Zdjęcia uczniów na stronie szkoły i w social mediach – można czy nie?

Publikacja wizerunku ucznia a RODO i prawo autorskie – co naprawdę wolno placówce oświatowej?

To jedno z najczęściej powracających pytań w placówkach oświatowych. Odpowiedź brzmi: to zależy – ale nie dlatego, że przepisy są niejasne, lecz dlatego, że pod jednym pytaniem kryje się kilka zupełnie różnych sytuacji, rządzących się odmiennymi zasadami. Zrobienie zdjęcia to co innego niż jego publikacja; relacja z festynu to co innego niż portretowe zdjęcie promocyjne; a przekazanie fotografii firmie zewnętrznej to jeszcze inny problem prawny. Kto te sytuacje rozróżnia, ten w większości przypadków wie, co wolno.

Warto zacząć od tego, że wizerunek ucznia jest chroniony na trzech płaszczyznach jednocześnie:

• jako dobro osobiste (art. 23 i 24 Kodeksu cywilnego),
• jako przedmiot prawa autorskiego – rozpowszechnianie wizerunku co do zasady wymaga zezwolenia (art. 81 ustawy o prawie autorskim i prawach pokrewnych),
• oraz jako dana osobowa podlegająca RODO.

Do tego dochodzi fakt, że mówimy o danych dziecka, którym RODO nakazuje szczególną ochronę.

1. Wykonanie zdjęcia to nie to samo, co jego publikacja

Na gruncie RODO już samo zrobienie zdjęcia jest przetwarzaniem danych osobowych – podobnie jak jego przechowywanie na dysku, kadrowanie czy obróbka. Publikacja (rozpowszechnianie) to czynność odrębna, która uruchamia dodatkowo ochronę z prawa autorskiego i ochronę dóbr osobistych. Dlatego analizę prawną trzeba prowadzić osobno dla każdego etapu: inne zasady rządzą utrwaleniem wizerunku podczas zajęć, a inne jego udostępnieniem w internecie. W praktyce oznacza to, że zgoda zbierana przez placówkę powinna precyzyjnie wskazywać, czego dotyczy: samego wykonania zdjęcia, jego przechowywania, czy również publikacji – i w jakim kanale.

2. Publikacja wizerunku ucznia – co do zasady wymaga zgody

Publikacja zdjęcia ucznia na stronie internetowej szkoły czy w mediach społecznościowych nie znajduje oparcia w przepisach oświatowych – nie jest to zadanie, które ustawa nakazuje placówce realizować. Podstawą przetwarzania jest tu zatem zgoda (art. 6 ust. 1 lit. a RODO), a dla samego rozpowszechnienia wizerunku zezwolenie wymagane przez art. 81 ust. 1 ustawy o prawie autorskim.

Taka zgoda nie może być ogólnikowa. Aby była skuteczna, powinna:

• pochodzić od rodzica lub opiekuna prawnego (a przy uczniu pełnoletnim – od niego samego);
• być dobrowolna i uprzednia, czyli wyrażona przed publikacją;
• wskazywać konkretny cel oraz konkretny kanał (np. strona www placówki, wskazany profil w danym serwisie społecznościowym);
• określać zakres danych i czas;
• być sformułowana zrozumiałym językiem.

Rodzic może wycofać zgodę w każdej chwili, a jej wycofanie musi być równie łatwe jak udzielenie (art. 7 ust. 3 RODO). Placówka powinna być na to przygotowana organizacyjnie – mieć na przykład procedurę usuwania opublikowanych zdjęć.

3. Relacja z wydarzenia – wyjątek „szczegółu całości”

Prawo autorskie przewiduje istotny wyjątek: zezwolenia nie wymaga rozpowszechnianie wizerunku osoby stanowiącej jedynie szczegół całości, takiej jak zgromadzenie, krajobraz czy impreza publiczna (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim). Zdjęcie z festynu, pikniku czy uroczystości, którego celem jest pokazanie wydarzenia, a nie konkretnego dziecka – wykonane bez zbliżeń, gdzie uczestnicy nie są elementem dominującym ujęcia – może zostać opublikowane bez indywidualnej zgody.

To jednak pułapka dla tych, którzy zatrzymują się w połowie analizy. Nawet gdy zezwolenie na wizerunek nie jest wymagane, to jeśli osobę na zdjęciu da się zidentyfikować, jej wizerunek pozostaje daną osobową – a więc w pełni stosuje się RODO: potrzebna jest podstawa przetwarzania, trzeba spełnić obowiązek informacyjny i przestrzegać zasady minimalizacji. Wyjątek „szczegółu całości” zwalnia ze zgody wynikającej z prawa autorskiego, ale nie wyłącza reżimu ochrony danych. To rozróżnienie bywa źródłem największej liczby błędów.

4. Materiał promocyjny placówki

Zdjęcie wykorzystywane do „promocji szkoły” na stronie, w folderze czy w płatnej kampanii – to rozpowszechnianie w celu promocyjnym. Jeśli zdjęcie jest portretowe albo skupione na konkretnym uczniu, nie mieści się w wyjątku „szczegółu całości” i wymaga zgody, w której cel promocyjny musi być wyraźnie wskazany. Co istotne, obowiązuje zasada ograniczenia celu (art. 5 ust. 1 lit. b RODO): zdjęcie zebrane na przykład do dokumentacji zajęć nie może zostać „przy okazji” użyte w materiale reklamowym, jeśli zgoda tego nie obejmowała. Każdy nowy cel to zwykle nowa podstawa i nowa zgoda.

5. Przekazywanie fotografii na zewnątrz i zdjęcia robione przez firmy

Gdy zdjęcia w placówce wykonuje lub obrabia podmiot zewnętrzny (fotograf, firma robiąca zdjęcia klasowe, dostawca platformy) i robi to w imieniu placówki, mamy do czynienia z powierzeniem przetwarzania i konieczna jest umowa powierzenia spełniająca wymogi art. 28 RODO, określająca m.in. przedmiot i czas, charakter i cel przetwarzania, rodzaj danych oraz obowiązki stron. Placówka pozostaje administratorem i odpowiada za wybór podmiotu dającego wystarczające gwarancje bezpieczeństwa.

Inaczej jest, gdy firma chce wykorzystać zdjęcia do własnych celów – własnej promocji, materiałów handlowych, budowania wizerunku. Działa wtedy jako odrębny administrator i potrzebuje własnej podstawy prawnej; placówka nie może „użyczyć” jej zgody rodziców. Podobnie przy przekazywaniu zdjęć mediom, organizatorom konkursów międzyszkolnych czy innym instytucjom – za każdym razem trzeba wskazać podstawę, a zgody dotyczącej ucznia udziela wyłącznie opiekun prawny (lub pełnoletni uczeń), nigdy dyrektor.

6. Wyróżnianie uczniów i wywieszanie prac – teren szkoły a internet

Nie każda publikacja danych ucznia wymaga zgody. Wywieszenie prac plastycznych podpisanych imieniem i nazwiskiem albo umieszczenie na tablicy w szkole nazwisk uczniów wyróżnionych za osiągnięcia mieści się w zadaniu realizowanym w interesie publicznym (art. 6 ust. 1 lit. e RODO) i nie wymaga zgody – choć rodzic może wnieść sprzeciw z uwagi na szczególną sytuację dziecka (art. 21 ust. 1 RODO). Tak samo dozwolone jest publiczne wyczytanie nazwisk wyróżnionych podczas apelu.

Kluczowe jest jednak to, że przeniesienie tych samych treści do internetu zmienia kwalifikację. Zdjęcie tablicy honorowej opublikowane na profilu placówki w mediach społecznościowych to już rozpowszechnianie wizerunku w sieci, które wraca do reżimu zgody. Ta sama informacja „na korytarzu” i „w internecie” to prawnie dwie różne sytuacje.

7. Zwykłe zdjęcie to nie dane biometryczne

Warto rozwiać jeszcze jedną wątpliwość: samo zdjęcie twarzy nie jest daną biometryczną. Staje się nią dopiero wtedy, gdy jest przetwarzane specjalnymi metodami technicznymi umożliwiającymi jednoznaczną identyfikację osoby – na przykład w systemie rozpoznawania twarzy (art. 4 pkt 14 RODO). Dopóki placówka po prostu publikuje fotografię, nie wchodzi w reżim szczególnej kategorii danych; wchodziłaby w niego dopiero, gdyby chciała wdrożyć np. biometryczną kontrolę wstępu.

8. Jak zrobić to bezpieczniej – alternatywy

Jeśli placówka chce dzielić się życiem szkoły, a jednocześnie ograniczyć ryzyko, warto rozważyć rozwiązania, które w ogóle nie wymagają publikacji możliwego do identyfikacji wizerunku:

• zdjęcia oddające emocje i atmosferę, na których nie widać cech pozwalających rozpoznać dziecko;
• publikowanie efektów pracy (rysunków, projektów) zamiast twarzy;
• zakrycie lub rozmycie twarzy – najlepiej w programie graficznym przed wgraniem pliku, a nie narzędziem samego serwisu (dzięki temu na serwer trafia już zanonimizowany plik);
• udostępnianie relacji w zamkniętej grupie dla rodziców zamiast publicznie.

Najcenniejsza bywa jednak rozmowa z dziećmi o tym, że mają prawo decydować o własnym wizerunku i szanować w tym zakresie prawa innych.

Klucz to dokumenty wewnętrzne placówki

Wszystkie powyższe zasady działają w praktyce tylko wtedy, gdy placówka ma spójny i kompletny zestaw dokumentów. Pojedyncza, uniwersalna „zgoda na zdjęcia” zwykle nie wystarcza – bywa tak ogólna, że jest nieskuteczna. Placówka powinna dysponować m.in.:

• odrębnymi, precyzyjnymi zgodami na poszczególne cele i kanały (inna na stronę www, inna na wskazany profil społecznościowy, inna na relacje z wydarzeń);
• klauzulami informacyjnymi dopasowanymi do sytuacji;
• wewnętrzną procedurą (polityką) publikacji wizerunku, która porządkuje, kto, co i gdzie może publikować oraz jak placówka reaguje na wycofanie zgody;
• rejestrem czynności przetwarzania obejmującym te procesy;
• umowami powierzenia z fotografami i dostawcami platform.

Dobrym momentem na uporządkowanie tych kwestii jest opracowanie standardów ochrony małoletnich, które placówki pracujące z dziećmi i tak mają obowiązek wdrożyć.

Bez takiej dokumentacji nawet dobre intencje nie ochronią placówki: w razie kontroli to administrator musi wykazać zgodność (zasada rozliczalności), a wykazać można tylko to, co zostało prawidłowo udokumentowane. Równie ważne jest, by dokumenty miały formę edytowalną – kanały publikacji, dostawcy i cele zmieniają się na tyle często, że zamknięty plik szybko przestaje odpowiadać rzeczywistości.

Gotowa dokumentacja i wsparcie kancelarii

Aby ułatwić placówkom oświatowym prowadzenie kompletnej i aktualnej dokumentacji – w tym zgód i klauzul dotyczących wizerunku – przygotowaliśmy gotowy, edytowalny pakiet dokumentacji RODO dla placówek oświatowych. Zawiera on kluczowe dokumenty w formie, którą można samodzielnie dostosować do sytuacji konkretnej jednostki i na bieżąco aktualizować.

Zamów pakiet dokumentacji RODO: https://sklep.kpgio.pl/sklep/

Jeśli potrzebują Państwo wsparcia przy przygotowaniu lub uzupełnieniu dokumentów dotyczących wizerunku i ochrony danych – pomożemy dopasować je do specyfiki placówki oraz przeprowadzić przez cały proces.

Skontaktuj się z Kancelarią

Podstawa prawna

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) – Dz.Urz. UE L 119 z 4.05.2016, s. 1, ze zm.
Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych – t.j. Dz.U. z 2025 r. poz. 24.
Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny – t.j. Dz.U. z 2025 r. poz. 1071, ze zm.