Фотографировал, выложил – в тюрьму?
Прежде чем сделать селфи с королевским гвардейцем у Букингемского дворца в Лондоне или швейцарским – у собора Святого Петра в Ватикане, – туристы должны хорошо подумать. С 25 мая в Евросоюзе начали действовать новые правила защиты персональных данных, по которым запрещена публикация фотографий любого гражданина ЕС без его согласия. Чем это может обернуться для путешественников, выяснил корреспондент HotLine.travel.
Личное дело
Регламент ЕС, о котором идет речь, – General Data Protection Regulation (GDPR) – вступил в силу с 25 мая 2018 года. Он является обязательным для исполнения и автоматически распространяется на все 28 стран Евросоюза. Один из разделов GDPR относит внешность человека к его персональным данным и, как следствие, ограничивает распространение фотографий без осведомленного согласия запечатленных на них людей.
Наши СМИ отреагировали на нововведение кричащими заголовками и заявлениями о том, что если до недавнего времени европейские законы были строги к уличной фотографии, то теперь они ее просто уничтожают.
«По сути, закон полностью убивает сюжетную фотографию. Уходит в прошлое целая эпоха, создавшая известнейшие фотографии, отражающие жизнь Европы», – пишет журнал «Компьютерра». Давайте разбираться, так ли это на самом деле.
Право на забвение
На первый взгляд, меры действительно драконовские. По новым правилам, фотограф должен получить согласие объекта съемки, если он хочет использовать кадры в коммерческих целях, а также выкладывать их в Интернет. Исключение сделано для публикации в общественных интересах, сбора информации для архивов или научных исследований, а также для полиции, если, например, речь идет о фото преступника (ст. 89 GDPR).
Только представьте себе: вы делаете очень удачное фото своей возлюбленной, например, на фоне живой статуи где-нибудь в Барселоне. Затем, как бы комично это ни выглядело, пытаетесь разговорить эту статую и взять у нее расписку, что та не против публикации фото в Инстаграме. Согласно регламенту перед тем, как дать свое согласие, статуя должна получить от вас массу информации. В частности, вы должны будете не только представиться или вручить уличному артисту свою визитную карточку, но и объяснить, для каких целей вы хотите использовать фото или видео, сколько вы будете его хранить и кто его увидит. И еще обязательно добавьте, что в любой момент можно передумать и потребовать удаления фотографии из публичного доступа, – это называется «правом на забвение».
Если человек, попавший в ваш объектив, не только выслушает всё это, но и согласится на публикацию фото, то считайте, что закона вы не нарушили. Только представьте, сколько таких «согласий» потребуется получить, например, на площади Сан-Марко, в самом оживленном месте Венеции. Среди гуляющей там публики наверняка окажутся дети, и если вы их сфотографируете, то согласие на публикацию снимков запрашивайте у родителей.
Впрочем, регламент оставляет некоторую свободу для получения одобрения на обработку данных – отмечается, что оно должно быть добровольным, точным, осведомленным, а также сделанным в «понятном и доступном виде». Но не говорится, что согласие должно быть письменным. Получается, что можно ограничиться видеозаписью, на которой вышеупомянутая «статуя» соглашается на публикацию ее фото или видео.
Тут важно понимать: регламент ЕС, как и российские законы, не запрещает свободно осуществлять фотосъемку, он вводит ограничение на публикацию получившихся фотографий в СМИ или Интернете. Так что у фотолюбителей есть еще один выход – размыть лица всех незнакомых людей на снимке, тем самым понизив до плинтуса его эстетическую ценность, либо не выкладывать его вообще. Профессиональные фотографы, как и раньше, могут себя обезопасить, попросив модель подписать модельный релиз. Обновленная форма этого релиза уже появилась в сети.
Что грозит нарушителям?
Теперь о санкциях, предусмотренных за нарушение регламента. Прежде всего, они направлены на крупные компании, хранящие персональные данные пользователей, например Фейсбук или Гугл. Кстати, само появление GDPR было спровоцировано серией скандалов с утечками информации из соцсетей. Один из последних примеров – консалтинговая компания Cambridge Analytica собрала персональные данные 50 миллионов пользователей Фейсбука, чтобы затем продавать им таргетированную политическую рекламу. За такие действия теперь предусмотрены крупные штрафы.
А вот для частных лиц финансовые санкции за нарушение новых требований в регламенте не прописаны. Но все-таки возможны. Право на их введение делегировано государствам – членам ЕС. В комментариях к регламенту также оговаривается, что сумма штрафов устанавливается с учетом доходов человека и что финансовое взыскание можно заменить на предупреждение, если нарушение совершено впервые и является незначительным.
В законе даже есть лазейка, которая защитит вас в случае судебного разбирательства, – понятие Minimum privacy impact, означающее, что фотосъемка минимально затрагивает персональные данные. Другими словами, если сделанный вами кадр никак не компрометирует и не оскорбляет европейца, то максимум, что он сделает, – попросит удалить фото из соцсетей. Если же вы проигнорируете такое обращение, – за вас это сделает администрация социальной сети. Самое страшное, что может произойти, – блокировка аккаунта.
Даже и в более сложных случаях применение штрафных санкций за нарушение регламента о защите персональных данных в отношении туристов маловероятно. Как говорит глава юридического агентства «Атомик-Аудит» Александр Картошкин, европейская судебная практика применения вышеупомянутой директивы к частным лицам за распространение фото ничтожно мала либо отсутствует совсем. Механизмы для взыскания компенсации морального вреда с иностранцев в европейском законодательстве есть, но ими никто не пользуется.
«Граждане ЕС могут обратиться в суд по месту жительства. Если ли у России есть договор со страной, в которой проживает истец, исполнением приговора иностранного суда на территории России будет заниматься Минюст РФ. В противном случае штраф могут взыскать на границе во время следующего посещения страны. На моей практике был один подобный случай (не связанный с регламентами о защите персональных данных). Правда, обычно в суд подают из-за более серьезных вещей, чем публикация фото в соцсетях», – пояснил юрист.
В СМИ активно муссируется версия, что штраф за нарушение GDPR о защите персональных данных может также стать препятствием для въезда в страны ЕС или получения шенгенской визы. По словам Александра Картошкина, опасаться этого тоже не стоит – для запрета въезда в Европу нужны более серьезные основания.
Кстати, подобные ограничения на фотосъемку незнакомцев даже в нашей стране действуют уже не первый год. По Гражданском кодексу РФ согласия гражданина не требуется только в при условии, «если его изображение используется для государственных или общественных интересов, а также в том случае, если съемка производится в публичных местах и этот гражданин не является основным объектом этой съемки».
Таким образом, сообщения о гибели уличной фотографии, как это часто бывает, сильно преувеличены.
Денис Юлин