ЗЗПД

Загальний регламент про захист даних, скорочено GDPR, — це регламент, що безпосередньо діє на всій території Європейського Союзу й визначає, коли компанії можуть обробляти персональні дані та які права при цьому мають відповідні особи. Він поширюється як на агентства й продакшени, так і на платформи, орієнтовані на людей у ЄС.

Яких твоїх даних це стосується

Під час подання заявки та зйомки виникає більше даних, ніж спочатку здається: справжнє ім’я, адреса, дата народження, банківські реквізити, податкові дані, копія посвідчення особи, фотографії для заявки, результати тестів і, звичайно, самі записи. Фотографії та відео, на яких можна розпізнати особу, є персональними даними.

Деякі з них належать до особливо захищених категорій згідно з GDPR. До них належать дані про здоров’я, наприклад результат STI-панелі, а також дані про статеве життя. Для їх обробки діють суворіші вимоги — на практиці зазвичай потрібна чітко висловлена згода.

Як із цим поводяться надійні агентства та продакшени

GDPR вимагає, щоб дані збиралися лише для визначеної мети, зберігалися не довше, ніж потрібно, і були захищені від несанкціонованого доступу. Щодо копії посвідчення особи для підтвердження віку це означає: вона слугує для документування повноліття. Їй не місце у відкритій розсилці електронною поштою та в руках партнерів із продажу, яким вона не потрібна.

Продакшен має мати змогу перевірити результат тесту. Але з цього не випливає, що його можна зберігати безстроково або передавати іншим продакшенам. Чітке повідомлення про те, хто, які дані та як довго зберігає, є частиною належного процесу.

Твої права як відповідної особи

• Доступ: Ти можеш дізнатися, які дані про тебе зберігаються, для чого вони використовуються та кому їх передавали.
• Виправлення: Неправильні відомості мають бути виправлені.
• Видалення: Дані, які більше не потрібні або обробляються без правової підстави, мають бути видалені.
• Відкликання: Згоду у сфері захисту даних можна відкликати на майбутнє.
• Скарга: У разі порушень ти можеш звернутися до компетентного наглядового органу із захисту даних.

Де захист даних має свої межі

Регламент не є інструментом для заднього числа розірвати договір. Якщо публікація ґрунтується на чинному договорі, за яким ти надав продакшену відповідні права, продакшен обробляє записи не без правової підстави. У такому разі відкликання не припиняє автоматично погоджене використання. Питання про те, як у конкретному випадку співвідносяться заява про згоду та договір, є юридично складним і не має універсальної відповіді.

Крім того, домогтися виконання вимог від постачальників за межами ЄС складно, навіть якщо GDPR в принципі може поширюватися і на них.

Три речі, які ти можеш зробити конкретно

До першої зустрічі запитай, як зберігаються копія посвідчення особи та результати тестів і хто має до них доступ. Веди власний список того, кому й які документи ти надсилав. І скористайся своїм правом на доступ до інформації, якщо не знаєш, що саме про тебе зберігається. Про те, що ще можна зробити після зйомки, розповідає стаття Видалення та відкликання після зйомки. За оцінку конкретного випадку відповідає юридична консультація адвоката; цей матеріал лише пояснює загальні положення.