Zgoda na wizerunek dziecka w przedszkolu – darmowy wzór RODO

Zgoda na wizerunek dziecka w przedszkolu to jeden z najczęściej wadliwie przygotowywanych dokumentów RODO w polskich placówkach. Brak konkretnego celu, zbieranie jednej „ogólnej” zgody na wszystko, brak klauzuli informacyjnej – każdy z tych błędów naraża dyrektora na postępowanie UODO i karę do 100 000 zł. Sprawdź, co musi zawierać poprawny wzór, kiedy zgoda jest w ogóle potrzebna i jak obsługiwać jej wycofanie.

Zdjęcie dziecka to dane osobowe – dwie odrębne podstawy prawne

Wiele dyrektorów nie zdaje sobie sprawy, że fotografując dziecko w przedszkolu, nakładają się na siebie dwa odrębne reżimy prawne: rozporządzenie RODO i ustawa o prawie autorskim. Każdy z nich wymaga odrębnego tytułu prawnego.

Na gruncie RODO zdjęcie, na którym widać twarz dziecka, jest daną osobową w rozumieniu art. 4 ust. 1 rozporządzenia 2016/679 (wizerunek umożliwia identyfikację osoby fizycznej). Oznacza to, że każde przetwarzanie – utrwalanie, przechowywanie, publikowanie – wymaga podstawy z art. 6 lub art. 9 RODO. W praktyce dla zdjęć dzieci podstawą jest zgoda rodzica (art. 6 ust. 1 lit. a RODO), ponieważ żadna inna podstawa (np. uzasadniony interes) nie jest wystarczająco pewna dla tego celu.

Jednocześnie art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83) wymaga odrębnej zgody na rozpowszechnianie wizerunku – czyli na jego publiczne udostępnienie (strona internetowa, Facebook, gazetka). Brak tej zgody to naruszenie prawa autorskiego niezależnie od tego, czy masz poprawną zgodę RODO.

Kto podpisuje zgodę – jeden rodzic czy oboje?

Dziecko uczęszczające do przedszkola ma zazwyczaj mniej niż 13 lat, więc art. 8 RODO (dolna granica 16 lat w Polsce obniżona do 13 lat przez ustawę o ochronie danych osobowych) wyklucza samodzielne wyrażenie zgody przez dziecko. Zgody udziela przedstawiciel ustawowy – rodzic lub opiekun prawny.

Czy wystarczy podpis jednego z rodziców? Tak – w świetle art. 98 § 1 Kodeksu rodzinnego i opiekuńczego (KRO) każde z rodziców może samodzielnie działać w sprawach zwykłego zarządu dotyczących dziecka, a wyrażenie zgody na wizerunek do celów promocyjnych przedszkola mieści się w tej kategorii.

Obowiązkowe elementy wzoru zgody na wizerunek – co musi zawierać klauzula RODO

Art. 13 RODO nakłada na administratora danych (placówkę) obowiązek przekazania rodzicom konkretnych informacji przy zbieraniu danych. Zgoda bez towarzyszącej klauzuli informacyjnej jest formalnie niekompletna i trudna do obrony przed UODO.

Zakres zgody – co i gdzie możesz publikować?

Zgoda na wizerunek musi być konkretna i celowa – jedno ogólne zdanie „wyrażam zgodę na wykorzystanie wizerunku dziecka” nie spełnia wymogów art. 7 ust. 2 RODO (zgoda musi być świadoma i jednoznaczna co do celu). W praktyce oznacza to, że powinieneś wylistować każdy kanał komunikacji osobno lub przynajmniej zgrupować je w logiczne kategorie.

Typowe cele, na które przedszkola odbierają zgody:

• Strona internetowa i blog przedszkola – galeria, aktualności, opis oferty
• Media społecznościowe (Facebook, Instagram) – oficjalne profile placówki
• Materiały drukowane: gazetka dla rodziców, ulotki, foldery reklamowe
• Dokumentacja wewnętrzna i sprawozdania: dokumentacja pedagogiczna, sprawozdania z dotacji, portfolio grupy
• Filmy i nagrania z zajęć, uroczystości, wycieczek udostępniane rodzicom

Wytyczne Urzędu Ochrony Danych Osobowych (UODO) dotyczące wizerunku potwierdzają, że każda zmiana celu lub kanału publikacji wymaga nowej lub zaktualizowanej zgody, chyba że nowy cel jest „kompatybilny” z pierwotnym (co w praktyce jest trudne do wykazania dla celów marketingowych).

Jak odbierać, przechowywać i wycofywać zgody

Sama treść dokumentu to połowa sukcesu – druga połowa to proces: jak zbierasz zgody, gdzie je trzymasz i jak reagujesz na ich wycofanie. Audyty UODO pokazują, że placówki najczęściej padają nie na treści zgód, a na brak dowodów ich odebrania i brak procedury wycofania.

Art. 7 ust. 3 RODO stanowi wprost: wycofanie zgody musi być tak łatwe jak jej wyrażenie i nie może powodować żadnych negatywnych konsekwencji dla osoby, która je złożyła – w przypadku przedszkola oznacza to, że odmowa lub wycofanie zgody na wizerunek nie może być warunkiem przyjęcia dziecka do placówki.

Poniżej 4 kroki poprawnej obsługi wycofania zgody na wizerunek:

Czego NIE wolno – 4 błędy, które narażają na karę UODO

Na podstawie decyzji UODO i wytycznych z lat 2019–2024 można wskazać cztery wzorce błędów, które powtarzają się w postępowaniach dotyczących wizerunków dzieci:

• Blanket consent przy zapisie dziecka. Dołączanie do umowy o świadczenie usług jednej klauzuli „zgoda na wizerunek” bez wskazania konkretnych celów i kanałów. Taka zgoda jest zbyt ogólna – nie spełnia wymogu konkretności z art. 4 pkt 11 RODO.
• Przymusowość zgody. Uzależnianie przyjęcia dziecka do przedszkola od podpisania zgody na wizerunek. Narusza to zasadę dobrowolności (art. 7 ust. 4 RODO) – co powoduje, że cała zgoda jest nieważna.
• Publikowanie zdjęć przed zebraniem zgód. Zdjęcia z Dnia Otwartego lub uroczystości wrzucone na Facebooka, zanim rodzice podpisali dokumenty. Formalnie – naruszenie ochrony danych wymagające zgłoszenia do UODO (art. 33 RODO), jeśli może naruszać prawa i wolności osób.
• Brak reakcji na wycofanie zgody. Zdjęcie dziecka pozostaje na stronie WWW tygodniami po pisemnym wycofaniu zgody przez rodzica. UODO traktuje to jako niedopełnienie obowiązku przez administratora – naruszenie art. 17 (prawo do usunięcia).

Jak Beetly pomaga zarządzać zgodami RODO w przedszkolu

Zarządzanie zgodami to nie jednorazowa czynność przy zapisie dziecka – to ciągły proces przez cały okres uczęszczania. Każda aktualizacja zgody, wycofanie, nowy cel publikacji wymaga śladu dokumentacyjnego. Robienie tego w plikach Word i skrzynce mailowej jest podatne na błędy i trudne do obrony podczas kontroli.

W module zarządzania dziećmi Beetly każde dziecko posiada kartotekę cyfrową, w której przechowujesz status zgód RODO – wraz z datą odebrania, formą i zakresem. System umożliwia pełną kontrolę nad dokumentacją: w przypadku wycofania zgody przez rodzica, można ją odznaczyć w panelu oraz wprowadzić datę dokonania tej zmiany. Tak zaktualizowany status jest natychmiast widoczny dla wszystkich uprawnionych pracowników, co zapewnia bezpieczeństwo i pełną zgodność z przepisami RODO w codziennej pracy placówki.

Zdjęcia z życia grupy trafiają do modułu galerii, który jest dostępny wyłącznie dla rodziców zalogowanych do systemu – nie wymaga zgody na publiczną publikację, bo materiały nie są udostępniane publicznie. To radykalnie upraszcza dokumentację RODO dla zdjęć z codziennych zajęć.

Komunikacja z rodzicami w sprawie zgód – potwierdzenia, przypomnienia, powiadomienia o zmianach – odbywa się przez bezpieczny czat i moduł powiadomień. System tworzy automatyczny ślad korespondencji, który pozostaje stale dostępny w archiwum i który możesz zawsze sprawdzić w razie potrzeby. Stanowi to rzetelną dokumentację przebiegu ustaleń, gotową do okazania bezpośrednio w systemie na potrzeby kontroli UODO.

Najczęstsze pytania o zgodę na wizerunek dziecka w przedszkolu

Czy zdjęcie dziecka to dane osobowe według RODO?

Tak. Zdjęcie, na którym widać twarz dziecka, jest daną osobową w rozumieniu art. 4 ust. 1 RODO, ponieważ umożliwia identyfikację konkretnej osoby fizycznej. Przepisu tego nie zmienia fakt, że zdjęcie jest niepodpisane – sama twarz wystarczy do identyfikacji. Każde utrwalenie, przechowywanie i publikowanie takiego zdjęcia wymaga podstawy prawnej z RODO.

Kto podpisuje zgodę na wizerunek dziecka w przedszkolu?

Zgodę podpisuje rodzic lub opiekun prawny dziecka, ponieważ dziecko poniżej 13 lat (w Polsce) nie może samodzielnie wyrażać zgody na przetwarzanie danych osobowych (art. 8 RODO + polska ustawa o ochronie danych). Wystarczy podpis jednego z rodziców – art. 98 § 1 KRO pozwala każdemu z rodziców działać samodzielnie w sprawach zwykłego zarządu dotyczących dziecka.

Czy przedszkole musi mieć osobną zgodę na każdy cel publikacji?

Nie – ale w jednym dokumencie musi być wyraźnie wskazany każdy cel oddzielnie (strona WWW, Facebook, gazetka, materiały promocyjne). Rodzic powinien mieć możliwość wyrażenia zgody na jedne cele przy jednoczesnej odmowie na inne. „Zbiorcza zgoda na wszystko” bez rozróżnienia celów jest niezgodna z art. 7 ust. 2 RODO i narażona na zakwestionowanie przez UODO.

Co zrobić, gdy rodzic wycofa zgodę na wizerunek dziecka?

Od momentu wycofania zgody nie możesz publikować nowych materiałów z wizerunkiem tego dziecka w celach objętych zgodą. Istniejące materiały opublikowane przed wycofaniem nie muszą być cofane, ale rekomendowane jest usunięcie zdjęć ze strony WWW i mediów społecznościowych w terminie 72 godzin. Wycofanie zgody powinno być odnotowane z datą w kartotece dziecka i zakomunikowane całemu personelowi.

Czy można publikować zdjęcia dzieci bez zgody na stronie internetowej przedszkola?

Nie. Publikacja na publicznie dostępnej stronie WWW wymaga zarówno zgody RODO (art. 6 ust. 1 lit. a), jak i zgody na rozpowszechnianie wizerunku (art. 81 prawa autorskiego). Jedynym wyjątkiem są zdjęcia z imprez publicznych (np. piknik otwarty dla całej dzielnicy), na których dzieci są elementem tłumu, a nie głównym obiektem fotografii – jednak w przypadku placówki opiekującej się dziećmi bezpieczniej jest zawsze odbierać zgodę.

Jak długo przedszkole może przechowywać zdjęcia dzieci?

Przepisy RODO nie wskazują konkretnego terminu – administrator musi go sam określić i wpisać w zgodzie. Branżowym standardem jest czas uczęszczania dziecka do przedszkola powiększony o 12 miesięcy (czas niezbędny do rozpatrzenia ewentualnych reklamacji i skarg). Po upływie tego okresu zdjęcia powinny być trwale usunięte, chyba że nowa zgoda obejmuje dłuższy czas przechowywania.