UODO i deepfake uczennicy: zdjęcie nie oznacza zgody

Stan: 10 października 2026 r.

UODO opisał pismo do komendanta policji w Krakowie po medialnej informacji o przerobieniu wizerunku nieletniej uczennicy przez inną nieletnią z użyciem AI. Komunikat z 24.06.2026 dotyczy interwencji, nie wyroku. Sednem tego przypadku jest granica między dostępem do zdjęcia a uprawnieniem do jego wykorzystania. Fałszywość obrazu nie unieważnia pytania o odpowiedzialność za jego tworzenie i obieg.

Oś czasu

1. 24.06.2026 - komunikat o interwencji.
2. 22.09.2026 - szersze wystąpienie o deepfake i nielegalnych treściach, nie rozstrzygnięcie sprawy krakowskiej.

Co wynika z opisanych działań

Przebieg: od informacji medialnej do reakcji urzędu

Punktem wyjścia była informacja medialna. UODO wskazał, że publiczna dostępność zdjęcia nie stanowi automatycznie podstawy prawnej do takiego przetwarzania. UODO, 24.06.2026. To istotne rozróżnienie: możliwość pobrania pliku opisuje dostęp techniczny, nie rozstrzyga dopuszczalności jego użycia. Pytanie nie brzmi więc wyłącznie, skąd pochodzi zdjęcie, lecz także, co zostaje z nim zrobione.

Analiza: fałszywy obraz, rzeczywista odpowiedzialność

Autentyczność i krzywda wymagają osobnej oceny. Ustalenie, że obraz został przerobiony, odpowiada na pytanie o jego zgodność z rzeczywistością. Nie odpowiada na pytanie, czy wykorzystanie czyjegoś wizerunku narusza granice tej osoby. Narzucony kontekst, utrata kontroli nad przedstawieniem i wystawienie na cudzą ocenę pozostają istotnymi kryteriami także wtedy, gdy odbiorca rozpoznaje manipulację. Nie trzeba uznawać obrazu za prawdziwy, żeby potraktować problem poważnie.

Argument oparty na publicznej dostępności przesuwa ciężar odpowiedzialności w niewłaściwą stronę. Osoba publikująca zdjęcie miałaby z góry brać pod uwagę każdą możliwą przeróbkę, a użytkownik narzędzia nie musiałby uzasadniać swojego wyboru. Lepszym punktem wyjścia jest ocena działania: celu, zakresu wykorzystania i sposobu udostępniania. Ostrożność osoby przedstawionej nie zastępuje odpowiedzialności osoby przetwarzającej jej wizerunek.

AI jest tu narzędziem, nie wyjaśnieniem zwalniającym z oceny decyzji. Wybór zdjęcia, nadanie mu nowego znaczenia oraz przekazanie efektu dalej to odrębne etapy. Warto je rozdzielać, ponieważ zatrzymanie tworzenia kolejnych przeróbek nie jest tym samym co ograniczenie obiegu istniejącego materiału. Procedura skupiona wyłącznie na rozpoznawaniu technologii pomija pytanie, co zrobić z obrazem już dostępnym dla innych.

Podobnie należy oddzielić zgłoszenie problemu od jego ponownej publikacji. Oburzony komentarz nie zmienia tego, że do następnego odbiorcy trafia kolejna kopia. Dobre intencje są niewystarczającym kryterium: ważniejsza jest potrzeba przekazania obrazu konkretnej osobie lub instytucji. Ostrzeżenie może opisywać problem bez odtwarzania materiału. Ograniczenie szczegółów nie oznacza bagatelizowania sprawy, lecz odmowę dokładania kolejnego miejsca jej rozpowszechniania.

Kto zyskuje, kto traci: wynik a potencjał

W tej sprawie nie ma podstaw do bilansu zwycięzców i przegranych. Sam komunikat nie dowodzi odzyskania kontroli nad wizerunkiem ani skutecznego ograniczenia obiegu. Można natomiast wskazać potencjalne korzyści i koszty odpowiedzialnej reakcji. Osoba przedstawiona zyskuje na procedurze, która pozwala zgłosić problem bez wystawiania jej ponownie na publiczną uwagę. To cel działania, nie potwierdzony rezultat krakowskiej interwencji.

Firma, szkoła lub administrator grupy może zyskać jasny podział obowiązków. Przyjmowanie zgłoszenia, podejmowanie decyzji i informowanie o rezultacie nie powinny pozostawać zadaniem przypadkowego odbiorcy. Kosztem takiego porządku jest konieczność poświęcenia czasu i przyjęcia odpowiedzialności za reakcję. Sprawna obsługa ma wartość wtedy, gdy ogranicza problem, a nie tylko pozwala organizacji szybko zamknąć zgłoszenie.

Odbiorca rezygnujący z dalszego udostępniania traci możliwość zaspokojenia cudzej ciekawości, ale nie dokłada kolejnego etapu obiegu. Nie jest to efektowna rola: nie daje publicznego dowodu zaangażowania. Właśnie dlatego warto oceniać reakcję przez jej konsekwencje, nie widoczność. Powstrzymanie się od publikacji może lepiej służyć osobie przedstawionej niż demonstracyjne potępienie połączone z pokazaniem obrazu.

Lekcje dla firmy i użytkownika

Dobra procedura nie wymaga od zgłaszającego samodzielnego ustalenia, jakiego narzędzia użyto ani czy doszło do konkretnego naruszenia prawa. Powinna pozwalać opisać problem i przekazać informacje potrzebne do oceny. Rozpoznawanie deepfake nie może być warunkiem przyjęcia zgłoszenia. Organizacja potrzebuje przede wszystkim czytelnej ścieżki działania, a użytkownik prostego sposobu uruchomienia jej bez publicznego rozpowszechniania materiału.

• Firma powinna wskazać ograniczony kanał zgłoszeń i osobę odpowiedzialną za reakcję. Dostęp do informacji warto powiązać z zadaniem, zamiast udostępniać je całemu zespołowi.
• Potwierdzenie przyjęcia zgłoszenia powinno odróżniać rozpoczęcie pracy od rozwiązania problemu. Obietnica pełnego usunięcia materiału wymaga podstaw, nie samej dobrej woli.
• Użytkownik powinien powstrzymać dalsze przekazywanie obrazu, odnotować adres i czas jego ujawnienia oraz zgłosić problem platformie i odpowiednim instytucjom.
• Jeżeli zakres potrzebnych informacji jest niejasny, warto zapytać podmiot przyjmujący zgłoszenie, zamiast samodzielnie rozszerzać obieg kopii.

Hipotetyczny przykład: zgłoszenie w firmowej grupie

Załóżmy, że w firmowej grupie pojawia się przerobiony wizerunek pracownika. Ten przykład służy zastosowaniu lekcji, nie odtwarza sprawy krakowskiej. Pierwszy dylemat dotyczy ostrzeżenia pozostałych osób: pokazać materiał, żeby wszyscy wiedzieli, o czym mowa, czy nazwać problem bez kopii? Rozsądniejszy wybór to komunikat o nieudostępnianiu i skierowanie informacji do wyznaczonego kanału. Zespół nie potrzebuje obejrzeć obrazu, aby znać zasadę postępowania.

Kolejny dylemat dotyczy dokumentowania zgłoszenia. Administrator potrzebuje informacji pozwalających odnaleźć materiał, lecz rozesłanie go wszystkim osobom zarządzającym nie jest koniecznym następstwem tej potrzeby. Adres i czas ujawnienia można odnotować, a dalszy zakres informacji ustalić z osobą odpowiedzialną za reakcję. Celem jest umożliwienie działania, nie stworzenie szeroko dostępnego archiwum przeróbki. Usunięcie wpisu z grupy i udokumentowanie zgłoszenia trzeba traktować jako osobne zadania.

Pozostaje decyzja, co powiedzieć osobie przedstawionej. Odpowiedź powinna wskazywać podjęte działania i dalszy punkt kontaktu, bez zapewnienia, że wszystkie kopie zniknęły. Szybkie zamknięcie sprawy byłoby wygodne dla administratora, ale nie dowodzi rozwiązania problemu. Ten przykład pokazuje praktyczną granicę: ograniczać dostęp, zachowując możliwość reakcji; informować, nie obiecując wyniku, którego nie da się potwierdzić.

Niewiadome

Dalszy wynik i liczba odbiorców pozostają nieznane. UODO, 24.06.2026. Nie należy zastępować tych braków przypisywaniem uczestnikom motywów ani oceną ich przeżyć. Najważniejsze rozróżnienia pozostają czytelne: dostęp nie oznacza uprawnienia, nieautentyczność nie wyklucza krzywdy, a interwencja nie jest wynikiem. Na tych granicach warto opierać procedury i codzienne decyzje o udostępnianiu. Więcej analiz tego rodzaju znajduje się w cyklu przypadki AI.

Co powiedzieć świadkowi

Osoba, która trafi na przeróbkę, potrzebuje krótkiego komunikatu: nie rozsyłaj jej, wskaż miejsce publikacji i skorzystaj z kanału zgłoszeń. Prośba o pomoc nie powinna wymagać publicznego opowiadania całego zdarzenia. W procedurze warto przewidzieć także możliwość zgłoszenia przez świadka, gdy osoba przedstawiona nie chce sama kontaktować się z administratorem.

Źródła

• UODO: sprawa krakowska - 24.06.2026.
• UODO: deepfake i nielegalne treści - 22.09.2026.