Consentimento para Fotografias de Eventos: Um Guia RGPD para Organizadores

Micael

TIME&SPACE · Organizadores

Um guia RGPD prático para o consentimento de fotografias de eventos: o que a lei exige, como redigir os avisos e como gerir recusas à entrada.

Consentimento para Fotografias de Eventos: O Que os Organizadores Têm Mesmo de Fazer

Todos os eventos produzem fotografias. A maioria dos organizadores pensa que o consentimento é uma autorização assinada à entrada. A verdade é mais específica. Ao abrigo da lei europeia, o consentimento para fotografias de eventos é uma verdadeira obrigação legal com verdadeiros requisitos de documentação, e errar tem consequências reais. Este guia explica exatamente o que fazer.

Porque é Que o Consentimento para Fotografias de Eventos Importa

Ao abrigo do RGPD, a fotografia de eventos que envolva reconhecimento facial exige consentimento explícito e informado, porque os dados faciais são classificados como dados biométricos ao abrigo do Artigo 9.º. Este guia explica exatamente o que isso significa para os organizadores de eventos na UE, que mecanismos de consentimento são exigidos e como manter a conformidade sem prejudicar a experiência dos convidados.

A fotografia de um convidado é um dado pessoal. Ao abrigo do Regulamento Geral sobre a Proteção de Dados, os dados pessoais incluem qualquer informação que permita identificar uma pessoa viva. Um rosto numa fotografia enquadra-se nessa definição. Pode consultar a visão geral oficial em gdpr.eu.

Isto significa que qualquer organizador de eventos na União Europeia trata dados pessoais no momento em que o fotógrafo carrega no obturador. A lei exige que tenha um fundamento jurídico para esse tratamento. Exige também que informe os convidados, lhes ofereça escolhas e elimine os dados quando estes já não forem necessários.

Se utilizar reconhecimento facial para ajudar os convidados a encontrar as suas fotografias, o nível de exigência aumenta. Os dados faciais são classificados como dados biométricos ao abrigo do Artigo 9.º do RGPD. O tratamento biométrico necessita de consentimento explícito, e não apenas de um aviso geral do evento.

As Duas Camadas de Consentimento de Que Necessita

O consentimento para fotografias de eventos tem duas camadas. A maioria dos organizadores só pensa na primeira.

Camada um: fotografia geral no evento. Abrange o fotógrafo que circula a tirar fotografias. Aqui, o fundamento jurídico é normalmente o interesse legítimo, com um aviso visível à entrada. Os convidados que não queiram ser fotografados podem pedir ao fotógrafo para os ignorar.

Camada dois: reconhecimento facial e correspondência biométrica. Se utilizar um sistema que analisa rostos para ajudar os convidados a encontrarem-se nas fotografias, necessita de consentimento explícito de cada pessoa cujo rosto é tratado. Um aviso à entrada não é suficiente. O convidado tem de concordar ativamente, normalmente num ecrã ou através de uma ligação que ele próprio abre.

A TIME&SPACE trata a segunda camada dentro da experiência do convidado. Cada convidado que digitaliza o código QR vê um ecrã de consentimento em linguagem clara antes de qualquer tratamento biométrico acontecer. Se recusar, nunca são criados quaisquer dados faciais sobre essa pessoa.

O Que o Seu Aviso de Entrada Deve Dizer

Um bom aviso de consentimento para fotografias faz quatro coisas em linguagem clara. Identifica o organizador. Indica que está a decorrer fotografia. Explica para que serão utilizadas as fotografias. Informa os convidados sobre como recusar.

Aqui está um modelo que pode adaptar:

Está a decorrer fotografia neste evento, organizado por [O Seu Nome ou Empresa]. As fotografias poderão ser utilizadas para entregar memórias aos convidados, partilhar nas nossas redes sociais e promover eventos futuros. Se não quiser aparecer nas fotografias, informe o fotógrafo ou fale com um membro da equipa. Para mais informações sobre como tratamos os seus dados pessoais, consulte [ligação para a política de privacidade].

Imprima isto num cartaz A4 em cada entrada. Coloque-o onde as pessoas realmente leem, ao nível dos olhos, junto à fila de check-in. Não o esconda num folheto de boas-vindas que ninguém abre.

Para eventos em Portugal, pode verificar os requisitos formais junto da CNPD, a Comissão Nacional de Proteção de Dados.

Gerir Recusas Sem Estragar a Experiência

O maior receio que os organizadores têm em relação ao consentimento para fotografias é que as recusas criem atrito. Na prática, o número de convidados que recusa ser fotografado num evento ao vivo é inferior a três por cento. A maioria são profissionais com funções de exposição pública ou menores cujos pais preferem a privacidade.

O truque é tornar a recusa indolor. Dê aos seus fotógrafos um sinal verbal discreto que possam usar. Uma mão levantada, um abanar de cabeça, uma pulseira colorida para os convidados que querem que os deixem em paz. Não obrigue o convidado a preencher um formulário. Não o obrigue a dar explicações.

No caso do reconhecimento facial, a recusa é ainda mais simples. Se um convidado não quiser que as suas fotografias sejam encontradas através de uma correspondência por selfie, basta não digitalizar o código QR. Nunca são tratados quaisquer dados faciais. As fotografias continuam a existir para documentação geral do evento, mas esse convidado não fica indexado.

O Registo Documental Que Precisa de Manter

O RGPD não tem que ver com a intenção. Tem que ver com a prova. Tem de conseguir demonstrar, se lhe for pedido, que realmente fez aquilo que disse que faria. No caso das fotografias de eventos, esse registo inclui cinco elementos.

Primeiro, um registo escrito do seu fundamento jurídico para a fotografia. Mantenha um documento de uma página que explique quais os eventos abrangidos pelo interesse legítimo e quais os abrangidos pelo consentimento explícito.

Segundo, fotografias dos cartazes de entrada que afixou no evento. Date-as. Arquive-as numa pasta com o nome do evento.

Terceiro, um registo de qualquer convidado que tenha pedido para não ser fotografado. Não necessita do nome dele. Apenas a data e o pedido, guardados na mesma pasta.

Quarto, os registos de consentimento de qualquer tratamento biométrico. A TIME&SPACE armazena-os automaticamente com uma data e hora e um identificador de convidado. Se utilizar outro sistema, verifique se faz o mesmo.

Quinto, um calendário de conservação que indique quando as fotografias e os dados relacionados serão eliminados. Para a maioria dos eventos, noventa dias é razoável para a galeria de convidados, e trinta dias é o número correto para os dados faciais.

Como a TIME&SPACE Trata Disto Por Si

Os sistemas de entrega de fotografias variam na forma como levam o consentimento a sério. Alguns recolhem dados faciais sem dizer claramente aos convidados o que está a acontecer. Outros transferem o ónus legal para o organizador sem fornecer quaisquer ferramentas.

A TIME&SPACE integra o fluxo de consentimento na experiência do convidado. Quando um convidado digitaliza o código QR no seu evento, vê um breve ecrã de consentimento antes de tirar a selfie. Identifica o tratamento, explica o período de conservação e remete para um aviso de privacidade completo. O convidado toca em concordar ou vai-se embora. Se concordar, o seu vetor facial é armazenado durante trinta dias e depois eliminado automaticamente. Se for embora, nada é armazenado.

Todo o sistema assenta no princípio de que a privacidade é a opção por defeito. Pode ler mais sobre como funciona a entrega de fotografias em eventos e ver o fluxo de configuração prático para os organizadores.

Uma Auditoria de Consentimento de Cinco Minutos Para o Seu Próximo Evento

Antes do seu próximo evento, dedique cinco minutos a percorrer esta lista.

Tem cartazes de entrada escritos na língua que os seus convidados falam? A sua política de privacidade está ligada nalgum sítio onde os convidados a consigam realmente encontrar? A sua página de bilhetes menciona a fotografia? Se utilizar reconhecimento facial, o convidado vê um ecrã de consentimento claro antes de qualquer tratamento? Sabe onde estão armazenadas as suas fotografias e dados faciais, e quando serão eliminados?

Se respondeu sim a todos os cinco pontos, está em boa forma. Caso contrário, corrija as falhas antes de os convidados chegarem. O consentimento não é um exercício de teatro legal. Os convidados notam quando os organizadores levam os seus dados a sério, e confiam mais nesses organizadores.

Em Resumo

O consentimento para fotografias de eventos não é um fardo burocrático. É um gesto de hospitalidade. Quando diz claramente aos convidados o que está a acontecer com as suas fotografias, eles descontraem. Quando lhes dá uma escolha real sobre o reconhecimento facial, sentem-se respeitados. Quando elimina os dados a tempo, dorme melhor.

A lei está do lado dos eventos que fazem isto bem. Os organizadores que tratam o consentimento como uma reflexão tardia são os que se metem em sarilhos. Consulte os nossos preços e planos para organizadores para saber como a TIME&SPACE trata do consentimento por si, para que possa concentrar-se em organizar o evento.

Para uma compreensão técnica mais aprofundada do pipeline de reconhecimento facial por detrás da entrega de fotografias com o consentimento em primeiro lugar, leia como o reconhecimento facial encontra as suas fotografias de eventos.

Perguntas Frequentes

P: Preciso de um formulário de consentimento assinado para a fotografia de eventos na UE? Necessita de um fundamento jurídico, não necessariamente de um formulário assinado. O interesse legítimo pode abranger a fotografia geral de eventos quando afixa um aviso claro à entrada e dá aos convidados uma forma de recusar. No entanto, se utilizar reconhecimento facial ou qualquer correspondência biométrica, o Artigo 9.º do RGPD exige consentimento explícito, que tem de ser um ato afirmativo ativo por parte do convidado, como tocar em concordar num ecrã antes de qualquer dado facial ser tratado.

P: Qual é a diferença entre interesse legítimo e consentimento explícito para fotografias de eventos? O interesse legítimo é um fundamento jurídico que lhe permite fotografar um evento sem perguntar a cada convidado individualmente, desde que afixe um aviso claro e dê aos convidados uma opção real de recusa. O consentimento explícito exige que o convidado tome uma medida afirmativa específica, como assinalar uma caixa ou tocar num botão, antes de o tratamento começar. O reconhecimento facial não se pode basear no interesse legítimo, porque os dados biométricos recebem proteção especial ao abrigo do Artigo 9.º do RGPD.

P: Durante quanto tempo devo conservar as fotografias de eventos ao abrigo do RGPD? Não existe um único período de conservação obrigatório, mas noventa dias é um intervalo razoável e comum para as galerias de fotografias de convidados. Os dados de reconhecimento facial, classificados como dados biométricos, devem ser eliminados mais cedo. A TIME&SPACE elimina os descritores faciais automaticamente após trinta dias. O seu calendário de conservação deve ser documentado por escrito antes do evento e cumprido na prática.

P: O que acontece se um convidado do meu evento recusar ser fotografado? Respeite o pedido sem exigir uma explicação. Informe previamente a sua equipa de fotografia com um método de sinalização simples, como um gesto ou uma pulseira colorida. Registe o pedido com uma data e uma nota, mas não registe o nome do convidado. Elimine quaisquer fotografias dessa pessoa tiradas antes de o pedido ter sido feito. O direito de oposição é um direito fundamental do RGPD e tem de ser respeitado de imediato.

P: O RGPD aplica-se a eventos realizados fora da União Europeia? O RGPD aplica-se a qualquer organização que trate dados sobre residentes na UE, independentemente do local onde o evento decorre. Se cidadãos da UE participarem no seu evento no estrangeiro, tem de cumprir o RGPD. O mesmo se aplica se for um organizador sediado na UE a realizar um evento num país terceiro. Em caso de dúvida, a conformidade com o RGPD é reconhecida internacionalmente como o padrão de referência para a proteção de dados em eventos.

Micael

Fundador da TIME&SPACE