Foto bisnis yang sesuai GDPR butuh proses yang jelas

Ada sebuah ilusi yang nyaman yang dipercayai banyak perusahaan. Orang mengira sebuah foto sudah beres, jika tak seorang pun menentang dan semua tersenyum ramah. Bayangan ini menawan dan sayangnya keliru. Keamanan hukum pada foto karyawan lahir bukan dari suasana, melainkan dari struktur. Ia bukan sebuah perasaan, melainkan sebuah alur, dan alur ini harus begitu jelas sehingga bahkan seseorang yang belum pernah mendengar tentang perlindungan data pun memahaminya.

Yang baik dari itu adalah bahwa di sini ini bukan soal sihir yuridis. Ini soal keteraturan. Siapa yang menyetujui untuk apa, di mana itu dicatat, dan apa yang terjadi jika sesuatu berubah. Pertanyaan ini terdengar kering, tetapi justru jawaban yang kering atasnya melindungi Anda. Sebuah proses yang bersih bukan monster birokrasi. Ia adalah asuransi yang belakangan menghemat dari Anda kejutan yang tak enak.

Persetujuan lebih daripada sebuah anggukan

Kesalahan yang paling lazim bermula sudah di awal sekali. Seseorang membuat sebuah foto, orangnya mengangguk ramah, dan semua menganggap itu cukup. Tidak begitu. Sebuah persetujuan yang kokoh itu konkret, sukarela, dan dapat dilacak. Konkret berarti, orangnya tahu untuk apa gambarnya dipakai, untuk situs web, untuk sistem internal, untuk presentasi. Sukarela berarti, tak seorang pun merasa ditekan, justru dalam hubungan ketergantungan seperti dengan pemberi kerja.

Dapat dilacak adalah titik yang dilupakan banyak orang. Anda seharusnya bisa membuktikan bahwa persetujuannya diberikan dan dalam lingkup mana. Sebuah ya lisan di lorong menghilang dengan waktu, dan pada kasus sengketa berdiri kesaksian lawan kesaksian. Jadi catatlah, secara tertulis atau digital, tak berlebihan, tetapi jelas. Dan ingatlah bahwa sebuah persetujuan bisa ditarik. Siapa yang hari ini menyetujui, bisa besok memutuskan lain, dan proses Anda harus punya sebuah jawaban atas itu.

Tujuannya mengikat, dan itu erat

Sebuah asas terbentang melalui segenap hukum perlindungan data, dan ia mengejutkan masuk akal. Data hanya boleh dipakai untuk tujuan yang untuknya mereka dikumpulkan. Sebuah foto yang seseorang lepaskan untuk buku alamat internal, tak termasuk tanpa ditanya di sebuah papan iklan publik. Itu terdengar sudah pasti, tetapi terus-menerus dilanggar, kebanyakan dari kenyamanan. Orang kan sudah punya gambarnya, jadi orang memakainya begitu saja di mana pun.

Justru di sini terletak bahaya senyap. Sebuah potret mengembara dari wiki internal ke halaman karier, dari sana ke sebuah brosur, lalu ke sebuah kampanye media sosial. Dengan setiap langkah ia menjauh dari tujuan aslinya, dan pada suatu waktu sebuah wajah berdiri dalam sebuah konteks yang tak pernah disetujui orangnya. Sebuah proses yang baik mencegah pengembaraan ini, dengan mencatat untuk apa gambar mana dimaksudkan, dan menghormati batas ini. Pengikatan tujuan bukan belenggu, melainkan perlindungan dari kegegabahan sendiri.

Apa yang terjadi jika seseorang pergi

Ada sebuah momen yang dilupakan nyaris semua proses, dan yang belakangan menjadi sangat tak enak. Keluarnya. Seorang karyawan meninggalkan perusahaan, dan gambarnya tinggal. Di halaman tim, di buletin lama, di presentasi yang masih beredar. Secara hukum dan manusiawi itu pelik, karena dasar untuk pemakaiannya sering gugur bersama keluarnya. Sebuah wajah yang tak lagi termasuk, seharusnya juga tak lagi beriklan untuk Anda.

Sebuah alur yang dipikirkan matang ikut memikirkan akhirnya sejak awal. Di mana saja gambar orang ini disimpan, dan bagaimana Anda mendapatkannya kembali secara andal. Itu mensyaratkan bahwa Anda tahu di mana gambar Anda sama sekali terletak, dan itu diketahui mengejutkan sedikit perusahaan. Siapa yang tak mengenal keberadaan fotonya, tak bisa menyingkirkannya dengan bersih pada saat gawat. Keterhapusan karena itu bukan tema pinggir teknis, melainkan tulang punggung dari sebuah perlakuan yang serius.

Sebuah proses yang bertahan hidup dari keseharian

Proses perlindungan data terbaik tak berguna, jika ia hanya ada di sebuah map yang tak dibuka siapa pun. Ia harus bertahan dari keseharian, dan itu berarti, ia harus sederhana. Beberapa langkah yang jelas, dirumuskan dapat dipahami, tertanam ke dalam alur yang biasa. Jika seorang manusia baru mulai, persetujuannya bagian dari penyambutan. Jika seseorang pergi, penghapusannya bagian dari pelepasan. Dengan begitu dari sebuah tugas khusus yang menjengkelkan lahir sebuah hal yang sudah pasti.

Yang penting pula, bahwa tanggung jawab punya sebuah nama. Sebuah proses yang tak seorang pun merasa bertanggung jawab, menguap. Tetapkan siapa yang mengelola persetujuan, siapa yang menjaga tinjauan atas gambarnya, dan siapa yang memutuskan pada keraguan. Itu tak harus sebuah jabatan besar, ia hanya butuh kejelasan. Sebuah perusahaan yang di dalamnya setiap orang tahu kepada siapa ia berpaling pada pertanyaan gambar, bekerja lebih tenang dan lebih aman daripada satu yang di dalamnya semua secara samar menunjuk pada yang lain.

Pada akhirnya pesannya sederhana. Foto bisnis yang aman secara hukum bukan produk kebetulan, melainkan hasil dari sebuah alur yang Anda bentuk secara sadar. Ada hari ini jalur modern tanpa studio untuk menghasilkan potret dari swafoto, dan yang terbaik di antaranya membuat pemerolehan persetujuan dan penghapusan mudah alih-alih sulit bagi Anda. Siapa yang menganggap serius prosesnya, menang ganda. Ia melindungi orang-orangnya, dan ia melindungi dirinya sendiri.