Блогерский беспредел или безобидное видео: история о съёмке без согласия

Девушка листая TikTok вдруг увидела видео с собой — оно было снято в магазине, без её ведома. Ролик был изменён нейросетью: на видео девушка делала то, чего на самом деле не было, в ситуации разбирался Национальный центр защиты персональных данных Республики Беларусь.

Фото из открытых источников, используется в качестве иллюстрации

Девушка написала блогеру и потребовала удалить видео. Ответ блогера был таков: «Видео обработано ИИ и не содержит персональных данных. Удалять не буду.» А так можно было?

Что в данном случае указывало на персональные данные

Разбираем по пунктам:

Лицо и голос — это персональные данные. Даже если они изменены нейросетью - это всё равно обработка ПД.
Публикация в интернете — это распространение. А значит, блогер обязан был получить согласие девушки.
Нет согласия — есть нарушение. Это может повлечь административную, а иногда и уголовную ответственность.

Если вы узнали себя в видео (даже после обработки ИИ) — вы имеете право требовать его удаления.

Блогер блогеру рознь

Блогинг в Беларуси — это регулярная публикация контента для привлечения целевой аудитории, завоевания ее доверия и популяризации личного бренда. Блогер может быть сотрудником СМИ, а может быть просто фитзическим лицом, ведущим личный блог.

Основное отличие блогеров-сотрудников СМИ и блогеров-физических лиц в Беларуси в их статусе и подходе к информации. Блогер в СМИ — осуществляет свою деятельность в профессиональной редакции с установленными стандартами проверки фактов (информации), с юридической ответственностью. В то время как блогеры физические лица ведут свои личные платформы часто в неформальном стиле и без редакционной проверки.

Как быть блогерам, которые снимают в общественных местах?

Если видеосъемка ведется на массовых мероприятиях, местах, доступных для посещения, при этом сами люди не являются основным объектом съёмки, то получать согласие на использование их изображений не нужно.

Если объектом съёмки являются конкретные люди, например, друзья блогера или случайные прохожие, которым он задает вопросы для создания контента (при этом работа по созданию и размещению такого контента остается любительской), то Закон «О защите персональных данных» применяться не будет. В то же время, другой нормативный акт — Закон «Об информации, информатизации и защите информации» — гласит, что использование личной информации граждан возможно только с их согласия. В данном случае согласие может быть получено и в устной форме, — пояснил Центре персональных данных.

СМИ: как нормативно-правовые акты Республики Беларусь, регулирующие порядок обращения с персональными данными распространяются на их деятельность и когда необходимо брать согласие на съёмку?

СМИ — операторы персональных данных

Статус оператора ПД: СМИ обрабатывают персональные данные авторов, героев сюжетов и публикаций, поэтому являются операторами ПД и обязаны соблюдать Закон «О защите персональных данных».
Баланс прав: деятельность СМИ строится на балансе права на защиту частной жизни и ПД и права на свободу журналистской деятельности (поиск и распространение информации) по Закону «О средствах массовой информации».
Специальные ПД: обработка специальных категорий ПД связана с повышенным риском и требует особого правового режима защиты.
Надлежащие основания: обработка и распространение ПД допускаются при наличии согласия субъекта или в случаях, предусмотренных ст. 6 и п. 2 ст. 8 Закона о ПД.
Договор с субъектом: допустима обработка на основании договора с субъектом ПД для действий, установленных договором (например, частное объявление о продаже имущества); не применяется к специальным ПД.
Обязанности по закону: обработка возможна для выполнения обязанностей и полномочий, установленных законодательными актами.

Когда согласие не требуется

Защита общественного интереса: для законной профессиональной деятельности журналиста/СМИ, направленной на защиту общественного интереса (угрозы нацбезопасности, общественному порядку, здоровью и среде; информация о выполнении обязанностей госдолжностными лицами и общественными деятелями, за исключениями процессуального закона).
Ранее распространенные ПД: допускается обработка ранее распространённых данных до момента требования об остановке и удалении, при отсутствии иных оснований; пример — данные с официальных сайтов госорганов и организаций.
Договорные отношения: получение ПД оператором по договору с субъектом ПД для выполнения его условий (не для специальных ПД).
Выполнение обязанностей: когда обработка необходима для выполнения обязанностей/полномочий, предусмотренных законодательством.

Права СМИ и правила согласия 

Права СМИ: СМИ вправе собирать, получать, передавать и распространять информацию любыми способами, включая обработку собственных и заимствованных материалов; аналогичные полномочия у журналиста при профдеятельности.

Когда согласие обязательно

Частная жизнь: распространение сведений о частной жизни физлица.
Запись и съемка: проведение аудио-, видео-, кино- и фотосъемки, кроме мест, открытых для массового посещения, и массовых мероприятий.
Несовершеннолетние пострадавшие: размещение информации о несовершеннолетнем, пострадавшем от противоправных действий.
Источник информации: раскрытие данных о лице-источнике сведений.

Когда согласие не требуется

Публичные места: съёмка в местах, открытых для массового посещения, и на массовых мероприятиях; исключение — распространение сведений о личной жизни, которое требует согласия даже при публичной съемке.
Интервью: допустимо проведение интервью; требуется согласование факта записи (аудио/видео/фото), но это не является согласием на обработку ПД.
Ст. 40 Закона о СМИ: допускается распространение материалов без согласия при принятии мер против идентификации, для защиты общественных интересов без нарушения конституционных прав и свобод, а также по требованию органа уголовного преследования или суда.

Получение и отзыв согласия 

Формы согласия: письменная форма, электронный документ, иная электронная форма, позволяющая установить факт согласия (включая получение «на камеру»).
Право на отзыв: оператор обязан обеспечить возможность отзыва согласия субъектом ПД.
Невозвратность выпущенного: материалы, содержащие ПД, выпущенные до отзыва согласия (печатные, аудио-, видео-, радио-, телепрограммы, кинохроника, иная продукция) не изымаются из гражданского оборота; согласие ограничивается моментом выпуска, и не может быть отозвано для уже выпущенной продукции (в электронном или печатном виде).
Важно помнить: согласие на обработку персональных данных не тождественно согласию, предусмотренному законодательством о средствах массовой информации.

Минимизация данных и этика журналиста

Соответствие целям: содержание и объем ПД должны соответствовать заявленным целям обработки.
Исключение избыточности: ПД не должны быть избыточными относительно целей их использования.
Проверка необходимости: анализируйте необходимость раскрытия данных, особенно относящихся к частной жизни и специальным ПД.
Этический стандарт: минимизируйте сведения о частной жизни и ПД; это соответствует принципу соблюдения профессиональной этики журналистов и общепринятых норм морали по Закону о СМИ.