Zdjęcia od fotografa bez hasła. Co na to RODO

Większość aplikacji, w których fotografowie i zakłady fotograficzne udostępniają klientom zdjęcia, nie sprawdza, kto je ogląda. Tak wynika z badania 26 aplikacji, które przeprowadził specjalista od bezpieczeństwa Jakub Żmija, a 27 października 2026 r. **opisał Niebezpiecznik**. Według RODO zdjęcie, na którym da się rozpoznać człowieka, to dane osobowe. Galeria otwarta dla każdego, kto ma link, to więc gotowa droga do wycieku danych osobowych.

Najważniejsze liczby z raportu: **22 z 26 aplikacji** nie wymagało żadnej autoryzacji. W dwóch dostęp dawało samo wspólne hasło albo selfie, bez ustalenia, kto się loguje. 21 aplikacji pozwalało, by zdjęcia zostawały w pamięci przeglądarki po wylogowaniu. Wiele stron z galeriami uruchamia też skrypty zewnętrznych firm, które mogą mieć dostęp do zdjęć lub haseł.

Jedna z aplikacji z założenia pozwala klientom oglądać cudze galerie i według raportu korzysta z niej **40 zakładów fotograficznych**. Pełna wersja raportu, z nazwami firm, trafiła do UODO. Departament Kontroli i Naruszeń nie potraktował jej jako skargi, ale uznał, że może stać się podstawą do działań urzędu.

Równolegle Krajowy Cech Fotografów prowadzi konsultacje publiczne projektu „Kodeksu postępowania RODO dla fotografów”. Jak podał urząd w **komunikacie UODO** z 23 października 2026 r., wniosek o zatwierdzenie projektu wpłynął **7 sierpnia 2025 r.** i Prezes UODO prowadzi w tej sprawie postępowanie administracyjne.

Kodeks postępowania to zbiór zasad, które branża przyjmuje dla siebie, a organ nadzorczy zatwierdza na podstawie art. 40 RODO. Motyw 99 RODO każe przy jego tworzeniu konsultować się także z osobami, których dane dotyczą, czyli tutaj z klientami fotografów. Według Niebezpiecznika projekt zawiera m.in. wzory dokumentów, wyjaśnienia dotyczące rejestrów wymaganych przez RODO i praktyczne wskazówki o narzędziach do przesyłania zdjęć.

Ważne zastrzeżenie: kodeks nie jest jeszcze zatwierdzony. Ale obowiązek zabezpieczenia danych z art. 32 RODO obowiązuje fotografów już dziś, z kodeksem czy bez niego.

Uczciwie: to na razie ostrzeżenie dla całej branży, a nie potwierdzony wyciek danych konkretnej firmy. Nazw firm z raportu nie znamy, dlatego nie wpisujemy tej sprawy do rejestru zdarzeń.

Można jednak zrobić kilka rzeczy samemu. Warto zapytać fotografa, jak zabezpieczona jest galeria i kiedy zostanie usunięta, a po pobraniu zdjęć poprosić o jej wyłączenie. Szczególnie dotyczy to zdjęć dzieci z przedszkoli i szkół. Gdy galeria pozostaje dostępna bez logowania, a fotograf nie reaguje, możliwa jest skarga do UODO. Służy ona wymuszeniu przestrzegania przepisów, a nie uzyskaniu odszkodowania.