Конец фотографии в Европе?
Что на самом деле меняет GDPR

Социальные сети пестрят сообщениями о новом законе GDPR, согласно которому с 25 мая на территории Евросоюза «станет невозможно снимать случайных прохожих на улицах», а публикация подобных фотографий может стать причиной депортации. «Российское фото» разобрался в хитросплетениях европейского законодательства и отделил правду от домыслов.

Пока зарубежная пресса воздает новому законопроекту о защите прав частных лиц (GDPR) хвалы, российские социальные сети рисуют перспективы тоталитарных антиутопий:
«Один из разделов GDPR запрещает публикацию изображений третьих лиц без их ведома. По сути, закон полностью убивает сюжетную фотографию. Уходит в прошлое целая эпоха, создавшая известнейшие кадры, которые отражают жизнь Европы. С 25 мая уже больше нельзя будет снять пару, кормящую голубей на площади Сан-Марко, и получить за это престижную премию. Да и просто сфотографировать достопримечательности европейских городов, не нарушая при этом закон, будет очень трудно».

Давайте сразу же уточним: конец, о котором говорится в многочисленных постах, наступил еще 23 года назад. Тогда, в 1995 году в Евросоюзе была принята Data Protection Directive — Директива о защите данных, которая (сюрприз!) так же запрещала публикацию фотографий частных лиц без их согласия. Подобное законодательство было принято практически во всех странах Европы; например, Data Protection Act локализовал директиву на территории Великобритании. Сегодня эти частные акты заменяются общим наднациональным законом.

Если выражение «модельный релиз» вам не знакомо, то волноваться не о чем: скорее всего, вы занимаетесь фотографией на любительском уровне. Тогда, даже если возмущенный европейский житель увидит свое изображение в вашем аккаунте в «Фейсбуке», он имеет право лишь потребовать удалить его; ни о каких тяжбе и штрафах (если вы не представитель Facebook) речи идти не может. Вас защищает понятие Minimum Privacy Impact: если вы своим кадром не нарушили права личности (не сняли человека в непотребном виде и не скомпрометировали его), то никаких наказаний не предвидится.

Если же вы зарабатываете коммерческой фотографией, то уже знаете, какими последствиями чреваты не оговоренные заранее съемки. Однако тех документов, что вы подписываете с моделями, вам хватит. Можете подстраховаться и скачать новый бланк модельного релиза с учетом всех особенностей GDPR с сайта Konsento.io.
Относительно пары, кормящей голубей на площади Сан-Марко, за фотографию которой автор текста собрался получить престижную премию: как уже было сказано выше, при отсутствии модельного релиза подобные победы чреваты последствиями. Анонимная пара в любой момент может потребовать свою часть вознаграждения, полученного победителем.

Тем не менее в GDPR имеется раздел, защищающий интересы фотографа: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/lawful-basis-for-processing/legitimate-interests/. В этом разделе гайда по законопроекту описываются две любопытные особенности, которые, в сущности, облегчают работу фотографа. Снимая массовые мероприятия (свадьбы, спортивные события и пр.) и публичные места, вы должны спросить себя: есть ли у присутствующих там объективные причины ожидать, что их сфотографируют? Если ваш ответ — «да, есть», то волноваться не о чем: ваши кадры защищены.

Особенную комичность истерии в социальных сетях придает тот факт, что на территории Российской Федерации такие же ограничения действуют уже 12 лет: согласно части 1 статьи 152 ГК РФ «Охрана изображения гражданина», введенной Федеральным законом № 231-ФЗ от 18.12.2006, вам все равно пришлось бы подписывать модельный релиз — он необходим тогда, когда человек является основным объектом съемки. Согласие гражданина не требуется только в том случае, «если его изображение используется для государственных или общественных интересов, а также в том случае, если съемка производится в публичных местах и этот гражданин не является основным объектом этой съемки».

Изменения, происходящие в сфере фотографии, — это лишь часть одного большого законопроекта GDPR (eugdpr.org), к принятию которого ведущие IT-компании начали готовиться еще два года назад. GDPR расшифровывается как General Data Protection Regulation (общее регулирование защиты данных) и по большому счету осложняет жизнь не физическим, а юридическим лицам, в первую очередь крупным компаниям. Регулирование касается сбора, хранения, обработки и публикации персональных данных граждан Евросоюза. Поводом для такого наднационального закона, унифицирующего все регламенты Европы, послужили недавние скандалы, чаще всего связанные с утечкой личных данных из социальных сетей.

Закон ориентирован прежде всего на крупные компании — Facebook, Getty Images и т. д., — хранящие персональные данные пользователей, и почти ничего не меняет в частном коммерческом секторе. Более того, основной упор делается именно на хранение, а не на использование персональных данных, так что под удар в индустрии фотографии попадают инструменты фиксации изображений масс — дроны.

Но зачем снова ужесточать и унифицировать законодательство? Этот ответ уже очевиден для многих читающих статью путешественников. Те, кто хотя бы раз в жизни оформлял заграничный паспорт нового образца, знают, что он содержит изображение сетчатки глаза и рассматривает лицо как совокупность биометрических данных. Об участившихся случаях Digital Identity Thefts (присвоение себе личности человека в Интернете) говорят уже очень давно, преступления этой направленности стали отдельным разделом в ежегодных публичных полицейских отчетах развитых стран. Ко всему прочему, многочисленные утечки персональных данных и влияние, которое они оказали на масштабные политические события последних лет, показали, что без строгого механизма защиты частной информации манипуляция массами становится возможной на государственном уровне.

Как вы можете обезопасить себя от судебного иска:

Konsento.io — ресурс, содержащий базу бланков согласия на обработку данных, в том числе и по стандартам GDPR;
eugdpr.org — сайт законопроекта;
eugdpr.org/gdpr-faqs.html — часто задаваемые вопросы;
mariannechua.com/privacy-policy/ — если на вашем веб-сайте еще нет раздела Privacy Policy, самое время его туда поместить. По ссылке можно найти отличный пример актуального текста;
facebook.com/groups/GDPRforonlineentrepreneurs/ — вступите в группу адвоката Сьюзан Диббл, которая специализируется на GDPR и бесплатно объясняет его лазейки и особенности.