Szczególne kategorie danych osobowych

Szczególne kategorie danych osobowych to zgodnie z artykułem 9 RODO informacje, których niewłaściwe wykorzystanie może mieć szczególnie poważne skutki: dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej, dane biometryczne służące do jednoznacznej identyfikacji, a także informacje o pochodzeniu, religii, poglądach politycznych lub członkostwie w związkach zawodowych. Ich przetwarzanie jest co do zasady zabronione i dozwolone tylko wyjątkowo.

Dlaczego branża jest szczególnie narażona

Podczas pracy przed kamerą powstaje jednocześnie kilka rodzajów takich danych:

• Zdrowie: wyniki testów na STI, potwierdzenie wykonania testu, informacje o szczepieniach lub alergiach
• Życie seksualne: lista tak-nie-może, uzgodnione treści nagrania, preferencje w karcie planu zdjęciowego
• Biometria: porównywanie twarzy i nagrania selfie podczas automatycznej kontroli wieku

Jeśli takie dane wyjdą na jaw, grożą dyskryminacja, szantaż lub ujawnienie orientacji albo działalności, zarówno w życiu prywatnym, jak i w głównej pracy zawodowej. Dlatego obowiązują w ich przypadku znacznie bardziej rygorystyczne zasady niż w przypadku imienia i nazwiska, adresu czy danych rachunku bankowego.

Kiedy przetwarzanie jest dozwolone

Najważniejszym wyjątkiem jest wyraźna zgoda. Musi być dobrowolna, udzielona w jasno określonym celu i oddzielnie, a nie ukryta w ogólnych warunkach handlowych. Można ją w każdej chwili wycofać. RODO zezwala ponadto na przetwarzanie między innymi w celu wypełnienia obowiązków prawnych lub wtedy, gdy dana osoba sama w sposób oczywisty upubliczniła te dane. W przypadku agencji i produkcji zgoda jest w praktyce regułą.

O czym muszą pamiętać firmy

• Minimalizacja danych: zbieraj tylko tyle danych, ile jest konieczne, na przykład sprawdź wynik testu zamiast kopiować raport laboratoryjny
• Dostęp: udostępniaj dane tylko osobom, które rzeczywiście ich potrzebują
• Powiadomienia: nie umieszczaj poufnych treści w e-mailach, powiadomieniach push ani podglądach wiadomości w komunikatorach
• Usuwanie: ustal konkretne terminy, po których dane zostaną usunięte
• Ocena skutków: w przypadku szeroko zakrojonego przetwarzania przeprowadź pisemną ocenę ryzyka

W tej agencji uzgodnione treści nagrania są widoczne tylko dla zaangażowanych stron i administracji oraz nie są wymieniane w powiadomieniach.

Wrażliwe informacje w kartach planu zdjęciowego i profilach

Również dobrowolne informacje w karcie planu zdjęciowego mogą być wrażliwe, na przykład orientacja seksualna, preferowane treści nagrania lub ograniczenia zdrowotne. Przy każdym polu zastanów się, czy dana informacja jest rzeczywiście potrzebna produkcjom i kto może ją zobaczyć. Profile publiczne powinny pokazywać tylko to, czym świadomie chcesz się dzielić. Informacje wewnętrzne, które służą wyłącznie pośrednictwu, powinny znajdować się w chronionych obszarach, do których goście i wyszukiwarki nie mają dostępu. Po zmianie lub usunięciu informacji sprawdź, czy zniknęły one również z eksportów i powiadomień.

Chroń własne dane

• Jeśli to możliwe, okazuj potwierdzenie wykonania testu zamiast wysyłać je przez komunikator.
• Przeczytaj, na co wyrażasz zgodę, i wycofaj ją, gdy cel przetwarzania przestanie istnieć.
• Zapytaj, kto może zobaczyć listy granic i wyniki testów oraz kiedy zostaną usunięte.
• Skorzystaj ze swojego prawa dostępu do informacji, aby sprawdzić, jakie dane są przechowywane.

Informacje o tym, jak ta agencja chroni wrażliwe dane, znajdziesz w polityce prywatności.