GDPR

Obecné nařízení o ochraně osobních údajů, zkráceně GDPR, je nařízení platné přímo v celé Evropské unii, které stanoví, kdy smějí podniky zpracovávat osobní údaje a jaká práva přitom mají dotčené osoby. Platí pro agentury a produkce stejně jako pro platformy, které se zaměřují na lidi v EU.

Kterých tvých údajů se to týká

Při přihlášce a natáčení vzniká více údajů, než si člověk zpočátku myslí: občanské jméno, adresa, datum narození, bankovní údaje, daňové údaje, kopie dokladu totožnosti, fotografie k přihlášce, výsledky testů a samozřejmě samotné nahrávky. Fotografie a videa rozpoznatelné osoby jsou osobními údaji.

Některé z nich patří do zvlášť chráněných kategorií podle GDPR. Patří sem zdravotní údaje, například výsledek STI-panelu, a údaje o sexuálním životě. Pro jejich zpracování platí přísnější podmínky, v praxi většinou výslovný souhlas.

Jak s nimi zacházejí seriózní agentury a produkce

GDPR vyžaduje, aby byly údaje shromažďovány pouze pro stanovený účel, uchovávány ne déle, než je nutné, a chráněny před neoprávněným přístupem. U kopie dokladu totožnosti při ověření věku to znamená: Slouží k doložení zletilosti. Nepatří do otevřeného e-mailového distribučního seznamu ani do rukou obchodních partnerů, kteří ji nepotřebují.

Produkce musí být schopná ověřit výsledek testu. Z toho nevyplývá, že jej smí trvale uchovávat nebo předávat jiným produkcím. K řádnému postupu patří jasná informace o tom, kdo které údaje jak dlouho uchovává.

Tvá práva jako dotčené osoby

• Přístup k údajům: Můžeš se zeptat, jaké údaje o tobě jsou uchovávány, k jakému účelu a komu byly předány.
• Oprava: Nesprávné údaje musí být opraveny.
• Výmaz: Údaje, které již nejsou potřebné nebo jsou zpracovávány bez právního základu, musí být vymazány.
• Odvolání souhlasu: Souhlas podle předpisů o ochraně osobních údajů lze do budoucna odvolat.
• Stížnost: Při porušení se můžeš obrátit na příslušný dozorový úřad pro ochranu osobních údajů.

Kde má ochrana osobních údajů své hranice

Nařízení není nástroj, kterým by šlo dodatečně zrušit smlouvu. Pokud zveřejnění vychází z platné smlouvy, v níž jsi produkci poskytl práva, nezpracovává nahrávky bez právního základu. Odvolání souhlasu pak automaticky neukončí dohodnuté využití. Jaký je v konkrétním případě vztah mezi prohlášením o souhlasu a smlouvou, je právně náročná otázka a nelze na ni odpovědět obecně.

Prosazování práv vůči poskytovatelům mimo EU je navíc obtížné, i když se na ně GDPR v zásadě také může vztahovat.

Tři věci, které můžeš konkrétně udělat

Před prvním termínem se zeptej, jak se ukládá kopie dokladu totožnosti a výsledky testů a kdo k nim má přístup. Veď si vlastní seznam toho, komu jsi které dokumenty poslal. A využij své právo na přístup k údajům, pokud nevíš, co se o tobě uchovává. Co je možné po natáčení, popisuje článek Výmaz a odvolání po natáčení. Posouzení konkrétního případu náleží právnímu poradenství; tento záznam pouze poskytuje základní orientaci.