После того как 25 мая 2018 года на всей территории ЕС вступили в силу новые правила обращения с персональными данными — General Data Protection Regulation (GDPR) — в социальных сетях активно распространилась информация о том, что этот Регламент убивает уличную фотографию, а селфи в общественных местах больше делать нельзя.
В СМИ появились публикации с заглавиями «Фотографировать на улице запрещено»: новые правила в Евросоюзе», «20 миллионов за фото незнакомца. Почему в ЕС запретили фотографировать людей».
Для того чтобы понять, что из этого правда, а что фейк — необходимо детально проанализировать Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных о свободном движении таких данных, а также разъяснение Управление Комиссара по защите информации и данных.
Что указано в Регламенте об использовании изображения человека?
Регламент действительно значительно расширил понятие персональных данных по сравнению с существующей ранее Директивой 95/46/ЕС (Общий регламент о защите данных). Статья 4 Регламента указывает, что «Персональные данные» означают любую информацию, касающуюся физического лица, которое идентифицировано или можно идентифицировать … по таким идентификаторами как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или по одному или несколькими факторами, которые являются определяющими для физической, физиологической, генетической, умственной, экономической, культурной или социальной сущности такого физического лица».
Также в статье 4 дается определение понятию «биометрические данные». Такими, согласно Регламенту, являются «персональные данные, полученные в результате специального технической обработки, что касается физических, физиологических или поведенческих признаков физического лица, таких как, изображение лица или дактилоскопические данные, позволяющие однозначно идентифицировать или подтверждают однозначную идентификацию физического лица». Таким образом, Регламент распространил свое действие на изображение человека, а также онлайн-идентификатор, которыми могут быть IP-адреса, адреса электронной почты пользователя, веб-страницы социальных сетей.
Согласно статьи 6 Регламента одним из критериев законности обработки данных является согласие субъекта на обработку своих персональных данных для одной или нескольких специальных целей. Таким образом, Регламент действительно говорит о необходимости получения разрешения на использование изображения у человека.
Нужно ли брать разрешение людей, которые случайно попали к Вам в кадр во время селфи? А если вы хотите потом выложить такое фото в Facebook или Instagram?
В социальных сетях пишут о том, что это означает, что фото, например Колизея, запостить теперь будет невозможно, потому что там никогда не поймаешь момент, чтобы ни один турист не попал в кадр. Но на самом деле – это не совсем так.
В случае с социальными сетями – важно различать цель использования такого фотоснимка. Как указано в пункте 18 преамбулы Регламента о защите персональных данных, «этот Регламент не применяется к обработке персональных данных физическим лицом в ходе чисто личной или бытовой деятельности, а, следовательно, никоим образом не связанной с профессиональной или коммерческой деятельностью. Личную или бытовую деятельность может составлять ведения корреспонденции и хранения адресов или ведения социальных сетей и онлайн-деятельности, начатой в контексте такой деятельности». Таким образом, если ведение социальных сетей не является коммерческой деятельностью пользователя – пользователь не получает прибыль и не включает рекламу в свою страницу — бояться нечего.
Кроме того, это же указано в пункте 2 статьи 2 Регламента, где определено, что этот Регламент не применяется к физическим лицам во время удовлетворения личных или бытовых потребностей.
В разъяснении Комиссара также подчеркивается это правило: «В случае уличной фотографии Управление Комиссара по информации и защите данных признает художественные атрибуты, которые, безусловно, увлекают фотографов своими не постановочными изображениями, преимущественно, когда такие изображения идентифицируют физических лиц, которые находятся в общественных местах. Статья 5 Закона о защите данных гласит, что Закон не применяется, если обработка персональных данных осуществляется физическим лицом в ходе чисто личной деятельности. Это означает, что если фотограф делает фото, которое идентифицирует физическое лицо, пока такой снимок хранится фотографом для чисто личной деятельности, закон не применяется. Любая другая обработка, подлежит применению этого закона».
Правда ли что во время массовых акций нужно брать разрешения у всех участников?
В Facebook активно обсуждают то, что репортажные фото в ЕС закончились, их сделать будет невозможно. Одна из пользователей интересуется как теперь там работать журналистам, например на массовых акциях? Неужели нужно взять разрешение на съемку у всех ее участников? Как показал анализ законодательства – их снимать можно и без разрешения.
Пункт 39 преамбулы Регламента о защите персональных данных говорит о том, что любые обработки персональных данных должно быть законным и правомерным. Физические лица должны быть осведомлены о том, что их персональные данные собирают, используют, обсуждают или иным образом обрабатывают.
Кроме того, согласно статьи 6 Регламента, «правомерное использование» предусматривает, среди прочего, и случаи, когда обработка персональных данных необходимо для целей «законных интересов» субъекта, использующего эти персональные данные. Вышеупомянутое определение «законный интерес» толкуется как использование персональных данных людей способом, который они предсказуемо ожидают и который имеет минимальное влияние на их частную жизнь.
Также, в разъяснении Управления Комиссара по защите информации и данных указано о том, что для принятия окончательного решения относительно того, придерживался ли фотограф закона при публикации снимка человека без его разрешения учитывается тот факт, было ли фото сделано во время публичного мероприятия.
Таким образом, можно предположить, что когда человек идет на мирное собрание, то он будет осведомлен о том, что там будут фотографы, делающие фотоснимки события и скорее всего он будет ожидать этого. Таким образом, можно прийти к выводу, о том что разрешение в таких случаях у участников публичных собраний тоже брать не придется.
В каких случаях Регламент еще действовать не будет?
Также, разрешение брать не нужно, если есть особый общественный интерес в таких фотографиях, а также если человек является публичным лицом. Параграф 69 преамбулы Регламента говорит о том, что персональные данные можно обрабатывать на законных основаниях, поскольку обработка необходима для выполнения задания в общественных интересах. В таком случае субъект данных должен тем не менее иметь право на возражение против обработки любых персональных данных, касающихся его или ее конкретной ситуации. Ответственностью субъекта, который обрабатывает данные (в нашем случае – делает и публикует фотографии без разрешения) является доказать, что его весомый законный интерес преобладает над интересами или фундаментальными правами и свободами субъекта данных.
Также, в разъяснении Управления Комиссара по защите информации и данных указанно, что принимая решение о необходимости брать разрешение у человека на использование его фото, необходимо учитывать два факта: 1) является ли человек публичным лицом; 2) имела ли публикация общественный интерес.
На самом деле, такие вопросы не являются для ЕС чем-то новым, споры о защите персональных данных, право на частную жизнь и публичный интерес уже давно решаются Европейским судом по правам человека (ЕСПЧ). К примеру, в 2012 году он рассматривал дело «Von Hannover против Германии». Жалоба принцессы Монако на немецких журналистов была отклонена Судом, который признал за средствами массовой информации право на публикации материалов о знаменитостях без их разрешения. Претензия принцессы и ее мужа к СМИ состояла в том, что они опубликовали фотографии супружеской пары на отдыхе, подтверждающие, что принцесса отправилась в отпуск в то время, как ее отец был уже очень болен. По словам принцессы, это являлось грубым вторжением в частную жизнь ее семьи. Однако, как постановил ЕСПЧ, та фотография, которая и стала поводом для обращения Каролины в европейский суд — а именно изображение супружеской пары, прогуливающейся по Санкт-Морицу — не нарушала право на частную жизнь. Опубликованная в 2002 году в журнале Frau im Spiegel фотография иллюстрировала статью о состоянии здоровья князя Монако Рене, а эта тема, по словам судей, равно как и фото, представляли в тот момент общественный интерес.
Автор: Анна Рожкова, для Stopfake.org.
