RODO fotografia: dokumenty i załączniki do sprawy

Rozwój technologii i powszechność smartfonów sprawiły, że wykonywanie i publikowanie zdjęć stało się codziennością. Jednak w świetle przepisów o ochronie danych osobowych (RODO), fotografia przedstawiająca możliwą do zidentyfikowania osobę fizyczną stanowi jej dane osobowe. Bezprawne upublicznienie takiego wizerunku może prowadzić do poważnych konsekwencji prawnych. Aby skutecznie bronić swoich praw, kluczowe jest zgromadzenie odpowiedniej dokumentacji. Niniejszy poradnik i checklista pomogą Ci przygotować kompletny zestaw dokumentów i załączników do sprawy dotyczącej naruszenia RODO w kontekście fotografii.

Wizerunek jako dana osobowa – kiedy fotografia podlega pod RODO?

Zgodnie z art. 4 pkt 1 RODO, dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Zdjęcie, na którym twarz danej osoby jest wyraźna, a dodatkowe elementy (takie jak tatuaże, charakterystyczny ubiór, otoczenie czy tablice rejestracyjne w tle) pozwalają na jej bezbłędne rozpoznanie, bez wątpienia zawiera dane osobowe. Warto jednak pamiętać, że samo wykonanie zdjęcia, a jego późniejsze rozpowszechnianie to dwa różne etapy przetwarzania danych. RODO znajduje zastosowanie wszędzie tam, gdzie dochodzi do zautomatyzowanego lub usystematyzowanego przetwarzania danych w ramach zbiorów. Wyłączeniu podlega tzw. działalność o charakterze czysto osobistym lub domowym (np. robienie zdjęć do prywatnego albumu rodzinnego), jednak publikacja zdjęcia w mediach społecznościowych, na stronie internetowej firmy czy w celach marketingowych wykracza poza to wyłączenie i musi być zgodna z przepisami RODO.

Szczególną kategorią są dane biometryczne. Jeśli fotografia jest przetwarzana za pomocą specjalnych środków technicznych umożliwiających jednoznaczną identyfikację tożsamości (np. w systemach rozpoznawania twarzy), staje się ona daną wrażliwą w rozumieniu art. 9 RODO, co nakłada na administratora jeszcze surowsze obowiązki.

Kluczowe dokumenty w sprawach o naruszenie RODO przy publikacji zdjęć

Aby skutecznie wykazać naruszenie przepisów przed organem nadzorczym, należy przeanalizować status prawny danej fotografii. Kluczowe dokumenty, które determinują legalność przetwarzania wizerunku, to przede wszystkim:

1. Zgoda na przetwarzanie wizerunku (art. 6 ust. 1 lit. a RODO)

Zgoda musi spełniać szereg rygorystycznych warunków: być dobrowolna, konkretna, świadoma i jednoznaczna. Wszelkie klauzule typu "udział w wydarzeniu oznacza automatyczną zgodę na publikację zdjęć" są z punktu widzenia RODO wadliwe. Ważnym dokumentem w sprawie jest zatem kopia rzekomo udzielonej zgody lub – w przypadku jej braku – oświadczenie poszkodowanego o braku takiego dokumentu. Równie istotne jest oświadczenie o wycofaniu zgody. Zgodnie z RODO, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie, a wycofanie to musi być tak samo łatwe jak jej wyrażenie. Dokument potwierdzający doręczenie administratorowi wycofania zgody stanowi kluczowy dowód w sprawie o dalsze, bezprawne przetwarzanie zdjęcia.

2. Obowiązek informacyjny (art. 13 i 14 RODO)

Każdy administrator danych (np. fotograf, agencja marketingowa, pracodawca) ma obowiązek poinformować osobę, której wizerunek utrwala, o celach, podstawach prawnych i okresie przechowywania danych, a także o przysługujących jej prawach. Brak przedstawienia takiego dokumentu (tzw. klauzuli informacyjnej) przed rozpoczęciem przetwarzania stanowi samodzielne naruszenie RODO. W toku postępowania warto zażądać od administratora przedstawienia dowodu na realizację tego obowiązku.

3. Sprzeciw wobec przetwarzania danych (art. 21 RODO)

Jeśli administrator przetwarza wizerunek na podstawie swojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), na przykład w celach dokumentacyjnych lub reporterskich, osoba poszkodowana ma prawo wnieść sprzeciw. Dokument zawierający pisemny sprzeciw wraz z dowodem jego doręczenia administratorowi jest niezbędnym załącznikiem do późniejszej skargi, jeśli administrator zignorował żądanie i nie usunął fotografii.

4. Wezwanie do usunięcia fotografii (żądanie zaprzestania naruszeń)

Przed skierowaniem sprawy do Prezesa UODO lub na drogę sądową, dobrą praktyką jest wystosowanie oficjalnego wezwania do administratora. W piśmie tym należy precyzyjnie wskazać, o które zdjęcie chodzi (np. podając bezpośredni adres URL), opisać charakter naruszenia oraz wyznaczyć termin na usunięcie fotografii (zazwyczaj 3 lub 7 dni). Dowód nadania tego pisma (np. potwierdzenie nadania listu poleconego lub potwierdzenie dostarczenia wiadomości e-mail) jest fundamentalnym załącznikiem do akt sprawy.

Jak przygotować skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)?

Jeśli polubowne wezwania nie przyniosły rezultatu, kolejnym krokiem jest złożenie skargi do organu nadzorczego. Skarga do PUODO jest wolna od opłat skarbowych, co czyni ją bardzo dostępnym narzędziem ochrony prawnej. Musi ona jednak spełniać określone wymogi formalne określone w Kodeksie postępowania administracyjnego.

Wymogi formalne skargi

Skarga musi zawierać imię, nazwisko oraz adres zamieszkania skarżącego. Niezbędne jest dokładne wskazanie podmiotu, na który składamy skargę – czyli administratora danych osobowych (pełna nazwa firmy, adres siedziby, numer NIP lub KRS, a w przypadku osoby fizycznej – imię, nazwisko i adres prowadzenia działalności lub zamieszkania). W treści należy szczegółowo opisać stan faktyczny: kiedy i gdzie zdjęcie zostało opublikowane, dlaczego uważamy to za naruszenie RODO oraz jakie działania podjęliśmy do tej pory. Skarga musi kończyć się własnoręcznym podpisem lub podpisem zaufanym w przypadku składania wniosku przez platformę ePUAP.

Załączniki i dowody – co dołączyć do wniosku?

Organ nadzorczy rozstrzyga sprawę na podstawie zgromadzonego materiału dowodowego. Do skargi należy dołączyć:

Wydruki zrzutów ekranu (screenshoty) przedstawiające opublikowane zdjęcie. Ważne, aby na zrzucie widoczny był pełny adres URL strony oraz data i godzina wykonania zrzutu.
Kopię korespondencji prowadzonej z administratorem danych, w tym przede wszystkim wezwanie do usunięcia zdjęcia wraz z dowodem jego doręczenia.
Kopię oświadczenia o wycofaniu zgody na przetwarzanie wizerunku (jeśli zgoda była wcześniej udzielona).
Oświadczenia świadków (jeśli są niezbędne do potwierdzenia tożsamości osoby na zdjęciu lub okoliczności jego wykonania).
Pełnomocnictwo – w przypadku, gdy sprawę w naszym imieniu prowadzi profesjonalny pełnomocnik (adwokat lub radca prawny), wraz z dowodem uiszczenia opłaty skarbowej od pełnomocnictwa.

Odpowiedzialność cywilna a administracyjna – dwie drogi dochodzenia praw

Osoba, której wizerunek został bezprawnie wykorzystany na fotografii, ma do dyspozycji dwie niezależne ścieżki prawne. Pierwsza z nich to droga administracyjna przed Prezesem Urzędu Ochrony Danych Osobowych. Organ ten bada zgodność przetwarzania danych z przepisami RODO i może nakazać administratorowi określone działania, np. usunięcie zdjęcia, zaprzestanie jego dalszego udostępniania, a także nałożyć na niego administracyjną karę pieniężną. Postępowanie to ma charakter publicznoprawny.

Druga ścieżka to droga cywilna przed sądem powszechnym. Zgodnie z art. 79 i 82 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia rozporządzenia, ma prawo do odszkodowania lub zadośćuczynienia. W polskim prawie ochrona wizerunku realizowana jest również na gruncie Kodeksu cywilnego (art. 23 i 24 dotyczące ochrony dóbr osobistych). Wybór drogi zależy od celów, jakie chcemy osiągnąć. Jeśli zależy nam przede wszystkim na szybkim usunięciu zdjęcia i ukaraniu nierzetelnego administratora, skarga do PUODO jest najwłaściwsza. Jeśli natomiast publikacja zdjęcia spowodowała realne straty finansowe lub ogromny stres i chcemy uzyskać rekompensatę finansową, konieczne będzie wytoczenie powództwa cywilnego.

Terminy i procedury przed organem nadzorczym

W sprawach dotyczących ochrony danych osobowych czas odgrywa istotną rolę. Choć przepisy RODO nie określają sztywnego terminu przedawnienia na wniesienie skargi do PUODO, zwlekanie z tą czynnością może utrudnić zabezpieczenie dowodów (np. administrator może usunąć stronę, a bez wcześniejszego zabezpieczenia zrzutów ekranu wykazanie naruszenia będzie utrudnione). Z kolei administrator, do którego wpłynęło żądanie usunięcia danych (art. 17 RODO - prawo do bycia zapomnianym), ma obowiązek odpowiedzieć na nie bez zbędnej zwłoki, a w każdym razie nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym administrator musi poinformować wnioskodawcę. Jeśli administrator milczy lub odmawia usunięcia zdjęcia po upływie tego terminu, otwiera się droga do natychmiastowego złożenia skargi do organu. Sam Prezes UODO powinien załatwić sprawę bez zbędnej zwłoki, jednak ze względu na ogromną liczbę wpływających spraw, postępowania te trwają zazwyczaj od kilku miesięcy do nawet ponad roku.

Najczęstsze błędy przy dokumentowaniu naruszeń RODO w fotografii

Analiza postępowań przed PUODO pozwala na wskazanie kilku powtarzających się błędów popełnianych przez osoby skarżące:

Błędne oznaczenie administratora: Skarżący często wskazują jako naruszyciela osobę fizyczną, która jedynie wykonała zdjęcie (np. fotografa pracującego na zlecenie), zamiast podmiotu, który decyduje o celach i sposobach przetwarzania (np. portalu internetowego, agencji reklamowej czy pracodawcy).
Brak dowodów na publikację: Samo twierdzenie, że "moje zdjęcie wisiało na stronie przez tydzień" bez przedstawienia zrzutów ekranu lub linków archiwalnych jest niewystarczające. Organ nie ma możliwości zweryfikowania faktu, który już nie istnieje, jeśli nie został on odpowiednio udokumentowany.
Mylenie reżimów prawnych: Bardzo częstym błędem jest opieranie skargi do PUODO wyłącznie na przepisach ustawy o prawie autorskim i prawach pokrewnych (np. art. 81 dotyczący zezwolenia na rozpowszechnianie wizerunku). Prezes UODO bada sprawy wyłącznie pod kątem naruszenia przepisów RODO i ustawy o ochronie danych osobowych. Choć pojęcia te są bliskie, organ nadzorczy nie jest właściwy do rozstrzygania sporów z zakresu prawa autorskiego. Skarga musi być uargumentowana naruszeniem zasad przetwarzania danych osobowych.
Niewłaściwy format załączników: Przesyłanie dowodów na płytach CD w rzadkich formatach plików lub dostarczanie nieczytelnych, czarno-białych wydruków, na których nie można rozpoznać twarzy, znacząco opóźnia postępowanie, zmuszając organ do wzywania skarżącego do uzupełnienia braków.

Praktyczny przykład: Nieautoryzowane użycie zdjęcia na portalu społecznościowym

Wyobraźmy sobie sytuację pani Anny, która uczestniczyła w otwartych warsztatach kulinarnych organizowanych przez lokalną firmę. Kilka dni później firma opublikowała na swoim profilu na Facebooku fotorelację, na której pani Anna jest główną postacią na jednym ze zdjęć. Zdjęcie to zostało dodatkowo użyte w płatnej kampanii reklamowej promującej kolejne edycje warsztatów. Pani Anna nie wyrażała zgody na wykorzystanie swojego wizerunku w celach marketingowych.

Krok po kroku – działania i dokumenty pani Anny:

Zabezpieczenie dowodów: Pani Anna natychmiast wykonuje zrzuty ekranu posta na Facebooku oraz samej reklamy, dbając o to, by na screenach widoczna była data, nazwa profilu oraz treść posta. Kopiuje również bezpośrednie linki (URL) do zdjęcia i posta.
Wysłanie żądania usunięcia: Pani Anna sporządza pisemne wezwanie do usunięcia zdjęcia (żądanie zaprzestania przetwarzania danych osobowych na podstawie art. 17 RODO oraz sprzeciw na podstawie art. 21 RODO). Wysyła je listem poleconym za potwierdzeniem odbioru na adres siedziby firmy organizującej warsztaty.
Brak reakcji: Firma nie odpowiada na pismo w terminie 14 dni, a zdjęcie nadal widnieje na profilu.
Przygotowanie skargi do PUODO: Pani Anna pisze skargę, w której jako administratora wskazuje firmę organizującą warsztaty. Do skargi dołącza: wydruki zrzutów ekranu, kopię wysłanego wezwania wraz z potwierdzeniem odbioru oraz oświadczenie, że nigdy nie podpisywała zgody na przetwarzanie wizerunku w celach marketingowych. Tak przygotowany komplet dokumentów wysyła przez platformę ePUAP do Urzędu Ochrony Danych Osobowych.

Checklista dokumentów i załączników do sprawy

Przed wysłaniem skargi lub pozwu upewnij się, że dysponujesz następującymi dokumentami:

Pisemne wezwanie do usunięcia wizerunku – kopia pisma skierowanego bezpośrednio do administratora danych osobowych (ADO).
Dowód doręczenia wezwania – pocztowe potwierdzenie odbioru (tzw. żółta zwrotka) lub wydruk potwierdzenia doręczenia przesyłki ze strony śledzenia Poczty Polskiej; w przypadku e-maila – potwierdzenie dostarczenia i przeczytania wiadomości.
Zrzuty ekranu (screenshoty) – czytelne, kolorowe wydruki przedstawiające publikację zdjęcia, zawierające pełny adres URL oraz datę i godzinę.
Oświadczenie o wycofaniu zgody – jeśli zgoda była wcześniej udzielona, wraz z dowodem jego doręczenia administratorowi.
Kopia klauzuli informacyjnej – jeśli została przekazana przez administratora (w celu wykazania jej wadliwości lub braku kompletności).
Pisemne oświadczenia świadków – potwierdzające np. okoliczności wykonania zdjęcia bez wiedzy poszkodowanego lub trudności, jakie wywołała publikacja zdjęcia w życiu prywatnym bądź zawodowym.
Pełnomocnictwo procesowe – jeśli sprawę prowadzi w Twoim imieniu radca prawny lub adwokat, wraz z dowodem opłaty skarbowej.
Dowody na poniesioną szkodę – np. zaświadczenie od psychologa (w przypadku dochodzenia zadośćuczynienia przed sądem cywilnym za naruszenie dóbr osobistych w związku z publikacją zdjęcia).

Podsumowanie

Ochrona wizerunku w dobie RODO zyskała potężne narzędzia prawne, jednak ich skuteczność zależy od skrupulatności samej osoby poszkodowanej. Prezes Urzędu Ochrony Danych Osobowych działa jako organ administracyjny, co oznacza, że opiera swoje rozstrzygnięcia na twardych dowodach przedstawionych przez strony. Prawidłowo skompletowane dokumenty, takie jak wezwanie do usunięcia danych, dowód jego doręczenia oraz precyzyjne zrzuty ekranu, stanowią fundament każdej sprawy. Unikanie najczęstszych błędów, takich jak błędne oznaczenie administratora czy opieranie skargi wyłącznie na prawie autorskim, znacząco zwiększa szanse na szybkie i korzystne dla nas rozstrzygnięcie oraz usunięcie bezprawnie opublikowanej fotografii z przestrzeni publicznej.