Cómo controlar el consentimiento antes de publicar fotos de empleados
Escenario ilustrativo
Escenario operativo para relacionar fotografías, consentimientos, territorios, canales y caducidades antes de que marketing publique.
Este es un escenario operativo, no asesoramiento jurídico ni un caso de cliente. Ninguna herramienta puede eliminar el 100 % del riesgo legal. El objetivo es hacer visible la información que una persona responsable necesita revisar.
Marketing prepara una campaña de empleo con fotografías de una convención interna. En una imagen aparecen siete personas. Algunas firmaron autorización para comunicación interna; otras permiten redes sociales; una dejó la empresa y pidió retirar su imagen.
La fotografía no puede clasificarse simplemente como “aprobada”.
Define qué debe demostrar el permiso
Legal debe decidir qué base y documento necesita la organización. El registro operativo puede incluir:
- Personas identificadas.
- Documento o referencia del consentimiento.
- Finalidad permitida.
- Canales.
- Territorio.
- Fecha de inicio y caducidad.
- Restricciones.
- Revocación o solicitud pendiente.
- Persona que verificó el estado.
- Fecha de la última revisión.
No guardes información personal innecesaria dentro de campos visibles para todo el equipo. Aplica permisos y minimización según el criterio jurídico de la organización.
Utiliza estados que no prometan demasiado
Una clasificación útil:
- Pendiente de identificar: no sabemos quién aparece.
- Pendiente de verificar: existe documentación, pero legal no la ha revisado.
- Uso limitado: permitido solo para finalidad, canal o periodo concreto.
- Aprobado para este uso: revisado para una publicación específica.
- No utilizar: falta permiso, ha caducado o existe revocación.
“Aprobado para este uso” es más preciso que “aprobado para siempre”.
Ejemplo de control antes de publicar
La persona de marketing filtra una campaña prevista para LinkedIn en España durante septiembre. El sistema muestra:
- Imagen A: siete personas; seis permisos compatibles y uno pendiente.
- Imagen B: permiso interno únicamente.
- Imagen C: aprobada para redes en España hasta diciembre.
- Imagen D: una persona solicitó retirada.
Solo la imagen C puede pasar directamente a revisión creativa. La A necesita resolver una identidad; la B requiere otro recurso; la D queda bloqueada.
La búsqueda ayuda a reunir candidatas. No interpreta la ley ni sustituye la aprobación responsable.
Relaciona derivados y publicaciones
Si una fotografía se recorta para un banner y un carrusel, conserva la relación con el original y su permiso. Cuando cambia el estado del original, el equipo debe poder localizar derivados y usos publicados.
Registra:
- Original.
- Variantes.
- Campañas relacionadas.
- URLs o canales publicados.
- Fecha de retirada cuando proceda.
Un consentimiento revocado es difícil de gestionar si solo conoces el nombre de un JPG y no dónde se utilizó.
Crea un punto de control
Antes de programar:
- Marketing selecciona el activo.
- El sistema comprueba que los campos requeridos existen.
- La persona responsable revisa identidad, finalidad, canal y vigencia.
- Legal interviene en los casos definidos por la política.
- La aprobación queda registrada para esa publicación.
- Se conserva evidencia de qué versión salió y dónde.
Un campo vacío debe bloquear o advertir según el riesgo acordado; no asumir permiso.
Mide proceso, no “riesgo eliminado”
Puedes medir fotografías pendientes de identificar, publicaciones detenidas por falta de evidencia, tiempo de revisión, activos caducados detectados y retiradas completadas.
No conviertas estos datos en una promesa de cumplimiento. Sirven para encontrar fallos del proceso.
Una biblioteca de activos puede mantener fotografías, versiones y contexto de derechos juntos. La política, la interpretación jurídica y la decisión de publicar siguen perteneciendo a la organización y sus asesores.