← Блог
Блог · Фотоальбом мероприятия и GDPR: конфиденциальность
Руководство

Фотоальбом мероприятия и GDPR: где хранятся ваши воспоминания и кто к ним имеет доступ

Фотографии мероприятия — это личные данные, часто очень интимные. Прежде чем доверить воспоминания о вашей свадьбе или семье какому-либо сервису, стоит выяснить, где они хранятся и кто может их увидеть. Вот самое важное.

Фотоальбом мероприятия и GDPR
Иллюстрация: сгенерированная сцена, не является офертой.

Главный вопрос: где хранятся ваши фотографии

Когда вы загружаете фотографии на онлайн-сервис, они сохраняются на серверах. Вопрос в том, где находятся эти серверы, как защищены данные и что сервис позволяет делать с ними.

Многие бесплатные инструменты зарабатывают косвенно: продажа данных, таргетированная реклама или использование контента для обучения моделей. Для семейных воспоминаний это требует особого внимания.

Хостинг в Европейском союзе или за его пределами

Хостинг в Европейском союзе означает, что ваши данные защищены Общим регламентом по защите данных (GDPR) — одним из самых строгих в мире.

Сервис, размещённый за пределами ЕС, может подпадать под другие законодательства, иногда менее защищающие данные и допускающие более широкий доступ к контенту. Поэтому расположение серверов — это не мелочь.

GDPR и ваши права

GDPR даёт вам реальные права: быть проинформированным об использовании ваших данных, получать к ним доступ, исправлять их и требовать удаления.

Соответствующий сервис также должен соблюдать принцип минимизации: собирать только необходимое и удалять данные, когда они больше не нужны. Автоматическое удаление после мероприятия — хороший знак.

Право на изображение ваших гостей

Сбор фотографий мероприятия — это работа с изображениями десятков людей. Этот вопрос редко поднимается, но заслуживает хотя бы двух минут внимания.

Частное мероприятие, но не зона беззакония

В частном кругу, между людьми, приглашёнными на одно и то же мероприятие, распространение фотографий обычно не вызывает проблем. То, что меняет ситуацию, — это публикация: размещение изображения в социальных сетях, использование в рекламе или предоставление доступа лицам, не связанным с мероприятием. Именно публикация, а не сбор, влечёт за собой юридические последствия.

Простое правило, которое убережёт от неприятностей

Альбом, доступный только по коду, непубличный и неиндексируемый, остаётся в частном кругу мероприятия. Если вы планируете использовать фотографию в другом контексте, например, для профессиональных целей или открытой публикации, запросите разрешение у узнаваемых на ней людей. Запрос, сделанный позже, почти всегда воспринимается хорошо; несанкционированная публикация — гораздо реже.

Предусмотрите возможность удаления

Кто-то может захотеть, чтобы его изображение исчезло. Убедитесь, что вы можете быстро и просто удалить конкретную фотографию из альбома. Сервис, который этого не позволяет, создаст вам проблемы в день, когда поступит соответствующий запрос.

Дети, несовершеннолетние и отсутствующие гости

Есть два случая, требующие особого внимания, и они встречаются почти на каждом семейном мероприятии.

Дети

Изображение несовершеннолетнего относится к его родителям или опекунам. На крещении, первом причастии или детском дне рождения фотографируются не только ваши дети. Хорошая практика заключается в следующем: закрытый альбом для круга участников мероприятия и никаких открытых публикаций без согласия родителей. Это также самый убедительный аргумент в пользу выбора частного альбома, а не группы в мессенджере или социальной сети.

Люди, которые предпочитают не появляться на фото

На каждом мероприятии есть такие люди, и они редко об этом говорят. Достаточно упомянуть в объявлении или во время благодарственной речи, что по запросу фото можно удалить. Это стоит одной строчки и помогает избежать неприятных ситуаций.

Как долго хранить фотографии

GDPR не устанавливает конкретных сроков: он требует, чтобы данные не хранились дольше, чем это необходимо для достижения цели. Для фотоальбома мероприятия цель очевидна: дать участникам возможность сохранить воспоминания.

На практике это оправдывает хранение в течение нескольких месяцев, чтобы каждый успел скачать снимки, а затем удаление. Заранее объявленный срок с фактическим удалением по истечении этого времени — лучший знак, чем неограниченное хранение: это доказывает, что провайдер продумал, что он делает с вашими файлами.

Проверьте три момента: точный срок хранения, возможность самостоятельно удалить альбом до истечения срока и что происходит с резервными копиями. Удаление, которое оставляет копии в резервных хранилищах на неопределённый срок, на самом деле не является удалением.

Как выбрать уважительный к конфиденциальности сервис

Проверьте, что хостинг осуществляется в Европейском союзе и что медиафайлы зашифрованы.

Ищите чёткие обязательства: отсутствие перепродажи данных, отсутствие рекламы и отсутствие использования вашего контента для обучения сторонних моделей искусственного интеллекта.

Убедитесь, что доступ остаётся приватным, по ссылке и коду, а медиафайлы автоматически удаляются после мероприятия. Именно такой подход использует Fotelya.

Часто задаваемые вопросы

Могут ли мои фотографии быть проданы?
Это зависит от сервиса. Ознакомьтесь с политикой конфиденциальности. Уважающий себя сервис прямо заявляет, что не будет продавать ваши данные и использовать их в рекламных целях.
Используются ли мои фотографии для обучения искусственного интеллекта?
Это нужно уточнять. Некоторые сервисы так делают, другие категорически исключают. Отдавайте предпочтение тем, кто гарантирует, что сторонний искусственный интеллект не будет обучаться на ваших материалах.
Что происходит с фотографиями после мероприятия?
При использовании сервиса, соответствующего принципу минимизации данных, медиафайлы можно скачать, а затем они автоматически удаляются по истечении заданного срока. Вы остаётесь владельцем своих материалов.

Смотрите также