Selles artiklis
Sinu peakokk flambeerib rooga, keegi filmib seda Instagrami jaoks ning taustal istub laud, kes ei valinud kunagi seal olla. See kaader ei ole turundusküsimus — see on juriidiline küsimus, millele enamik restorane kunagi ei vasta.
Iga restoran filmib täna iseennast: avavahetust, uut menüüd, täis reede õhkkonda. Just see toimib Instagramis ja TikTokis — kuid saal pole filmimise ajal kunagi tühi ning igal kaadril on külastajaid, kellelt keegi ei küsinud, kas nad tahavad sinna jääda.
Kaks teist selle blogi artiklit puudutavad juba sarnaseid teemasid: kuidas koguda kliendiandmeid (nimi, e-post, broneeringute ajalugu) GDPR-iga kooskõlas ja kuidas kasutada valvekaameraid kassas reeglipäraselt. Mõlemad käsitlevad andmeid, mida SINA registreerid OMA ettevõtte jaoks. See artikkel käsitleb midagi muud: külastaja kujutist, mis on jäädvustatud jagamiseks välismaailmaga.
See kujutis on kahekordselt kaitstud. GDPR-i kohaselt on äratuntav nägu isikuandmed, punkt — olgu sul viis või viis tuhat jälgijat. Ja sellest sõltumatult on peaaegu igal ELi riigil oma "õigus oma kujutisele": Prantsusmaal droit à l'image, Saksamaal Recht am eigenen Bild oma seadusetekstiga (Kunsturhebergesetz) ning Belgias ja Hollandis sama põhimõtte kohtupraktikal põhinev variant.
Hea uudis: reeglid on ennustatavad, kui käia need õiges järjekorras läbi. See artikkel esitab need redelina — "pole probleemi"-st kuni "ära avalda"-ni — pluss test, mis ütleb kümne sekundiga, kus konkreetne foto sellel redelil seisab.
Miks see on rohkem kui teoreetiline küsimus
Hispaanias määras AEPD, riiklik andmekaitseasutus, jõusaalile 21 000 euro suuruse trahvi tundide filmimise ja sotsiaalmeedias avaldamise eest kehtiva nõusolekuta ning teisele jõusaalide ketile kuni 36 000 eurot (varajase tasumise korral vähendatud 15 000-le) sama praktika eest. Asutus otsustas selgesõnaliselt, et "filmi kaasa või lahku" ei ole vabatahtlikult antud nõusolek — täpselt see mehhanism, mida restoran kordab, öeldes lauale "filmime täna õhtul sisu, käituge lihtsalt loomulikult".
See ongi probleemi tuum: sisu filmiv restoran kordab täpselt sama viga, ainult klientidega jõusaali liikmete asemel. Ja kahju on harva trahv ise — see on külastaja, kes kaebab avalikult, aeg, mille kaebus maksab, ning tõsiasi, et ignoreeritud eemaldamistaotlus eskaleerub kaebuseks järelevalveasutusele, samas kui päevaga lahendatud taotlus ei maksa midagi.
See ei ole seega küsimus "mis saab, kui kunagi tuleb kontroll" — see on küsimus sellest, mida tavaline neljapäevaõhtu juba toodab niipea, kui kaamera on mängus. Kuus reeglit otsustavad, kas see kulgeb probleemideta.
Lõplik juhend Restorani Tehnoloogia: 6 Sammu 7 Tööriistast 1 Süsteemi Kliendiandmetest kaamerateni ja sisupoliitikani: kõik, mida su süsteemid peaksid sinu eest lahendama, ühes juhendis. Ava juhendKuus reeglit järjekorras, milles seadus neid tegelikult rakendab
Iga reegel tugineb eelmisele. Niipea kui vastus on "ei", ei pea sa redeli ülejäänud osa ronima — sa juba tead piisavalt.
1. Äratuntavusest piisab — nägu fotol on isikuandmed
GDPR määratleb isikuandmed kui igasuguse teabe, mille alusel saab isikut otseselt või kaudselt tuvastada (art 4(1)). Nägu on kõige ilmsem selline näide. Niipea kui keegi on fotol äratuntav — ei pea olema keskel, ei pea olema terav, lihtsalt äratuntav — töötled sa isikuandmeid, kui selle foto avaldad. See kehtib nii sinu enda Instagrami konto kui ka kliendiandmebaasi kohta.
Sellel pole midagi pistmist sellega, kui palju jälgijaid sul on või kui "väike" postitus on. GDPR ei erista kaheteistkümne jälgijaga ärikontot ja miljoni jälgijaga mõjuisikut. Küsimus pole kunagi "kas see on piisavalt suur, et loeks", vaid "kas see inimene on äratuntav".
Mis tõesti loeb: mitteäratuntav on mitteäratuntav. Selg, hägune taust, kaadrist väljas olev nägu — see pole isikuandmed ja kogu see artikkel enam ei kehti. Lihtsaim viis riski kõrvaldada on ikka veel kaamerat mõne sentimeetri võrra pöörata.
2. Kõrvaline element sageli nõusolekut ei vaja — peategelane alati
Mitte iga äratuntav külastaja pole probleem. Saksamaal on see seaduses selgesõnaliselt kirjas: Kunsturhebergesetz (KUG) nõuab põhimõtteliselt nõusolekut (§22), kuid näeb ette erandi isikutele, kes ilmuvad vaid kõrvalisena koha või stseeni kõrval (§23 lg 1 nr 2) — nn "Beiwerk"-reegel. Mõtle laua peale, mis juhuslikult on taustal, kui filmid sisearhitektuuri, mitte külastajale, kes on kaadri tegelik objekt.
See erand on kitsam, kui kõlab, ega kehti kõikjal ühtemoodi. Isegi Saksamaal langeb see ära niipea, kui avaldamine kahjustab kujutatud isiku õigustatud huvi (§23 lg 2 KUG) — kompromiteerivas olukorras jäädvustatud külastaja pole kunagi "kõrvaline", ükskõik kui lühidalt ta kaadris ka poleks. Ja sellised riigid nagu Prantsusmaa kohaldavad rangemat standardit, kus isegi kõrvaline äratuntav kohalolek loetakse kiiremini probleemiks.
Praktiline rusikareegel, kõikjal: mida keskseem ja teravam on isik kaadris, seda tugevam on küsimiskohustus. Test, mida rakendab peaaegu iga riik, on lihtne: kas keskmine vaataja ütleks, et foto räägib sellest inimesest või kohast? Kahtluse korral: küsi.
Iga foto seisab kusagil sellel redelil. Mida kõrgemal, seda rohkem tuleb enne avaldamist lahendada.
Redel järgib ülaltoodud reegleid 1–3: äratuntavust, kõrvalise/peategelase piiri ja nõusoleku liiki.
3. Nõusolek lauafoto tegemiseks pole nõusolek selle avaldamiseks
Oletame, et sa tõesti küsid — "kas võin teha kiire foto teie lauast?" — ja külastajad noogutavad. See on nõusolek foto enda tegemiseks, mitte selle jaoks, mida sa sellega teed. Prantsuse andmekaitseasutus CNIL on selles selge: nõusolek peab olema konkreetne kavandatud kasutuse jaoks ning nõusolek fotole, mida jagad privaatselt lauaga endaga, ei tähenda automaatselt nõusolekut avaldada sama foto restorani avalikul Instagramil.
See on ka täpselt see, mida GDPR mõtleb "vabatahtlikult antud, konkreetse ja teadliku nõusoleku" all (art 4(11), art 7). "Konkreetne" on sõna, mille enamik restorane vahele jätab: pead ütlema, KUHU foto lõpuks jõuab — sinu Instagrami kontole, veebilehele, voldikusse — et nõusolek kehtiks selle kasutuse jaoks.
Praktikas maksab see ühe lause rohkem, kui enamik restorane täna ütleb: mitte "kas ma võin teha foto", vaid "kas ma võin teha foto meie Instagrami jaoks?". See ei maksa midagi ja see on vahe kehtiva nõusoleku ja ebakindlal pinnal seisva foto vahel.
4. Personal fotol on erinev asi kui külastajad
Töötaja, kes ilmub sisu sisse, kuulub teistsuguse õigusliku aluse alla kui külastaja: töösuhe. See ei muuda nõusolekut tarbetuks — ka töötaja peab saama vabalt keelduda, ilma tagajärgedeta tööle, ja "vabalt" on täpselt see koht, kus asjad tavaliselt viltu lähevad, sest töötaja, kes tunneb ülemuse survet, ei anna GDPR-i tähenduses vabatahtlikku nõusolekut.
Mis on praktiline: töötaja saab selle korra korraks lahendada sisemise poliitika või töölepingu klausli kaudu, selle asemel et küsida uuesti igal vahetusel. Külastaja jaoks seda teed pole — ta on seal ainult üheks õhtuks, seega tuleb nõusolekut iga kord uuesti küsida.
Lühidalt: lahenda personaliküsimus eraldi — selge, kirjalik poliitika, mille iga töötaja allkirjastab tööle asudes, tegeliku keeldumisvõimalusega — ja kohtle iga külastajat uue juhtumina. Kaks toimikut, kaks protsessi.
5. Mida sinu riik lisab — "lihtsalt küsi"-st kirjaliku tõendini
GDPR kehtib kogu ELis ühtemoodi, kuid selle peale ehitatud õigus kujutisele erineb riigiti ja see määrab, kui suurt tõendamiskoormust pead kandma. Saksamaal on ülalnimetatud Beiwerk-erand konkreetse seadusetekstiga, millele viidata. Prantsusmaa toimib droit à l'image alusel, kus CNIL soovitab selgesõnaliselt küsida enne avaldamist kirjalikku nõusolekut — suuline "jah" on Prantsuse kohtu ees nõrgem tõend kui mujal.
Belgia ja Holland tuginevad samale põhimõttele — õigusele kujutisele, mis on osaliselt juurdunud autoriõiguses —, kuid ilma Saksamaa selgesõnalise Beiwerk-erandita: kaalumine toimub seal pigem juhtumipõhiselt, kohtupraktika kaudu, mitte fikseeritud teksti alusel.
Tegutsed mitmes riigis või avaldad sisu, mida saab vaadata mitmes riigis (mis Instagramis kehtib definitsiooni järgi)? Siis lähtu rangeimast režiimist, mis sulle võiks kehtida, mitte kõige leebemast. Tavaliselt on see Prantsusmaa: küsi konkreetselt, küsi kirjalikult, kus võimalik, ja oled kaitstud kõikjal.
6. Keeldumine ei tohi kunagi maksma minna kaotatud postitust — ehita üles protsess
Tõeline probleem on harva esimene küsimus — see on see, mis juhtub, kui keegi keeldub või palub hiljem foto eemaldada. GDPR annab külastajale selleks konkreetse, jõustatava õiguse (art 17, õigus kustutamisele) ja konkreetse tähtaja vastamiseks: põhimõtteliselt ühe kuu jooksul alates taotlusest (art 12(3)), pikendatav veel kahe kuu võrra keerukate või arvukate taotluste korral — tingimusel, et teavitad külastajat sellest esimese kuu jooksul.
Ehita see püsivaks protsessiks, mitte erandiks: kes meeskonnas tohib postituse muuta või eemaldada, kui kiiresti (kõige kiirem vastus ei maksa sõna otseses mõttes midagi — kärpimine või hägustamine võtab minuti), ja kuhu selle dokumenteerid, et tõestada tähtajast kinnipidamist.
Keeldumine "maksab" siis kõige rohkem ühe võtte kümnest. Ignoreeritud taotlus maksab sulle kaebuse, vastamisaja ning halvimal juhul, nagu näitavad eespool toodud Hispaania juhtumid, trahvi, mis on täiesti ebaproportsionaalne sellega, mida oleks maksnud lihtsalt küsimine.
Sama külastaja taotlus, kaks väga erinevat teed.
Ühekuuline tähtaeg tuleneb GDPR art 12(3)-st — vaata reeglit 6.
Test: kas seda fotot on turvaline avaldada?
Ülaltoodud kuus reeglit taanduvad ühele otsusele iga foto kohta: avalda, kohanda või küsi enne. Allolev test teeb selle tõlke sinu eest — neli küsimust, kohene vastus.
Oled juba saanud eemaldamistaotluse? Allolev loendur arvutab, kui palju aega on jäänud GDPR art 12(3) seaduslikust tähtajast.
Neli küsimust, üks vastus
Vasta neljale küsimusele foto kohta, mida soovid avaldada.
—
—
Põhineb GDPR art 12(3)-l: põhimõtteliselt üks kuu (siin arvestatud 30 päevana), pikendatav veel kahe kuu võrra keerukate või arvukate taotluste korral — tingimusel, et teavitad külastajat esimese kuu jooksul.
Ükski test ei asenda advokaati tõeliselt piiripealse juhtumi korral — see annab suuna, mitte viimast sõna. Kahtluse korral konkreetse, tundliku olukorra osas (alaealine, meditsiiniline hetk, perekonnatüli, mis juhuslikult kaadrisse jäi): küsi alati, ükskõik mida test ütleb.
Mida test tõesti hästi teeb: vastab mõne sekundiga üheksale kümnest tavalisest õhtust — täis saal, hea meeleolu, rahulolev laud —, et meeskond ei peaks iga kord arvama.
Mida teed sel nädalal, sel kuul ja sel kvartalis
Kuue reegli korraga kasutuselevõtt ei õnnestu kellelgi. See järjekord toimib, sest iga samm lihtsustab järgmist.
Sel nädalal — pane protsess paberile
- Kirjuta üks lause, mida meeskond ütleb enne iga sisu filmimist: "filmime kohe mõned kaadrid Instagrami jaoks, kas sobib?".
- Määra üks inimene, kes tegeleb eemaldamistaotlustega, ja leppige kokku vastamise tähtajas — mitte "kui aega saan".
- Salvesta selle artikli test järjehoidjana telefoni, mida meeskond kasutab sisu filmimiseks.
Sel kuul — korrasta personaliküsimus
- Lase igal töötajal alla kirjutada lühikesele poliitikale: kaamerasse jäämine või mitte ja kuidas seda tähistada.
- Kontrolli oma viimast kümmet Instagrami postitust: kas seal on äratuntav külastaja, kelle puhul sa ei mäleta, kas küsisid?
- Loo püsiv kaust või vestlus, kuhu meeskond saab kohe kirja panna taotluse "eemalda see" — mitte kaduma minevas eraldi sõnumis.
Sel kvartalis — ehita üles tõend
- Küsi edaspidi kirjalikku nõusolekut (piisab lühikesest kinnitavast sõnumist) iga selge peategelasega filmimise korral.
- Vaata üle oma sisukalender: planeeri kindlad "sisumomendid" juhusliku külastajate filmimise asemel — see lihtsustab eelnevat küsimist.
- Aseta need kuus reeglit oma kliendiandmete ja kaamerate poliitika kõrvale, et tekiks üks ühtne privaatsuspoliitika kolme eraldiseisva asemel.
Üks foto, kuus küsimust, enam pole vaja arvata
Sisu filmimine Instagrami jaoks kuulub tänapäeval ameti juurde ega pea olema risk. Risk pole filmimises — see on arvamises.
Äratuntav või mitte. Peategelane või kõrvaline. Nõusolek ja mille jaoks täpselt. Privaatne või avalik. Neli küsimust selles järjekorras ning enamik õhtuid saab vastuse kümne sekundiga.
Ja kui kord läheb valesti: vasta kiiresti eemaldamistaotlusele. See on vahe foto vahel, mida lihtsalt kohandad, ja kaebuse vahel, mis maksab nädalaid.