Общий регламент по защите данных (GDPR)

Общий регламент по защите данных, сокращённо GDPR, — это действующий непосредственно на всей территории Европейского союза регламент, который устанавливает, когда компании могут обрабатывать персональные данные и какие права при этом имеют затронутые лица. Он распространяется как на агентства и продакшены, так и на платформы, ориентированные на людей в ЕС.

Какие твои данные затрагиваются

При подаче заявки и на съёмках возникает больше данных, чем можно подумать сначала: настоящее имя, адрес, дата рождения, банковские реквизиты, налоговые данные, копия удостоверения личности, фотографии для заявки, результаты тестов и, конечно, сами записи. Фотографии и видео узнаваемого человека являются персональными данными.

Некоторые из них относятся к особо защищённым категориям GDPR. К ним относятся медицинские данные, например результат STI-панели, а также данные о сексуальной жизни. Для их обработки действуют более строгие требования; на практике обычно необходимо явно выраженное согласие.

Как с этим обращаются добросовестные агентства и продакшены

GDPR требует, чтобы данные собирались только для заранее определённой цели, хранились не дольше необходимого и были защищены от несанкционированного доступа. Что касается копии удостоверения личности для подтверждения возраста, это означает: она служит для документирования совершеннолетия. Ей не место в открытой рассылке и в руках партнёров по продажам, которым она не нужна.

Продакшен должен иметь возможность проверить результат теста. Из этого не следует, что его можно хранить бессрочно или передавать другим продакшенам. Чёткое указание на то, кто, какие данные и как долго хранит, является частью надлежащего процесса.

Твои права как затронутого лица

• Получение информации: Ты можешь узнать, какие данные о тебе хранятся, для чего они используются и кому передавались.
• Исправление: Неверные сведения должны быть исправлены.
• Удаление: Данные, которые больше не нужны или обрабатываются без правового основания, должны быть удалены.
• Отзыв: Согласие в сфере защиты данных можно отозвать на будущее.
• Жалоба: При нарушениях ты можешь обратиться в компетентный надзорный орган по защите данных.

Где защита данных имеет свои границы

Регламент не является инструментом, позволяющим впоследствии расторгнуть договор. Если публикация основана на действующем договоре, по которому ты предоставил продакшену права, он обрабатывает записи не без правового основания. В таком случае отзыв согласия автоматически не прекращает согласованное использование. Вопрос о том, как заявление о согласии и договор соотносятся друг с другом в конкретном случае, юридически сложен и не имеет универсального ответа.

Кроме того, добиться исполнения требований в отношении поставщиков за пределами ЕС сложно, даже если GDPR в принципе может распространяться и на них.

Три вещи, которые ты можешь сделать конкретно

До первой встречи спроси, как хранятся копия удостоверения личности и результаты тестов и кто имеет к ним доступ. Веди собственный список того, кому и какие документы ты отправлял. И воспользуйся своим правом на получение информации, если не знаешь, какие данные о тебе хранятся. О том, что ещё возможно сделать после съёмок, рассказывается в статье Удаление и отзыв после съёмок. Оценкой конкретного случая должен заниматься адвокат; эта статья лишь даёт общую классификацию.