Zdjęcia dzieci, rodzinne sesje fotograficzne, fotografie ślubne i prywatne galerie, do których dostęp mieli mieć wyłącznie klienci. Okazuje się, że część takich materiałów może być dostępna również dla osób nieuprawnionych, a ich właściciele często nawet nie zdają sobie z tego sprawy. Badanie przeprowadzone przez specjalistę ds. cyberbezpieczeństwa Jakuba Żmiję wykazało brak właściwej autoryzacji dostępu do fotografii w aż 22 spośród 26 przeanalizowanych aplikacji wykorzystywanych przez branżę fotograficzną. Nieprawidłowości dotyczą również przechowywania zdjęć w pamięci przeglądarek i korzystania z zewnętrznych skryptów. Wyniki przedstawione 27 października 2026 roku przez Niebezpiecznik pokazują, że wygoda udostępniania fotografii klientom niejednokrotnie wygrywa z ochroną ich prywatności.
Zamawiając profesjonalną sesję fotograficzną, większość klientów zakłada, że zdjęcia otrzyma w bezpieczny sposób. Fotograf przesyła adres galerii internetowej, klient wybiera najlepsze ujęcia, a następnie pobiera fotografie lub zamawia odbitki. Cały proces jest szybki i wygodny, jednak jego bezpieczeństwo zależy od rozwiązań zastosowanych przez dostawcę oprogramowania. Jeśli system nie sprawdza prawidłowo, kto próbuje otworzyć konkretny plik, sam fakt posiadania adresu internetowego może wystarczyć do uzyskania dostępu do fotografii, których właściciel nigdy nie zamierzał publicznie udostępniać.
Problem dotyczy szczególnie wrażliwej kategorii informacji. Fotografie mogą przedstawiać dzieci, wnętrza mieszkań, prywatne uroczystości, osoby bliskie czy sytuacje rodzinne, które nie powinny trafiać do przypadkowych odbiorców. Nie chodzi zatem wyłącznie o naruszenie komfortu klienta. Nieuprawnione ujawnienie zdjęć może prowadzić do utraty prywatności, wykorzystania wizerunku bez zgody, identyfikowania członków rodziny, a w skrajnych przypadkach również do nękania lub szantażu. Co szczególnie istotne, raz rozpowszechnionej fotografii nie da się po prostu unieważnić tak jak skradzionego hasła.
22 z 26 aplikacji nie zapewniały właściwej autoryzacji. Co wykazało badanie?
Autorem badania jest Jakub Żmija, specjalista ds. bezpieczeństwa informatycznego, który w przeszłości pełnił również funkcję biegłego sądowego w zakresie informatyki. Ekspert przeanalizował 26 aplikacji internetowych wykorzystywanych w branży fotograficznej, obejmujących zarówno rozwiązania do udostępniania galerii, jak i narzędzia służące do zamawiania odbitek, przygotowywania fotoksiążek czy wyboru zdjęć po wykonanej sesji.
Wyniki wskazują na kilka powtarzających się problemów. Najpoważniejszy dotyczy braku właściwej autoryzacji dostępu do fotografii, stwierdzonego w 22 aplikacjach. Oznacza to, że systemy nie zapewniały odpowiedniego mechanizmu sprawdzania uprawnień osoby próbującej uzyskać dostęp do zdjęć. W części rozwiązań zabezpieczenia opierały się na znajomości adresu internetowego, a nie na rzeczywistej kontroli uprawnień użytkownika.
Kolejny problem dotyczył uwierzytelniania. W dwóch aplikacjach badacz stwierdził stosowanie niewystarczających mechanizmów identyfikacji użytkowników, opartych na samym haśle lub zdjęciu typu selfie. Takie rozwiązania mogą nie zapewniać dostatecznej pewności, że osoba otwierająca galerię rzeczywiście jest uprawniona do oglądania znajdujących się w niej materiałów.
W 21 z 26 aplikacji wykryto również nieprawidłowości dotyczące pamięci podręcznej przeglądarki. To problem mniej widoczny dla użytkownika, ale mogący prowadzić do pozostawania prywatnych fotografii na urządzeniu po zakończeniu korzystania z usługi. W określonych warunkach takie informacje mogą zostać odczytane przez inną osobę korzystającą z tego samego komputera lub przez złośliwe oprogramowanie.
Nie oznacza to, że z 22 aplikacji skradziono zdjęcia ani że wszystkie fotografie ich klientów zostały publicznie opublikowane. Badanie identyfikuje słabości mechanizmów ochronnych, a nie jeden potwierdzony masowy wyciek danych. Rozróżnienie jest ważne, ponieważ rzeczywista dostępność konkretnego zdjęcia zależy również od konfiguracji aplikacji i sposobu udostępnienia danej galerii.
Prywatna galeria, którą może otworzyć ktoś nieuprawniony
Jednym z podstawowych problemów internetowych galerii fotograficznych jest mylenie trudnego do odgadnięcia adresu z rzeczywistym zabezpieczeniem. Jeżeli fotograf udostępnia klientowi odnośnik do zbioru zdjęć, a aplikacja nie sprawdza uprawnień osoby otwierającej poszczególne pliki, dostęp do fotografii może być możliwy również poza przewidzianym sposobem korzystania z galerii.
Nie zawsze oznacza to, że zdjęcia można natychmiast znaleźć w Google. Niektóre adresy mogą być długie, losowe i trudne do odgadnięcia. Problem polega jednak na tym, że tajność adresu nie jest równoważna właściwej kontroli dostępu. Link może zostać przypadkowo przekazany innej osobie, zapisany w historii przeglądarki, ujawniony przez niewłaściwą konfigurację usługi lub trafić do systemów indeksujących zasoby internetowe.
W praktyce może się zdarzyć, że klient otrzyma galerię oznaczoną jako prywatna, ale nie będzie miał świadomości, że fotografie przechowywane są w miejscu dostępnym także bez zalogowania. Część takich materiałów może następnie pojawiać się w wynikach wyszukiwania obrazów albo zostać odnaleziona przy okazji analizowania publicznie dostępnych zasobów danej strony internetowej.
Szczególnie niebezpieczne jest przekonanie, że brak widocznego przycisku prowadzącego do galerii oznacza brak możliwości dostępu do jej zawartości. Jeżeli pliki są przechowywane w publicznie dostępnym katalogu i nie obejmuje ich kontrola uprawnień, usunięcie linku z głównej strony nie rozwiązuje problemu.
Warto jednak podkreślić, że sam mechanizm udostępniania plików przez unikalny odnośnik nie jest w każdej sytuacji nielegalny. Oceniając jego adekwatność, należy uwzględnić charakter przetwarzanych danych, cel udostępnienia i rzeczywiste ryzyko. Innych zabezpieczeń można oczekiwać od galerii przeznaczonej do publicznej promocji fotografa, a innych od prywatnej sesji dziecięcej lub materiałów przeznaczonych wyłącznie dla konkretnego klienta.
Zdjęcia dzieci, uroczystości szkolne i sesje rodzinne. Dlaczego problem jest szczególnie poważny?
Współczesna fotografia dziecięca i szkolna to rozbudowany rynek. Rodzice zamawiają sesje przedszkolne, zdjęcia klasowe, fotografie z komunii, chrztów, zawodów sportowych i innych uroczystości. Coraz częściej otrzymują następnie dostęp do internetowej galerii, w której mogą wybrać konkretne ujęcia i zamówić odbitki.
W przypadku takich materiałów naruszenie prywatności może mieć znacznie szersze konsekwencje niż samo ujawnienie wyglądu dziecka. Zdjęcia mogą zawierać elementy umożliwiające ustalenie szkoły, miejsca zamieszkania, codziennych aktywności, imion czy powiązań rodzinnych. Zestawione z informacjami pochodzącymi z mediów społecznościowych mogą tworzyć dokładniejszy obraz życia dziecka i jego najbliższych.
Co więcej, rozwój narzędzi wykorzystujących sztuczną inteligencję sprawia, że fotografie mogą być przetwarzane i przekształcane w sposób, który jeszcze kilka lat temu wymagał dużych umiejętności technicznych. Istnieje ryzyko wykorzystania cudzego wizerunku do tworzenia fałszywych profili, zmanipulowanych materiałów lub innych treści publikowanych bez zgody zainteresowanych.
Nie oznacza to, że zdjęcia ujawnione przez badane aplikacje zostały już wykorzystane do takich działań. Są to możliwe konsekwencje utraty kontroli nad prywatnymi fotografiami, a nie potwierdzone przypadki związane bezpośrednio z raportem Jakuba Żmiji.
Problemu nie należy również sprowadzać do odpowiedzialności samych rodziców. Jeżeli klient płaci za wykonanie sesji i otrzymuje zapewnienie, że zdjęcia będą udostępnione w określony sposób, ma prawo oczekiwać, że podmiot świadczący usługę zastosuje adekwatne zabezpieczenia. Szczególnej staranności należy wymagać wtedy, gdy materiały dotyczą dzieci lub innych osób, które nie mogą samodzielnie decydować o sposobie wykorzystywania swojego wizerunku.
Zdjęcia mogą pozostać w pamięci przeglądarki nawet po wylogowaniu
Badanie wykazało również poważną skalę problemów związanych z pamięcią podręczną przeglądarek internetowych. Mechanizm cache służy przyspieszaniu działania stron przez przechowywanie kopii wcześniej pobranych plików. Dzięki temu użytkownik nie musi ponownie pobierać tych samych fotografii przy każdym otwarciu galerii.
Z punktu widzenia wydajności jest to wygodne rozwiązanie, ale w przypadku materiałów prywatnych może wymagać dodatkowych zabezpieczeń. Jeśli aplikacja nie przekazuje przeglądarce właściwych instrukcji dotyczących przechowywania danych, kopie zdjęć mogą pozostawać na urządzeniu również po zamknięciu galerii lub wylogowaniu.
Problem staje się szczególnie istotny na komputerach współdzielonych, urządzeniach służbowych czy sprzęcie, do którego dostęp mają różne osoby. Wylogowanie się z aplikacji nie musi oznaczać usunięcia wszystkich fotografii zapisanych lokalnie przez przeglądarkę. W określonych warunkach materiały mogą zostać odczytane z urządzenia mimo braku dostępu do konta internetowego.
To zagrożenie różni się od publicznego udostępniania zdjęć w internecie. Sam fakt niewłaściwego buforowania nie oznacza, że każda osoba z zewnątrz może natychmiast pobrać fotografie. Wymagany jest dostęp do określonego środowiska lub wykorzystanie dodatkowych słabości. Nie zmienia to jednak faktu, że aplikacja obsługująca prywatne materiały powinna odpowiednio zarządzać ich lokalnym przechowywaniem.
Zewnętrzne skrypty i narzędzia analityczne. Kto jeszcze może mieć dostęp do galerii?
Kolejna kategoria zagrożeń dotyczy zewnętrznych skryptów umieszczanych na stronach internetowych. Firmy fotograficzne mogą korzystać z narzędzi analitycznych, systemów reklamowych, czatów, dodatkowych wtyczek i usług wspomagających obsługę klientów. Każde takie rozwiązanie zwiększa funkcjonalność witryny, ale może również poszerzać zakres podmiotów mających techniczną możliwość przetwarzania informacji na stronie.
Autor badania zwrócił uwagę, że skrypt uruchamiany w przeglądarce może w określonych konfiguracjach uzyskiwać dostęp do informacji dostępnych w danym dokumencie, w tym elementów galerii czy pól formularzy. Zakres takiego dostępu zależy od sposobu integracji, uprawnień oraz zabezpieczeń stosowanych przez administratora witryny.
Nie każdy skrypt zewnętrzny automatycznie kopiuje zdjęcia klientów ani nie oznacza naruszenia RODO. Problem pojawia się jednak wtedy, gdy dostawca galerii nie kontroluje odpowiednio tego, jakie informacje mogą być odczytywane przez dodatkowe komponenty i do jakich zewnętrznych serwerów są one przesyłane.
Z perspektywy bezpieczeństwa warto zatem ograniczać liczbę zbędnych integracji w miejscach, w których przechowywane są fotografie prywatne. Rozbudowany system śledzenia marketingowego, który może być uzasadniony na publicznej stronie reklamowej, niekoniecznie powinien działać również w chronionej galerii zawierającej wizerunki klientów.
RODO a galerie fotograficzne. Fotograf odpowiada nie tylko za wykonanie zdjęcia
Wizerunek osoby możliwej do zidentyfikowania stanowi co do zasady daną osobową w rozumieniu RODO. Oznacza to, że podmioty przetwarzające takie informacje powinny przestrzegać odpowiednich zasad ochrony danych, w tym zapewniać środki techniczne i organizacyjne adekwatne do ryzyka.
Samo wykonanie zdjęcia, jego przechowywanie, udostępnienie klientowi lub publikacja mogą podlegać różnym podstawom prawnym i wymaganiom. Nie każda fotografia jest automatycznie daną biometryczną szczególnej kategorii, ale sposób jej dalszego przetwarzania może zwiększać związane z nią ryzyko.
Odpowiedzialność za bezpieczeństwo nie kończy się na wyborze hasła do panelu administracyjnego. Znaczenie mają również sposób przechowywania plików, uprawnienia użytkowników, zasady udostępniania zdjęć, współpraca z dostawcami oprogramowania oraz okres retencji materiałów.
Korzystanie z gotowej platformy do udostępniania galerii nie zwalnia fotografa z obowiązku odpowiedniej oceny bezpieczeństwa przetwarzania danych, jeśli występuje on w danej relacji jako administrator. Jednocześnie dostawca oprogramowania może ponosić własną odpowiedzialność wynikającą z roli, którą pełni przy przetwarzaniu informacji.
Właśnie dlatego w branży rozpoczęto prace nad kodeksem postępowania dotyczącym ochrony danych osobowych. W inicjatywę zaangażował się między innymi Krajowy Cech Fotografów, a odpowiednia dokumentacja została przedłożona Urzędowi Ochrony Danych Osobowych.
UODO otrzymał raport z nazwami firm. Czy będą kontrole?
Publicznie udostępniona wersja raportu Jakuba Żmiji nie ujawnia nazw wszystkich badanych przedsiębiorstw i aplikacji. Autorzy zdecydowali się na anonimizację, wskazując, że podstawowym celem opracowania jest zmiana praktyk branżowych i poprawa bezpieczeństwa, a nie wyłącznie publiczne piętnowanie konkretnych dostawców.
Pełna wersja dokumentu, zawierająca nazwy podmiotów oraz opis stwierdzonych problemów, została jednak przekazana UODO. Z informacji opublikowanych przez Niebezpiecznik wynika, że urząd nie potraktował przekazanego opracowania jako formalnej skargi, ale wskazał możliwość wykorzystania ustaleń do podjęcia dalszych działań.
Nie oznacza to, że UODO wszczął już postępowania wobec wszystkich 22 aplikacji lub nałożył na ich operatorów kary. Takich rozstrzygnięć nie potwierdzono. Nie można również automatycznie utożsamiać każdej podatności technicznej z przesądzonym naruszeniem konkretnego przepisu RODO, ponieważ ocena prawna wymaga uwzględnienia całego procesu przetwarzania danych.
Urząd potwierdził także prowadzenie prac związanych z oceną projektu kodeksu postępowania dla branży fotograficznej. Ewentualne zatwierdzenie dokumentu mogłoby pomóc w ujednoliceniu standardów, ale samo przygotowanie kodeksu nie zastępuje obowiązków wynikających z przepisów o ochronie danych osobowych.
Jak sprawdzić, czy Twoje zdjęcia są bezpieczne?
Wraz z publikacją wyników badania przedstawiono rozszerzenie do przeglądarki Chrome o nazwie Bezpieczny Wizerunek, opracowane przy udziale Jakuba Żmiji i Andrzeja Błaszczyka. Narzędzie analizuje określone elementy bezpieczeństwa strony internetowej, zwracając uwagę między innymi na sposób dostępu do zdjęć, obecność zewnętrznych skryptów i potencjalnie problematyczne mechanizmy uwierzytelniania.
Wyniki działania takiego rozszerzenia należy traktować jako pomocniczą ocenę techniczną, a nie urzędowy certyfikat bezpieczeństwa ani ostateczne potwierdzenie naruszenia prawa. Jak w przypadku każdego dodatku do przeglądarki, przed instalacją warto również sprawdzić wydawcę, zakres wymaganych uprawnień i zasady przetwarzania informacji przez samo narzędzie.
Klient korzystający z galerii może ponadto zapytać fotografa lub dostawcę usługi, czy pliki są zabezpieczone kontrolą dostępu, jak długo będą przechowywane oraz kto może je oglądać. Szczególnie przy fotografiach dziecięcych i rodzinnych warto upewnić się, że nie zostaną one automatycznie wykorzystane w portfolio, mediach społecznościowych czy materiałach reklamowych bez odpowiedniej podstawy prawnej.
Nie zalecamy natomiast samodzielnego przeszukiwania cudzych galerii ani prób uzyskiwania dostępu do fotografii innych klientów. Ujawniona słabość systemu nie daje nikomu prawa do pobierania i rozpowszechniania prywatnych zdjęć. Osoba, która przypadkowo odkryje taki problem, powinna zgłosić go administratorowi aplikacji lub właściwemu podmiotowi, unikając pozyskiwania niepotrzebnych danych.
Prywatne zdjęcia nie powinny być ceną za wygodę
Wyniki badania 26 aplikacji fotograficznych pokazują problem, który nie ogranicza się do jednej branży. W wielu usługach internetowych najważniejsze stają się prostota obsługi, szybkie udostępnianie plików i możliwość korzystania z aplikacji bez dodatkowych etapów logowania. Bezpieczeństwo bywa traktowane jako przeszkoda, którą należy ograniczyć do minimum.
Tymczasem w przypadku prywatnych fotografii konsekwencje niewłaściwego udostępniania materiałów mogą być długotrwałe. Zdjęcie rodzinne, dziecięce lub wykonane podczas osobistej uroczystości może pozostać w cudzych zasobach nawet po usunięciu go z pierwotnej galerii. Wizerunek ujawniony w internecie może być kopiowany, analizowany i wykorzystywany w kontekstach, na które osoba przedstawiona na fotografii nigdy się nie zgodziła.
Nie każda aplikacja fotograficzna jest niebezpieczna i nie każdy problem z autoryzacją doprowadził do kradzieży zdjęć. Jednak stwierdzenie takich słabości w 22 z 26 badanych rozwiązań stanowi poważny sygnał ostrzegawczy dla branży. Klienci mają prawo oczekiwać, że zamawiając profesjonalną usługę, otrzymają nie tylko estetyczne fotografie, ale również odpowiednią ochronę swojej prywatności.
Aby to osiągnąć, nie wystarczą ogólne deklaracje dotyczące przestrzegania RODO. Potrzebne są rzeczywiste mechanizmy kontroli dostępu, odpowiednie zabezpieczenia techniczne i świadome podejście do przetwarzania wizerunków. Szczególnie wtedy, gdy na zdjęciach znajdują się dzieci.
Źródło: Niebezpiecznik.pl, 27 października 2026 r