Wizerunek na stronie BIP

Jednostka samorządowa chce umieścić na stronie BIP fotografie osób z sukcesami sportowymi np. uczniów szkół. Czy to dopuszczalne?

Publikacja wizerunku – bez zgody się nie obejdzie 

Utrwalenie i rozpowszechnianie wizerunku osoby fizycznej wymaga co do zasady zgody osoby, o której wizerunek chodzi.

Obowiązek uzyskania zgody na rozpowszechnianie wizerunku wynika z ustawy o prawie autorskim i prawach pokrewnych. Zgoda nie jest wymagana w sytuacjach opisanych w art. 81 ustawy o prawie autorskim i prawach pokrewnych, a mianowicie gdy rozpowszechnianie wizerunku dotyczy:     

• osoby powszechnie znanej, jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych, w szczególności politycznych, społecznych, zawodowych;
• osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz, publiczna impreza
• osoba otrzymała umówioną zapłatę za pozowanie.

Ważne

Wizerunek osoby fizycznej może być także uznany za jej daną osobową. Fotografia z utrwalonym wizerunkiem osoby fizycznej będzie daną osobową wtedy, gdy na jej podstawie będzie możliwa identyfikacja tej osoby. Wówczas utrwalanie i rozpowszechnianie wizerunku wymagać będzie także zgody na przetwarzanie danych osobowych.

Zasadniczo zatem podmiot utrwalający i rozpowszechniający wizerunek osoby fizycznej powinien dysponować jej zgodą lub inną podstawą do przetwarzania danych osobowych.

Nie ulega zatem wątpliwości, że jednostki organizacyjne gminy zobowiązane są pozyskać od poszczególnych uczniów (bądź ich przedstawicieli ustawowych lub opiekunów prawnych) zgodę na rozpowszechnianie ich wizerunku, w tym na przetwarzanie danych osobowych w postaci wizerunku.

Udostępnienie czy przetwarzanie

Następnie należy wskazać, że transfer danych pomiędzy podmiotami możliwy jest na zasadzie udostępnienia danych albo na podstawie umowy powierzenia danych.

Udostępnienie danych następuje pomiędzy dwoma administratorami danych, z których każdy powinien legitymować się własną podstawą do przetwarzania danych osobowych (np. zgodą na przetwarzanie danych). Natomiast podmiotem przetwarzającym jest podmiot, który wykonuje operacje na danych osobowych w imieniu administratora danych. Umowa powierzenia zawierana jest wówczas, gdy administrator danych udostępnia dane osobowe podmiotowi zewnętrznemu, który wykonuje usługę na rzecz administratora łączącą się z koniecznością przetwarzania danych osobowych.

W zależności zatem od zasad na jakich następuje przekazanie danych między jednostkami a urzędem gminy tak będą się kształtować obowiązki urzędu gminy tj. jako administratora danych albo podmiotu przetwarzającego.

Podstawa prawna

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) – art. 6,
• Ustawa z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych  (Dz.U. z 2019 r. poz. 1231) – art. 81.

Agnieszka Kręcisz-Sarna
radca prawny, ekspert portalu PoradyODO.pl