GDPR la fotografi

O prietena, fotograf de meserie, mi-a atras atentia despre cum ar trebui sa se aplice GDPR la fotografi. Putem spune ca si fotograful prelucreaza date cu caracter personal pentru:

- intocmirea contractului de prestari servicii

- facturare, contabilitate

- pozele intocmite (nunta, evenimente etc)  sunt date cu caracter personal 

Astfel , ce ar trebui sa faca un fotograf pentru a se asigura ca aplica prevederile Regulamentului?

- In primul rand ar trebui sa aiba o procedura privind prelucrarea datelor cu caracter personal unde sa se stipuleze clar, ce trebuie sa faca, pentru fiecare caz in parte. Aceasta procedura trebuie cunoscuta si de angajati, daca are.

- Contractul de prestari servicii ar trebui sa aiba clauze privind prelucrarea datelor cu caracter personal si scopul prelucrarii datelor

- pe site trebuie specificat modul de prelucrare a datelor cu caracter personal

- trebuie de asemenea atentie la stocarea informatiilor (spatii virtuale securizate, calculatoare , memorii externe, stick-uri , telefoane cu parole,   etc)

- corespondenta electronica cu clientul trebuie de asemenea securizata prin criptarea informatiilor

- postarea pozelor pe retele de socializare, targuri , expozitii trebuie facuta cu acordul persoanelor

- daca serviciul este externalizat (se lucreaza cu alti fotografi independenti) trebuie avut in vedere ca si persoana externa sa fie la curent cu reglementarile in vigoare in ceea ce priveste GDPR , persoana in cauza are aceleasi responsabilitati .

Regulamentul se aplica deja din 25 mai 2018.

Neaplicarea regulamentului poate atrage sanctiuni usturatoare.

Ca o parere personala, toate firmele, indiferent de domeniul de activitate,  care au angajati si / sau lucreaza cu persoane fizice prelucrand date cu caracter personal  ar trebui sa se documenteze cu privire la Regulamentul GDPR.