Wycofanie zgody na zdjęcia dziecka: co powinna zrobić szkoła?

Wycofanie zgody wymaga sprawdzenia, które działania opierają się na tej zgodzie. Nie oznacza, że wcześniejsze zgodne z prawem przetwarzanie staje się automatycznie bezprawne. Nie daje też placówce prawa do dalszego używania zdjęcia w niezmienionej formie bez oceny podstawy działania. RODO, art. 7 ust. 3.

Poniżej proponujemy procedurę organizacyjną dla szkoły lub przedszkola. Poszczególne obowiązki i ewentualne wyjątki trzeba ustalić z IOD w konkretnej sprawie.

1. Przyjmij zgłoszenie i doprecyzuj zakres

Nie wymagaj osobistej wizyty tylko dlatego, że pierwotną zgodę zebrano na papierze. Zaproponuj prosty kanał kontaktu. Zapytaj, czy chodzi o wszystkie publikacje, określony profil czy konkretne zdjęcie.

Potwierdź odbiór zgłoszenia. Zweryfikuj uprawnienie osoby występującej w sprawie w sposób proporcjonalny; nie zbieraj automatycznie skanów dokumentów. Jeśli wiadomość wskazuje na pilne zagrożenie, skieruj sprawę od razu do osób odpowiedzialnych za ochronę dzieci.

2. Wstrzymaj zaplanowane użycia

Przejrzyj kolejkę postów, materiały reklamowe i zlecenia dla wykonawców. Zmieniona decyzja nie pomoże, jeśli osoba odpowiedzialna za media społecznościowe nadal posługuje się starym arkuszem zgód.

Przykład: rodzic wycofał zgodę na profil społecznościowy w poniedziałek, a post przygotowany tydzień wcześniej ma wyjść w środę. W proponowanym procesie zgłoszenie aktualizuje zarówno rejestr, jak i kolejkę publikacji.

3. Znajdź zdjęcie i jego wersje

Sprawdź stronę, profile społecznościowe, miniatury, pliki do pobrania, stare wpisy i materiały przekazane partnerom. Usunięcie obrazka z galerii może pozostawić publiczny adres oryginalnego pliku.

Zrób listę miejsc, w których placówka kontroluje publikację, oraz osobną listę odbiorców, z którymi trzeba się skontaktować. Nie obiecuj, że usuniesz wszystkie kopie z internetu: cudze zapisy i ponowne udostępnienia mogą pozostawać poza twoją kontrolą.

4. Oceń usunięcie i dalsze przechowywanie

Prawo do usunięcia danych ma przesłanki i wyjątki. Osobno oceń publiczną galerię, dokumentację wymaganą innymi przepisami oraz ograniczoną dokumentację obsługi zgłoszenia. Nie należy zachowywać publicznego postu tylko dlatego, że jakąś dokumentację trzeba przechowywać wewnętrznie. RODO, art. 17 i 19.

W odpowiedzi wskaż, co wykonano, jakie kwestie jeszcze sprawdzasz i dlaczego. Jeżeli odmawiasz realizacji części żądania, nie poprzestawaj na ogólnym stwierdzeniu „mamy zgodę”.

5. Rozróżnij termin odpowiedzi i działanie bez zwłoki

RODO przewiduje odpowiedź na żądanie co do zasady w ciągu miesiąca. W uzasadnionych przypadkach możliwe jest przedłużenie, z poinformowaniem o tym w pierwszym miesiącu. Nie jest to automatyczne pozwolenie na dalszą miesięczną publikację zdjęcia, które należy usunąć bez zbędnej zwłoki. UODO: usunięcie danych w praktyce.

Ustal wewnętrzny cel szybkiej reakcji i zastępstwo na czas nieobecności pracownika. To decyzja organizacyjna, nie odrębny termin ustawowy.

6. Sprawdź, czy doszło do naruszenia ochrony danych

Samo wycofanie zgody nie oznacza naruszenia. Inaczej może wyglądać sprawa zdjęcia opublikowanego omyłkowo bez odpowiedniej podstawy. IOD powinien ocenić ryzyko oraz potrzebę zgłoszenia organowi i zawiadomienia osób. Obowiązek zgłoszenia do UODO zależy od przesłanek z art. 33; tam, gdzie występuje, termin wynosi w miarę możliwości 72 godziny od stwierdzenia naruszenia. UODO: zgłaszanie naruszeń.

Jak zapobiec powtórce?

W naszym modelu pracy po zamknięciu sprawy placówka aktualizuje rejestr zgód, sprawdza źródło błędu i odnotowuje wykonane działania. Nie rozsyła ponownie zdjęcia całej kadrze w ramach ostrzeżenia. Wystarczy przekazać osobom publikującym informacje potrzebne do zapobieżenia kolejnej publikacji.

Zobacz również jak projektować zgodę i jak wpisać publikowanie zdjęć w procedury placówki.

Źródła sprawdzono 28 października 2026 r. Materiał edukacyjny, nie indywidualna opinia prawna.