Особливі категорії персональних даних

Особливі категорії персональних даних відповідно до статті 9 Загального регламенту про захист даних (DSGVO) — це відомості, неправомірне використання яких має особливо тяжкі наслідки: дані про здоров’я, дані про статеве життя або сексуальну орієнтацію, біометричні дані для однозначної ідентифікації, а також відомості про походження, релігію, політичні погляди або членство в профспілці. Їх обробка загалом заборонена й дозволяється лише у виняткових випадках.

Чому ця галузь особливо зачеплена

Під час роботи перед камерою виникає одразу кілька таких категорій даних:

• Здоров’я: результати тестів на STI, підтвердження проходження тесту, відомості про щеплення або алергії
• Статеве життя: список «так — ні — можливо», узгоджений зміст зйомки, уподобання в картці знімального майданчика
• Біометрія: зіставлення обличчя та відео із селфі під час автоматизованої перевірки віку

Якщо такі дані стануть відомими, це може призвести до дискримінації, шантажу або розкриття сексуальної орієнтації чи діяльності — як у приватному житті, так і на основній роботі. Тому для них діють значно суворіші правила, ніж для імені, адреси чи банківських реквізитів.

Коли обробка дозволена

Найважливішим винятком є чітко виражена згода. Вона має бути добровільною, наданою для конкретної мети та окремо оформленою, а не прихованою в загальних умовах договору. Її можна відкликати в будь-який момент. Крім того, Загальний регламент про захист даних дозволяє обробку, наприклад, для виконання юридичних обов’язків або якщо людина явно сама зробила ці дані загальнодоступними. Для агентств і продакшенів згода на практиці є стандартним підґрунтям.

Що мають враховувати компанії

• Мінімізація даних: збирати лише необхідний обсяг, наприклад переглядати результат тесту замість копіювання лабораторного звіту
• Доступ: лише для тих осіб, яким ці дані справді потрібні
• Сповіщення: не зазначати чутливий зміст в електронних листах, push-сповіщеннях або попередньому перегляді повідомлень у месенджерах
• Видалення: визначені строки, після завершення яких дані зникають
• Оцінка впливу: у разі масштабної обробки — письмова перевірка ризиків

У цьому агентстві узгоджений зміст зйомки бачать лише залучені сторони та адміністрація, а в сповіщеннях він не зазначається.

Чутливі відомості в картках знімального майданчика та профілях

Навіть добровільно надані відомості в картці знімального майданчика можуть бути чутливими, наприклад сексуальна орієнтація, бажаний зміст зйомки або обмеження, пов’язані зі здоров’ям. Щодо кожного поля подумай, чи справді потрібна ця інформація продакшенам і хто може її бачити. У публічних профілях варто показувати лише те, чим ти свідомо хочеш поділитися. Внутрішні відомості, що потрібні лише для посередництва, мають зберігатися в захищених розділах, недоступних гостям і пошуковим системам. Якщо ти змінюєш або видаляєш відомості, перевір, чи зникли вони також з експортованих даних і сповіщень.

Захист власних даних

• Якщо це можливо, пред’являй підтвердження проходження тесту особисто, а не надсилай його через месенджер.
• Прочитай, на що саме ти даєш згоду, і відклич її, якщо мета більше не актуальна.
• Запитай, хто може бачити списки меж і результати тестів та коли їх буде видалено.
• Скористайся своїм правом на отримання інформації, щоб перевірити, що збережено.

Про те, як це агентство захищає чутливі відомості, йдеться в політиці конфіденційності.