Zgoda na przetwarzanie wizerunku dziecka

Zgoda na przetwarzanie wizerunku dziecka w Polsce to pisemne oświadczenie woli rodzica lub opiekuna prawnego małoletniego, w którym wyraża on zgodę na rozpowszechnianie i inne formy przetwarzania wizerunku dziecka przez wskazanego administratora danych. Dokument ten łączy w sobie dwa odrębne reżimy prawne: ogólne rozporządzenie o ochronie danych (RODO) oraz ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83 ze zm., dalej „ustawa Prawo autorskie”).

Na gruncie RODO wizerunek osoby fizycznej stanowi dane osobowe w rozumieniu art. 4 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), gdyż pozwala na zidentyfikowanie konkretnej osoby fizycznej. Przetwarzanie takich danych wymaga podstawy prawnej określonej w art. 6 RODO. Dla przetwarzania wizerunku dziecka, szczególnie przez instytucje oświatowe w celach publikacyjnych, najczęściej stosowaną podstawą jest zgoda osoby, której dane dotyczą, czyli w przypadku dziecka do lat 16 — zgoda rodzica lub opiekuna prawnego (art. 8 RODO w zw. z art. 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, Dz.U. 2018 poz. 1000, dalej „u.o.d.o.”).

Na gruncie prawa autorskiego wizerunek jest dobrem osobistym chronionym na podstawie art. 23–24 Kodeksu cywilnego, a jego rozpowszechnianie wymaga zezwolenia osoby przedstawionej (art. 81 ust. 1 ustawy Prawo autorskie). W przypadku dziecka zezwolenia udziela rodzic lub opiekun prawny wykonujący władzę rodzicielską (art. 95–97 KRO). Wzór dostępny na forms-legal.com obejmuje zarówno zgodę RODO, jak i zezwolenie na rozpowszechnianie wizerunku w rozumieniu prawa autorskiego.

Kontrola nad przetwarzaniem danych osobowych dzieci w Polsce spoczywa na Prezesie Urzędu Ochrony Danych Osobowych (PUODO), który sprawuje nadzór na podstawie art. 34 u.o.d.o. i art. 51 RODO. PUODO wydaje decyzje nakazujące zaprzestanie niezgodnego przetwarzania i nakłada administracyjne kary pieniężne na podstawie art. 83 RODO — do 20 mln EUR lub 4% globalnego obrotu (przy podmiotach komercyjnych).

Zgoda na przetwarzanie wizerunku dziecka w Polsce jest wymagana za każdym razem, gdy placówka oświatowa, organizacja sportowa, fundacja, dom kultury lub inna instytucja zamierza publikować fotografie lub nagrania wideo z udziałem małoletniego. Dotyczy to zarówno treści zamieszczanych w internecie (strona szkoły, profil Facebook, YouTube, Instagram), jak i materiałów drukowanych (gazetka szkolna, ulotki, plakaty, broszury informacyjne).

Obowiązek uzyskania zgody wynika wprost z art. 81 ust. 1 ustawy Prawo autorskie: do rozpowszechniania wizerunku potrzebne jest zezwolenie osoby na nim przedstawionej. Wyjątki określone w art. 81 ust. 2 (osoba powszechnie znana, szczegół zbiorowości, figurant) rzadko mają zastosowanie wobec dzieci w kontekście szkolnym. Brak zgody przy publikacji wizerunku dziecka może prowadzić do roszczeń cywilnych rodziców na podstawie art. 448 KC (zadośćuczynienie za naruszenie dóbr osobistych) i skargi do PUODO.

Praktyczne sytuacje wymagające dokumentu: zdjęcia z uroczystości szkolnych (zakończenie roku, wigilia), nagrania z zajęć sportowych i artystycznych, fotografie zamieszczane w kronice szkolnej dostępnej online, materiały promocyjne szkoły, dokumentacja projektów unijnych finansowanych ze środków UE (obowiązek archiwizacji z wizerunkami uczestników), relacje medialne z wydarzeń szkolnych transmitowanych przez telewizję regionalną lub portale internetowe.

Zgoda na przetwarzanie wizerunku dziecka w Polsce powinna zawierać precyzyjne elementy wymagane zarówno przez RODO, jak i ustawę Prawo autorskie, aby była skuteczna na obu płaszczyznach prawnych. Wzór z forms-legal.com łączy oba reżimy w jednym dokumencie.

Pierwszy element to dane administratora danych i podmiotu korzystającego z wizerunku. Administrator w rozumieniu art. 4 pkt 7 RODO to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych — szkoła, fundacja, stowarzyszenie. Należy wskazać pełną nazwę, adres siedziby i ewentualnie dane kontaktowe do Inspektora Ochrony Danych (IOD), jeżeli administrator go powołał (art. 37 RODO).

Drugi element to dane rodzica lub opiekuna prawnego wyrażającego zgodę. Zgodnie z art. 8 RODO i art. 5 u.o.d.o. przy przetwarzaniu danych dziecka poniżej 16 roku życia wymagana jest zgoda osoby sprawującej władzę rodzicielską lub opiekę nad dzieckiem. Dokument powinien zawierać PESEL rodzica lub opiekuna, ponieważ PUODO może w toku kontroli wymagać udowodnienia, kto wyrażał zgodę.

Trzeci element to dane dziecka: imię, nazwisko i data urodzenia. Data urodzenia potwierdza, że zgoda jest konieczna (dziecko poniżej 16 lat). Po ukończeniu przez dziecko 16 roku życia szkoła lub organizacja powinna ponownie uzyskać zgodę już od samego dziecka.

Czwarty element to precyzyjne określenie celu i zakresu przetwarzania wizerunku. Zgodnie z zasadą ograniczenia celu (art. 5 ust. 1 lit. b RODO) dane mogą być przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Należy wymienić rodzaje mediów (strona internetowa, Facebook, druk), rodzaj materiałów (zdjęcia, wideo, audio) oraz ewentualne ograniczenia terytorialne (tylko Polska, UE czy też bez ograniczeń geograficznych).

Piąty element to informacja o prawach RODO: prawie dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i prawie wniesienia skargi do PUODO (art. 77). Wzór z forms-legal.com zawiera gotową klauzulę informacyjną. Szósty element to oświadczenie o możliwości cofnięcia zgody w każdym czasie (art. 7 ust. 3 RODO) — brak tej klauzuli czyni zgodę niezgodną z RODO.

Wypełnianie zgody na przetwarzanie wizerunku dziecka w Polsce rozpoczyna się od ustalenia, kto jest administratorem danych — czyli podmiotem, który będzie korzystał z wizerunku. W polskich szkołach publicznych administratorem jest dyrektor szkoły działający w imieniu organu prowadzącego (gminy, powiatu lub województwa).

W pierwszej sekcji wpisz swoje imię i nazwisko, PESEL i adres zamieszkania jako rodzic lub opiekun prawny. Upewnij się, że PESEL jest prawidłowy — błąd może utrudnić weryfikację zgody przy ewentualnej kontroli PUODO.

W sekcji danych dziecka wpisz pełne imię i nazwisko oraz datę urodzenia. Wiek dziecka jest kluczowy dla ustalenia, kto musi wyrazić zgodę: poniżej 16 lat — wyłącznie rodzic, powyżej 16 lat — dziecko samodzielnie lub łącznie z rodzicem, w zależności od polityki administratora.

W sekcji administratora wpisz pełną nazwę i adres instytucji. Jeżeli placówka posiada Inspektora Ochrony Danych (IOD), warto podać jego dane kontaktowe — to ułatwia kontakt w sprawie realizacji praw RODO.

W sekcji celu wybierz z listy właściwy zakres przetwarzania i szczegółowo opisz sposób wykorzystania wizerunku. Im precyzyjniejszy opis, tym lepiej chronione są interesy rodzica i dziecka. Zaznacz rodzaje materiałów (zdjęcia, wideo, druk) i wybierz termin ważności zgody.

Podpisz dokument własnoręcznie. Zachowaj kopię dla siebie — może być potrzebna do realizacji prawa dostępu do danych (art. 15 RODO) lub jako dowód w postępowaniu przed PUODO.

Zgoda na przetwarzanie wizerunku dziecka w Polsce musi spełniać wymogi art. 7 RODO, który reguluje warunki skutecznej zgody: musi być dobrowolna, konkretna, świadoma i jednoznaczna. Art. 7 ust. 2 RODO wymaga, by żądanie zgody było przedstawione w jasny i zrozumiały sposób, odróżniony od innych kwestii. Art. 7 ust. 3 RODO gwarantuje prawo do cofnięcia zgody w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Art. 8 RODO (i art. 5 u.o.d.o.) stanowi, że w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku poniżej 16 roku życia przetwarzanie jest zgodne z prawem wyłącznie wtedy, gdy zgodę wyraziła osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem i do tej zgody go upoważniona. W Polsce próg wieku wynosi 16 lat, zgodnie z opcją wybraną przez ustawodawcę krajowego.

Art. 81 ust. 1 ustawy Prawo autorskie wymaga zezwolenia osoby przedstawionej na wizerunek do jego rozpowszechniania. Dla małoletnich zezwolenia udziela rodzic lub opiekun prawny w oparciu o art. 95–97 KRO. Naruszenie tego przepisu jest naruszeniem dóbr osobistych dziecka i uzasadnia roszczenia cywilne na podstawie art. 448 KC.

Przetwarzanie szczególnych kategorii danych (art. 9 RODO) nie jest wymagane przy zwykłych zdjęciach, chyba że wizerunek ujawnia informacje dotyczące zdrowia, pochodzenia rasowego lub etnicznego — w takich przypadkach wymagana jest zgoda wyraźna na podstawie art. 9 ust. 2 lit. a RODO. Prezes PUODO może przeprowadzić kontrolę na podstawie art. 78 u.o.d.o. i nałożyć administracyjną karę pieniężną za niezgodne z prawem przetwarzanie wizerunku dzieci.

Najczęstszy błąd przy zgodzie na przetwarzanie wizerunku dziecka w Polsce to zbyt ogólne sformułowanie celu. Fraza „w celach marketingowych i promocyjnych” bez wskazania konkretnych kanałów i rodzaju treści jest niezgodna z zasadą ograniczenia celu (art. 5 ust. 1 lit. b RODO) i może zostać zakwestionowana przez PUODO w toku kontroli.

Drugi błąd to brak informacji o możliwości cofnięcia zgody. Art. 7 ust. 3 RODO bezwzględnie wymaga poinformowania osoby wyrażającej zgodę o prawie do jej wycofania. Zgoda bez tej klauzuli jest formalnie wadliwa. Rodzic może wtedy złożyć skargę do PUODO, który nakaże zaprzestanie przetwarzania.

Trzeci błąd to pomieszanie zgody RODO ze zezwoleniem z art. 81 Prawa autorskiego. Cofnięcie zgody RODO nie cofnie automatycznie zezwolenia autorskoprawnego i odwrotnie. Wzór z forms-legal.com obejmuje oba elementy w jednym dokumencie, eliminując tę lukę.

Czwarty błąd to nieaktualizowanie zgody po ukończeniu przez dziecko 16 roku życia. Po osiągnięciu tego wieku dziecko powinno samodzielnie wyrazić zgodę na dalsze przetwarzanie wizerunku. Piąty błąd to brak wskazania terminu ważności zgody — zgoda bezterminowa może być trudna do odwołania w odniesieniu do materiałów już opublikowanych. Zaleca się wskazanie konkretnego okresu (rok szkolny lub czas nauki) i po jego upływie odnowienie zgody. Szósty błąd to nieumieszczenie danych kontaktowych do IOD lub administratora — bez nich rodzic nie wie, do kogo zwrócić się z wnioskiem o usunięcie danych.