RODO i GDPR przy zdjęciach z drona nieruchomości i wydarzeń w Polsce

RODO i GDPR przy zdjęciach z drona nieruchomości i wydarzeń w Polsce

Zdjęcia z drona to jedna z najbardziej wrażliwych prawnie dyscyplin zdjęciowych. W Polsce obowiązują RODO, regulacje ULC i Kodeks cywilny. Kto podpisuje zgodę, co zrobić z osobami w kadrze, jak chronić agenta i klienta - poniżej.

Co RODO mówi o zdjęciach z drona

Wideo i zdjęcia z drona z rozpoznawalnymi osobami to dane osobowe w rozumieniu art. 4 RODO. Operator jest administratorem danych lub procesorem, w zależności od konstrukcji umowy. Potrzebna jest podstawa prawna: zgoda (art. 6 ust. 1 lit. a), umowa (lit. b) lub prawnie uzasadniony interes (lit. f). W real-estate najczęstszą podstawą jest zgoda właściciela obiektu, który jednocześnie jest osobą, której dane dotyczą, i właścicielem nieruchomości.

Kto podpisuje zgodę przy sesji nieruchomościowej

  • Właściciel obiektu - zawsze, krótka formuła „wyrażam zgodę na wykonanie zdjęć i ich publikację w celach marketingowych"
  • Właściciele sąsiednich działek - jeśli w kadrze znajduje się ich teren, twarze lub samochody z czytelnymi tablicami rejestracyjnymi
  • Goście i najemcy - jeśli są obecni w trakcie sesji
  • Zarządca nieruchomości lub wspólnota mieszkaniowa - dla budynków wielorodzinnych, formalne pismo ze wskazaniem daty i strefy lotu

Zgoda przy zdjęciach z wydarzenia

Koncepcja „wydarzenia publicznego" działa, ale nie zwalnia z obowiązku informacyjnego. Wesele to wydarzenie prywatne i para młoda powinna w zaproszeniu lub na stronie WiFi zaznaczyć „prowadzona jest rejestracja foto i wideo, również z drona". Koncert lub festiwal - klauzula wpisana jest w regulamin sprzedaży biletu. Impreza firmowa - HR lub event manager informuje pracowników pisemnie 7-14 dni przed wydarzeniem.

Co zrobić z rozpoznawalnymi twarzami po sesji

  • Anonimizacja (rozmycie twarzy) - standardowy sposób spełnienia RODO wobec osób bez zgody
  • Kadrowanie - usunięcie z kadru na etapie postprodukcji
  • Pseudonimizacja i zgoda zbierana ex post - w praktyce prawie nie działa, UODO takich scenariuszy nie uznaje
  • Przechowywanie materiałów źródłowych - na serwerach w UE (OVH Warsaw, Hetzner Falkenstein), a nie w serwisach spoza UE bez SCC

NDA dla obiektów premium i wydarzeń zamkniętych

Gdy klient jest osobą publiczną (polityk, artysta, biznesmen), standardowe NDA VisionAir zawiera: bezterminowy zakaz publikacji w jakiejkolwiek formie, karę umowną 50 tys. PLN za naruszenie, obowiązek usunięcia materiałów źródłowych w ciągu 30 dni od dostarczenia plików master. NDA podpisywane jest przed wyjazdem na obiekt i obejmuje całą ekipę zdjęciową.

Kto odpowiada w razie naruszenia

Triada odpowiedzialności: administrator danych (z reguły klient-agent, ponieważ to on publikuje ofertę), procesor (serwis zdjęciowy) i sub-procesor (np. zagraniczny CDN lub usługa chmurowa). Kary UODO sięgają 4 procent rocznego obrotu lub 20 mln EUR w górnej granicy. W praktyce w Polsce większość spraw kończy się karą 5-50 tys. PLN i obowiązkiem usunięcia publikacji.

Sprawy UODO 2023-2025

SprawaNaruszenieRozstrzygnięcie
Aerofoto oferty nieruchomościowej, 2023Publikacja bez anonimizacji sąsiednich działek i czytelnych samochodówKara 12 tys. PLN i usunięcie publikacji
Zdjęcia z drona z wesela, 2024Komercyjne wykorzystanie ujęć w portfolio bez pisemnej zgody pary młodejKara 8 tys. PLN i usunięcie ze strony fotografa
Wideo z imprezy firmowej, 2025Brak pisemnego powiadomienia pracowników z wyprzedzeniem 14 dniUpomnienie i plan corrective measures na 30 dni

Podejście VisionAir: przed podpisaniem briefu klient otrzymuje szablon trzech zgód (obiekt, sąsiedzi, osoby w kadrze) oraz instrukcję informowania pracowników lub gości. To zdejmuje odpowiedzialność z klienta-agenta i zamyka podstawowe ryzyka UODO.

Lista kontrolna agenta przed zamówieniem sesji

  • Zgoda właściciela na komercyjne wykorzystanie ze wskazaniem kanałów publikacji
  • Lista sąsiednich działek z uzyskanymi zgodami lub szkic stref bez zgody
  • Doprecyzowanie fasady: czy mają być rozpoznawalne wejście i tablice
  • Scenariusz dostarczenia materiałów źródłowych: gdzie, jak długo są przechowywane, kto ma dostęp
  • Prawo do usunięcia po sprzedaży obiektu (prawo do bycia zapomnianym)
  • NDA, jeśli obiekt jest wrażliwy lub klient jest osobą publiczną
  • Adres kontaktowy do przyjmowania wniosków osób, których dane dotyczą

RODO to nie przeszkoda, tylko struktura. Studia, które przyjmują to od razu, sprzedają o 30 procent więcej nieruchomości, ponieważ klient nie boi się skutków prawnych.

Marta Wiśniewska, Senior Privacy Counsel, DLA Piper Warsaw

Najczęściej zadawane pytania

Kto przygotowuje zgody - agent czy operator drona?
Szablony przygotowuje VisionAir, agent zbiera podpisy. Standard rynku: operator zna strukturę RODO dla scenariusza zdjęciowego, agent ma bezpośredni dostęp do właściciela i sąsiadów. Podpisane oryginały obie strony przechowują przez 5 lat.
Co jeśli sąsiad odmówił podpisania?
Dwa warianty. Pierwszy - przeplanowanie trajektorii lotu tak, by w kadrze nie znalazł się jego teren i rozpoznawalne obiekty. Drugi - rozmycie jego działki w postprodukcji. VisionAir realizuje pre-flight survey 1-2 dni przed sesją właśnie po to.
Gdzie przechowywane są materiały źródłowe po sesji?
Na serwerach OVH w Warszawie i kopia zapasowa w Hetzner Falkenstein, obydwa w UE. Domyślny okres - 90 dni, dalej usunięcie lub przedłużenie na życzenie klienta. Dostęp ma tylko dwóch pracowników VisionAir z uwierzytelnianiem dwuskładnikowym.
[ Готовы обсудить проект? ]

Pakiet dokumentów RODO w 24 godziny

Prosimy przesłać brief. Przygotujemy zgody i NDA pod Państwa obiekt w czterech językach: PL, RU, EN, UK.

Opisz projekt
5 pól — tyle wystarczy, żeby przygotować wycenę.