データ保護一般規則、略してDSGVOは、欧州連合全域で直接適用される規則であり、企業がいつ個人データを処理してよいか、またその際にデータ主体がどのような権利を持つかを定めています。EU域内の人々を対象とするエージェンシーや制作会社だけでなく、プラットフォームにも適用されます。
あなたのどのデータが対象になるか
応募や撮影では、最初に考える以上に多くのデータが発生します。氏名、住所、生年月日、銀行口座情報、税務情報、身分証明書のコピー、応募写真、検査結果、そしてもちろん撮影素材そのものです。識別可能な人物の写真や動画は個人データです。
その一部は、DSGVOにおける特に保護されるカテゴリーに該当します。これにはSTIパネルの結果などの健康データや、性生活に関するデータが含まれます。これらの処理にはより厳しい要件が適用され、実務上は通常、明示的な同意が必要です。
信頼できるエージェンシーや制作会社の取り扱い
DSGVOは、データを定められた目的のためだけに収集し、必要以上に長く保存せず、不正アクセスから保護することを求めています。年齢確認のための身分証明書のコピーについて言えば、その目的は成年であることの記録です。開放されたメール配信リストに入れたり、必要としていない販売パートナーの手に渡したりしてはいけません。
制作会社は検査結果を確認できなければなりません。しかし、それは結果を恒久的に保存したり、他の制作会社へ転送したりしてよいという意味ではありません。誰がどのデータをどのくらいの期間保存するのかを明確に示すことは、適切な手続きの一部です。
データ主体としてのあなたの権利
- 情報開示：あなたについてどのデータが保存されているのか、その目的は何か、誰に提供されたのかを問い合わせることができます。
- 訂正：誤った情報は訂正されなければなりません。
- 消去：もはや必要とされていないデータや、法的根拠なく処理されているデータは消去されなければなりません。
- 撤回：データ保護法上の同意は、将来に向けて撤回できます。
- 苦情申立て：違反がある場合は、管轄のデータ保護監督当局に申し立てることができます。
データ保護に限界がある場合
この規則は、契約を事後的に解除するための手段ではありません。あなたが制作会社に権利を与えた有効な契約に基づいて公開されている場合、制作会社は根拠なく撮影素材を処理しているわけではありません。その場合、撤回によって合意された利用が自動的に終了するわけではありません。個別のケースで同意書と契約がどのような関係になるかは法的に難しい問題であり、一律には答えられません。
さらに、EU域外の提供者に対する権利行使は、DSGVOが原則としてその提供者にも適用され得る場合であっても、困難です。
具体的にできる三つのこと
最初の予定の前に、身分証明書のコピーと検査結果がどのように保存され、誰がアクセスできるのかを尋ねてください。誰にどの書類を送ったのか、自分用の一覧を作成してください。そして、自分について何が保存されているのか分からない場合は、情報開示請求の権利を利用してください。撮影後に何ができるのかについては、撮影後の消去と撤回の記事で説明しています。具体的なケースの評価については弁護士への相談が必要です。この項目はあくまで整理を行うものです。