Sesja biznesowa to nie tylko zdjęcia, światło i dobry retusz. To także dane osobowe, wizerunek, zgody, zakres publikacji, odpowiedzialność klienta i dokumenty, które powinny chronić fotografa, firmę oraz osoby fotografowane. Największy błąd? Traktowanie RODO jako „papierologii”, którą można dopisać później.
W praktyce problem pojawia się zwykle dopiero wtedy, gdy zdjęcia są już opublikowane. Pracownik odchodzi z firmy. Menadżer nie chce być dalej widoczny na stronie. Ktoś znajduje swój portret w reklamie, na LinkedInie albo w prezentacji sprzedażowej i pyta: „Kto wyraził na to zgodę?”. Wtedy zaczyna się szukanie maili, umów, ustaleń z klientem i zapisów, których często po prostu nie ma.
Dlaczego RODO przy sesjach biznesowych jest tak ważne?
W sesji biznesowej fotografujesz zwykle konkretne osoby: właścicieli firm, członków zarządu, ekspertów, pracowników, trenerów, lekarzy, prawników, agentów nieruchomości, konsultantów albo zespół firmy. Te zdjęcia później trafiają na stronę internetową, LinkedIn, do stopki mailowej, ofert handlowych, prezentacji, reklam, publikacji branżowych albo materiałów employer brandingowych.
To oznacza, że zdjęcie nie jest tylko „ładnym plikiem JPG”. W wielu przypadkach jest daną osobową, bo pozwala zidentyfikować konkretną osobę. RODO nakłada na administratora danych obowiązek przejrzystego informowania osób o tym, kto przetwarza ich dane, w jakim celu i na jakiej podstawie. Obowiązek informacyjny wynika m.in. z art. 13 RODO, który dotyczy sytuacji zbierania danych od osoby, której dane dotyczą.
Dla fotografa oznacza to jedno: przy sesji biznesowej nie wystarczy ustalić terminu, ceny i liczby zdjęć. Trzeba jeszcze wiedzieć, kto odpowiada za zgody, kto jest administratorem danych, czy fotograf może użyć zdjęć w portfolio i co dzieje się ze zdjęciami po zakończeniu współpracy.
Kogo dotyczy RODO w sesji biznesowej?
W sesjach biznesowych mamy zwykle trzy strony.
Pierwsza to klient, czyli firma zamawiająca sesję. Najczęściej to ona decyduje, po co zdjęcia są robione, gdzie będą publikowane i jak długo będą używane. Firma może więc być administratorem danych osób fotografowanych.
Druga strona to fotograf. Fotograf wykonuje zdjęcia, zapisuje pliki, selekcjonuje materiał, obrabia zdjęcia, przesyła je klientowi i często przechowuje je przez jakiś czas na dysku, w chmurze albo w galerii online. W zależności od modelu współpracy fotograf może działać jako podmiot przetwarzający dane na zlecenie klienta albo jako niezależny administrator w zakresie własnych celów, np. publikacji zdjęć w portfolio.
Trzecia strona to osoba fotografowana. Może to być pracownik, właściciel firmy, członek zarządu, freelancer, model, ekspert, prelegent albo osoba współpracująca z firmą. To właśnie jej wizerunek znajduje się na zdjęciach.
Najważniejsza rzecz: zgoda firmy na sesję nie zawsze oznacza zgodę każdej osoby fotografowanej na każde wykorzystanie zdjęcia. Firma może zamówić sesję, ale konkretna osoba nadal ma swoje prawa związane z wizerunkiem i danymi osobowymi.
Zobacz: Licencja czy przeniesienie praw autorskich do sesji biznesowych?
Jakie dane osobowe przetwarza fotograf?
W sesji biznesowej fotograf może przetwarzać m.in.:
- wizerunek osoby fotografowanej,
- imię i nazwisko, jeżeli zdjęcie jest opisane,
- stanowisko służbowe,
- nazwę firmy powiązaną z osobą,
- adres e-mail lub numer telefonu, jeśli służą organizacji sesji,
- metadane plików,
- informacje techniczne związane z przekazaniem zdjęć, np. link do galerii.
Najbardziej oczywisty jest wizerunek. Jeśli zdjęcie pozwala rozpoznać osobę, trzeba traktować je ostrożnie. UODO w swoich materiałach zwraca uwagę na praktyczne problemy związane z publikacją wizerunku w Internecie, w tym możliwość żądania usunięcia danych/wizerunku z sieci.
Z perspektywy fotografa biznesowego kluczowe pytanie brzmi więc: „Czy mam dokumenty, które pokazują, kto i na jakich zasadach może używać tych zdjęć?”.
1. Umowa z klientem biznesowym
Podstawą powinna być dobrze przygotowana umowa z klientem. To dokument, który reguluje nie tylko cenę i termin wykonania zdjęć, ale też odpowiedzialność za osoby fotografowane, zakres wykorzystania materiału i prawa do zdjęć.
W umowie powinny znaleźć się co najmniej następujące elementy.
Strony umowy. Trzeba jasno wskazać, kto zamawia sesję i kto ją wykonuje. Jeśli klientem jest spółka, fundacja albo inna organizacja, umowę powinna podpisać osoba uprawniona do reprezentacji.
Przedmiot sesji. Warto doprecyzować, czy chodzi o portrety biznesowe, zdjęcia zespołu, zdjęcia employer brandingowe, zdjęcia na stronę internetową, zdjęcia do social mediów, materiały PR czy kampanię reklamową.
Zakres wykorzystania zdjęć. To kluczowy element. Inaczej wygląda sesja na stronę „O nas”, inaczej kampania reklamowa, a jeszcze inaczej ogólnopolska promocja marki. Im szersze wykorzystanie zdjęć, tym większe znaczenie mają prawa autorskie, zgody i cena. Jeśli potrzebujesz osobnego materiału o wycenie praw, zobacz artykuł: Wycena praw autorskich do zdjęć.
Odpowiedzialność za zgody osób fotografowanych. To jeden z najważniejszych zapisów. Umowa powinna jasno wskazywać, czy klient zobowiązuje się zebrać zgody od pracowników, czy fotograf dostarcza formularz zgody, czy strony ustalają inny model.
Zgoda na wykorzystanie zdjęć przez fotografa w portfolio. Nie zakładaj automatycznie, że możesz wrzucić zdjęcia klienta biznesowego na swoją stronę, Instagram albo LinkedIn. To powinno być zapisane wprost. Najlepiej oddzielnie od głównej zgody klienta na realizację sesji.
Okres przechowywania zdjęć. Warto określić, jak długo fotograf przechowuje materiał po wykonaniu zlecenia. Czy pliki są archiwizowane przez 3 miesiące, 12 miesięcy, 3 lata, czy bezterminowo? Brak takiego zapisu może tworzyć niepotrzebne napięcia.
Zasady przekazania materiału. Czy zdjęcia trafiają do klienta przez galerię online, dysk w chmurze, WeTransfer, Dropbox, Google Drive, pendrive? Kto ma dostęp do galerii? Czy link jest publiczny, czy zabezpieczony hasłem?
Jeśli nie masz jeszcze dobrze przygotowanej umowy, punktem wyjścia może być pakiet: Umowy o sesję fotograficzną z przeniesieniem praw autorskich i bez.
2. Zgoda na wykorzystanie wizerunku
RODO i zgoda na rozpowszechnianie wizerunku to nie zawsze dokładnie to samo. W praktyce fotograf musi myśleć o dwóch płaszczyznach: ochronie danych osobowych oraz prawie do wizerunku.
W sesjach biznesowych zgoda na wykorzystanie wizerunku powinna odpowiadać na kilka konkretnych pytań:
kto może używać zdjęć,
- w jakim celu,
- w jakich kanałach,
- jak długo,
- czy zdjęcia mogą być używane w reklamie,
- czy mogą być publikowane w social mediach,
- czy mogą być przekazywane podmiotom trzecim, np. agencji marketingowej,
- czy fotograf może używać ich w swoim portfolio.
Przykładowo: zgoda na publikację zdjęcia na stronie internetowej firmy nie musi automatycznie oznaczać zgody na wykorzystanie zdjęcia w płatnej reklamie na Facebooku, billboardzie albo kampanii rekrutacyjnej.
To szczególnie ważne przy zdjęciach biznesowych, bo jedna fotografia może mieć wiele zastosowań. Portret wykonany na potrzeby zakładki „Zespół” może później trafić do reklamy, prezentacji inwestorskiej, katalogu, informacji prasowej albo postu sponsorowanego. Jeśli dokumenty są zbyt ogólne, trudno później ustalić, czy takie wykorzystanie było objęte zgodą.
Co powinna zawierać zgoda na wizerunek?
Dobra zgoda na wizerunek powinna być konkretna. Nie chodzi o jedno zdanie: „Wyrażam zgodę na wykorzystanie mojego wizerunku”. Taki zapis jest często zbyt ubogi, bo nie mówi, gdzie, jak i po co zdjęcia będą wykorzystywane.
W zgodzie warto uwzględnić:
- dane osoby wyrażającej zgodę,
- dane podmiotu, który będzie korzystał ze zdjęć,
- opis sesji,
- zakres wykorzystania zdjęć,
- kanały publikacji,
- terytorium wykorzystania,
- czas trwania zgody,
- informację o możliwości wycofania zgody, jeśli zgoda jest podstawą przetwarzania danych,
- informację o tym, czy wykorzystanie jest odpłatne czy nieodpłatne,
- zgodę lub brak zgody na wykorzystanie zdjęć przez fotografa w portfolio.
Ważne: jeśli fotograf chce publikować zdjęcia z sesji biznesowej u siebie, powinien mieć na to osobną podstawę. Zgoda klienta biznesowego może nie wystarczyć, jeśli na zdjęciu widoczna jest konkretna osoba.
Ten temat jest bardzo bliski sytuacji opisanej w artykule: Zdjęcie z LinkedIn ląduje na billboardzie. Jak zabezpieczyć się przed bezprawnym wykorzystaniem Twojej pracy?. Tam problemem jest dalsze wykorzystanie zdjęcia poza pierwotnym kontekstem. W sesjach biznesowych ryzyko jest podobne: zdjęcie zrobione „na profil” zaczyna żyć jako materiał reklamowy.
Umowy bezpiecznej sesji wizerunkowej (+RODO)
Sesja biznesowa to nie zwykła sesja zdjęciowa. To współpraca, w której zdjęcia realnie pracują w marketingu, wizerunku i sprzedaży Twojego klienta.
3. Klauzula informacyjna RODO
Klauzula informacyjna to dokument, który mówi osobie fotografowanej, co dzieje się z jej danymi. Nie powinna być pisana językiem kancelarii, którego nikt nie rozumie. Powinna być konkretna i zrozumiała.
Z art. 13 RODO wynika, że gdy administrator zbiera dane od osoby, powinien przekazać jej m.in. informacje o swojej tożsamości, danych kontaktowych, celach przetwarzania, podstawie prawnej, odbiorcach danych, okresie przechowywania oraz prawach osoby, której dane dotyczą.
W praktyce klauzula informacyjna przy sesji biznesowej powinna zawierać:
- kto jest administratorem danych,
- jak można się z nim skontaktować,
- w jakim celu dane są przetwarzane,
- na jakiej podstawie prawnej,
- komu dane mogą być przekazane,
- jak długo będą przechowywane,
- jakie prawa ma osoba fotografowana,
- czy dane będą przekazywane poza Europejski Obszar Gospodarczy,
- czy podanie danych jest dobrowolne,
- czy dane będą wykorzystywane do zautomatyzowanego podejmowania decyzji.
W prostym modelu administratorem danych osób fotografowanych może być klient, czyli firma zamawiająca zdjęcia. Ale jeśli fotograf wykorzystuje zdjęcia do własnego portfolio, marketingu albo case study, w tym zakresie może samodzielnie decydować o celu i sposobie przetwarzania danych.
4. Umowa powierzenia przetwarzania danych
Umowa powierzenia przetwarzania danych, często nazywana DPA, jest potrzebna wtedy, gdy fotograf przetwarza dane osobowe w imieniu klienta jako podmiot przetwarzający. Artykuł 28 RODO reguluje relację między administratorem a podmiotem przetwarzającym i wskazuje, że przetwarzanie przez procesora powinno odbywać się na podstawie umowy lub innego instrumentu prawnego.
W fotografii biznesowej może to wyglądać tak: firma zleca wykonanie sesji pracowników, przekazuje listę osób, stanowiska, harmonogram, czasem dane kontaktowe. Fotograf wykonuje zdjęcia, obrabia je i przekazuje firmie. Jeśli działa wyłącznie według poleceń klienta i nie wykorzystuje zdjęć do własnych celów, może występować jako podmiot przetwarzający.
Umowa powierzenia powinna określać m.in.:
- kto jest administratorem,
- kto jest podmiotem przetwarzającym,
- jakie kategorie danych są przetwarzane,
- jakich osób dotyczą dane,
- w jakim celu dane są przetwarzane,
- jak długo trwa przetwarzanie,
- jakie obowiązki ma fotograf,
- jakie środki bezpieczeństwa stosuje fotograf,
- czy fotograf może korzystać z podwykonawców,
- co dzieje się z danymi po zakończeniu współpracy.
To dokument, którego wielu fotografów w ogóle nie ma. A właśnie on może być potrzebny przy współpracy z większymi firmami, instytucjami, agencjami, uczelniami, fundacjami albo podmiotami publicznymi.
Najczęstszy błąd: „firma ogarnie zgody”
W praktyce fotograf często słyszy: „Proszę się nie martwić, my wszystko mamy załatwione”. Problem w tym, że ustna deklaracja klienta nie zabezpiecza fotografa tak dobrze jak zapis w umowie.
Jeśli klient ma zebrać zgody od pracowników, warto wpisać to do umowy. Jeśli klient oświadcza, że ma podstawy prawne do wykorzystania wizerunku osób fotografowanych, również powinno to znaleźć się w umowie. Jeśli klient bierze odpowiedzialność za zakres publikacji zdjęć, dokument powinien to pokazywać.
Nie chodzi o brak zaufania. Chodzi o porządek. Dobre dokumenty nie są po to, żeby zakładać konflikt. Są po to, żeby w razie problemu można było szybko sprawdzić, kto za co odpowiada.
Portfolio fotografa a RODO
Portfolio to jeden z najbardziej problematycznych obszarów. Fotograf chce pokazać najlepsze realizacje, ale klient biznesowy i osoby fotografowane nie zawsze chcą być widoczne w materiałach promocyjnych fotografa.
Załóżmy, że robisz sesję dla kancelarii prawnej. Klient płaci za zdjęcia na stronę internetową. Czy możesz później pokazać te zdjęcia na swoim Instagramie? Niekoniecznie. Czy możesz użyć ich w reklamie swoich usług? Tym bardziej nie zakładaj tego automatycznie.
Najbezpieczniej rozdzielić zgodę na:
- realizację sesji,
- wykorzystanie zdjęć przez klienta,
- wykorzystanie zdjęć przez fotografa w portfolio,
- wykorzystanie zdjęć przez fotografa w płatnej reklamie lub materiałach sprzedażowych.
Portfolio jest dla fotografa ważne biznesowo, ale musi być objęte dokumentami. Warto wyrobić sobie prosty standard: przy każdej sesji biznesowej pytasz klienta, czy możesz wykorzystać wybrane zdjęcia w portfolio. Jeśli tak, wpisujesz to do umowy albo osobnej zgody. Jeśli nie, nie publikujesz.
Prawa autorskie a RODO – dwa różne porządki
Wielu fotografów myli prawa autorskie z RODO i prawem do wizerunku. To błąd.
Prawa autorskie dotyczą zdjęcia jako utworu. Określają, kto może korzystać z fotografii, na jakich polach eksploatacji, czy klient otrzymuje licencję, czy dochodzi do przeniesienia praw autorskich, czy fotograf może dalej używać zdjęć.
RODO dotyczy danych osobowych. Jeśli zdjęcie przedstawia rozpoznawalną osobę, pojawia się pytanie, kto przetwarza dane, w jakim celu, na jakiej podstawie i jak informuje o tym osobę fotografowaną.
Prawo do wizerunku dotyczy możliwości rozpowszechniania wizerunku konkretnej osoby.
Te trzy obszary często spotykają się w jednym zdjęciu. Dlatego sama faktura nie wystarczy. Samo „klient zapłacił” też nie wystarczy. Potrzebujesz dokumentów, które regulują wszystkie te kwestie.
Jeśli chcesz pogłębić temat różnicy między gotowcem z internetu a dokumentem przygotowanym pod realne ryzyka fotografa, przeczytaj: Darmowy wzór umowy z sieci kontra dział prawny.
Co powinno znaleźć się w pakiecie dokumentów fotografa biznesowego?
Minimalny zestaw dokumentów przy sesjach biznesowych powinien obejmować cztery elementy.
Pierwszy: umowa z klientem. Reguluje zakres sesji, wynagrodzenie, prawa autorskie, licencję, terminy, odpowiedzialność, zakres publikacji i zasady przekazania zdjęć.
Drugi: zgoda na wykorzystanie wizerunku. Potrzebna szczególnie wtedy, gdy zdjęcia osób mają być publikowane szerzej, wykorzystywane w marketingu, reklamie, employer brandingu albo portfolio.
Trzeci: klauzula informacyjna RODO. Informuje osoby fotografowane, kto i w jakim celu przetwarza ich dane.
Czwarty: umowa powierzenia przetwarzania danych. Potrzebna wtedy, gdy fotograf działa jako procesor danych dla klienta.
W bardziej rozbudowanym modelu możesz dodać jeszcze:
- protokół odbioru zdjęć,
- zgodę na publikację w portfolio,
- formularz zgody dla pracowników,
- checklistę dla klienta przed sesją,
- załącznik z polami eksploatacji,
- załącznik określający zakres kampanii reklamowej.
- To właśnie taki system odróżnia fotografa-amatora od fotografa, który potrafi pracować z biznesem.
Przykładowe zapisy, które warto mieć w dokumentach
Poniższe przykłady mają charakter orientacyjny. Nie traktuj ich jako gotowej porady prawnej, ale jako listę obszarów, które powinny zostać uregulowane.
W umowie z klientem warto mieć zapis w stylu:
„Klient oświadcza, że posiada podstawy prawne do udziału osób fotografowanych w sesji oraz do wykorzystania ich wizerunku w zakresie określonym w niniejszej umowie.”
W części dotyczącej odpowiedzialności:
„Klient zobowiązuje się do poinformowania osób fotografowanych o celu sesji, zakresie wykorzystania zdjęć oraz kanałach publikacji.”
W części dotyczącej portfolio:
„Fotograf może wykorzystać wybrane zdjęcia z sesji w swoim portfolio, na stronie internetowej oraz w mediach społecznościowych wyłącznie po uzyskaniu odrębnej zgody Klienta oraz, jeśli jest to wymagane, osób fotografowanych.”
W części dotyczącej przechowywania zdjęć:
„Fotograf przechowuje przekazane oraz wybrane pliki robocze przez okres … miesięcy od dnia przekazania gotowego materiału, chyba że strony ustalą inaczej.”
W części dotyczącej praw autorskich:
„Klient uzyskuje licencję na korzystanie ze zdjęć w zakresie wskazanym w umowie, obejmującym następujące pola eksploatacji: strona internetowa, media społecznościowe, materiały promocyjne, prezentacje, publikacje elektroniczne.”
Przy większych zleceniach biznesowych ten fragment ma bezpośredni wpływ na cenę. Inaczej wyceniasz zdjęcie na stronę małej firmy, a inaczej zdjęcie, które ma trafić do szerokiej kampanii reklamowej. Jeśli pracujesz z małymi firmami, przydatny będzie tekst: Wycena fotografii wizerunkowej dla małej firmy.
FAQ
Czy fotograf musi mieć zgodę każdej osoby na zdjęciu?
To zależy od modelu sesji, celu wykorzystania zdjęć i roli fotografa. Przy sesjach biznesowych trzeba ustalić, czy zgody zbiera klient, czy fotograf, oraz jaki jest zakres wykorzystania zdjęć. Najgorszy wariant to brak jakiegokolwiek zapisu.
Czy zdjęcie jest daną osobową?
Jeśli zdjęcie pozwala zidentyfikować konkretną osobę, należy traktować je jako daną osobową. Dlatego zdjęcia biznesowe pracowników, zarządu czy ekspertów powinny być objęte jasnymi zasadami przetwarzania.
Czy mogę pokazać zdjęcia z sesji biznesowej w portfolio?
Nie zakładaj tego automatycznie. Najlepiej mieć wyraźny zapis w umowie albo osobną zgodę. Dotyczy to szczególnie zdjęć pracowników, zdjęć dla kancelarii, gabinetów medycznych, firm technologicznych, korporacji i klientów premium.
Kto odpowiada za RODO: fotograf czy klient?
Często główną odpowiedzialność będzie mieć klient jako firma decydująca o celu sesji i publikacji zdjęć. Ale fotograf również może mieć obowiązki, szczególnie jeśli przechowuje dane, udostępnia galerie online albo używa zdjęć do własnego marketingu.
Podsumowanie: dobre dokumenty sprzedają profesjonalizm
RODO w sesjach biznesowych nie jest dodatkiem do pracy fotografa. Jest częścią profesjonalnej obsługi klienta. Jeśli pracujesz z firmami, fotografujesz pracowników, tworzysz zdjęcia na strony internetowe, LinkedIn, kampanie reklamowe albo materiały employer brandingowe, potrzebujesz dokumentów, które jasno regulują odpowiedzialność.
Najważniejsze są cztery rzeczy: umowa z klientem, zgoda na wykorzystanie wizerunku, klauzula informacyjna RODO i — tam, gdzie to potrzebne — umowa powierzenia przetwarzania danych.
Dobrze przygotowane dokumenty nie tylko chronią przed problemami. One podnoszą wartość Twojej usługi. Klient biznesowy widzi, że nie przychodzisz tylko „z aparatem”, ale rozumiesz cały proces: zdjęcia, prawa, wizerunek, publikację i ryzyko.
Jeśli chcesz uporządkować ten obszar, zacznij od sprawdzenia swoich umów. Gotowe rozwiązanie znajdziesz tutaj: Umowy o sesję fotograficzną z przeniesieniem praw autorskich i bez.
