Najkrótsza odpowiedź: rozpowszechnianie wizerunku wymaga co do zasady zgody osoby przedstawionej, chyba że otrzymała ona umówioną zapłatę za pozowanie albo zachodzi jeden z dwóch wyjątków ustawowych. Wynika to z art. 81 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Jednocześnie zdjęcie przedstawiające osobę często stanowi dane osobowe w rozumieniu RODO, jeżeli pozwala tę osobę zidentyfikować bezpośrednio lub pośrednio. W praktyce oznacza to, że publikacja zdjęcia trzeba oceniać równolegle z perspektywy prawa autorskiego, dóbr osobistych i ochrony danych.
Art. 81 znajduje się w Rozdziale 10 ustawy o prawie autorskim i prawach pokrewnych, zatytułowanym „Ochrona wizerunku, adresata korespondencji i tajemnicy źródeł informacji”. To podstawowy przepis regulujący zasady legalnego rozpowszechniania wizerunku osoby fizycznej.
Czym jest wizerunek i kiedy podlega ochronie
Wizerunek to utrwalony obraz osoby pozwalający ją rozpoznać. Nie chodzi wyłącznie o twarz. W niektórych sytuacjach o identyfikacji decydują także sylwetka, sposób ubierania się, charakterystyczne cechy wyglądu, miejsce wykonania zdjęcia lub zestawienie fotografii z opisem. Ochrona wizerunku nie zależy więc wyłącznie od tego, czy twarz jest pokazana frontalnie.
Na gruncie cywilnym wizerunek jest powszechnie traktowany jako dobro osobiste. Znaczenie mają tu art. 23 i art. 24 Kodeksu cywilnego, które przewidują ochronę dóbr osobistych i katalog roszczeń w razie naruszenia. Równolegle wizerunku reguluje art. 81 ustawy o prawie autorskim i prawach pokrewnych, który dotyczy konkretnie zezwolenia na rozpowszechnianie.
To rozróżnienie jest istotne. Samo wykonanie zdjęcia i samo jego dalsze użycie to nie zawsze ten sam problem prawny. Inne zasady dotyczą utrwalenia obrazu, a inne jego publicznego udostępnienia, w tym w mediach społecznościowych, w materiałach marketingowych, na stronie internetowej, w intranecie czy w dokumentacji firmowej.
Kiedy zdjęcie staje się danymi osobowymi w rozumieniu RODO
Nie każde zdjęcie jest automatycznie daną osobową. Fotografia staje się daną osobową wtedy, gdy przedstawia osobę zidentyfikowaną albo możliwą do zidentyfikowania w rozumieniu art. 4 pkt 1 RODO. Identyfikacja może nastąpić bezpośrednio, gdy widać twarz i wiadomo, kto jest na zdjęciu, albo pośrednio, gdy fotografia jest połączona z innymi informacjami, np. podpisem, nazwą stanowiska, lokalizacją lub kontekstem publikacji.
W praktyce zdjęcie pracownika podpisane imieniem i nazwiskiem na stronie firmy niemal zawsze będzie danymi osobowymi. Podobnie fotografia uczestnika szkolenia opublikowana z oznaczeniem organizatora, daty i miejsca wydarzenia. Z kolei zdjęcie tłumu na koncercie, na którym pojedyncze osoby nie są rozpoznawalne, może w ogóle nie pozwalać na identyfikację konkretnej osoby.
Trzeba też odróżnić zwykłe zdjęcie od danych biometrycznych. Fotografia nie staje się danymi szczególnej kategorii tylko dlatego, że pokazuje twarz. Dane biometryczne w rozumieniu art. 4 pkt 14 RODO pojawiają się wtedy, gdy fotografia jest przetwarzana specjalnymi metodami technicznymi w celu jednoznacznej identyfikacji osoby, np. w systemie rozpoznawania twarzy.
Podstawa prawna przetwarzania zdjęć
Jeżeli fotografia stanowi dane osobowe, administrator musi wykazać podstawę z art. 6 ust. 1 RODO. Najczęściej będzie to:
- zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO,
- niezbędność do wykonania umowy – art. 6 ust. 1 lit. b RODO,
- wypełnienie obowiązku prawnego – art. 6 ust. 1 lit. c RODO,
- prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO.
To jednak nie zastępuje wymogów z art. 81 ustawy o prawie autorskim. Można mieć podstawę z RODO do przetwarzania zdjęcia, a mimo to nie mieć prawa do jego rozpowszechniania. I odwrotnie: sama zgoda na publikację wizerunku nie zwalnia z obowiązków informacyjnych i zasad minimalizacji danych wynikających z RODO.
Rozpowszechnianie wizerunku a art. 81 ustawy o prawie autorskim
Punktem wyjścia jest art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych: rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej. To podstawowa reguła. Chodzi o sytuacje, w których zdjęcie jest udostępniane publicznie lub szerszemu kręgowi odbiorców, np. na stronie internetowej, w mediach społecznościowych, w reklamie, katalogu, ulotce, materiale prasowym czy prezentacji sprzedażowej.
Zgoda, o której mowa w art. 81, powinna być konkretna. Nie warto opierać się na ogólnikach typu „wyrażam zgodę na wykorzystanie wizerunku”. Im szerszy zakres planowanej publikacji, tym precyzyjniej należy go opisać: gdzie, przez kogo, w jakim celu, przez jaki czas i w jakiej formie wizerunek będzie wykorzystywany.
Wyjątki od obowiązku uzyskania zgody
Art. 81 ust. 2 ustawy o prawie autorskim wyłącza obowiązek uzyskania zezwolenia w przypadku osób powszechnie znanych pełniących funkcje publiczne oraz osób stanowiących jedynie szczegół całości.
- Osoba powszechnie znana – jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych, w szczególności politycznych, społecznych lub zawodowych.
- Szczegół całości – gdy osoba stanowi jedynie element większej całości, takiej jak zgromadzenie, krajobraz, publiczna impreza.
Przepis przewiduje jeszcze jedną sytuację z art. 81 ust. 1 zdanie drugie: zezwolenia nie wymaga rozpowszechnianie wizerunku osoby, która otrzymała umówioną zapłatę za pozowanie, chyba że wyraźnie zastrzeżono inaczej.
Te wyjątki należy interpretować ostrożnie. Fakt, że ktoś występuje publicznie, nie oznacza automatycznie pełnej swobody komercyjnego używania jego zdjęcia. Podobnie zdjęcie z wydarzenia nie zawsze będzie „szczegółem całości”, jeśli kadr koncentruje się na konkretnej osobie i to ona staje się właściwym tematem publikacji.
Jak powinna wyglądać skuteczna zgoda na rozpowszechnianie wizerunku
W praktyce przedsiębiorców najwięcej problemów wynika z wadliwie zebranej zgody. Dla bezpieczeństwa prawnego zgoda na rozpowszechnianie wizerunku powinna być:
- dobrowolna – bez przymusu i bez uzależniania usługi od zgody, jeżeli nie jest to niezbędne,
- konkretna – z określeniem pól eksploatacji i kanałów publikacji,
- świadoma – osoba musi wiedzieć, kto i po co będzie publikował jej wizerunek,
- jednoznaczna – najlepiej wyrażona wyraźnym oświadczeniem,
- udokumentowana – na wypadek sporu to publikujący powinien wykazać, że zezwolenie zostało udzielone.
Dobrze przygotowane zezwolenie na rozpowszechnianie wizerunku powinno wskazywać co najmniej:
- dane podmiotu korzystającego z wizerunku,
- cel wykorzystania, np. rekrutacja, promocja usług, relacja z wydarzenia,
- miejsca publikacji, np. strona www, profile w mediach społecznościowych, materiały drukowane,
- okres publikacji,
- ewentualną odpłatność lub nieodpłatność,
- zasady cofnięcia zgody i skutki tego cofnięcia.
Cofnięcie zgody – co w praktyce oznacza
Jeżeli podstawą przetwarzania zdjęcia jest zgoda w rozumieniu RODO, osoba może ją cofnąć w każdym czasie na podstawie art. 7 ust. 3 RODO. Cofnięcie nie działa wstecz, czyli nie czyni wcześniejszego przetwarzania nielegalnym, ale od momentu cofnięcia dalsze przetwarzanie wymaga innej podstawy prawnej albo powinno zostać zakończone.
Na gruncie art. 81 ustawy o prawie autorskim cofnięcie wcześniej udzielonego zezwolenia jest bardziej złożone. Jeżeli strony zawarły umowę i publikacja już trwa, ocena skutków odwołania zgody zależy od treści oświadczenia, okoliczności sprawy i zasad prawa zobowiązań. Dlatego warto z góry opisać w dokumencie procedurę wycofania zgody, terminy usunięcia materiałów i ograniczenia techniczne, np. brak możliwości natychmiastowego wycofania materiałów drukowanych już wprowadzonych do obrotu.
Wizerunek w mediach społecznościowych i e-commerce
Publikacja zdjęcia w mediach społecznościowych jest klasycznym przykładem rozpowszechniania wizerunku. Nie ma znaczenia, że profil firmowy jest prowadzony „tylko informacyjnie”. Jeżeli można rozpoznać konkretną osobę, trzeba ocenić zarówno legalność publikacji w świetle art. 81, jak i zgodność przetwarzania z RODO.
W e-commerce szczególnie często pojawiają się następujące przypadki:
- zdjęcia pracowników na stronie sklepu i w zakładce „o nas”,
- relacje z wydarzeń branżowych i szkoleń,
- fotografie klientów, partnerów i influencerów,
- opinie klientów opatrzone zdjęciem profilowym,
- monitoring wizyjny i kadry wykorzystywane później w komunikacji marketingowej.
Każdy z tych przypadków wymaga odrębnej analizy. Zgoda pracownika nie zawsze będzie w pełni dobrowolna ze względu na relację podporządkowania, dlatego przy publikacji zdjęć pracowniczych szczególnie ważne jest rzeczywiste zapewnienie swobody decyzji. W niektórych sytuacjach lepszym rozwiązaniem bywa ograniczenie publikacji do danych służbowych bez fotografii.
Wizerunek małoletniego – szczególna ostrożność
Publikacja wizerunku dziecka wymaga szczególnej staranności. Co do zasady zezwolenie powinien wyrazić przedstawiciel ustawowy, najczęściej rodzic. Jeżeli jednak z uwagi na wiek i stopień dojrzałości małoletni rozumie znaczenie publikacji, w praktyce warto uwzględnić również jego stanowisko. Dotyczy to zwłaszcza publikacji o szerokim zasięgu albo o potencjalnie trwałych skutkach cyfrowych.
W środowisku szkolnym, sportowym i eventowym częstym błędem jest stosowanie zbiorczych, bardzo szerokich zgód bez określenia celu, miejsca publikacji i czasu przetwarzania. Wizerunek dziecka nie powinien być rozpowszechniany „na zapas” ani bez realnej potrzeby. Należy także unikać łączenia zdjęć z nadmiarowymi informacjami, które zwiększają ryzyko identyfikacji i narażenia prywatności.
Co grozi za bezprawne rozpowszechnienie wizerunku
Bezprawne udostępnienie czyjegoś wizerunku może skutkować odpowiedzialnością na kilku poziomach: cywilnym, wynikającym z prawa autorskiego i Kodeksu cywilnego, a w określonych przypadkach także odpowiedzialnością z przepisów o ochronie danych osobowych.
Roszczenia cywilne
Osobie, której wizerunek rozpowszechniono bez wymaganej zgody, przysługiwać mogą w szczególności:
- żądanie zaniechania naruszeń,
- żądanie usunięcia skutków naruszenia, np. usunięcia zdjęć,
- żądanie przeprosin lub innego oświadczenia o odpowiedniej treści i formie,
- żądanie zadośćuczynienia pieniężnego za krzywdę,
- żądanie zapłaty odpowiedniej sumy na wskazany cel społeczny,
- w określonych sytuacjach również odszkodowanie, jeśli doszło do szkody majątkowej.
Podstawą są przede wszystkim art. 24 i art. 448 Kodeksu cywilnego, a także art. 81 ustawy o prawie autorskim. Jeżeli zdjęcie jest jednocześnie danymi osobowymi, osoba może ponadto dochodzić odszkodowania na podstawie art. 82 RODO za szkodę majątkową lub niemajątkową wynikłą z naruszenia przepisów o ochronie danych.
Odpowiedzialność administracyjna i karna
Jeżeli fotografia stanowi dane osobowe i została opublikowana bez podstawy prawnej lub z naruszeniem zasad przetwarzania, organ nadzorczy może zastosować środki z art. 58 RODO, a w odpowiednich przypadkach także administracyjne kary pieniężne zgodnie z art. 83 RODO.
W skrajnych stanach faktycznych może wchodzić w grę także odpowiedzialność karna na podstawie innych przepisów, np. gdy publikacja łączy się z uporczywym nękaniem, bezprawnym uzyskaniem informacji albo naruszeniem prywatności. Sama kwestia wizerunku nie zawsze tworzy odrębny typ czynu zabronionego, ale może współwystępować z innymi naruszeniami.
Przedawnienie roszczeń
Terminy przedawnienia zależą od podstawy prawnej konkretnego roszczenia. Roszczenia majątkowe związane z naruszeniem dóbr osobistych lub naprawieniem szkody co do zasady podlegają przedawnieniu według zasad ogólnych Kodeksu cywilnego, z uwzględnieniem art. 442(1) KC dla czynów niedozwolonych. Roszczenia niemajątkowe, takie jak żądanie zaniechania czy usunięcia skutków naruszenia, co do zasady nie przedawniają się w taki sam sposób jak roszczenia pieniężne, ale zwłoka w dochodzeniu ochrony może mieć znaczenie dowodowe i praktyczne. Każdy przypadek warto oceniać indywidualnie.
Relacja między prawem autorskim, dobrami osobistymi a RODO
Ochrona wizerunku działa równolegle na kilku płaszczyznach:
- prawo autorskie – art. 81 ustawy o prawie autorskim i prawach pokrewnych reguluje rozpowszechnianie wizerunku,
- Kodeks cywilny – art. 23, 24 i 448 KC chronią dobra osobiste i przewidują roszczenia,
- RODO – stosuje się, gdy zdjęcie stanowi dane osobowe i dochodzi do ich przetwarzania.
To oznacza, że legalne działanie wymaga często spełnienia kilku reżimów jednocześnie. Przykładowo firma może mieć interes prawny w prowadzeniu dokumentacji wydarzenia, ale publikacja zdjęć uczestników na profilu społecznościowym nadal może wymagać odrębnej zgody na rozpowszechnianie wizerunku. Analogicznie, nawet jeśli art. 81 pozwala opublikować zdjęcie jako szczegół całości imprezy, administrator danych powinien nadal ocenić zgodność z zasadami minimalizacji, przejrzystości i ograniczenia celu.
Powiązane przepisy ustawy o prawie autorskim
Art. 81 nie funkcjonuje w oderwaniu od reszty ustawy. W praktyce warto pamiętać również o:
- art. 78 – dotyczy ochrony autorskich praw osobistych twórcy utworu, co ma znaczenie np. dla fotografa jako autora zdjęcia,
- art. 82 – reguluje ochronę adresata korespondencji, co może mieć znaczenie przy publikacji materiałów łączących zdjęcia z korespondencją lub przekazem prywatnym.
Relacja jest prosta: fotograf może mieć prawa autorskie do zdjęcia, ale nie daje mu to automatycznie prawa do rozpowszechniania cudzego wizerunku. Trzeba więc rozdzielić prawa autora fotografii od prawa osoby przedstawionej do ochrony własnego wizerunku.
Orzecznictwo – trzy praktyczne tezy
W praktyce wykładni art. 81 istotne są następujące kierunki orzecznicze:
- Wyrok Sądu Najwyższego z 20 maja 2004 r., II CK 330/03 – rozpowszechnianie wizerunku bez zgody może naruszać dobro osobiste niezależnie od praw autorskich do samej fotografii.
- Wyrok Sądu Najwyższego z 27 lutego 2003 r., IV CKN 1819/00 – wyjątek dotyczący osoby powszechnie znanej należy wiązać z wykonywaniem funkcji publicznych; nie usprawiedliwia on dowolnego użycia wizerunku poza tym kontekstem.
- Wyrok Sądu Apelacyjnego w Warszawie z 10 lutego 2005 r., I ACa 509/04 – jeżeli osoba nie jest tylko elementem tła, lecz głównym motywem kadru, trudno mówić o „szczególe całości” wyłączającym potrzebę uzyskania zgody.
Tezy te dobrze pokazują praktyczny kierunek interpretacji: wyjątki od obowiązku uzyskania zgody nie powinny być rozciągane ponad ich rzeczywisty sens.
Jak zabezpieczyć biznes przed naruszeniem prawa do wizerunku
Dla przedsiębiorców ochrona wizerunku powinna być elementem compliance, a nie tylko formalnością przy okazji publikacji zdjęć. W praktyce warto wdrożyć:
- oddzielne wzory zgód na wykorzystanie wizerunku dla różnych celów,
- politykę publikacji zdjęć w mediach społecznościowych,
- procedurę weryfikacji, czy zdjęcie przedstawia osobę możliwą do zidentyfikowania,
- rejestr zgód i okresów publikacji,
- zasady obsługi cofnięcia zgody i usuwania materiałów,
- szkolenie działów HR, marketingu i sprzedaży,
- przegląd klauzul informacyjnych RODO dla wydarzeń, rekrutacji i materiałów promocyjnych.
Najwięcej sporów wynika nie z braku złej woli, lecz z mieszania różnych podstaw prawnych i zbyt szerokiego założenia, że „skoro zdjęcie zostało zrobione legalnie, to można je opublikować”. Taki wniosek jest błędny.
FAQ
Co grozi za udostępnianie wizerunku bez zgody?
Grożą przede wszystkim roszczenia cywilne: usunięcie zdjęcia, zaniechanie dalszej publikacji, przeprosiny, zadośćuczynienie, a czasem także odszkodowanie. Jeśli zdjęcie jest daną osobową, możliwe są również konsekwencje na gruncie RODO, w tym skarga do organu nadzorczego i środki administracyjne.
Czy można rozpowszechniać wizerunek osoby?
Tak, ale co do zasady tylko za jej zgodą. Bez zgody można rozpowszechnić wizerunek w przypadkach wskazanych w art. 81 ustawy o prawie autorskim: gdy osoba otrzymała umówioną zapłatę za pozowanie, gdy jest osobą powszechnie znaną i zdjęcie wykonano w związku z pełnieniem funkcji publicznych, albo gdy stanowi jedynie szczegół całości takiej jak zgromadzenie, krajobraz czy publiczna impreza.
Czy rozpowszechnianie wizerunku wymaga zgody?
Tak, to zasada podstawowa. Art. 81 ust. 1 stanowi, że rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej, chyba że zachodzi jeden z wyjątków ustawowych. W praktyce zgoda powinna być konkretna i możliwa do udowodnienia.
Co grozi za robienie komuś zdjęć bez jego zgody?
Samo wykonanie zdjęcia nie zawsze jest zakazane, ale może naruszać prywatność, dobra osobiste albo przepisy szczególne, zależnie od miejsca i okoliczności. Odrębną kwestią jest rozpowszechnienie zdjęcia: publikacja bez wymaganej zgody znacznie zwiększa ryzyko odpowiedzialności cywilnej i, gdy fotografia stanowi dane osobowe, także odpowiedzialności na gruncie RODO.
Czy zdjęcie zawsze jest daną osobową?
Nie. Zdjęcie jest daną osobową wtedy, gdy pozwala zidentyfikować osobę bezpośrednio lub pośrednio. Jeżeli fotografia nie umożliwia rozpoznania konkretnej osoby, RODO może w ogóle nie mieć zastosowania, choć nadal trzeba ocenić inne aspekty prawne.
Czy zgoda na zrobienie zdjęcia oznacza zgodę na publikację?
Nie. Zgoda na wykonanie fotografii i zgoda na rozpowszechnianie wizerunku to co do zasady dwie różne kwestie. Dla legalnej publikacji trzeba mieć odrębne, odpowiednio sformułowane zezwolenie albo wykazać istnienie ustawowego wyjątku.
