← Blog

RODO a moderacja obrazów: 7 pytań, które zada Ci prawnik

2026-07-02 · admin@modwall.dev · ok. 2 min czytania

Ten wpis ma charakter informacyjny i nie stanowi porady prawnej.

Moderacja obrazów niemal zawsze oznacza przetwarzanie danych osobowych — na zdjęciach są ludzie, a czasem znacznie więcej. Jeśli wysyłasz uploady użytkowników do zewnętrznego API, prędzej czy później usłyszysz od prawnika te pytania. Lepiej znać odpowiedzi wcześniej.

1. Kto jest administratorem, a kto procesorem?

Ty (operator platformy) jesteś administratorem danych swoich użytkowników. Dostawca moderacji działa w Twoim imieniu — jest podmiotem przetwarzającym. To wymaga umowy powierzenia (DPA). Nie masz DPA z dostawcą? To pierwsza rzecz do naprawienia.

2. Dokąd trafiają zdjęcia?

Jeśli API działa poza EU (najczęściej: USA), dochodzi transfer danych do państwa trzeciego — z całą papierologią: standardowe klauzule umowne, ocena skutków transferu, pytania organu. Dostawca przetwarzający w EU zdejmuje ten temat w całości.

3. Jak długo dostawca przechowuje obrazy?

„Nie przechowujemy” bywa rozciągliwe: część dostawców trzyma próbki „do celów jakości” albo używa Twoich danych do trenowania. Pytaj o konkret: czy obraz jest zapisywany na dysku choćby na sekundę? W modwall odpowiedź brzmi: nie — przetwarzanie wyłącznie w pamięci, logowane są tylko metadane (czas, wynik, rozmiar).

4. Jaka jest podstawa prawna przetwarzania?

Zwykle prawnie uzasadniony interes: ochrona użytkowników i platformy przed treściami niedozwolonymi, realizacja obowiązków z DSA. Ważne, żeby wpisać moderację do rejestru czynności i polityki prywatności — użytkownik ma prawo wiedzieć, że uploady są skanowane.

5. Czy decyzje są zautomatyzowane?

Art. 22 RODO dotyczy decyzji wywołujących istotne skutki, podejmowanych wyłącznie automatycznie. Dobra praktyka: pasmo graniczne kierowane do człowieka (kolejka human-in-the-loop) i możliwość odwołania się od decyzji — dokładnie tak działa tryb review w modwall.

6. Jak wykażesz, co się stało z konkretnym zdjęciem?

Rozliczalność to fundament RODO (i DSA). Potrzebujesz śladu: kiedy obraz oceniono, jaki był wynik, jaka zapadła decyzja i czyja. Niezmienialny audit log robi to za Ciebie.

7. Co z danymi nieletnich?

Jeśli Twoja platforma ma młodych użytkowników, poprzeczka idzie w górę: ostrzejsze progi, szybsze usuwanie, zero retencji obrazów. Rozważ też wariant self-host — dane w ogóle nie opuszczają Twojej infrastruktury.

Podsumowanie

Każde z tych pytań ma dobrą odpowiedź — pod warunkiem, że dostawca moderacji był projektowany z myślą o RODO, a nie dostosowywany do niego po fakcie. Zajrzyj na stronę Bezpieczeństwo i zgodność — zebraliśmy tam komplet informacji dla Twojego prawnika. A jeśli wolisz porozmawiać: napisz do nas.