Zgoda na wizerunek dziecka w przedszkolu – darmowy wzór RODO

Zgoda na wizerunek dziecka w przedszkolu to jeden z najczęściej wadliwie przygotowywanych dokumentów RODO w polskich placówkach. Brak konkretnego celu, zbieranie jednej „ogólnej” zgody na wszystko, brak klauzuli informacyjnej – każdy z tych błędów naraża dyrektora na postępowanie UODO i karę do 100 000 zł. Sprawdź, co musi zawierać poprawny wzór, kiedy zgoda jest w ogóle potrzebna i jak obsługiwać jej wycofanie.

Zdjęcie dziecka to dane osobowe – dwie odrębne podstawy prawne

Wiele dyrektorów nie zdaje sobie sprawy, że fotografując dziecko w przedszkolu, nakładają się na siebie dwa odrębne reżimy prawne: rozporządzenie RODO i ustawa o prawie autorskim. Każdy z nich wymaga odrębnego tytułu prawnego.

Na gruncie RODO zdjęcie, na którym widać twarz dziecka, jest daną osobową w rozumieniu art. 4 pkt 1 rozporządzenia 2016/679 (wizerunek umożliwia identyfikację osoby fizycznej). Oznacza to, że każde przetwarzanie – utrwalanie, przechowywanie, publikowanie – wymaga podstawy z art. 6 lub art. 9 RODO. W praktyce dla zdjęć dzieci podstawą jest zgoda rodzica (art. 6 ust. 1 lit. a RODO), ponieważ żadna inna podstawa (np. uzasadniony interes) nie jest wystarczająco pewna dla tego celu.

Jednocześnie art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83) wymaga odrębnej zgody na rozpowszechnianie wizerunku – czyli na jego publiczne udostępnienie (strona internetowa, Facebook, gazetka). Brak tej zgody to naruszenie prawa autorskiego niezależnie od tego, czy masz poprawną zgodę RODO.

Kto podpisuje zgodę – jeden rodzic czy oboje?

Dziecko uczęszczające do przedszkola ma zazwyczaj mniej niż 13 lat, więc art. 8 RODO (dolna granica 16 lat w Polsce obniżona do 13 lat przez ustawę o ochronie danych osobowych) wyklucza samodzielne wyrażenie zgody przez dziecko. Zgody udziela przedstawiciel ustawowy – rodzic lub opiekun prawny.

Czy wystarczy podpis jednego z rodziców? Tak – w świetle art. 98 § 1 Kodeksu rodzinnego i opiekuńczego (KRO) każde z rodziców może samodzielnie działać w sprawach zwykłego zarządu dotyczących dziecka, a wyrażenie zgody na wizerunek do celów promocyjnych przedszkola mieści się w tej kategorii.

Obowiązkowe elementy wzoru zgody na wizerunek – co musi zawierać klauzula RODO

Art. 13 RODO nakłada na administratora danych (placówkę) obowiązek przekazania rodzicom konkretnych informacji przy zbieraniu danych. Zgoda bez towarzyszącej klauzuli informacyjnej jest formalnie niekompletna i trudna do obrony przed UODO.

Zakres zgody – co i gdzie możesz publikować?

Zgoda na wizerunek musi być konkretna i celowa – jedno ogólne zdanie „wyrażam zgodę na wykorzystanie wizerunku dziecka” nie spełnia wymogów art. 4 pkt 11 RODO (zgoda musi być świadoma i jednoznaczna co do celu). W praktyce oznacza to, że powinieneś wylistować każdy kanał komunikacji osobno lub przynajmniej zgrupować je w logiczne kategorie.

Typowe cele, na które przedszkola odbierają zgody:

• Strona internetowa i blog przedszkola – galeria, aktualności, opis oferty
• Media społecznościowe (Facebook, Instagram) – oficjalne profile placówki
• Materiały drukowane: gazetka dla rodziców, ulotki, foldery reklamowe
• Dokumentacja wewnętrzna i sprawozdania: dokumentacja pedagogiczna, sprawozdania z dotacji, portfolio grupy
• Filmy i nagrania z zajęć, uroczystości, wycieczek udostępniane rodzicom

Wytyczne Urzędu Ochrony Danych Osobowych (UODO) dotyczące wizerunku potwierdzają, że każda zmiana celu lub kanału publikacji wymaga nowej lub zaktualizowanej zgody, chyba że nowy cel jest „kompatybilny” z pierwotnym (co w praktyce jest trudne do wykazania dla celów marketingowych).

Jak odbierać, przechowywać i wycofywać zgody

Sama treść dokumentu to połowa sukcesu – druga połowa to proces: jak zbierasz zgody, gdzie je trzymasz i jak reagujesz na ich wycofanie. Audyty UODO pokazują, że placówki najczęściej padają nie na treści zgód, a na brak dowodów ich odebrania i brak procedury wycofania.

Art. 7 ust. 3 RODO stanowi wprost: wycofanie zgody musi być tak łatwe jak jej wyrażenie i nie może powodować żadnych negatywnych konsekwencji dla osoby, która je złożyła – w przypadku przedszkola oznacza to, że odmowa lub wycofanie zgody na wizerunek nie może być warunkiem przyjęcia dziecka do placówki.

Poniżej 4 kroki poprawnej obsługi wycofania zgody na wizerunek:

Czego NIE wolno – 4 błędy, które narażają na karę UODO

Na podstawie decyzji UODO i wytycznych z lat 2019–2024 można wskazać cztery wzorce błędów, które powtarzają się w postępowaniach dotyczących wizerunków dzieci:

• Blanket consent przy zapisie dziecka. Dołączanie do umowy o świadczenie usług jednej klauzuli „zgoda na wizerunek” bez wskazania konkretnych celów i kanałów. Taka zgoda jest zbyt ogólna – nie spełnia wymogu konkretności z art. 4 pkt 11 RODO.
• Przymusowość zgody. Uzależnianie przyjęcia dziecka do przedszkola od podpisania zgody na wizerunek. Narusza to zasadę dobrowolności (art. 7 ust. 4 RODO) – co powoduje, że cała zgoda jest nieważna.
• Publikowanie zdjęć przed zebraniem zgód. Zdjęcia z Dnia Otwartego lub uroczystości wrzucone na Facebooka, zanim rodzice podpisali dokumenty. Formalnie – naruszenie ochrony danych wymagające zgłoszenia do UODO (art. 33 RODO), jeśli może naruszać prawa i wolności osób.
• Brak reakcji na wycofanie zgody. Zdjęcie dziecka pozostaje na stronie WWW tygodniami po pisemnym wycofaniu zgody przez rodzica. UODO traktuje to jako niedopełnienie obowiązku przez administratora – naruszenie art. 17 (prawo do usunięcia).

Co powinna umieć dobra aplikacja do zarządzania zgodami RODO w przedszkolu?

Zarządzanie zgodami to nie jednorazowa czynność przy zapisie dziecka – to ciągły proces przez cały okres uczęszczania. Każda aktualizacja zgody, wycofanie, nowy cel publikacji wymaga śladu dokumentacyjnego. Robienie tego w plikach Word i skrzynce mailowej jest podatne na błędy i trudne do obrony podczas kontroli.

Dobry system zarządzania placówką powinien przechowywać dla każdego dziecka cyfrową kartotekę ze statusem zgód RODO – wraz z datą odebrania, formą i zakresem. W przypadku wycofania zgody przez rodzica wystarczy zmiana statusu w panelu z odnotowaniem daty – informacja jest natychmiast widoczna dla wszystkich uprawnionych pracowników.

Zdjęcia z codziennych zajęć powinny trafiać do prywatnej galerii dostępnej wyłącznie dla zalogowanych rodziców – bez publicznej publikacji. To radykalnie upraszcza dokumentację RODO, bo materiały nieudostępniane publicznie nie wymagają odrębnej zgody na publikację.

Komunikacja z rodzicami w sprawie zgód – potwierdzenia, przypomnienia, powiadomienia o zmianach – powinna odbywać się przez bezpieczny, zintegrowany kanał z automatycznym śladem korespondencji. Taka dokumentacja jest gotowa do okazania bezpośrednio w systemie podczas kontroli UODO.

Najczęstsze pytania o zgodę na wizerunek dziecka w przedszkolu