela rodzic lub opiekun prawny. Wyjątek: wizerunek osoby stanowiący jedynie szczegół całości, np. tłum na wydarzeniu - ale klasowe zdjęcie portretowe czy grupowe z podpisanymi imionami to nie ten przypadek.
• RODO - wizerunek jest daną osobową. Jego przetwarzanie (zebranie, przechowanie, udostępnienie w galerii, wydrukowanie) potrzebuje własnej podstawy prawnej - w praktyce zgody, bo ani umowa z placówką, ani „uzasadniony interes” fotografa nie uzasadnią zdjęcia konkretnego dziecka. Kto formalnie odpowiada za te dane, nie zawsze jest oczywiste - rozwinęliśmy to w artykule o roli administratora.

Jedna klauzula może załatwić oba wymogi naraz, ale musi wprost wymieniać obie podstawy - sama zgoda „na zdjęcia” bez odniesienia do przetwarzania danych jest niepełna. To wciąż nie wszystko - placówka może mieć dodatkowe zasady wynikające z Standardów ochrony małoletnich, obok tych dwóch podstaw.

Co musi zawierać zgoda, żeby była zgodna z RODO?

Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna (art. 4 pkt 11 i art. 7 RODO). W praktyce oznacza to, że rodzic - zanim ją podpisze albo zaznaczy w formularzu - wie dokładnie:

• Kto jest administratorem danych (imię, nazwisko/nazwa firmy, dane kontaktowe fotografa lub placówki).
• W jakim celu zdjęcia będą wykorzystane - inny cel to udostępnienie w prywatnej galerii dla rodzica, inny to promocja placówki na Facebooku. To muszą być osobne zgody, nie jedna zbiorcza.
• Gdzie zdjęcia się pojawią - galeria dostępna tylko rodzicowi, strona internetowa placówki, social media, materiały drukowane. Zakres musi być wymieniony wprost, nie „w mediach”.
• Jak długo dane będą przechowywane, zanim zostaną usunięte.
• Że zgoda jest dobrowolna i można ją wycofać w dowolnym momencie, bez żadnych negatywnych konsekwencji - i jak to zrobić.

Jeśli którejś z tych rzeczy brakuje - to jest zgoda blankietowa, a taka w razie kontroli lub sporu nie obroni się jako ważna podstawa przetwarzania.

Gotowa treść klauzuli - do skopiowania

Poniższy wzór pokrywa oba wymogi (prawo autorskie + RODO) i rozdziela zgodę na galerię dla rodzica od zgody na promocję - dopasuj dane w nawiasach kwadratowych do swojej sytuacji:

Zgoda na przetwarzanie wizerunku dziecka

Wyrażam dobrowolną zgodę na utrwalenie, przetwarzanie i rozpowszechnianie wizerunku mojego dziecka [imię i nazwisko dziecka] przez [imię, nazwisko / nazwa firmy fotografa], w związku z sesją fotograficzną przeprowadzoną w [nazwa placówki] w dniu [data], w następującym zakresie:

☐ Udostępnienie w prywatnej galerii online, dostępnej wyłącznie po indywidualnym linku, w celu wyboru i zakupu zdjęć przez rodzica/opiekuna.
☐ Wykorzystanie w materiałach promocyjnych placówki lub fotografa (np. strona internetowa, social media) - zgoda odrębna od powyższej.

Administratorem danych osobowych jest [imię, nazwisko / nazwa firmy fotografa, dane kontaktowe]. Dane (zdjęcia) będą przechowywane przez [okres], po czym zostaną usunięte. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem - wystarczy wiadomość na [adres e-mail/kontakt].

Data: __________ Czytelny podpis rodzica/opiekuna prawnego: __________

To nie jest porada prawna - wzór odzwierciedla najczęściej rekomendowane elementy zgody zgodnej z RODO i prawem autorskim. Przy nietypowej sytuacji (np. placówka ma własną klauzulę informacyjną, dane przetwarza podmiot trzeci) warto skonsultować się z prawnikiem placówki lub własnym.

Czego zgoda NIE może robić

• Nie może być warunkiem korzystania z usługi. Sformułowanie „bez zgody dziecko nie weźmie udziału w sesji” narusza zasadę dobrowolności - udział w sesji i zgoda na wykorzystanie zdjęć to dwie osobne sprawy.
• Nie może być nieodwołalna. Każda zgoda RODO jest odwoływalna w każdej chwili, bez podawania powodu.
• Nie może być zbiorcza „na wszystko”. Jedna zgoda „na zdjęcia” obejmująca jednocześnie galerię dla rodzica i promocję w social mediach to klasyczna zgoda blankietowa - rozdziel te cele.
• Nie może milczeć o wycofaniu. Brak informacji, jak i gdzie wycofać zgodę, sam w sobie jest brakiem - rodzic musi wiedzieć, że ta opcja istnieje i jak z niej skorzystać.

Papier czy cyfrowo?

Papierowa zgoda ma jedną strukturalną wadę: trudno udowodnić jej treść i moment złożenia, kiedy przyjdzie kontrola albo rodzic zaprzeczy, że się na coś zgodził. Kartka gubi się, nie ma znacznika czasu, a poprawki w treści klauzuli nie da się łatwo prześledzić wstecz.

Zgoda zbierana cyfrowo - przez formularz z zapisanym znacznikiem czasu, adresem IP i zamrożoną treścią klauzuli obowiązującą w momencie akceptacji - daje dowód, którego papier nie da. Dokładnie to jest jeden z powodów, dla których budujemy to w ShareMoments: fotograf tworzy formularz zgody raz, rodzic akceptuje go online, a system zachowuje dowód - dokładną treść, na jaką rodzic się zgodził, i kiedy to zrobił, nawet jeśli zdanie się później zmieni.

Najczęstsze pytania

Czy zgoda ustna wystarczy?

Nie w praktyce. RODO nie wymaga formy pisemnej wprost, ale bez formy pisemnej lub elektronicznej nie masz jak udowodnić, że zgoda w ogóle została udzielona - a to na administratorze (fotografie/placówce) spoczywa ciężar dowodu.

Co jeśli rodzic nie wyrazi zgody?

Dziecko nie może być fotografowane w sposób, który skutkuje rozpowszechnieniem jego wizerunku. W praktyce: dziecko może wziąć udział w sesji klasowej, ale jego zdjęcie nie trafia do galerii ani materiałów promocyjnych - a jeśli to zdjęcie grupowe, gdzie dany uczeń jest rozpoznawalny, wymaga to indywidualnego podejścia (np. wykadrowania albo pominięcia w publikacji).

Czy trzeba osobno pytać o zgodę na sprzedaż zdjęć rodzicom?

Udostępnienie zdjęcia rodzicowi tego samego dziecka w prywatnej galerii w celu zakupu to inny cel przetwarzania niż publikacja publiczna - wymaga własnej pozycji w zgodzie (jak w szablonie wyżej), nawet jeśli praktyka na to wskazuje jako „oczywistą” zgodę.

Jak długo przechowywać zgody i zdjęcia?

Nie ma jednej ustawowej liczby dni - zasada to minimalizacja: przechowuj tak długo, jak to niezbędne do celu, a potem usuń. Ta informacja (okres przechowywania) sama w sobie musi się znaleźć w treści zgody. Rozwinęliśmy praktyczny podział w osobnym artykule o retencji.

Czy jedna zgoda na cały rok szkolny wystarczy, czy trzeba pytać przed każdą sesją?

Zależy od tego, czy zakres i cel kolejnych sesji pokrywają się z tym, na co rodzic się zgodził. Nowy cel (np. pierwsza sesja portretowa, druga na potrzeby promocji placówki) wymaga nowej, konkretnej zgody - nie da się tego domknąć jedną ogólną zgodą „na fotografowanie w tym roku szkolnym”.

Zbierasz zgody RODO ręcznie, na kartce, i szukasz sposobu, żeby zrobić to bez papieru i bez ryzyka, że coś się zgubi? Zgłoś się do pilotażu ShareMoments - zobacz, jak to wygląda w praktyce.