Селфи под угрозой? Новые нормы защиты данных в ЕС
В современном мире информация о человеке — самый дорогой товар. Защита личных данных — насущная необходимость, особо актуальная в последнее время. В Европейском союзе начал действовать новый регламент защиты и обработки персональных данных — GDPR. Его положения затронут весь мир. Мы попытаемся разобраться в том, что придумали европейцы и как это зацепит фотографов.
GDPR — General Data Protection Regulation — это правовой акт Европейского союза, который вступил в силу в конце мая и призван усилить контроль над процессом сбора, обработки и передачи персональных данных резидентов и граждан ЕС как на территории Евросоюза, так и за его границами.
Новым законом значительно расширяется понятие «персональные данные». Под него подпадает любая информация, по которой можно определить человека: от номера его телефона и марки автомобиля до IP-адреса, с которого они часто входит в интернет. Расширяются и возможности граждан ЕС по контролю их персональных данных. Регламент GDPR очень подробный. Он требует от сборщика персональных данных сообщать пользователю о том, какая информация, кем собирается, как и кем она обрабатывается, с какой целью и на каких основаниях. Также пользователь получил право требовать прекращения обработки своих данных — так называемое право на забвение.
Таким образом, граждане ЕС получают полный контроль над своими персональными данными и смогут осуществлять его более качественно. При этом будут и исключения, на которые положения регламента не распространятся: правоохранительная деятельность, борьба с преступностью или терроризмом, цели национальной безопасности.
Нарушение ключевых положений регламента GDPR, прав пользователей, нормативов передачи личных данных влетит в копеечку. Штраф — 20 млн евро, или 4% годового дохода компании, в зависимости от того, какая из цифр окажется больше. За нарушения процедуры получения согласия на хранение и обработку персональных данных несовершеннолетних, за несоблюдение технических норм работы с персональными данными — штраф 10 млн евро, или 2% годового дохода компании.
Как новые правила коснуться фотографий?
Активнее всего с введением GDPR обсуждают норму регламента о запрете публикации изображений третьих лиц без их согласия. Неужели под угрозой оказались селфи напротив Эйфелевой башни или Колизея? Также высказываются опасения, что новый закон полностью убивает такой вид искусства, как сюжетная фотография. Достопримечательности европейских городов сложно будет сфотографировать совсем без людей. А ведь именно сюжетная фотография подарила Европе изображения, на основе которых она и вошла в общественное сознание и массовую культуру.
На самом деле не все так страшно. Согласно закону, не во всех случаях фотографирование человека и последующее использование такого изображения требует какого-то задокументированного согласия. Нужно различать цель использования фотографий. Требования регламента не применяются к обработке персональных данных физическим лицом в ходе чисто личной или бытовой деятельности, никоим образом не связанной с профессиональной. То есть выкладывание собственных фото на фоне Пизанской башни и случайных прохожих на личной странице в социальной сети, а тем более на закрытых страницах или с доступом для ограниченного круга пользователей, не является нарушением норм GDPR. Даже если это фото было загружено непосредственно на территории ЕС.
Но если какой-то случайный прохожий вдруг увидит свое изображение и обратится с просьбой удалить этот файл, то придется или замазать лицо этого человека, чтобы его невозможно было идентифицировать, или вообще удалить фото. Но мы же понимаем, что вероятность такого случая крайне мала.
Что касается сюжетной фотографии, то закон обязывает государства — члены ЕС на законодательном уровне согласовать защиту персональных данных с правом на свободу слова и свободу информации, целями художественной и научной деятельности. То есть здесь уже страны ЕС должны найти золотую середину между требованиями регламента и свободным искусством.