В тази статия
Вашият шеф фламбира ястие, някой го снима за Instagram, а на заден план седи маса, която никога не е избирала да бъде там. Този кадър не е маркетингов въпрос — той е правен въпрос, на който повечето заведения никога не отговарят.
Днес всеки ресторант снима себе си: отварящата смяна, новото меню, атмосферата на натоварен петък. Точно това работи в Instagram и TikTok — но залата никога не е празна, докато снимате, и всеки клип съдържа гости, които никой не е попитал дали искат да бъдат в него.
Две други статии в този блог вече засягат сродни теми: как да събирате данни за клиенти (име, имейл, история на резервации) в съответствие с GDPR и как да управлявате камери за видеонаблюдение на касата в рамките на правилата. И двете се отнасят за данни, които ВИЕ записвате за СОБСТВЕНИЯ си бизнес. Тази статия разглежда нещо друго: образа на гост, заснет, за да бъде споделен с външния свят.
Този образ е защитен двойно. Според GDPR разпознаваемо лице е лично данни, точка — независимо дали имате пет или пет хиляди последователи. И независимо от това почти всяка страна от ЕС има свое собствено "право на собствен образ": във Франция droit à l'image, в Германия Recht am eigenen Bild със собствен законов текст (Kunsturhebergesetz), а в Белгия и Нидерландия — вариант на същия принцип, изграден чрез съдебна практика.
Добрата новина: правилата са предвидими, щом ги преминете в правилния ред. Тази статия ги представя като стълба — от "няма проблем" до "не публикувайте" — плюс тест, който за десет секунди ви казва къде стои конкретна снимка на тази стълба.
Защо това е повече от теоретичен въпрос
В Испания AEPD — националният орган за защита на данните — глоби фитнес зала с 21 000 евро за заснемане на занятия и публикуването им в социалните мрежи без валидно съгласие, а втора верига фитнес зали — до 36 000 евро (намалени на 15 000 при ранно плащане) за същата практика. Органът реши изрично, че "снимай се или напусни" не е свободно дадено съгласие — точно същият механизъм, който ресторант възпроизвежда, когато казва на маса "тази вечер снимаме съдържание, дръжте се естествено".
Това е същината на проблема: ресторант, който снима съдържание, повтаря точно същата грешка, само с гости вместо членове на фитнес зала. И щетата рядко е самата глоба — това е гостът, който се оплаква публично, времето, което струва оплакването, и фактът, че игнорирана молба за премахване ескалира до жалба пред надзорния орган, докато молба, решена за един ден, не струва нищо.
Това не е въпрос от типа "какво ще стане, ако някога дойде проверка" — това е въпрос за това какво вече произвежда обикновена четвъртъчна вечер, щом влезе камера. Шест правила решават дали това преминава без проблеми.
Крайният наръчник Технология за Ресторанта: 6 Стъпки от 7 Инструмента до 1 Система От данни за клиенти през камери до политика за съдържание: всичко, което вашите системи трябва да решават вместо вас, в един наръчник. Отворете наръчникаШестте правила, в реда, в който законът наистина ги прилага
Всяко правило се гради върху предишното. Щом отговорът е "не", не е нужно да изкачвате останалата част от стълбата — вече знаете достатъчно.
1. Разпознаваемостта е достатъчна — лице на снимка е лично данни
GDPR определя личните данни като всяка информация, позволяваща идентифициране на лице, пряко или косвено (чл. 4(1)). Лицето е най-очевидният такъв пример, който съществува. Щом някой е разпознаваем на снимка — не непременно в центъра, не непременно рязък, просто разпознаваем — вие обработвате лични данни, щом публикувате тази снимка. Това важи както за собствения ви акаунт в Instagram, така и за база данни на клиенти.
Това няма нищо общо с това колко последователи имате или колко "малка" е публикацията. GDPR не прави разлика между бизнес акаунт с дванадесет последователи и инфлуенсър с милион. Въпросът никога не е "достатъчно голямо ли е това, за да има значение", а "разпознаваемо ли е това лице".
Това, което наистина има значение: неразпознаваемо е неразпознаваемо. Гръб, размазан фон, лице извън кадъра — това не е лично данни и цялата тази статия престава да важи. Най-простият начин да премахнете риск остава да завъртите камерата с няколко сантиметра.
2. Съпътстващият елемент често не изисква съгласие — главният обект — винаги
Не всеки разпознаваем гост е проблем. Германия има това изрично записано в закона: Kunsturhebergesetz (KUG) по принцип изисква съгласие (§22), но предвижда изключение за лица, които се появяват само съпътстващо до място или сцена (§23, ал. 1, № 2) — така нареченото правило "Beiwerk". Помислете за маса, която случайно се оказва на заден план, докато снимате интериора, а не за гост, който е реалният обект на кадъра.
Това изключение е по-тясно, отколкото звучи, и не важи навсякъде по един и същи начин. Дори в Германия то отпада, щом публикацията накърнява легитимен интерес на изобразеното лице (§23, ал. 2 KUG) — гост, заснет в компрометираща ситуация, никога не е "съпътстващ", колкото и кратко да е в кадъра. А страни като Франция прилагат по-строг стандарт, при който дори съпътстващо разпознаваемо присъствие по-бързо се смята за проблем.
Практическото правило, навсякъде: колкото по-централно и рязко е лицето в кадъра, толкова по-силно е задължението да попитате. Тест, който прилага почти всяка страна, е прост: би ли казал среден зрител, че снимката е за това лице, или за мястото? При съмнение: попитайте.
Всяка снимка стои някъде на тази стълба. Колкото по-нагоре, толкова повече трябва да се уреди преди публикуване.
Стълбата следва правила 1–3 по-горе: разпознаваемост, границата съпътстващ/главен обект и вида съгласие.
3. Съгласието за снимка на масата не е съгласие тя да бъде публикувана
Да предположим, че наистина питате — "мога ли да направя бърза снимка на вашата маса?" — и гостите кимат. Това е съгласие за самата снимка, не за това, което правите с нея. Френският орган за защита на данните, CNIL, е категоричен по този въпрос: съгласието трябва да е конкретно за предвидената употреба, и съгласието за снимка, която споделяте частно със самата маса, автоматично не означава съгласие тази същата снимка да бъде публикувана в публичния Instagram на ресторанта.
Това е и точно това, което GDPR разбира под "свободно дадено, конкретно и информирано съгласие" (чл. 4(11), чл. 7). "Конкретно" е думата, която повечето заведения пропускат: трябва да кажете КЪДЕ ще се озове снимката — вашия акаунт в Instagram, вашия уебсайт, листовка — за да е валидно съгласието за тази употреба.
На практика това струва едно изречение повече от това, което днес казват повечето заведения: не "мога ли да направя снимка", а "мога ли да направя снимка за нашия Instagram?". Това не струва нищо и е разликата между валидно съгласие и снимка на нестабилна основа.
4. Персоналът на снимка е различен случай от гостите
Служител, който се появява в съдържанието, попада под различно правно основание от гост: трудовото правоотношение. Това не прави съгласието излишно — и служителят трябва да може да откаже свободно, без последици за работата, а "свободно" е точно мястото, където обикновено нещо се обърква, защото служител, който усеща натиск от шефа, не дава свободно съгласие по смисъла на GDPR.
Практичното е: служителят може да реши това веднъж завинаги чрез вътрешна политика или клауза в трудовия договор, вместо да бъде питан отново при всяка смяна. За гост този път не съществува — той е там само за една вечер, така че съгласието трябва да се иска отново всеки път.
Накратко: решете въпроса с персонала отделно — ясна, писмена политика, която всеки служител подписва при постъпване на работа, с реална възможност за отказ — и третирайте всеки гост като нов случай. Два досиета, два процеса.
5. Какво добавя вашата страна — от "просто попитайте" до писмено доказателство
GDPR важи еднакво в целия ЕС, но правото на образ, което се надгражда върху него, се различава по държави, и това определя колко голяма доказателствена тежест трябва да носите. Германия има гореспоменатото изключение Beiwerk с конкретен законов текст, на който може да се позовете. Франция работи с droit à l'image, където CNIL изрично препоръчва да се иска писмено съгласие преди публикуване — устно "да" е по-слабо доказателство пред френски съд, отколкото другаде.
Белгия и Нидерландия се основават на същия основен принцип — правото на образ, частично вкоренено в авторското право — но без изричното немско изключение Beiwerk: там преценката се извършва по-скоро за всеки отделен случай, чрез съдебна практика, а не чрез фиксиран текст.
Работите ли в няколко държави или публикувате съдържание, което може да се гледа в няколко държави (което в Instagram важи по подразбиране)? Тогава изхождайте от най-строгия режим, който би могъл да важи за вас, а не от най-снизходителния. Обикновено това е Франция: питайте конкретно, питайте писмено, когато можете, и ще сте покрити навсякъде.
6. Отказът никога не бива да струва изгубена публикация — изградете процеса
Истинският проблем рядко е първата молба — той е това, което се случва, когато някой откаже или впоследствие поиска премахване на снимка. GDPR дава на госта конкретно, приложимо право за това (чл. 17, право на изтриване) и конкретен срок за отговор: по принцип в рамките на един месец от искането (чл. 12(3)), удължим с още два месеца при сложни или многобройни искания — при условие че уведомите госта в рамките на този първи месец.
Вградете това като постоянен процес, не като изключение: кой в екипа може да редактира или премахне публикация, колко бързо (най-бързият отговор буквално не струва нищо — изрязването или замъгляването отнема минута), и къде го записвате, за да можете да докажете, че сте отговорили в срок.
Отказ тогава ви "струва" най-много една снимка от десет. Игнорирано искане ви струва оплакването, времето за отговор и в най-лошия случай, както показват испанските случаи по-горе, глоба, напълно непропорционална на това, което би струвало просто да попитате.
Едно и също искане на гост, два много различни пътя.
Едномесечният срок произтича от чл. 12(3) GDPR — вижте правило 6.
Тест: безопасно ли е да публикувате тази снимка?
Шестте правила по-горе се превръщат в едно решение за всяка снимка: публикувайте, коригирайте, или първо попитайте. Тестът по-долу прави този превод вместо вас — четири въпроса, незабавен отговор.
Вече сте получили молба за премахване? Броячът по-долу изчислява колко време остава от законния срок по чл. 12(3) GDPR.
Четири въпроса, един отговор
Отговорете на четирите въпроса за снимката, която искате да публикувате.
—
—
Базирано на чл. 12(3) GDPR: по принцип един месец (тук изчислен като 30 дни), удължим с още два месеца при сложни или многобройни искания — при условие че уведомите госта в рамките на първия месец.
Никой тест не замества адвокат в наистина граничен случай — това ви дава посоката, не последната дума. При съмнение относно конкретна, чувствителна ситуация (непълнолетен, медицински момент, семейна караница, случайно попаднала в кадъра): винаги питайте, каквото и да казва тестът.
Това, което тестът наистина прави добре: да отговори за няколко секунди на девет от десет обикновени вечери — пълна зала, добра атмосфера, доволна маса — за да не се налага екипът да гадае всеки път.
Какво правите тази седмица, този месец и това тримесечие
Въвеждането на шест правила наведнъж не се удава на никого. Този ред работи, защото всяка стъпка улеснява следващата.
Тази седмица — запишете процеса на хартия
- Запишете едно изречение, което екипът казва преди всяко заснемане на съдържание: "след малко ще заснемем няколко кадъра за Instagram, добре ли е?".
- Определете едно лице, което да обработва молба за премахване, и се договорете за срок за отговор — не "когато имам време".
- Запазете теста от тази статия като отметка в телефона, който екипът използва за заснемане на съдържание.
Този месец — уредете въпроса с персонала
- Нека всеки служител подпише кратка политика: да се появява на камера или не, и как да го обозначи.
- Проверете последните си десет публикации в Instagram: има ли разпознаваем гост, за когото не помните дали сте питали?
- Създайте постоянна папка или чат, в който екипът веднага може да отбележи молба "премахнете това" — не в отделно съобщение, което се губи.
Това тримесечие — изградете доказателството
- Отсега поискайте писмено съгласие (достатъчно е кратко потвърждаващо съобщение) за всяко заснемане с ясен главен обект.
- Прегледайте календара си за съдържание: планирайте фиксирани "моменти за съдържание" вместо да снимате гости произволно — това улеснява предварителното питане.
- Поставете тези шест правила до политиката си за данни на клиенти и камери, за да се получи една съгласувана политика за поверителност вместо три отделни.
Една снимка, шест въпроса, край на гадаенето
Заснемането на съдържание за Instagram днес е част от занаята и не е нужно да е риск. Рискът не е в снимането — той е в гадаенето.
Разпознаваем или не. Главен обект или съпътстващ. Съгласие, и за какво точно. Частно или публично. Четири въпроса в този ред, и повечето вечери получават отговор за десет секунди.
А ако някога нещо се обърка: отговорете бързо на молба за премахване. Това е разликата между снимка, която просто коригирате, и оплакване, което струва седмици.