V tomto článku
Váš šéfkuchař flambuje pokrm, někdo to natáčí pro Instagram a v pozadí sedí stůl, který si to nikdy nevybral. Ten záběr není marketingová otázka — je to právní otázka, a většina podniků na ni nikdy neodpoví.
Každá restaurace se dnes natáčí sama: otevírací směnu, novou kartu, atmosféru nabitého pátku. Přesně to funguje na Instagramu a TikToku — ale místnost není při natáčení nikdy prázdná, a na každém záběru jsou hosté, kterých se nikdo nezeptal, jestli tam chtějí být.
Dva další články na tomto blogu se už dotýkají příbuzných témat: jak v souladu s GDPR sbírat zákaznická data (jméno, e-mail, historii rezervací) a jak podle pravidel provozovat kamerový systém u pokladny. Oba se týkají dat, která si zaznamenáváte VY pro SVŮJ vlastní provoz. Tento článek se zabývá něčím jiným: obrazem hosta, zachyceným proto, aby byl sdílen s vnějším světem.
Tento obraz je chráněn dvakrát. Podle GDPR je rozpoznatelná tvář osobní údaj, tečka — ať už máte pět, nebo pět tisíc sledujících. A nezávisle na tom má téměř každá země EU vlastní „právo na podobiznu": ve Francii droit à l'image, v Německu Recht am eigenen Bild s vlastním zákonným textem (Kunsturhebergesetz) a v Belgii a Nizozemsku variantu téhož principu vybudovanou judikaturou.
Dobrá zpráva: pravidla jsou předvídatelná, jakmile je projdete ve správném pořadí. Tento článek je popisuje jako žebřík — od „žádný problém" po „nezveřejňujte" — a test, který vám za deset sekund řekne, kde na tomto žebříku stojí konkrétní fotka.
Proč je to víc než teoretická otázka
Ve Španělsku uložil úřad AEPD, národní orgán pro ochranu osobních údajů, pokutu 21 000 eur fitness centru za natáčení lekcí a jejich zveřejňování na sociálních sítích bez platného souhlasu, a druhému fitness řetězci až 36 000 eur (sníženo na 15 000 při rychlé úhradě) za stejnou praxi. Úřad výslovně rozhodl, že „natáčej se, nebo odejdi" není svobodně daný souhlas — přesně ten mechanismus, který restaurace opakuje, když stolu řekne „dnes večer točíme obsah, chovejte se přirozeně".
V tom je jádro problému: restaurace natáčející obsah opakuje stejnou chybu, jen s hosty místo členů posilovny. A škoda málokdy tkví v samotné pokutě — je to host, který si veřejně stěžuje, čas, který stížnost stojí, a fakt, že ignorovaná žádost o odstranění eskaluje ve stížnost u úřadu, zatímco žádost vyřešená do dne nestojí nic.
Nejde tedy o otázku „co kdyby jednou přišla kontrola" — jde o to, co obyčejný čtvrteční večer už přinese, jakmile je u toho kamera. Šest pravidel rozhoduje, zda to proběhne bez problémů.
Kompletní průvodce Technologie Restaurace: 6 Kroků od 7 Nástrojů k 1 Systému Od zákaznických dat přes kamery po politiku obsahu: vše, co za vás mají vyřešit vaše systémy, v jednom průvodci. Otevřít průvodceŠest pravidel v pořadí, ve kterém je skutečně aplikuje zákon
Každé pravidlo staví na předchozím. Jakmile je odpověď „ne", zbytek žebříku už nemusíte zdolávat — víte dost.
1. Rozpoznatelnost stačí — tvář na fotce je osobní údaj
GDPR definuje osobní údaj jako jakoukoli informaci umožňující identifikaci osoby, přímo či nepřímo (čl. 4 odst. 1). Tvář je tím nejzřejmějším příkladem. Jakmile je někdo na fotce rozpoznatelný — nemusí být uprostřed, nemusí být ostrý, stačí rozpoznatelný — zpracováváte osobní údaj v okamžiku zveřejnění fotky. Platí to pro váš vlastní účet na Instagramu stejně jako pro databázi zákazníků.
Nemá to nic společného s počtem sledujících ani s tím, jak „malý" je příspěvek. GDPR nerozlišuje mezi firemním účtem s dvanácti sledujícími a influencerem s milionem. Otázka nikdy nezní „je to dost velké, aby na tom záleželo", ale „je tato osoba rozpoznatelná".
Co skutečně platí: nerozpoznatelný je nerozpoznatelný. Záda, rozostřené pozadí, tvář mimo záběr — to není osobní údaj a celý tento článek se přestává vztahovat. Nejjednodušší způsob, jak riziko odstranit, je stále pootočit kameru o pár centimetrů.
2. Vedlejší postava často nepotřebuje souhlas — hlavní postava vždy
Ne každý rozpoznatelný host je problém. Německo to má výslovně v zákoně: Kunsturhebergesetz (KUG) v zásadě vyžaduje souhlas (§22), ale stanoví výjimku pro osoby, které se objevují jen jako vedlejší prvek vedle místa nebo scény (§23 odst. 1 č. 2) — takzvané pravidlo „Beiwerk". Představte si stůl, který náhodou sedí v pozadí, zatímco natáčíte interiér, nikoli hosta, který je skutečným předmětem záběru.
Tato výjimka je užší, než zní, a neplatí všude stejně. I v Německu zaniká ve chvíli, kdy zveřejnění poškozuje oprávněný zájem zobrazené osoby (§23 odst. 2 KUG) — host zachycený v kompromitující situaci nikdy není „vedlejší", ať už je v záběru sebekratší dobu. A země jako Francie uplatňují přísnější měřítko, kde je i vedlejší rozpoznatelná přítomnost rychleji vnímána jako problém.
Praktické pravidlo, všude: čím centrálnější a ostřejší je osoba v záběru, tím silnější je povinnost zeptat se. Test, který uplatňuje téměř každá země, je jednoduchý: řekl by průměrný divák, že fotka je o té osobě, nebo o místě? V případě pochybností: zeptejte se.
Každá fotka stojí někde na tomto žebříku. Čím výš, tím víc je třeba vyřešit před zveřejněním.
Žebřík navazuje na pravidla 1–3 výše: rozpoznatelnost, hranici vedlejší/hlavní postava a typ souhlasu.
3. Souhlas s fotkou u stolu není souhlas ji zveřejnit
Řekněme, že se skutečně zeptáte — „mohu vyfotit váš stůl?" — a hosté přikývnou. To je souhlas s fotkou samotnou, ne s tím, co s ní uděláte. Francouzský úřad pro ochranu osobních údajů CNIL je v tom jednoznačný: souhlas musí být konkrétní pro zamýšlené použití, a souhlas s fotkou, kterou soukromě sdílíte se samotným stolem, automaticky neznamená souhlas zveřejnit tu samou fotku na veřejném Instagramu restaurace.
Přesně to má GDPR na mysli pojmem „svobodně daný, konkrétní a informovaný souhlas" (čl. 4 odst. 11, čl. 7). „Konkrétní" je slovo, které většina podniků vynechává: musíte říct, KAM fotka nakonec putuje — na váš Instagram, web, leták — aby byl souhlas pro toto použití platný.
V praxi to znamená o jednu větu víc, než dnes většina podniků říká: ne „mohu vás vyfotit", ale „mohu vás vyfotit pro náš Instagram?". Nestojí to nic, a je to rozdíl mezi platným souhlasem a fotkou na vratkých základech.
4. Personál na fotce je jiná záležitost než hosté
Zaměstnanec, který se objeví v obsahu, spadá pod jiný právní základ než host: pracovní vztah. To neznamená, že souhlas je zbytečný — i zaměstnanec musí mít svobodnou možnost odmítnout, bez dopadu na zaměstnání, a „svobodně" je právě to místo, kde to obvykle váznou: zaměstnanec, který se cítí pod tlakem šéfa, nedává svobodný souhlas ve smyslu GDPR.
Co je praktické: zaměstnanec to může vyřešit jednou provždy interní politikou nebo klauzulí v pracovní smlouvě, místo aby se ptal při každé směně znovu. Pro hosta tato cesta neexistuje — je tam jen na jeden večer, souhlas se tedy musí žádat pokaždé znovu.
Stručně: vyřešte otázku personálu odděleně — jasnou písemnou politikou, kterou každý zaměstnanec podepíše při nástupu, s reálnou možností odmítnout — a každého hosta berte jako nový případ. Dvě agendy, dva procesy.
5. Co přidává vaše země — od „prostě se zeptejte" po písemný důkaz
GDPR platí v celé EU stejně, ale právo na podobiznu, které je nad ním, se liší podle země, a to rozhoduje, jak velkou váhu musíte dát důkazu. Německo má výjimku Beiwerk výše, s konkrétním zákonným textem, na který se lze odvolat. Francie funguje na droit à l'image, kde CNIL výslovně doporučuje před zveřejněním vyžádat písemný souhlas — ústní „ano" je před francouzským soudem slabším důkazem než jinde.
Belgie a Nizozemsko staví na stejném principu — právu na podobiznu, částečně zakotveném v autorském právu — ale bez německé výslovné výjimky Beiwerk: posouzení tam probíhá spíš případ od případu, prostřednictvím judikatury místo pevného zákonného textu.
Působíte ve více zemích, nebo zveřejňujete obsah, který lze sledovat ve více zemích (což na Instagramu platí z definice)? Vycházejte pak z nejpřísnějšího režimu, který by se na vás mohl vztahovat, ne z nejmírnějšího. Obvykle je to Francie: ptejte se konkrétně, ptejte se písemně, kde to jde, a budete v pořádku všude.
6. Odmítnutí nesmí nikdy stát ztracený příspěvek — vybudujte proces
Skutečný problém málokdy nastává při první žádosti — jde o to, co se stane, když někdo odmítne, nebo dodatečně požádá o odstranění fotky. GDPR dává hostovi na to konkrétní, vymahatelné právo (čl. 17, právo na výmaz) a konkrétní lhůtu k odpovědi: v zásadě do jednoho měsíce od žádosti (čl. 12 odst. 3), s možností prodloužení o další dva měsíce u složitých nebo početných žádostí — pokud o tom hosta v tomto prvním měsíci informujete.
Zabudujte to jako stálý proces, ne jako výjimku: kdo v týmu smí příspěvek upravit nebo odstranit, jak rychle (nejrychlejší odpověď doslova nic nestojí — oříznutí nebo rozmazání trvá minutu), a kam to zaznamenáváte, abyste mohli prokázat, že jste zareagovali ve lhůtě.
Odmítnutí vás pak stojí nanejvýš jeden záběr z deseti. Ignorovaná žádost vás stojí stížnost, dobu reakce a v nejhorším případě, jak ukazují výše uvedené španělské případy, pokutu zcela neúměrnou tomu, co by stálo prosté zeptání se.
Stejná žádost hosta, dvě velmi odlišné cesty.
Měsíční lhůta pochází z čl. 12 odst. 3 GDPR — viz pravidlo 6.
Test: je tuto fotku bezpečné zveřejnit?
Šest pravidel výše se překládá do jednoho rozhodnutí na fotku: zveřejnit, upravit, nebo se nejprve zeptat. Test níže tento překlad udělá za vás — čtyři otázky, okamžitá odpověď.
Už jste dostali žádost o odstranění? Počítadlo níže spočítá, kolik času zbývá do zákonné lhůty podle čl. 12 odst. 3 GDPR.
Čtyři otázky, jedna odpověď
Odpovězte na čtyři otázky ohledně fotky, kterou chcete zveřejnit.
—
—
Vychází z čl. 12 odst. 3 GDPR: v zásadě jeden měsíc (zde počítáno jako 30 dní), s možností prodloužení o další dva měsíce u složitých nebo početných žádostí — pokud o tom hosta informujete v prvním měsíci.
Žádný test nenahradí právníka u skutečně hraničního případu — dává vám směr, ne poslední slovo. Při pochybnostech o konkrétní citlivé situaci (nezletilý, zdravotní moment, rodinná hádka, která náhodou byla v záběru): vždy se zeptejte, ať test říká cokoli.
Co test skutečně zvládá dobře: zodpovědět za pár sekund devět z deseti obyčejných večerů — plnou místnost, dobrou náladu, spokojený stůl —, aby tým nemusel pokaždé hádat.
Co uděláte tento týden, tento měsíc a toto čtvrtletí
Zavést šest pravidel najednou se nikomu nepovede. Toto pořadí funguje, protože každý krok usnadní ten další.
Tento týden — dejte proces na papír
- Napište jednu větu, kterou tým řekne před každým natáčením obsahu: „za chvíli natočíme pár záběrů na Instagram, je to v pořádku?".
- Určete jednu osobu, která bude řešit žádosti o odstranění, a domluvte lhůtu reakce — ne „až budu mít čas".
- Uložte si test z tohoto článku jako záložku v telefonu, který tým používá k natáčení obsahu.
Tento měsíc — vyřešte otázku personálu
- Nechte každého zaměstnance podepsat krátkou politiku: objevovat se v záběru, nebo ne, a jak to signalizuje.
- Zkontrolujte posledních deset příspěvků na Instagramu: je tam rozpoznatelný host, u kterého si nepamatujete, jestli jste se ptali?
- Vytvořte stálou složku nebo chat, kam tým může okamžitě zapsat žádost „tohle odstraňte" — ne přes ztracenou soukromou zprávu.
Toto čtvrtletí — vybudujte důkaz
- Od nynějška žádejte písemný souhlas (stačí krátká potvrzující zpráva) u každého natáčení s jasnou hlavní postavou.
- Projděte si obsahový kalendář: plánujte pevné „obsahové momenty" místo náhodného natáčení hostů — to usnadní předchozí zeptání se.
- Srovnejte těchto šest pravidel s politikou zákaznických dat a kamer, aby vznikla jedna souvislá politika ochrany soukromí místo tří oddělených.
Jedna fotka, šest otázek, konec hádání
Natáčet obsah pro Instagram dnes patří k oboru a nemusí to být riziko. Riziko není v natáčení — je v hádání.
Rozpoznatelný, nebo ne. Hlavní postava, nebo vedlejší. Souhlas, a pro co přesně. Soukromé, nebo veřejné. Čtyři otázky v tomto pořadí, a většina večerů má odpověď do deseti sekund.
A pokud se to jednou pokazí: reagujte rychle na žádost o odstranění. To je rozdíl mezi fotkou, kterou prostě upravíte, a stížností, která stojí týdny.