RODO и GDPR при аэросъёмке недвижимости и событий в Польше

Что говорит RODO о дрон-съёмке

Дрон-видео и фото с распознаваемыми лицами - персональные данные по art. 4 RODO. Оператор - administrator данных или processor, в зависимости от структуры договора. Нужен правовой базис: согласие (art. 6 ust. 1 lit. a), договор (lit. b) или законный интерес (lit. f). В real-estate чаще всего базис - согласие собственника объекта, который одновременно data subject и property owner.

Кто подписывает согласие на real-estate съёмке

• Собственник объекта - всегда, простыми словами «разрешаю съёмку и публикацию в маркетинговых целях»
• Собственники соседних участков - если в кадре их территория, лица, машины с распознаваемыми номерами
• Гости и арендаторы - если они присутствуют в момент съёмки
• Управляющая компания или wspólnota mieszkaniowa - для многоквартирных домов, формальное письмо с указанием даты и зоны полёта

Согласие на event-съёмке

Концепция «общественного события» работает, но не отменяет обязанности информировать. Свадьба - частное событие, и молодожёны должны указать в приглашении или на WiFi-странице «ведётся фото- и видеосъёмка, в том числе с дрона». Концерт или фестиваль - условие фиксируется в правилах продажи билета. Корпоратив - HR или event-менеджер информирует сотрудников письменно за 7-14 дней до мероприятия.

Что делать с распознаваемыми лицами после съёмки

• Размытие (anonymization) - стандартный способ соблюдения RODO для лиц без согласия
• Cropping - удаление из кадра на этапе постпродакшна
• Pseudonymization-согласие задним числом - в практике почти не работает, UODO такие сценарии не признаёт
• Хранение исходников - на серверах в EU (OVH Warsaw, Hetzner Falkenstein), не на сервисах вне EU без SCC

NDA для премиум-объектов и закрытых событий

Когда клиент - public figure (политик, артист, бизнесмен), стандартный VisionAir-NDA включает: запрет публикации в любой форме без срока ограничения, штраф 50 тыс PLN за нарушение, обязательство удалить исходники в течение 30 дней после доставки master-файлов. NDA подписывается до выезда на объект и распространяется на всю съёмочную группу.

Кто несёт ответственность при нарушении

Триада ответственности: data controller (как правило, клиент-агент, потому что он публикует листинг), processor (съёмочный сервис) и sub-processor (например, иностранный CDN или облачный сервис хранения). Штрафы UODO - до 4 процентов годового оборота или 20 млн EUR по верхней границе. На практике в Польше большинство кейсов закрываются штрафом 5-50 тыс PLN, плюс обязательство удалить публикации.

Кейсы UODO 2023-2025

Подход VisionAir: до подписания брифа клиент получает шаблон трёх согласий (объект, соседи, лица в кадре) и инструкцию по информированию сотрудников или гостей. Это снимает ответственность с клиента-агента и закрывает базовые риски UODO.

Чек-лист агента перед заказом съёмки

• Согласие собственника на коммерческое использование с указанием каналов публикации
• Список соседних участков с разрешениями или sketch зоны без них
• Уточнение по фасаду: нужно ли распознавать входную группу и таблички
• Сценарий доставки исходников: куда, как долго хранятся, кто имеет доступ
• Право на удаление после продажи объекта (data subject right to erasure)
• NDA, если объект чувствительный или клиент - public figure
• Контактный email для приёма data subject requests

RODO - не препятствие, а структура. Студии, которые принимают это сразу, продают на 30 процентов больше нерухомости, потому что клиент не боится юридических последствий.