Деловые фото по GDPR требуют чётких процессов

Существует удобная иллюзия, которой поддаётся множество компаний. Кажется, будто с фотографией всё в порядке, раз никто не возражает и все мило улыбаются. Представление приятное, но, к сожалению, ошибочное. Юридическая надёжность фотографий сотрудников рождается не из настроения, а из структуры. Это не ощущение, а последовательность действий, и она должна быть настолько понятной, чтобы её усвоил даже тот, кто никогда не слышал слова «защита данных».

Хорошая новость в том, что речь здесь идёт вовсе не о юридической магии. Речь идёт о порядке. Кто и на что дал согласие, где это зафиксировано и что произойдёт, если что-то изменится. Вопросы звучат сухо, но именно их сухой, деловой ответ вас и защищает. Чистый процесс это не бюрократическое чудовище. Это страховка, которая избавит вас позже от неприятных сюрпризов.

Согласие это больше, чем кивок

Самая частая ошибка возникает уже в самом начале. Кто-то делает фото, человек дружелюбно кивает, и все исходят из того, что этого достаточно. Это не так. Надёжное согласие конкретно, добровольно и подтверждаемо. Конкретно означает, что человек знает, для чего будет использоваться его изображение: для сайта, для внутренних систем, для презентаций. Добровольно означает, что никто не чувствует давления, особенно в отношениях зависимости, каким и являются отношения с работодателем.

Подтверждаемость это тот момент, о котором многие забывают. Вы должны быть в состоянии доказать, что согласие было дано и в каком объёме. Устное «да» в коридоре со временем исчезает, и в случае спора одно слово стоит против другого. Поэтому фиксируйте согласие письменно или в цифровом виде, спокойно, но однозначно. И помните, что согласие можно отозвать. Тот, кто сегодня согласился, завтра может решить иначе, и у вашего процесса должен быть готовый ответ на этот случай.

Цель обязывает, причём строго

Через всё право о защите данных проходит один принцип, и он на удивление разумен. Данные можно использовать только для той цели, ради которой они были собраны. Фотография, которую человек разрешил для внутреннего справочника, не имеет права без спроса оказаться на публичном рекламном щите. Звучит очевидно, но нарушается это постоянно, чаще всего из удобства. Снимок ведь уже есть, значит, его пускают в ход повсюду.

Именно здесь кроется тихая опасность. Портрет перекочёвывает из внутренней вики на страницу вакансий, оттуда в брошюру, затем в кампанию в социальных сетях. С каждым шагом он всё дальше уходит от изначальной цели, и в какой-то момент лицо оказывается в контексте, на который человек никогда не соглашался. Хороший процесс предотвращает это сползание тем, что фиксирует, для чего предназначено каждое изображение, и уважает эту границу. Привязка к цели это не путы, а защита от собственной неумеренности.

Что происходит, когда человек уходит

Есть момент, о котором забывают почти все процессы и который позже становится особенно неприятным. Увольнение. Сотрудник покидает компанию, а его изображение остаётся. На странице команды, в старой рассылке, в презентациях, которые всё ещё ходят по рукам. С юридической и человеческой точки зрения это щекотливо, ведь основание для использования с уходом человека нередко отпадает. Лицо, которое больше не относится к компании, не должно и дальше на неё работать.

Продуманный порядок учитывает финал с самого начала. Где повсюду хранится изображение этого человека и как вы надёжно уберёте его обратно. Это предполагает, что вы знаете, где вообще лежат ваши снимки, а это, как ни удивительно, известно немногим компаниям. Тот, кто не знает, где находятся его фотографии, в критический момент не сможет их аккуратно удалить. Поэтому возможность удаления это не техническая мелочь на полях, а хребет серьёзного обращения с изображениями.

Процесс, который переживёт будни

От лучшего процесса защиты данных нет никакого толку, если он живёт лишь в папке, которую никто не открывает. Он должен выдержать будни, а значит, должен быть простым. Несколько ясных шагов, понятно сформулированных, встроенных в обычный ход дел. Когда приходит новый человек, согласие входит в онбординг. Когда кто-то уходит, удаление входит в оффбординг. Так из докучливой особой задачи рождается нечто само собой разумеющееся.

Важно и то, чтобы у ответственности было имя. Процесс, за который никто себя не чувствует ответственным, выдыхается впустую. Определите, кто управляет согласиями, кто держит в поле зрения все изображения и кто в спорной ситуации принимает решение. Это не обязательно должна быть крупная должность, нужна лишь ясность. Компания, где каждый знает, к кому обращаться по вопросам изображений, работает спокойнее и надёжнее той, где все туманно кивают друг на друга.

В итоге вывод прост. Юридически надёжные деловые фото это не случайный продукт, а результат порядка, который вы выстраиваете осознанно. Сегодня есть современные способы без студии создавать портреты из селфи, и лучшие из них делают получение согласия и удаление лёгким, а не тяжёлым. Тот, кто относится к процессу всерьёз, выигрывает вдвойне. Он защищает своих людей и защищает самого себя.