Jména, e-maily, telefony, adresy — a samotné fotky lidí. To všechno jsou osobní údaje a ty s nimi nakládáš dennodenně. GDPR zní děsivě, ale základ zvládneš zdravým rozumem. Pojďme na to.
Jako fotograf zpracováváš osobní údaje — kontakty klientů i podobizny lidí na fotkách. GDPR (evropské nařízení o ochraně osobních údajů) říká, jak s nimi smíš nakládat. Netýká se jen velkých firem, ale i tebe jako OSVČ.
Dobrá zpráva: pro běžného fotografa to není věda. Stačí dodržet pár principů a být transparentní. Tohle je přehled, ne právní rada — viz disclaimer. Souvisí to se souhlasem s focením a smlouvou.
Věz, jaké údaje o klientech máš (jméno, kontakt, adresa, fotky) a proč je potřebuješ. Sbírej jen to, co fakt využiješ k zakázce — to je princip minimalizace. Méně zbytečných údajů = méně rizika i méně starostí.
Zpracování údajů musí mít důvod. Pro realizaci zakázky je to plnění smlouvy (údaje nutné k focení a dodání). Pro věci navíc — marketing, newsletter, zveřejnění fotek — potřebuješ zpravidla souhlas. Souhlas musí být dobrovolný, konkrétní a odvolatelný. Nemíchej „chci ti dodat fotky" se „chci ti posílat reklamu".
Údaje a fotky chraň před únikem — hesla, zabezpečené úložiště, zálohy, nesdílet bezhlavě. Galerie klientů ideálně chráněné heslem. Když používáš cloud nebo nástroje třetích stran (galerie, e-mailing), vybírej důvěryhodné. Únik citlivých fotek je tvoje odpovědnost.
Klient má právo vědět, jaké údaje o něm máš, nechat si je vymazat a odvolat souhlas (např. se zveřejněním fotek). Když o to požádá, vyhov mu (v rozumných mezích — daňové doklady musíš archivovat ze zákona). Měj na webu stručné zásady zpracování údajů, ať je jasné, jak s daty nakládáš.
Stačí ti většinou: krátké zásady zpracování údajů na webu, souhlas v smlouvě (vč. zveřejnění fotek do portfolia), oddělený souhlas pro newsletter (viz e-mail marketing) a zabezpečené úložiště. Nemusíš mít právní oddělení — buď transparentní a chovej se k datům, jako bys chtěl, aby se chovali k těm tvým.
GDPR je rozsáhlé nařízení a tenhle článek je jen zjednodušený přehled základních principů, ne právní rada. Tvoje konkrétní povinnosti závisí na tom, co a jak zpracováváš. U pochybností (zvlášť marketing, citlivé údaje, větší objem dat) se poraď s odborníkem na GDPR a ověřuj aktuální výklad. Sankce za hrubé porušení mohou být citelné — neber to na lehkou váhu, ale ani se toho zbytečně neboj.
Zpracováváš osobní údaje (kontakty i fotky lidí), takže GDPR se tě týká. Stačí dodržet: měj přehled, co a proč sbíráš (minimalizuj), měj právní důvod (smlouva pro zakázku, souhlas pro marketing/zveřejnění), zabezpeč data a respektuj práva klientů (přístup, výmaz, odvolání). Praktické minimum: zásady na webu + souhlasy ve smlouvě + bezpečné úložiště. U pochybností se poraď.
GDPR vypadá jako strašák, ale pro běžného fotografa je to hlavně o slušnosti a transparentnosti: ber jen údaje, co potřebuješ, řekni lidem, jak s nimi nakládáš, ochraň je a respektuj jejich přání. To je 90 % toho, co potřebuješ.
Připrav si jednou zásady a souhlasy, zabezpeč úložiště a dál se chovej rozumně. U složitějších věcí se zeptej odborníka.
Chovej se k datům klientů tak, jak bys chtěl, aby se chovali k tvým. Tím splníš většinu GDPR.
Žádný kecy. Jen praxe.