Norime paskelbti kliento atsiliepimą su vardu ir nuotrauka – kaip tai padaryti teisėtai?

Dažnai taip. Asmens duomenys yra bet kokia informacija apie žmogų, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (BDAR 4 straipsnio 1 punktas). BDAR 26 konstatuojamoji dalis sako, kad sprendžiant, ar tapatybę galima nustatyti, „reikėtų atsižvelgti į visas priemones, pavyzdžiui, išskyrimą, kurias asmens tapatybei tiesiogiai ar netiesiogiai nustatyti, pagrįstai tikėtina, galėtų naudoti duomenų valdytojas ar kitas asmuo“.

Praktiškai vertinkite visą atsiliepimą, ne tik vardą:

Mūsų rekomendacija: jei abejojate, elkitės taip, lyg tai būtų asmens duomenys, ir paprašykite sutikimo. Sutikimas kainuoja vieną laišką, o ginčas dėl to, ar žmogų galima atpažinti, kainuoja daug daugiau.

Dėl nuotraukų CK 2.22 str. 1 d. nustato, kad nuotrauka, portretas ar kitoks atvaizdas „gali būti atgaminami, parduodami, demonstruojami, spausdinami, taip pat pats asmuo gali būti fotografuojamas tik jo sutikimu“. 2 dalis numato išimčių, pavyzdžiui, kai fotografuojama viešoje vietoje, bet ir tada nuotraukos negalima demonstruoti, jei tai pažemintų asmens garbę, orumą ar dalykinę reputaciją. Reklamai ir atsiliepimams šiomis išimtimis remtis rizikinga – saugiausia turėti sutikimą.

BDAR 7 str. 2 d. reikalauja, kad jei sutikimas duodamas dokumente, kuriame yra ir kitų klausimų (pavyzdžiui, apklausoje ar užsakymo formoje), prašymas būtų aiškiai atskirtas nuo kitų klausimų ir parašytas aiškia ir paprasta kalba. BDAR 7 str. 3 d. reikalauja prieš duodant sutikimą informuoti, kad jį galima bet kada atšaukti, ir kad „Atšaukti sutikimą turi būti taip pat lengva kaip jį duoti“.

Pavyzdinis tekstas, kurį galima išsiųsti el. laišku kartu su atsiliepimo tekstu:

Sutinku, kad [įmonės pavadinimas] paskelbtų žemiau pateiktą mano atsiliepimą:
☐ įmonės svetainėje
☐ įmonės paskyrose socialiniuose tinkluose
☐ reklamoje

Prie atsiliepimo nurodyti: ☐ vardą ir pavardę ☐ vardą ir pavardės raidę ☐ įmonę ir pareigas ☐ mano nuotrauką

Žinau, kad sutikti neprivalau. Sutikimą galiu bet kada atšaukti parašęs [el. pašto adresas]; tada atsiliepimas bus pašalintas iš svetainės ir socialinių tinklų per [5 darbo dienas]. Daugiau apie tai, kaip tvarkome duomenis: [nuoroda į privatumo pranešimą].

Atsiliepimo tekstas: [tekstas]

Nuoroda į privatumo pranešimą reikalinga todėl, kad rinkdami duomenis turite pateikti BDAR 13 str. nurodytą informaciją.

Gera praktika: jei atsiliepimą sutrumpinote ar pataisėte kalbą, žmogui parodykite jau galutinį tekstą. Sutikimas galioja tam tekstui, kurį jis matė.

BDAR 7 str. 1 d.: kai remiatės sutikimu, turite galėti įrodyti, kad žmogus jį davė. Išsaugokite:

1. žmogaus atsakymą – laišką ar pasirašytą formą su data;
2. patvirtintą atsiliepimo tekstą ir nuotrauką tokius, kokius jis matė;
3. pažymėtus kanalus ir vardo formą;
4. atšaukimo datą, jei jis atšaukia.

Laikykite tai vienoje vietoje, pavyzdžiui, aplanke „Atsiliepimai“, kad po dvejų metų nereikėtų ieškoti po visą pašto dėžutę.

Tai, kad atsiliepimas viešas, dar nereiškia, kad galite naudoti jį savo reklamai. Jį paskelbė žmogus platformoje, o perkėlimas į jūsų svetainę ar reklamą yra jūsų tvarkymas jūsų tikslu, ir jam reikia jūsų pagrindo pagal BDAR 6 str. 1 d. Jei kartu rodote žmogaus profilio nuotrauką, taikomas ir CK 2.22 str.

Du saugūs būdai:

• paklauskite autoriaus – atsakykite į jo atsiliepimą ar parašykite ir paprašykite sutikimo pagal pavyzdį aukščiau;
• nuoroda vietoj kopijos – rodykite bendrą įvertinimą ir nuorodą į platformą, o ne atsiliepimus su vardais ir nuotraukomis.

Atšaukus sutikimą ir nesant kito pagrindo, duomenis reikia ištrinti (BDAR 17 str. 1 d. b p.). Tvarka:

1. užfiksuokite atšaukimą – įrašykite datą į tą patį aplanką, kuriame laikote sutikimą;
2. nuimkite atsiliepimą nuo svetainės ne vėliau, nei pažadėjote sutikimo tekste;
3. socialiniai tinklai – įrašus su tuo atsiliepimu ištrinkite arba redaguokite;
4. reklama – sustabdykite reklamas, kuriose jis naudojamas;
5. kitiems – jei atsiliepimą davėte partneriui, praneškite jam, kad atsiliepimą reikia ištrinti (BDAR 19 str.). Kadangi atsiliepimą paskelbėte viešai, BDAR 17 str. 2 d. taip pat reikalauja, atsižvelgiant į turimas technologijas ir sąnaudas, imtis pagrįstų veiksmų informuoti kitus tuos duomenis tvarkančius valdytojus, kad žmogus paprašė ištrinti nuorodas į atsiliepimą ir jo kopijas.

Atšaukimas neturi atgalinės galios: tvarkymas iki atšaukimo lieka teisėtas (BDAR 7 str. 3 d.). Todėl jau išdalintų lankstinukų susigrąžinti nereikia, bet likusių nebedalinkite ir naujų su tuo atsiliepimu nebespausdinkite.

Jei vedate tvarkymo veiklų registrą, atsiliepimų skelbimą aprašykite kaip atskirą procesą: tikslas – rinkodara, pagrindas – sutikimas, duomenų kategorijos – vardas, pareigos, įmonė, nuotrauka, atsiliepimo tekstas. Tikslų ir kategorijų registre reikalauja BDAR 30 str. 1 d. b ir c p.

Peržiūrėkite atsiliepimus, kurie jau yra jūsų svetainėje. Prie kiekvieno patikrinkite, ar turite žmogaus sutikimą. Kur jo nėra, išsiųskite pavyzdinį tekstą arba pašalinkite vardą ir nuotrauką.

Įrankyje nemokamai sužinosite, ar jums privalomas tvarkymo veiklų registras, ir pamatysite, į kuriuos procesus verta atkreipti dėmesį.

Ar užtenka žodinio kliento pritarimo telefonu?
BDAR sutikimo formos nenustato, bet turite galėti jį įrodyti (7 str. 1 d.). Todėl po pokalbio paprašykite patvirtinti el. laišku.

Ar reikia sutikimo, jei atsiliepimas be vardo?
Jei pagal tekstą žmogaus atpažinti neįmanoma, tai nėra asmens duomenys. Patikrinkite, ar tekste nėra detalių, pagal kurias jį atpažintų pažįstami.

Klientas išėjo iš įmonės, kurios vardu davė atsiliepimą. Ar reikia jį nuimti?
Ne, išėjimas iš įmonės nėra sutikimo atšaukimas. Tačiau atsiliepime nurodytos pareigos nebeatitinka tikrovės, todėl paklauskite žmogaus, ar atsiliepimą palikti, atnaujinti pareigas, ar nuimti.

Ar galime skelbti renginio nuotrauką, kurioje matyti klientai?
Jei žmonės nuotraukoje atpažįstami, taikomas CK 2.22 str.: nuotrauką skelbti galima tik jų sutikimu, nebent taikoma 2 dalies išimtis, pavyzdžiui, fotografuota viešoje vietoje. Uždarame renginyje apie fotografavimą ir nuotraukų skelbimo vietas praneškite kvietime, leiskite nenorintiems nebūti fotografuojamiems ir skelbkite tik tas nuotraukas, kuriose esantys žmonės sutiko; reklamai – visada tik su sutikimu.

• Sutikimas tvarkyti duomenis: kaip jo paprašyti ir kaip įrodyti, kad jį turite
• Darbuotojo nuotrauka svetainėje ir socialiniuose tinkluose: kaip tai sutvarkyti
• Ar privaloma turėti svetainės privatumo politiką?
• Ar galime siųsti naujienlaiškį esamiems klientams?

Teisė ir rizika: Asmens duomenys paskelbti be sutikimo: ką daryti ir ko reikalauti – dat.lt

• Asmens duomenų sąvoka – BDAR 4 straipsnio 1 punktas; kada tapatybę galima nustatyti – 26 konstatuojamoji dalis
• Sutikimas kaip pagrindas – BDAR 6 str. 1 d. a p.
• Sutikimo įrodymas, atskyrimas ir atšaukimas – BDAR 7 str. 1, 2 ir 3 d.
• Informavimas renkant duomenis – BDAR 13 str.
• Ištrynimas atšaukus sutikimą – BDAR 17 str. 1 d. b p.; viešai paskelbti duomenys – 17 str. 2 d.
• Pranešimas duomenų gavėjams apie ištrynimą – BDAR 19 str.
• Išimtis iš pareigos vesti registrą – BDAR 30 str. 5 d.
• Tikslai ir kategorijos registre – BDAR 30 str. 1 d. b ir c p.
• Teisė į atvaizdą – CK 2.22 str. 1 ir 2 d.

Teisės aktai patikrinti 2026-09-25: BDAR – oficialus lietuviškas tekstas (OL L 119, 2016-05-04) su klaidų ištaisymais; Civilinis kodeksas – e-tar.lt galiojanti redakcija nuo 2026-07-31 (CK 2.22 str. tekstas nesikeičia ir paskelbtose būsimose redakcijose nuo 2026-09-27, 2026-12-09 ir 2027-11-01). Tekstas yra bendro pobūdžio informacija ir neatstoja individualios teisinės konsultacijos.