Jak fotografować uczniów zgodnie z RODO – poradnik dla nauczycieli

Apel, wycieczka, zakończenie roku. Nauczyciel sięga po telefon lub aparat, a w tle pojawia się pytanie: czy w ogóle wolno robić zdjęcia uczniom? Odpowiedź jest prosta: tak, ale wyłącznie po spełnieniu konkretnych wymogów prawnych. Wizerunek ucznia to dana osobowa w rozumieniu RODO, ponieważ pozwala na identyfikację konkretnej osoby fizycznej. Każde zdjęcie, na którym da się rozpoznać dziecko, uruchamia pełen reżim ochrony danych osobowych. Ten poradnik przeprowadza nauczyciela przez cały proces: od uzyskania zgody rodzica, przez bezpieczne przechowywanie fotografii, aż po ich usunięcie, gdy przestają być potrzebne.

Wizerunek ucznia jako dana osobowa, czyli co dokładnie chroni prawo

Unijne rozporządzenie o ochronie danych osobowych traktuje fotografię jako nośnik informacji umożliwiający identyfikację człowieka. Zdjęcie twarzy dziecka jest więc daną osobową na takiej samej zasadzie jak imię, nazwisko czy numer PESEL. Równocześnie wizerunek stanowi dobro osobiste chronione przez Kodeks cywilny, co nakłada na szkołę podwójną odpowiedzialność: administracyjną w postaci kar ze strony UODO oraz cywilną w postaci roszczeń rodziców.

Zobacz też: Dokumentacja wycieczki szkolnej – jakie dokumenty obowiązują?

W tej układance kluczową rolę odgrywa pojęcie administratora danych. Administratorem jest szkoła, a bezpośrednią odpowiedzialność za zgodność z przepisami ponosi dyrektor placówki. Nauczyciel wykonujący zdjęcia działa zatem w imieniu administratora i musi znać reguły, które go obowiązują. Warto przy tym pamiętać, że szkoły publiczne mają obowiązek wyznaczenia Inspektora Ochrony Danych (IOD), który nadzoruje prawidłowość całego procesu przetwarzania.

Zgoda rodziców jako fundament legalnego fotografowania

Skoro wizerunek ucznia podlega ochronie, pojawia się pytanie o podstawę prawną jego przetwarzania. Najważniejszą przesłanką jest wyraźna, świadoma i dobrowolna zgoda rodzica lub opiekuna prawnego. W przypadku uczniów pełnoletnich zgody udziela sam uczeń. Co istotne, zgoda musi precyzować cel: inna będzie potrzebna na stronę internetową szkoły, inna na profil w mediach społecznościowych, a jeszcze inna na materiały drukowane.

Z tego wynika, że podpisanie jednego ogólnego oświadczenia „na wszystko” nie spełnia wymogów RODO. Przepisy wymagają konkretności, dlatego rodzic powinien wiedzieć, gdzie dokładnie i jak długo zdjęcia będą publikowane. Zgoda musi być również dobrowolna, co wyklucza sytuacje, w których brak podpisu wiąże się z jakimikolwiek konsekwencjami dla ucznia. Oprócz zgody prawo dopuszcza wprawdzie inne przesłanki przetwarzania, takie jak obowiązek prawny czy uzasadniony interes publiczny, ale w kontekście szkolnej fotografii rzadko mają one zastosowanie.

Kwestią, o której nauczyciele często zapominają, jest prawo rodzica do wycofania zgody w dowolnym momencie. Gdy to nastąpi, szkoła ma obowiązek niezwłocznie usunąć zdjęcia ze wszystkich kanałów publikacji. Dobrą praktyką jest więc prowadzenie rejestru zgód z dokładnymi datami i zakresem, aby w razie wycofania szybko zidentyfikować materiały przeznaczone do skasowania.

Co szkoła musi przekazać rodzicom, zanim nauczyciel sięgnie po aparat?

Zgoda to jednak nie jedyny obowiązek, jaki spoczywa na placówce. Zanim dojdzie do wykonania pierwszego zdjęcia, szkoła powinna dopełnić obowiązku informacyjnego. Rodzice muszą poznać tożsamość administratora danych, cel przetwarzania, planowany okres przechowywania zdjęć oraz przysługujące im prawa, w tym prawo dostępu, sprostowania i usunięcia danych. Najlepiej przekazać te informacje na piśmie już przy zapisie dziecka do szkoły lub na początku roku szkolnego.

Przeczytaj także: Kto ma obowiązek uzyskiwania zgody rodziców na udział w wycieczce szkolnej?

Równie ważnym elementem jest rejestr czynności przetwarzania, w którym szkoła dokumentuje, jakie kategorie danych przetwarza, na jakiej podstawie prawnej i komu je udostępnia. Rejestr ten obejmuje również zdjęcia. Jeśli natomiast szkoła korzysta z usług zewnętrznego fotografa, na przykład przy zdjęciach legitymacyjnych czy sesji na zakończenie roku, konieczne jest zawarcie umowy powierzenia przetwarzania danych z tym podmiotem. Bez takiej umowy przekazanie fotografowi dostępu do wizerunków dzieci stanowi naruszenie przepisów, nawet jeżeli sam fotograf zachowuje pełną dyskrecję.

Jak bezpiecznie robić i przechowywać zdjęcia uczniów?

Po uzyskaniu zgód i dopełnieniu formalności przychodzi czas na praktykę. Nauczyciel dokumentujący życie szkoły powinien opierać się na dwóch filarach RODO: minimalizacji danych i ograniczeniu celu. Minimalizacja oznacza, że wykonujemy tylko tyle zdjęć, ile faktycznie potrzebujemy, bez gromadzenia setek ujęć „na zapas”. Ograniczenie celu oznacza natomiast, że zdjęcia wykonane na potrzeby gazetki szkolnej nie mogą bez odrębnej zgody trafić na profil placówki w mediach społecznościowych.

Osobną kwestią pozostaje przechowywanie fotografii, które wymaga odpowiednich zabezpieczeń technicznych. Szkoła powinna stosować pseudonimizację i szyfrowanie: pliki ze zdjęciami warto trzymać w zaszyfrowanych folderach, a dostęp do nich ograniczyć wyłącznie do upoważnionych osób. Polityka bezpieczeństwa placówki musi przy tym uwzględniać pełen cykl życia danych, czyli zbieranie, przechowywanie, publikację i terminowe usuwanie.

Szczególnie warto zwrócić uwagę na fotografie grupowe, przy których stosuje się nieco łagodniejsze reguły. Zdjęcie zbiorowe bez podpisu zawierającego imiona i nazwiska nie wymaga co do zasady indywidualnych zgód. Problem pojawia się jednak w chwili, gdy pod takim zdjęciem zostaje umieszczona lista osób lub opis pozwalający przypisać konkretną twarz do konkretnego nazwiska. Wówczas zgoda każdego z rodziców staje się niezbędna.

Kary finansowe i konsekwencje publikacji zdjęć bez zgody

Teoria to jedno, ale wielu nauczycieli zastanawia się, jakie realne konsekwencje grożą szkole za złamanie przepisów. Odpowiedź bywa zaskakująco konkretna. W 2020 roku UODO nałożył na jedną ze szkół podstawowych karę w wysokości 20 000 zł za naruszenie zasad ochrony wizerunku uczniów. Choć kwota ta może wydawać się skromna w porównaniu z karami nakładanymi na korporacje, dla budżetu placówki oświatowej stanowi poważne obciążenie. Warto dodać, że łącznie do 2020 roku polskie kary RODO osiągnęły wartość 2,2 mln EUR.

Publikacja zdjęć uczniów bez wymaganej zgody, choćby z wycieczki szkolnej czy przedstawienia, jest traktowana jako naruszenie poufności danych osobowych. W takiej sytuacji szkoła ma obowiązek zgłoszenia incydentu do UODO w ciągu 72 godzin od jego wykrycia. Zaniedbanie tego obowiązku dodatkowo pogarsza pozycję placówki i może skutkować podwyższeniem kary.

Zagrożenia w sieci, o których nauczyciel powinien wiedzieć

Ryzyko nie kończy się jednak na karach finansowych. Rosnąca obecność szkół w internecie sprawia, że zdjęcia uczniów trafiają do sieci coraz łatwiej, a usunięcie ich stamtąd bywa niezwykle trudne. Skalę problemu dobrze ilustrują dane z raportu „Nastolatki 3.0″ opublikowanego w 2023 roku: 45,5% nastolatków ma swój wizerunek publikowany przez rodziców w mediach społecznościowych, a 23,8% z nich odczuwa z tego powodu zawstydzenie. Zjawisko to nie dotyczy wyłącznie działań rodzin. Szkoły ponoszą współodpowiedzialność za każde zdjęcie, które zamieszczają na swoich profilach bez odpowiednich zgód.

W związku z tym UODO wielokrotnie apelował o szczególną ostrożność przy publikacji wizerunku dzieci w internecie, wskazując na zagrożenia takie jak cyberprzemoc, kradzież tożsamości czy tworzenie materiałów deepfake. Zdjęcie zamieszczone na publicznym profilu szkoły może zostać pobrane, zmanipulowane i wykorzystane w sposób, którego nikt nie przewidział. Dlatego nawet przy posiadaniu ważnych zgód rodziców nauczyciel powinien za każdym razem rozważyć, czy dana publikacja jest rzeczywiście konieczna i czy nie naraża ucznia na niepotrzebne ryzyko.

Praktyczne wskazówki na co dzień

Wszystkie opisane powyżej wymogi mogą sprawiać wrażenie przytłaczających, ale stosowanie przepisów RODO w codziennej pracy szkolnej nie musi być skomplikowane. Wystarczy, że nauczyciel przyjmie kilka prostych zasad. Przede wszystkim należy zawsze weryfikować stan zgód przed wykonaniem i publikacją zdjęć. Lista uczniów z aktualnymi zgodami powinna być na bieżąco uzupełniana i łatwo dostępna. Kolejna sprawa to unikanie umieszczania na zdjęciach elementów ułatwiających identyfikację, takich jak tabliczki z imionami czy podpisy cyfrowe ze szczegółowymi danymi.

Jeśli szkoła korzysta z usług zewnętrznego fotografa, warto upewnić się, że zawarto z nim umowę powierzenia przetwarzania danych. Gdy rodzic wycofa zgodę, reakcja powinna być natychmiastowa: zdjęcia należy usunąć z serwisu szkolnego, mediów społecznościowych i wszelkich nośników fizycznych. W razie jakichkolwiek wątpliwości najlepiej skonsultować się z Inspektorem Ochrony Danych wyznaczonym w danej placówce, ponieważ dokładnie po to został powołany.

Fotografowanie uczniów stanowi naturalną część dokumentowania życia szkoły i RODO wcale tego nie zakazuje. Wymaga jedynie, by cały proces odbywał się w sposób świadomy, uporządkowany i z poszanowaniem prywatności każdego dziecka.