V tomto článku
Nad vaší pokladnou visí kamera. Možná ještě jedna u zadních dveří, jedna v jídelně a jedna, která mimochodem zabírá i chodbu na toaletu. Nikdo ve vašem podniku nikdy neověřil, jestli je to vůbec dovolené – a odpověď nehledejte u instalatéra, který natahoval kabely, ale v GDPR a v Belgii i v takzvané CAO 68.
Kamera u pokladny je asi nejběžnější bezpečnostní opatření v gastronomii, a zároveň jedno z nejméně promyšlených. Pořizujete ji ze stejného důvodu jako hasicí přístroj: má ho každý, tak ho máte i vy. Rozdíl je v tom, že hasicí přístroj nezpracovává osobní údaje každého zaměstnance, který před ním stojí osm hodin denně.
Tento web už přinesl obsáhlé články o tom, kolik vás stojí krádeže a pokladní manko, o zabezpečení proti vloupání i o GDPR z pohledu údajů o hostech – rezervací, e-mailových adres, marketingových souhlasů. Žádný z těchto článků se nevěnoval samotné kameře. A to je úplně jiný příběh než údaje o hostech: hosta můžete požádat o souhlas s newsletterem, ale zaměstnance nikdy nemůžete nechat "dobrovolně" souhlasit s tím, že bude na svém vlastním pracovišti natáčen – nerovný vztah mezi zaměstnavatelem a zaměstnancem takový souhlas podle GDPR ze své podstaty znehodnocuje. Kamerové sledování na pracovišti tak stojí na úplně jiném právním základě, s vlastními pravidly.
Není to jen teoretická otázka. Přesně touto situací se už zabýval nejvyšší evropský soud pro lidská práva – supermarket se skrytými kamerami nad pokladnami, po podezření z krádeže. Toto rozhodnutí vytyčuje hranici, která je pro restauraci s kamerou u pokladny mnohem relevantnější než jakékoli obecné doporučení ohledně GDPR.
Tento článek sčítá sedm čísel: jak dlouho cílená kamerová akce obstála před tímto soudem, kolik zákonných účelů může kamera v Belgii plnit, jak dlouho smíte záznamy uchovávat, proč se přesně tato lhůta může obrátit i proti vám, kam kamera nikdy nesmí mířit, kolik stojí reálná pokuta za nadměrné natáčení a kolik nakonec stojí správně nastavený systém – včetně položek, na které nikdo nepomyslí.
Proč "stejně nemáme co skrývat" není právní základ
Úvaha většiny majitelů zní logicky: kamera má zabránit krádežím, personál ví, že tam visí, takže je to v pořádku. Problém je v tom, že "vědět, že tam visí" není totéž co platný právní základ, zdokumentovaný účel, lhůta pro uchovávání a řádné informování – čtyři samostatné požadavky, z nichž každý musí obstát sám o sobě.
Kamerové sledování zaměstnanců se neřídí stejně volnými pravidly jako sledování prázdného parkoviště nebo skladu bez personálu. Jakmile kamera zachycuje pracujícího člověka, platí nad rámec GDPR další pravidla: v Belgii je to kolektivní pracovní smlouva č. 68 (CAO 68), s vlastním seznamem povolených účelů a povinností předem informovat podnikovou radu – případně, pokud neexistuje, výbor pro prevenci a ochranu při práci, nebo přímo personál.
Sedm čísel níže je možné jednotlivě ověřit – rozhodnutí Evropského soudu pro lidská práva, samotný text CAO 68, doporučení úřadů pro ochranu osobních údajů a reálný, zdokumentovaný případ pokuty. Žádné z těchto čísel není odhad a jejich pořadí odpovídá logice skutečné instalace kamer: nejprve precedens, který ukazuje, kde leží hranice, pak zákonné účely, pak uchovávání, pak slepé místo, které si téměř nikdo neuvědomuje, pak absolutně zakázané zóny, pak pokuta, a nakonec kolik stojí udělat to od začátku správně.
Kompletní průvodce Všechny články ze sekce Digitál a Data na jednom místě GDPR, kybernetická bezpečnost, pokladní systémy a další – ucelený přehled. Zobrazit průvodce7 čísel za kamerou u vaší pokladny
Každé číslo níže představuje hranici, kterou vytyčuje zákon – některá vám dávají víc prostoru, než jste čekali, jiná méně. Vlastní nastavení si ověřte pomocí nástroje níže, místo abyste hádali.
1. 10 dní – jak dlouho cílená kamerová akce obstála před nejvyšším evropským soudem
Klíčový evropský případ ohledně kamer na pracovišti se neodehrál v restauraci, ale ve španělském supermarketu – přesto se okolnosti nepříjemně blíží kameře u pokladny v gastronomii. Vedoucí prodejny zaznamenal úbytky zboží a na deset dní nainstaloval viditelné i skryté kamery mířící na pokladny. Záznamy ukázaly pokladní, které neproskenovaly zboží nebo nechaly kolegy odejít bez zaplacení; na základě toho bylo propuštěno několik zaměstnanců.
Případ López Ribalda a další proti Španělsku se nakonec dostal až k velkému senátu Evropského soudu pro lidská práva, který v roce 2019 rozhodl, že soukromí zaměstnanců porušeno nebylo – ale z velmi konkrétních důvodů: kamery byly přesně zaměřené na místo, kde bylo podezření (pokladny, nikoli celý obchod), akce byla krátká (deset dní, ne měsíce), a v jejím základu leželo konkrétní, zdokumentované podezření na ztráty, nikoli obecná potřeba kontroly.
To je hranice, kterou musí vaše vlastní kamera u pokladny respektovat, aby byla obhajitelná: cílená, krátká, pokud se váže na konkrétní podezření, a podložená důvodem, který lze dát na papír. Kamera, která běží nepřetržitě, natáčí všechno a nikdy neměla zdokumentovaný účel, stojí na špatné straně přesně toho testu, který tento soud sám vytyčil.
2. 4 zákonné účely, z nichž jen 3 smí natáčet nepřetržitě
V Belgii kamerové sledování na pracovišti nad rámec GDPR speciálně upravuje kolektivní pracovní smlouva č. 68 (CAO 68). Ta uvádí přesně čtyři povolené účely: bezpečnost a zdraví zaměstnanců, ochranu majetku podniku, kontrolu výrobního procesu (strojů) a kontrolu práce samotného zaměstnance.
Klíčový detail spočívá v tom, co neplatí pro všechny čtyři stejně: nepřetržité, trvalé kamerové sledování je povolené jen pro první tři účely. Sledování, jehož účelem je kontrola práce jednotlivého zaměstnance, smí být pouze dočasné – nikdy trvalé. Většina kamer u pokladny v gastronomii v praxi běží přesně kvůli tomuto čtvrtému, nejvíce omezenému účelu ("kontrola, zda personál správně účtuje") a jednoduše zůstává zapnutá rok co rok. Kromě toho musíte předem informovat podnikovou radu – případně, pokud neexistuje, výbor pro prevenci a ochranu při práci nebo přímo personál – o každém aspektu kamerového sledování, nikoli hlásit dodatečně, že už tam visela.
Stejné zařízení, stejný důvod, proč ho pověsit – s naprosto odlišným rizikovým profilem.
Rozdíl mezi těmito dvěma sloupci není v samotné kameře, ale ve čtyřech rozhodnutích, která nic nestojí: kam míří, jestli je účel napsaný na papíře, jestli jste personál informovali předem, a jak dlouho záznamy uchováváte.
3. 30 dní – doporučená maximální doba uchovávání vašich záznamů
GDPR samo o sobě neurčuje pevný počet dní, ale úřady pro ochranu osobních údajů napříč Evropou vysílají konzistentní signál: neuchovávejte záznamy déle, než je nezbytně nutné, a tato lhůta se v praxi pohybuje kolem 30 dní. Francouzský úřad CNIL je v tomto ohledu nejjednoznačnější: k prošetření incidentu obvykle stačí několik dní a doba uchovávání by neměla přesáhnout zhruba měsíc – kromě případů, kdy jsou záznamy potřeba pro probíhající kázeňské nebo trestní řízení; tehdy je lze vyjmout z běžného systému a uchovávat zvlášť po dobu trvání tohoto řízení.
Toto číslo naráží na to, jak je většina systémů skutečně nastavená. NVR rekordér nebo cloudové úložiště přichází z výroby obvykle nastavené na "nahrávat, dokud se disk nezaplní", což v praxi často znamená 60 až 180 dní i více. Toto nastavení nikdo aktivně nemění – což znamená, že váš systém, aniž by se na něj kdy někdo podíval, pravděpodobně už měsíce uchovává záznamy déle, než by měl.
4. 30 dní – zároveň lhůta pro odpověď na žádost o přístup k záznamům
Toto je číslo, které nenajdete v žádném checklistu, protože se stane problémem teprve ve chvíli, kdy ho někdo skutečně využije. Podle GDPR má kdokoli – zaměstnanec, host – právo zeptat se, jaké záznamy o něm existují, a vy máte v zásadě jeden měsíc na odpověď, počítáno ode dne, kdy žádost obdržíte.
Kolize je zřejmá, jakmile si ji uvědomíte: pokud záznamy mažete po 30 dnech (doporučené maximum z předchozího čísla) a zároveň máte celý měsíc na odpověď na žádost o přístup, pak žádost podaná 29. den vaší lhůty uchovávání může dorazit klidně ještě v rámci zákonné lhůty na odpověď, zatímco samotné záznamy už mohou být pryč dřív, než budete muset reagovat. Není to chyba právní úpravy – jsou to prostě dvě pravidla, která nebyla napsaná s ohledem na sebe navzájem – znamená to ale, že "uchováváme jen 30 dní, poctivě" vás automaticky nechrání, pokud se někdo zeptá dostatečně rychle.
5. 0 – počet toalet, šaten nebo prostor pro odpočinek personálu, kde kamera smí kdykoli viset
Toto je jediné číslo na tomto seznamu, které nezná výjimku. Toalety, šatny, sprchy a odpočinkové místnosti pro personál jsou místa se zvýšeným očekáváním soukromí a žádné poměřování zájmů – ať je riziko krádeže sebereálnější – tam kameru neučiní legální. Platí to i tehdy, kdyby o to personál sám požádal, nebo kdyby kamera daný prostor zabírala "jen tak mimochodem", protože visí u chodby na toaletu.
V praxi to zřídka bývá záměrná volba a téměř vždy jde o špatné zarámování: kamera určená pro vchod do kuchyně, mírně příliš široce nastavená, která zabírá dveře toalety personálu, je stejným porušením jako kamera tam záměrně namířená. Zkontrolujte zarámování každé kamery ve svém podniku, nejen účel, pro který jste ji kdysi nainstalovali.
6. 2 % obratu – reálná pokuta za nadměrné natáčení personálu, vedle 4% stropu podle GDPR
Číslo, které se objevuje ve všech výkladech GDPR, je horní hranice: až 20 milionů eur nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší. Toto číslo působí hrozivě, ale pro nezávislou restauraci moc nevypovídá – jde o strop pro nejzávažnější, nejorganizovanější porušení, ne o to, čemu skutečně čelí průměrný majitel.
Číslo, které je skutečně relevantní, je menší a konkrétnější: francouzská firma dostala pokutu ve výši 2 % svého obratu – v tomto případě zhruba 20 000 eur – za nadměrné natáčení zaměstnanců bez platného právního základu. Nejde o teoretický strop, ale o reálnou, uloženou částku takové výše, jakou malý nebo střední gastronomický podnik skutečně pocítí. To dává maximum podle GDPR do jiné perspektivy: reálné riziko pro restauraci se špatně nastavenou kamerou je mnohem blíž tomuto francouzskému případu než titulkům o milionových pokutách.
7. ±2 300 € – kolik stojí správně nastavený kamerový systém pro malý podnik, včetně souladu s právem
Samotný hardware je obvykle položka, se kterou majitelé skutečně počítají: systém čtyř až šesti kamer (pokladna, vchod, výdejové okénko v kuchyni, zadní dveře), včetně instalace, obvykle vyjde na 1 500 až 2 500 eur pro malý podnik. To, s čím téměř nikdo nepočítá, je to, co je k tomu potřeba navíc: správné piktogramy u každého vchodu a u samotných kamer, čas na sepsání písemného protokolu o kamerách a formální informování personálu (místo předpokladu, že to stejně každý ví), nastavení automatického mazání po uplynutí lhůty uchovávání a případně krátká právní kontrola celého nastavení.
Pracovní příklad níže sečte pět položek do reálného celkového rozpočtu – jakmile budete mít vlastní nabídky, doplňte je do nástroje níže.
Pět položek z reálného pracovního příkladu – vlastní nabídky doplňte do nástroje níže.
Celkem: 40 250 Kč. Hardware je záměrně nahoře: je to nejvyšší položka, ale právě čtyři položky pod ním rozhodují o tom, jestli vás kamera chrání, nebo vám přinese pokutu.
Ověřte si vlastní nastavení kamer
Doplňte pět položek níže vlastními nabídkami, jakmile je budete mít – výchozí hodnoty jsou pracovní příklad z textu výše.
Upravte dobu uchovávání a obě zaškrtávací pole podle toho, jak je vaše kamera skutečně nastavená dnes – ne podle toho, jak si myslíte, že by měla být – a hned uvidíte, kde je riziko.
Kontrola shody kamerového systému
Pět nákladových položek plus dvě volby, které určují váš rizikový profil.
—
Toto je kontrolní nástroj, nikoli právní poradenství – výchozí hodnoty jsou reálný pracovní příklad, ne záruka pro vaši konkrétní situaci.
Co tento kontrolní nástroj záměrně nedělá: nepočítá pravděpodobnost pokuty v eurech, protože pro to neexistuje spolehlivé číslo platné pro každý podnik zvlášť. Co naopak dělá, je sečíst každou reálnou nákladovou položku do jednoho rozpočtu a ukázat tři faktory, které určují váš rizikový profil – bez ohledu na to, kolik utratíte za hardware.
Dejte rizikový profil z tohoto nástroje vedle sedmi čísel výše a získáte úplný, realistický obrázek toho, co kamera u vaší pokladny vyžaduje – nejen to, co je na faktuře od instalatéra.
Jedna kamera, čtyři rozhodnutí, která nic nestojí
Kamera u pokladny je platné a často rozumné rozhodnutí – krádeže a pokladní manko jsou reálné a cílená, krátkodobá akce vázaná na konkrétní podezření je, jak ukazuje judikatura, právně dobře obhajitelná. Problém není nikdy v samotné přítomnosti kamery, ale v tichých předpokladech kolem ní: že "to přece každý ví" stačí jako informování, že tovární nastavení doby uchovávání bude určitě v pořádku, a že kamera jednou pověšená z jednoho důvodu funguje navždy kvůli tomu samému důvodu.
Pořadí, ve kterém se tomu věnujete, není náhodné: nejprve zkontrolujte zarámování (u toalety nebo odpočinkové místnosti nesmí být nic v záběru), pak dejte účel na papír a písemně informujte personál, pak skutečně nastavte dobu uchovávání přímo v systému místo spoléhání na tovární nastavení, a teprve poté – pokud vše předchozí sedí – zvažte, zda se pro vaše konkrétní nastavení vyplatí právní kontrola.
Použijte kontrolní nástroj výše k prověření vlastního nastavení dřív, než přijde jakákoli stížnost nebo kontrola, a čtyři věci, které nic nestojí (zarámování, písemný účel, informování, doba uchovávání), berte jako prioritu číslo jedna – přesně ty totiž dělají rozdíl mezi španělským precedentem, který obstál, a francouzským případem, který skončil pokutou.