Czy fotografie zdradzają dokładny adres mieszkania, nawet gdy portal go ukrywa?

Portal może ukryć ulicę, numer budynku albo przesunąć punkt na mapie, a mimo to fotografie potrafią wskazać nieruchomość znacznie dokładniej, niż zakłada sprzedający. Czasem problemem są zapisane w pliku współrzędne GPS, częściej — numer budynku, charakterystyczny widok z balkonu, szyld sklepu albo fragment zabudowy widoczny przez okno.

Trzeba jednak rozróżnić dwie rzeczy. Ustalenie konkretnego budynku jest znacznie łatwiejsze niż ustalenie numeru mieszkania. Zdjęcie elewacji, otoczenia czy widoku z okna może wystarczyć do rozpoznania bloku. Numer lokalu zwykle wymaga już dodatkowej informacji: fotografii drzwi, skrzynek pocztowych, domofonu, dokumentu, rzutu z oznaczeniem lokalu albo innego jednoznacznego szczegółu.

Dlatego opcja „ukryj dokładny adres” w serwisie ogłoszeniowym nie powinna być traktowana jako pełna anonimizacja nieruchomości. Chroni tylko tę część informacji, którą kontroluje sam formularz portalu.

Metadane zdjęcia mogą zawierać lokalizację dokładniejszą niż mapa w ogłoszeniu

Pierwszym miejscem, które trzeba sprawdzić, jest sam plik fotograficzny. Zdjęcia wykonywane smartfonem mogą przechowywać dane EXIF, a wśród nich między innymi:

• datę i godzinę wykonania fotografii,

• producenta i model urządzenia,

• parametry aparatu,

• informacje o obiektywie,

• a przede wszystkim szerokość i długość geograficzną, jeżeli aparat miał dostęp do lokalizacji.

W praktyce współrzędne GPS zapisane przez telefon mogą wskazać miejsce z dokładnością rzędu kilku lub kilkunastu metrów w dobrych warunkach. W gęstej zabudowie, wewnątrz budynków czy między wysokimi blokami błąd potrafi być większy. To ważne: współrzędne fotografii nie są automatycznie współrzędnymi konkretnego mieszkania. Telefon mógł ustalić pozycję na balkonie, przy oknie, na parkingu albo przed wejściem do budynku.

Mimo tego dla ogłoszenia dotyczącego lokalu w mieście już wskazanie właściwego budynku może oznaczać ujawnienie informacji, którą właściciel chciał ukryć.

Nie należy przy tym zakładać, że każde zdjęcie pobrane z portalu zachowa EXIF. Serwisy internetowe często przeskalowują i ponownie kompresują fotografie, a taki proces może usunąć część metadanych. Problem polega na tym, że nie jest to gwarancja bezpieczeństwa. Sposób przetwarzania plików zależy od konkretnej platformy i może się zmienić.

Bezpieczniejsza zasada brzmi więc: metadane trzeba usunąć przed wysłaniem fotografii, zamiast liczyć na to, że zrobi to portal.

Na iPhonie można sprawdzić lokalizację konkretnego zdjęcia bez instalowania dodatkowych programów. Po otwarciu fotografii w aplikacji Zdjęcia wystarczy wyświetlić jej informacje. Jeżeli plik ma przypisane miejsce, system pokaże je również na mapie. Lokalizację można następnie usunąć, wybierając korektę miejsca i opcję „Brak położenia”.

W telefonach z Androidem sytuacja zależy od producenta i aplikacji galerii. W urządzeniach Pixel można wyłączyć zapisywanie lokalizacji dla kolejnych zdjęć w ustawieniach aparatu poprzez opcję „Save location” / „Zapisuj lokalizację”. Przy już wykonanych fotografiach bezpieczniej przygotować osobną kopię pozbawioną metadanych i sprawdzić ją przed publikacją. Samo przeniesienie zdjęcia między aplikacjami nie daje pewności, że informacje GPS zniknęły.

Częściej niż GPS adres zdradza to, co znajduje się w samym kadrze

W praktyce większym problemem od EXIF bywa fotografia, która na pierwszy rzut oka wygląda całkowicie niewinnie.

Najbardziej oczywisty błąd to numer budynku widoczny na elewacji. Zdarza się jednak znacznie mniej oczywiste ujawnianie lokalizacji. Zdjęcie salonu wykonane w stronę dużego okna może pokazywać charakterystyczny kościół, wieżowiec, szkołę, przystanek albo sąsiednią inwestycję. Fotografia balkonu potrafi ujawnić układ pobliskich ulic. Zdjęcie ogródka w szeregowcu może pokazać charakterystyczną elewację budynku po drugiej stronie ulicy.

Szczególnie problematyczne są fotografie obejmujące jednocześnie kilka elementów lokalizacyjnych. Jeden detal może pasować do setek miejsc. Kombinacja charakterystycznej zabudowy, konkretnego szyldu i widoku z określonej wysokości mocno ogranicza liczbę możliwości.

Przed publikacją trzeba zwrócić uwagę przede wszystkim na:

• numery budynków i lokali,

• tabliczki z nazwami ulic,

• domofony i skrzynki pocztowe,

• nazwy sklepów, restauracji i innych lokali usługowych widoczne przez okno,

• charakterystyczne budynki i obiekty znajdujące się bezpośrednio obok nieruchomości,

• dokumenty pozostawione na stole lub biurku,

• przesyłki z etykietami adresowymi,

• identyfikatory, dyplomy i korespondencję,

• fotografie rodzinne,

• tablice rejestracyjne pojazdów, jeżeli pozwalają powiązać nieruchomość z konkretną osobą.

Osobnym problemem są zdjęcia klatki schodowej. Sprzedający często dodają je, aby pokazać standard części wspólnych, ale fotografia drzwi wejściowych do mieszkania, tablicy piętra albo skrzynek pocztowych może zdradzić więcej, niż wymaga prezentacja oferty.

Tu granica jest dość prosta. Kupujący powinien zobaczyć stan budynku, ale nie potrzebuje na publicznym etapie ogłoszenia informacji pozwalających zidentyfikować konkretny lokal. Numer drzwi można więc usunąć z kadru lub zamazać bez obniżania wartości samej oferty.

Podobnie jest z widokiem z okna. To jeden z mocniejszych argumentów sprzedażowych, zwłaszcza przy lokalach na wyższych piętrach, więc całkowite rezygnowanie z niego byłoby przesadą. Lepiej usunąć z kadru jednoznaczne identyfikatory niż publikować wyłącznie zdjęcia skierowane w podłogę i ściany.

Trzeba też uważać na przesadę w drugą stronę. Zamazanie połowy fotografii wygląda podejrzanie i obniża wiarygodność ogłoszenia. Celem nie jest ukrycie lokalizacji przed osobą, która umówiła się na prezentację mieszkania. Celem jest niedostarczanie dokładnego adresu każdemu anonimowemu użytkownikowi internetu.

Bezpieczna publikacja wymaga sprawdzenia zdjęć przed, a nie po wystawieniu ogłoszenia

Najlepsza procedura jest krótka i można ją wykonać jeszcze przed dodaniem pierwszego zdjęcia.

Najpierw trzeba skontrolować oryginalne pliki. Nie podgląd w komunikatorze, nie miniaturę przygotowaną przez portal, lecz fotografie znajdujące się na telefonie albo komputerze. Jeżeli mają zapisaną lokalizację, należy przygotować wersje bez danych GPS.

Drugi etap to kontrola samego obrazu. Najlepiej oglądać zdjęcia w powiększeniu, ponieważ numer widoczny jako kilka pikseli na ekranie telefonu po otwarciu fotografii w pełnej rozdzielczości może być zupełnie czytelny.

Dopiero później powinno się przygotowywać ogłoszenie. Niezależnie od tego, czy używany jest duży portal, strona agencji czy serwis ogłoszeń nieruchomości, trzeba przyjąć zasadę, że warstwa prywatności po stronie platformy nie zastępuje kontroli fotografii wykonanej przez autora oferty.

Po publikacji warto przeprowadzić jeszcze jeden test: otworzyć ogłoszenie tak, jak widzi je osoba niezalogowana, najlepiej na innym urządzeniu. Następnie sprawdzić trzy rzeczy:

1. Jak dokładnie portal pokazuje lokalizację?
   Jeżeli mapa wskazuje mały obszar, fotografie nie powinny dodatkowo zawężać go do jednego wejścia.

2. Czy z fotografii można odczytać jednoznaczny identyfikator?
   Numer budynku, numer mieszkania, tabliczka uliczna czy etykieta przesyłki powinny zniknąć przed publikacją.

3. Czy po połączeniu opisu i zdjęć nie powstaje informacja dokładniejsza, niż planowano ujawnić?
   Sam zapis „300 m od stacji metra” jest dość szeroki. Ten sam opis połączony ze zdjęciem charakterystycznego budynku widocznego z balkonu może wskazywać konkretny blok.

To właśnie łączenie drobnych informacji jest najczęściej pomijanym problemem. Każdy element osobno wygląda nieszkodliwie, ale razem potrafią stworzyć bardzo precyzyjny obraz lokalizacji.

Nie każdy taki przypadek jest automatycznie naruszeniem RODO. Trzeba rozróżnić adres nieruchomości od danych odnoszących się do konkretnej osoby. Jeżeli jednak ujawniona lokalizacja pozwala powiązać mieszkanie z możliwą do zidentyfikowania osobą fizyczną, znaczenie prawne sytuacji się zmienia. W europejskich zasadach ochrony danych adres domowy oraz dane o lokalizacji należą do klasycznych przykładów danych osobowych, jeżeli odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby.

Dla agencji nieruchomości oznacza to jeszcze jeden praktyczny obowiązek: zdjęć otrzymanych od właściciela nie powinno się publikować automatycznie. Agent powinien wychwycić fotografię dokumentu, etykiety adresowej czy drzwi z numerem lokalu tak samo, jak wychwytuje nieaktualną cenę lub błędny metraż. To element kontroli jakości oferty, nie techniczny detal dla informatyków.

FAQ: zdjęcia nieruchomości a ujawnienie adresu

Czy samo usunięcie współrzędnych GPS z fotografii wystarczy?
Nie. Usunięcie GPS likwiduje tylko jeden kanał ujawnienia lokalizacji. Budynek nadal może zostać rozpoznany po numerze, elewacji, widoku z okna, szyldach lub otoczeniu.

Czy zdjęcie może zdradzić numer konkretnego mieszkania?
Tak, ale jest to trudniejsze niż ustalenie budynku. Najczęściej dochodzi do tego wtedy, gdy w kadrze pojawia się numer na drzwiach, domofon, skrzynka pocztowa, dokument albo inne jednoznaczne oznaczenie lokalu.

Czy portal usunie EXIF automatycznie?
Nie należy na tym opierać bezpieczeństwa oferty. Platforma może przetwarzać i kompresować fotografie w sposób usuwający część metadanych, ale autor powinien przygotować bezpieczny plik jeszcze przed wysłaniem.

Czy zamazywać widok za oknem?
Nie automatycznie. Widok jest istotnym elementem oferty. W pierwszej kolejności należy usunąć jednoznaczne identyfikatory: numery, tabliczki, nazwy obiektów znajdujących się bardzo blisko oraz elementy pozwalające bezpośrednio wskazać budynek.

Czy adres mieszkania jest daną osobową?
Adres domowy i dane o lokalizacji mogą stanowić dane osobowe, jeżeli odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby. Sam adres budynku opisujący nieruchomość nie w każdej sytuacji będzie automatycznie informacją o konkretnej osobie.

Czy najlepiej w ogóle nie fotografować okolicy budynku?
Nie. Zdjęcia otoczenia są potrzebne kupującemu. Problemem nie jest pokazanie ulicy czy standardu osiedla, lecz przypadkowe ujawnienie elementu pozwalającego jednoznacznie wskazać wejście albo lokal.

Pierwszy błąd do usunięcia jest więc bardzo konkretny: nie publikuj oryginalnych zdjęć prosto z telefonu bez kontroli metadanych i kadru. Najpierw sprawdź lokalizację zapisaną w plikach, potem obejrzyj każde zdjęcie w pełnym powiększeniu pod kątem numerów, tabliczek, dokumentów i widoku z okien. Dopiero z tak przygotowanego zestawu twórz publiczne ogłoszenie.