iSecure logo
Blog

Wizerunek pracownika – kiedy pracodawca może go wykorzystać?

Czy wyobrażacie sobie dobrze prosperującą firmę, która nie posiada własnej strony internetowej? Lub takiej, która nie prowadzi aktywnych działań w mediach społecznościowych? Wydarzenia ostatnich lat uświadomiły nam jeszcze mocniej jak ważną wizytówką przedsiębiorcy jest jego strona www. Okazuje się, że w dobie coraz częstszych spotkań online, braku nawiązywania kontaktów biznesowych „face to face”, bardzo istotne znaczenie odgrywa zamieszczenie na własnej stronie internetowej wizerunku pracowników wraz z krótkim opisem ich życia zawodowego, a często nawet prywatnego. Pozwala to z jednej strony w profesjonalny sposób przedstawić własny zespół a z drugiej wzbudzić zaufanie przyszłych klientów. Możliwość wirtualnego poznania sylwetek pracowników, którzy dedykowani zostaną do współpracy z danym klientem czy kontrahentem, niejednokrotnie pozwala na szybsze podjęcie decyzji o nawiązaniu ewentualnej współpracy biznesowej. A co w sytuacji kiedy dodatkowo chcemy jeszcze zamieścić wizerunek pracownika w wewnętrznej sieci intranet lub wewnętrznej gazetce czy Newsletterze? W tym miejscu należy zadać sobie pytanie czy pracodawca może przetwarzać wizerunek pracownika, a jeśli tak to na jakie podstawy prawne takiego przetwarzania powinien się powołać.

PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Ogólne Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych RODO) przewiduje następujące podstawy prawne dla przetwarzania danych wizerunku pracownika:

  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora danych;
  • art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą.

Zamieszczenie zdjęcia pracownika na stronie internetowej czy profilu w mediach społecznościowych wymaga zgody osoby, której wizerunek przetwarzamy. Zgoda taka powinna zostać wyrażona w sposób dobrowolny, jednoznaczny i świadomy.

Z kolei z uzasadnionym interesem pracodawcy będziemy mieć do czynienia w sytuacji, kiedy wizerunek pracownika wykorzystywany jest jedynie wewnętrznie w ramach wspólnej organizacji, np. zamieszczany w newsletterze czy intranecie. Dostęp do wizerunku pracownika jest w tej sytuacji ograniczony tylko do pozostałych osób z danej organizacji. Istotnym w tym miejscu jest fakt, iż takie przetwarzanie danych pracownika powinno służyć polepszeniu oraz usprawnieniu działalności firmy, w tym komunikacji wewnętrznej pracowników, a nie jego upublicznieniu osobom z zewnątrz.

Powołanie się na art. 6 ust. 1 lit. b RODO można rozważyć w oparciu o istniejący stosunek pracy na podstawie umowy o pracę, w którym pracownik zobowiązuje się do wykonywania pracy określonego rodzaju na stanowisku, które wiąże się np. z wystąpieniami publicznymi, konferencjami, szkoleniami (rzecznik prasowy, dyrektorzy, pracownicy działu szkoleń) .

WYKORZYSTANIE WIZERUNKU TO NIE TYLKO RODO

Mówiąc o wykorzystywaniu wizerunku pracownika nie można zapominać o pozostałych regulacjach prawnych odnoszących się do tego zagadnienia. Art. 23 kodeksu cywilnego stanowi, iż: „dobra osobiste człowieka, jak w szczególności zdrowie, wolność, cześć, swoboda sumienia, nazwisko lub pseudonim, wizerunek, tajemnica korespondencji, nietykalność mieszkania, twórczość naukowa, artystyczna, wynalazcza i racjonalizatorska, pozostają pod ochroną prawa cywilnego niezależnie od ochrony przewidzianej w innych przepisach.”

Ponadto, art. 81 ustawy o prawie autorskim i prawach pokrewnych wskazuje, że „rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej.” W przypadku tej regulacji istotnym jest określenie znaczenia terminu rozpowszechniania. Rozpowszechnienie wizerunku to jego udostępnienie w taki sposób, że stworzona zostaje możliwość zapoznania się z wizerunkiem z góry bliżej nieokreślonemu, niezamkniętemu kręgowi osób. Podkreślenia wymaga również fakt, iż zgoda z prawa autorskiego, o której mowa powyżej dotyczy jedynie rozpowszechniania wizerunku, dlatego w celu legalnego jego przetwarzania powinniśmy sięgnąć do podstaw określonych w RODO.

PUBLIKACJA BEZ ZGODY

Ustawa o prawie autorskim i prawach pokrewnych wskazuje nam sytuacje, kiedy rozpowszechnianie wizerunku nie będzie wymagało zgody przedstawionego na nim pracownika. Do takich wyjątków możemy zaliczyć:

  • sytuacje, kiedy pracownik otrzymał umówioną zapłatę za pozowanie;
  • rozpowszechnianie wizerunku osoby powszechnie znanej, jeżeli wizerunek wykonano w związku z pełnieniem przez nią funkcji publicznych, w szczególności politycznych, społecznych, zawodowych;
  • rozpowszechnienie wizerunku osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz, publiczna impreza.

Jeżeli zatem pracodawca dysponuje zdjęciami, na których pracownicy stanowią jedynie szczegół całości, na którą składa się zgromadzenie czy krajobraz, to zgoda na rozpowszechnianie takich zdjęć nie będzie wymagana. Chodzi tu o przypadki, gdy wizerunek osoby na zdjęciu stanowi jedynie przypadkowy element.

POZOSTAŁE OBOWIĄZKI PRACODAWCY WYNIKAJĄCE Z RODO

Przetwarzając dane osobowe pracownika oczywiście musimy pamiętać o pozostałych obowiązkach administratora danych osobowych, a więc o konieczności dopełnienia w stosunku do osób, których dane w postaci wizerunku przetwarzamy, obowiązku informacyjnego. Istotnym będzie ustalenie czasu przez który dane te będą przetwarzane, a także, biorąc pod uwagę fakt, iż przetwarzanie często opierać będziemy na uzasadnionym interesie pracodawcy wynikającym z art. 6 ust. 1 lit. f RODO, respektowanie żądań jakie podmioty danych osobowych mogą wysunąć pod adresem pracodawcy (w tym przede wszystkim prawo do sprzeciwu).

Decydując się na wykorzystanie wizerunku pracownika, pracodawca będący administratorem danych osobowych, powinien każdorazowo przeanalizować kilka istotnych aspektów. Zdecydowanie pierwszym i najistotniejszym z nich jest to, gdzie oraz w jaki sposób wizerunek pracownika zostanie przedstawiony. To z kolei przełoży się na dobranie odpowiedniej postawy prawnej przetwarzania danych w postaci wizerunku. Musimy również pamiętać o tym, że wizerunek podlega ochronie na gruncie przepisów o ochronie danych osobowych, kodeksu cywilnego oraz przepisów ustawy o prawie autorskim i prawach pokrewnych. Decydując się na jego wykorzystanie należy brać pod uwagę wszystkie te wymienione regulacje prawne.

Pobierz wpis w wersji pdf

Podobne wpisy:

RODO krok po kroku – część 4: kary finansowe i odpowiedzialność administratora danych

Pierwsze w UE zadośćuczynienie za niezgodne z prawem przetwarzanie danych osobowych

Jak podaje portal https://digital.freshfields.com/post/102fth1/can-i-claim-damages-for-hurt-feelings-under-gdpr-an-austrian-court-says-yes austriacki sąd – jako pierwszy w Europie – zasądził zadośćuczynienie za krzywdę doznaną przez osobę fizyczną wskutek niezgodnego z prawem przetwarzania jej danych osobowych. Zasądzona kwota wydaje się na pierwszy rzut oka niewielka – 800 euro (powód domagał się 2 500 euro). Co jednak ciekawe, omawiana sprawa stanowi pokłosie kary pieniężnej nałożonej […]

Kluczem do zrozumienia istoty opisywanego pojęcia jest zrozumienie poszczególnych składników składających się na coś na kształt definicji zbioru doraźnego.

Czy musimy mieć zgodę na ciasteczka? Wskazówek irlandzkiego organu ciąg dalszy

Kontynuujemy wpis z ubiegłego miesiąca. Opisałem w nim wnioski z dokonanego przez Irlandzki Organ Ochrony Danych Osobowych (IDPC – Irish Data Protection Commision) audytu stron internetowych 38 administratorów danych. Teraz nadszedł czas na przedstawienie wskazówek, jakie zaprezentował wspomniany organ. Wstępne rozważania organu o plikach śledzących Na wstępie IDPC zaznacza, że nie tylko ciasteczkami człowiek żyje. […]

Dlaczego szkolenia z ochrony danych osobowych są ważne?

Szkolenie pracowników, szczególnie dla jego uczestników, często wydaje się przykrym obowiązkiem. Zdarza się też, że pracownik wyciąga magiczną kartę: „ja już miałem szkolenie z RODO”, dzięki czemu rzekomo nie musi brać w nim udziału ponownie. Czy na pewno? Dlaczego szkolenie jest ważne? Podstawowa wiedza personelu z zasad ochrony danych osobowych, to jeden z kluczowych elementów […]

Zapis do newslettera
Dodanie e-maila i potwierdzenie "Zapisz się" oznacza zgodę na przetwarzanie przez iSecure Sp. z o.o. podanego adresu e-mail w celu wysyłania newslettera o usługach, wydarzeniach, czy innych działaniach dotyczących naszej Spółki