COPPA a wizerunek dziecka: dlaczego zdjęcia i filmy są uznawane za „dane osobowe”

Wizerunek dziecka na zdjęciu lub w filmie może stanowić dane osobowe w rozumieniu Children’s Online Privacy Protection Act, czyli amerykańskiej ustawy o ochronie prywatności dzieci w internecie, powszechnie nazywanej COPPA, jeśli jest zbierany online przez operatora objętego tymi przepisami. Dla zespołów publikujących treści oznacza to, że galeria z wydarzenia szkolnego, film promocyjny EdTech, relacja z obozu letniego czy nagranie z klasy przesłane przez użytkownika mogą uruchamiać obowiązki związane z prywatnością jeszcze przed wyświetleniem, udostępnieniem, zapisaniem lub ponownym wykorzystaniem materiału.

Ten artykuł koncentruje się wyłącznie na zdjęciach i filmach. Nie omawia dokumentów, numerów identyfikacyjnych, dokumentacji uczniowskiej ani danych niewizualnych. Praktyczne pytanie jest węższe: gdy dziecko pojawia się w materiale wizualnym, co COPPA traktuje jako dane osobowe i w jaki sposób anonimizacja danych wizualnych może ograniczyć ekspozycję przed publikacją?

Kluczowych pojęć należy używać precyzyjnie. Anonimizacja danych wizualnych oznacza modyfikowanie materiału wizualnego tak, aby osoby lub obiekty nie były już możliwe do zidentyfikowania albo były trudniejsze do zidentyfikowania, zależnie od kontekstu. Rozmywanie twarzy oznacza zasłanianie widocznej twarzy na zdjęciu lub w filmie. Rozmywanie tablic rejestracyjnych oznacza zasłanianie tablic pojazdów widocznych w kadrze. Oprogramowanie on-premise oznacza oprogramowanie wdrożone i używane we własnym środowisku organizacji, bez konieczności przesyłania materiałów do przetwarzania w zewnętrznej usłudze chmurowej.

Czym jest COPPA i kogo obejmuje?

COPPA to amerykańska federalna ustawa dotycząca prywatności dzieci. Ma zastosowanie do operatorów komercyjnych stron internetowych i usług online skierowanych do dzieci poniżej 13. roku życia, które zbierają, wykorzystują lub ujawniają dane osobowe dzieci, a także do operatorów stron internetowych lub usług online przeznaczonych dla ogółu odbiorców, którzy faktycznie wiedzą, że zbierają online dane osobowe dzieci poniżej 13. roku życia [1]. COPPA Rule, wydana przez Federal Trade Commission, określa wymogi operacyjne, takie jak obowiązek informacyjny, możliwa do zweryfikowania zgoda rodzica, ograniczenia dotyczące przechowywania danych, obowiązki w zakresie poufności i bezpieczeństwa oraz prawa rodziców [2].

W procesach publikacyjnych ważne jest słowo „operator”. COPPA nie ogranicza się do klasycznych aplikacji dla dzieci. Może mieć znaczenie dla stron internetowych, usług online, aplikacji mobilnych, usług połączonych, platform edukacyjnych, portali społecznościowych, platform konkursowych, narzędzi do przesyłania mediów oraz innych usług, które zbierają online dane osobowe dzieci.

Nowelizacje COPPA Rule z 2025 r. są aktualnym kontekstem zgodności. FTC wydała ostateczne zmiany obejmujące m.in. zgodę rodziców, przechowywanie danych, programy safe harbor oraz definicję danych osobowych. Termin zapewnienia zgodności z wieloma zmienionymi przepisami upłynął 22 kwietnia 2026 r. [3]. Organizacje publikujące wizerunki dzieci powinny traktować to jako powód do regularnego przeglądu procesów pracy z mediami wizualnymi, rejestrów zgód, praktyk usuwania danych, ustaleń z dostawcami oraz etapów akceptacji przed publikacją.

To nie jest porada prawna. Jest to biznesowy i techniczny przegląd zgodności dla zespołów, które publikują zdjęcia lub filmy z udziałem dzieci w kontekstach ukierunkowanych na rynek amerykański.

Dlaczego wizerunek dziecka na zdjęciu lub w filmie jest danymi osobowymi w rozumieniu COPPA?

COPPA Rule definiuje „dane osobowe” jako obejmujące m.in. „plik fotograficzny, wideo lub audio, jeżeli taki plik zawiera wizerunek lub głos dziecka” [2]. To kluczowa kwestia dla zespołów marketingu, PR, komunikacji publicznej, edukacji K-12 oraz EdTech: widoczny wizerunek dziecka nie jest neutralnym zasobem medialnym tylko dlatego, że występuje na zdjęciu lub w filmie. Zgodnie z COPPA może być danymi osobowymi.

Ma to znaczenie nawet wtedy, gdy imię i nazwisko dziecka nie są widoczne. Twarz może bezpośrednio identyfikować dziecko, szczególnie w szkole, lokalnej społeczności, drużynie sportowej, na obozie, w placówce medycznej, środowisku religijnym lub podczas zajęć pozalekcyjnych. Krótki film może ujawniać również kontekst: mundurki szkolne, sale lekcyjne, place zabaw, identyfikatory, lokalizacje, znajomych, nauczycieli, schematy aktywności i inne szczegóły widoczne w kadrze.

Nowelizacje z 2025 r. dodają też do definicji danych osobowych identyfikatory biometryczne, w tym dane pochodzące z danych twarzy, jeżeli są używane do zautomatyzowanego lub półzautomatyzowanego rozpoznawania osoby [3]. Nie oznacza to, że każde zwykłe zdjęcie automatycznie staje się danymi biometrycznymi w każdym kontekście biznesowym. Klasyfikacja może zależeć od sposobu przetwarzania obrazu. Wzmacnia to jednak praktyczny wniosek: materiały z wizerunkiem dzieci należy traktować jako wrażliwe materiały publikacyjne, a nie jako rutynowe treści kreatywne.

Co to oznacza przed publikacją lub udostępnieniem nagrań z udziałem dzieci?

Gdy organizacja objęta COPPA zbiera online zdjęcie lub film przedstawiający dziecko, przed publikacją należy odpowiedzieć na kilka pytań. Po pierwsze, dlaczego obraz jest potrzebny? Po drugie, co dokładnie zostanie opublikowane? Po trzecie, kto będzie miał do tego dostęp? Po czwarte, jak długo materiał pozostanie online? Po piąte, jaki proces zgody lub autoryzacji ma zastosowanie? Po szóste, czy ten sam cel komunikacyjny można osiągnąć dzięki rozmyciu twarzy albo użyciu innego obrazu?

Dla wielu zespołów ryzyko nie dotyczy wyłącznie zbierania danych. Dotyczy także ponownego wykorzystania. Zdjęcie zebrane na potrzeby prywatnej aktywności w klasie może później trafić do newslettera, baneru na stronie internetowej, klipu w mediach społecznościowych, kampanii fundraisingowej, demonstracji produktu, raportu rocznego lub materiału szkoleniowego. Każde nowe użycie może zmienić analizę prywatności. Powszechną praktyką zgodności jest rozdzielenie wewnętrznego wykorzystania edukacyjnego, komunikacji skierowanej do rodziców, publicznego wykorzystania marketingowego i dystrybucji do stron trzecich na osobne ścieżki akceptacji.

COPPA łączy się również z zachowaniem platform. Publikacja nagrań z udziałem dzieci na publicznej stronie internetowej, platformie wideo lub kanale społecznościowym może ułatwić kopiowanie, indeksowanie, scrapowanie, remiksowanie albo dalsze rozpowszechnianie obrazu. Gdy wizerunek dziecka stanie się publiczny, praktyczna kontrola nad nim maleje. Z tego powodu wiele organizacji przyjmuje zasadę „rozmyj przed publikacją publiczną” w odniesieniu do dzieci, które nie są centralnym elementem komunikatu, których status zgody jest niejasny albo których pojawienie się jest przypadkowe.

Anonimizacja danych wizualnych na zdjęciach i w filmach

Anonimizacja danych wizualnych to praktyczny środek kontroli, który zmniejsza ilość możliwych do identyfikacji informacji wizualnych przed udostępnieniem pliku. Nie jest uniwersalnym zamiennikiem zgodności z COPPA. Nie eliminuje potrzeby oceny, czy COPPA ma zastosowanie, czy wymagana jest zgoda ani czy publikacja jest właściwa. Jest jednak konkretnym krokiem, który może ograniczyć ekspozycję podczas publikowania wizerunków dzieci.

Rozmywanie twarzy jest najistotniejszą techniką w procesach publikacyjnych skoncentrowanych na COPPA, ponieważ twarz dziecka jest często elementem identyfikującym. Jeśli twarz zostanie skutecznie zasłonięta, publiczna wersja obrazu może już nie ujawniać tożsamości dziecka w takim samym stopniu. Rezultat zależy od kontekstu. Dziecko może nadal być możliwe do zidentyfikowania na podstawie ubrania, lokalizacji, postawy ciała, głosu, identyfikatorów, numerów drużynowych, małej grupy lub informacji otaczających.

Rozmywanie tablic rejestracyjnych jest również istotne w procesach publikacji wizualnej, zwłaszcza gdy w nagraniach pojawiają się szkolne parkingi, autobusy, kolejki rodziców odbierających dzieci, podjazdy przy domach lub ulice w okolicy. Chociaż głównym tematem jest tutaj zasada COPPA dotycząca wizerunku dziecka, tablice pojazdów również mogą ujawniać rodziny, lokalizacje lub rutyny, gdy zostaną zestawione z innymi szczegółami wizualnymi.

Dla zespołów przetwarzających zdjęcia i filmy przed publikacją Gallio PRO wspiera anonimizację danych wizualnych przez automatyczne rozmywanie twarzy i tablic rejestracyjnych w nagranych materiałach. Zakres działania jest ważny: automatyczna detekcja obejmuje wyłącznie twarze i tablice rejestracyjne. Nie wykrywa automatycznie logotypów firm, tatuaży, identyfikatorów, dokumentów ani treści wyświetlanych na ekranach. Te elementy można rozmyć ręcznie za pomocą wbudowanego edytora.

Gallio PRO nie jest oprogramowaniem do anonimizacji w czasie rzeczywistym i nie anonimizuje transmisji wideo na żywo. Jest przeznaczone do nagranych zdjęć i filmów, które można przejrzeć i przygotować przed publikacją. Zostało też zaprojektowane tak, aby nie przechowywać logów zawierających dane detekcji ani dane osobowe, co ma znaczenie dla zespołów, które chcą ograniczyć dodatkowe ślady powstające podczas procesu anonimizacji.

Scenariusze publikacji, w których wizerunek dziecka tworzy ryzyko COPPA

Poniższa tabela pokazuje typowe sytuacje publikacyjne i praktyczną rolę rozmywania twarzy. Nie jest to narzędzie klasyfikacji prawnej. To pomoc procesowa dla zespołów decydujących, czy plik powinien zostać opublikowany bez zmian, rozmyty, objęty ograniczeniami czy wstrzymany.

Jak rozmywanie twarzy ogranicza ekspozycję i gdzie ma swoje granice?

Rozmywanie twarzy ogranicza najbardziej bezpośredni identyfikator wizualny na zdjęciu lub w filmie. Jest szczególnie przydatne, gdy dziecko nie jest tematem publikacji, pojawia się w tle albo występuje w materiale przeznaczonym dla szerokiej publiczności. Może też pomóc w ustandaryzowaniu praktyk przeglądu: zamiast omawiać każde przypadkowe pojawienie się dziecka, zespoły mogą stosować spójną zasadę rozmywania twarzy dzieci w materiałach publicznych.

Ograniczenia powinny być jasne. Rozmywanie twarzy nie usuwa całego kontekstu. Dziecko może nadal być możliwe do zidentyfikowania, jeśli środowisko jest małe, strój jest charakterystyczny, wydarzenie jest dobrze znane albo materiał zawiera imiona i nazwiska, głosy, szyldy, identyfikatory lub treści widoczne na ekranie. Automatyczne rozmywanie twarzy nie powinno być też opisywane jako wykrywanie wszystkich danych osobowych. W praktycznym procesie automatyczna detekcja powinna być uzupełniona przeglądem przez człowieka, szczególnie przed zewnętrzną publikacją nagrań z udziałem dzieci.

Wiarygodny proces przedpublikacyjny zwykle składa się z trzech etapów. Po pierwsze, należy ustalić, czy w materiale pojawiają się dzieci. Po drugie, zastosować rozmywanie twarzy i rozmywanie tablic rejestracyjnych tam, gdzie jest to potrzebne. Po trzecie, ręcznie sprawdzić wynik pod kątem pominiętych twarzy, częściowo widocznych twarzy, odbić, plakatów, identyfikatorów, logotypów, tatuaży, treści na ekranach oraz innych widocznych wskazówek. Jeśli trzeba zasłonić dodatkowe obiekty, można użyć edytora ręcznego.

Po zdefiniowaniu takiego procesu zespół może przetestować go na reprezentatywnych plikach zdjęciowych i wideo, pobierając wersję demo, zanim przyjmie go jako standardowy etap publikacji.

Oprogramowanie on-premise a procesy pracy z wizerunkami dzieci

Niektóre organizacje preferują oprogramowanie on-premise do pracy z mediami przedstawiającymi dzieci, ponieważ pozwala ono uniknąć wysyłania oryginalnych plików do zewnętrznego środowiska przetwarzania. Może to być istotne dla szkół, dostawców EdTech, podmiotów publicznych, programów młodzieżowych powiązanych z ochroną zdrowia oraz przedsiębiorstw z restrykcyjnymi zasadami dotyczącymi dostawców lub przetwarzania danych.

Wdrożenie on-premise nie jest automatycznie wymagane przez COPPA. Właściwa konfiguracja zależy od kontekstu. Istotne czynniki obejmują wrażliwość plików, ich wolumen, wewnętrzne kontrole IT, wymagania dotyczące oceny dostawców, politykę retencji oraz to, czy oryginalne media mogą opuszczać środowisko organizacji. W przypadku wdrożenia enterprise, konfiguracji on-premise lub konkretnego scenariusza zgodności organizacje mogą zapytać o wdrożenie i omówić wymagania implementacyjne.

Praktyczna lista kontrolna przed publikacją zdjęcia lub filmu z udziałem dziecka

1. Potwierdź, czy usługa lub proces publikacyjny podlega COPPA. Sprawdź, czy organizacja prowadzi stronę internetową lub usługę online skierowaną do dzieci albo czy faktycznie wie, że zbiera dane osobowe dzieci poniżej 13. roku życia.
2. Traktuj zdjęcie lub film zawierający wizerunek dziecka jako potencjalne dane osobowe w rozumieniu COPPA. Nie zakładaj, że brak imienia i nazwiska usuwa problem.
3. Oddziel oryginalne pliki od kopii publikacyjnych. Ogranicz dostęp do oryginałów i twórz rozmyte kopie do publikacji publicznej lub szerokiej dystrybucji wewnętrznej.
4. Stosuj rozmywanie twarzy wobec dzieci, które pojawiają się przypadkowo, nie są głównym tematem komunikatu albo których status publikacyjny jest niejasny.
5. Stosuj rozmywanie tablic rejestracyjnych, gdy pojazdy pojawiają się w pobliżu miejsc przebywania dzieci, szkół, domów lub lokalizacji wydarzeń.
6. Ręcznie przejrzyj końcowy plik. Sprawdź pominięte twarze, profile boczne, odbicia, identyfikatory, ekrany, tatuaże, logotypy, znaki i inny kontekst identyfikujący.
7. Udokumentuj decyzję o publikacji. Zapisz cel, odbiorców, okres retencji, status zgody lub akceptacji oraz informację, czy użyto wersji rozmytej.
8. Ponownie oceniaj każde dalsze wykorzystanie. Plik zatwierdzony dla jednej grupy odbiorców nie powinien automatycznie trafiać do marketingu, mediów społecznościowych, materiałów dla inwestorów ani publicznych archiwów.

Najważniejszy wniosek dla zespołów biznesowych i technicznych

Zgodnie z COPPA wizerunek dziecka na zdjęciu lub w filmie może być danymi osobowymi. Ta zasada ma charakter operacyjny, a nie teoretyczny. Wpływa na to, jak zespoły zbierają, przeglądają, publikują, ponownie wykorzystują i przechowują materiały wizualne z udziałem dzieci.

Anonimizacja danych wizualnych, zwłaszcza rozmywanie twarzy, jest praktycznym zabezpieczeniem w procesach publikacyjnych. Powinna być łączona z zarządzaniem zgodami, ograniczonym dostępem do oryginałów, kontrolą retencji i ręcznym przeglądem. Nowelizacje COPPA Rule z 2025 r. oraz miniony termin zgodności 22 kwietnia 2026 r. oznaczają, że zespoły powinny mieć ustandaryzowany proces przygotowywania zdjęć i filmów z udziałem dzieci przed publicznym udostępnieniem.

FAQ: COPPA a wizerunek dziecka

Czy COPPA traktuje zdjęcie dziecka jako dane osobowe?

Tak. COPPA Rule obejmuje definicją danych osobowych plik fotograficzny, wideo lub audio zawierający wizerunek lub głos dziecka [2]. Oznacza to, że widoczna twarz dziecka w procesie zbierania online lub publikacji powinna być traktowana jako materiał istotny z punktu widzenia prywatności.

Czy film z dzieckiem nadal jest danymi osobowymi, jeśli nie pokazano imienia i nazwiska dziecka?

Tak, może być. Definicja COPPA nie wymaga, aby imię i nazwisko dziecka pojawiały się w pliku. Film zawierający wizerunek dziecka może mieścić się w definicji danych osobowych [2]. Kontekst może dodatkowo ułatwiać identyfikację, np. mundurek szkolny, sala lekcyjna, drużyna sportowa lub lokalizacja.

Czy rozmywanie twarzy sprawia, że COPPA przestaje mieć znaczenie?

Nie. Rozmywanie twarzy jest środkiem ograniczania ryzyka, a nie pełną odpowiedzią prawną. Organizacje nadal muszą ocenić, czy COPPA ma zastosowanie, czy wymagana jest zgoda rodzica, w jaki sposób plik został zebrany i jak będzie używany. Rozmywanie jest najbardziej przydatne jako element udokumentowanego procesu przedpublikacyjnego.

Czy zautomatyzowane narzędzia mogą wykryć każde wizualne ryzyko prywatności w filmach z udziałem dzieci?

Nie. Automatyczna detekcja nie powinna być opisywana jako wykrywanie wszystkich danych osobowych. W Gallio PRO automatyczne rozmywanie obejmuje wyłącznie twarze i tablice rejestracyjne. Logotypy, tatuaże, identyfikatory, dokumenty i treści na ekranach nie są wykrywane automatycznie i wymagają ręcznego przeglądu oraz ręcznego rozmycia tam, gdzie jest to potrzebne.

Czy COPPA ma zastosowanie do zdjęć publikowanych przez szkoły?

To zależy od okoliczności. COPPA koncentruje się na objętych przepisami operatorach stron internetowych i usług online, a nie na każdej decyzji dotyczącej zdjęcia offline czy każdej komunikacji szkoły publicznej. Szkoły i dostawcy powinni zbadać konkretną usługę, metodę zbierania danych, grupę odbiorców, proces zgody, cel publikacji oraz to, czy objęty przepisami operator zbiera online dane osobowe dzieci poniżej 13. roku życia [1].

Co zmieniło się w 2025 r. w odniesieniu do danych wizualnych dzieci?

Nowelizacje COPPA Rule z 2025 r. zaktualizowały kilka części przepisów i dodały do definicji danych osobowych identyfikatory biometryczne, w tym dane pochodzące z danych twarzy, gdy są używane do zautomatyzowanego lub półzautomatyzowanego rozpoznawania [3]. Zdjęcia i filmy zawierające wizerunek dziecka były już wcześniej objęte definicją danych osobowych w COPPA Rule, ale zmiany wzmacniają potrzebę przeglądu procesów opartych na obrazie po terminie zgodności z 22 kwietnia 2026 r.