U ovom članku
Vaš kuhar flambira jelo, netko to snima za Instagram, a u pozadini sjedi stol koji nikada nije odabrao biti ondje. Taj kadar nije marketinško pitanje — pravno je pitanje, a na njega većina lokala nikada ne odgovori.
Svaki restoran danas snima sam sebe: smjenu otvaranja, novi jelovnik, atmosferu prepunog petka. Upravo to funkcionira na Instagramu i TikToku — no dvorana nikada nije prazna dok snimate, a svaki snimak sadrži goste koje nitko nije pitao žele li biti u kadru.
Dva druga članka na ovom blogu već dotiču srodne teme: kako prikupljati podatke gostiju (ime, e-poštu, povijest rezervacija) u skladu s GDPR-om, i kako voditi nadzorne kamere na blagajni unutar propisa. Oba se odnose na podatke koje VI bilježite za VLASTITI posao. Ovaj članak govori o nečemu drugom: o slici gosta, snimljenoj kako bi se podijelila s vanjskim svijetom.
Ta je slika dvostruko zaštićena. Prema GDPR-u, prepoznatljivo lice jest osobni podatak, točka — imali pet ili pet tisuća pratitelja. A neovisno o tome, gotovo svaka država EU-a ima vlastito "pravo na vlastitu sliku": u Francuskoj droit à l'image, u Njemačkoj Recht am eigenen Bild s vlastitim zakonskim tekstom (Kunsturhebergesetz), a u Belgiji i Nizozemskoj varijantu istog načela izgrađenu sudskom praksom.
Dobra vijest: pravila su predvidljiva čim ih prođete pravim redoslijedom. Ovaj ih članak prikazuje kao ljestve — od "nema problema" do "ne objavljujte" — plus test koji vam za deset sekundi kaže gdje se određena fotografija nalazi na tim ljestvama.
Zašto je to više od teoretskog pitanja
U Španjolskoj je AEPD, nacionalno tijelo za zaštitu podataka, kaznio teretanu s 21.000 eura jer je snimala satove i objavljivala ih na društvenim mrežama bez valjane privole, a drugi lanac teretana čak s 36.000 eura (smanjeno na 15.000 zbog rane uplate) za istu praksu. Tijelo je izričito presudilo da "snimaj se ili idi" nije slobodno dana privola — točno onaj mehanizam koji restoran ponavlja kad kaže stolu "večeras snimamo sadržaj, ponašajte se prirodno".
To je srž problema: restoran koji snima sadržaj ponavlja potpuno istu pogrešku, samo s gostima umjesto s članovima teretane. A šteta rijetko je sama kazna — riječ je o gostu koji se javno žali, vremenu koje košta pritužba, i činjenici da zanemarena zahtjev za uklanjanjem eskalira u pritužbu nadzornom tijelu, dok zahtjev riješen u roku od dana ne košta ništa.
Nije to dakle pitanje "što ako jednom dođe nadzor" — riječ je o tome što običan četvrtak navečer već proizvede čim se uključi kamera. Šest pravila odlučuje hoće li to proći bez problema.
Konačni vodič Tehnologija Restorana: 6 Koraka od 7 Alata do 1 Sustava Od podataka o gostima preko kamera do politike sadržaja: sve što vaši sustavi trebaju riješiti umjesto vas, u jednom vodiču. Otvori vodičŠest pravila, redoslijedom kojim ih zakon zaista primjenjuje
Svako pravilo nadograđuje se na prethodno. Čim je odgovor "ne", ostatak ljestava ne morate penjati — već znate dovoljno.
1. Prepoznatljivost je dovoljna — lice na fotografiji je osobni podatak
GDPR definira osobni podatak kao svaku informaciju koja omogućuje identifikaciju osobe, izravno ili neizravno (čl. 4. st. 1.). Lice je najočitiji takav primjer koji postoji. Čim je netko prepoznatljiv na fotografiji — ne nužno u središtu, ne nužno oštro, jednostavno prepoznatljiv — obrađujete osobni podatak čim objavite tu fotografiju. To vrijedi jednako za vaš Instagram račun kao i za bazu podataka gostiju.
To nema nikakve veze s brojem pratitelja ili time koliko je "mala" objava. GDPR ne razlikuje poslovni račun s dvanaest pratitelja od influencera s milijun. Pitanje nikada nije "je li ovo dovoljno veliko da bi bilo bitno", nego "je li ova osoba prepoznatljiva".
Ono što stvarno vrijedi: neprepoznatljivo je neprepoznatljivo. Leđa, zamućena pozadina, lice izvan kadra — to nije osobni podatak, i cijeli ovaj članak prestaje se primjenjivati. Najjednostavniji način uklanjanja rizika ostaje okretanje kamere za nekoliko centimetara.
2. Sporedni element često ne treba privolu — glavni lik uvijek
Nije svaki prepoznatljiv gost problem. Njemačka to izričito ima u zakonu: Kunsturhebergesetz (KUG) u načelu zahtijeva privolu (§22), no predviđa iznimku za osobe koje se pojavljuju samo sporedno uz mjesto ili prizor (§23. st. 1. br. 2) — takozvano pravilo "Beiwerk". Zamislite stol koji je slučajno u pozadini dok snimate interijer, a ne gosta koji je stvarni predmet kadra.
Ta je iznimka uža nego što zvuči, i ne vrijedi svugdje jednako. Čak i u Njemačkoj prestaje vrijediti čim objava naruši legitimni interes prikazane osobe (§23. st. 2. KUG) — gost uhvaćen u kompromitirajućoj situaciji nikada nije "sporedan", koliko god kratko bio u kadru. A zemlje poput Francuske primjenjuju stroži standard, gdje se čak i sporedna prepoznatljiva prisutnost brže smatra problemom.
Praktično pravilo, svugdje: što je osoba centralnija i oštrija u kadru, to je jača obveza pitanja. Test koji primjenjuje gotovo svaka zemlja jednostavan je: bi li prosječan gledatelj rekao da je fotografija o toj osobi, ili o mjestu? U slučaju sumnje: pitajte.
Svaka fotografija stoji negdje na tim ljestvama. Što je više, to više treba riješiti prije objave.
Ljestve slijede pravila 1–3 gore: prepoznatljivost, granicu sporedno/glavni lik, i vrstu privole.
3. Privola za fotografiju stola nije privola za njezinu objavu
Recimo da doista pitate — "mogu li brzo fotografirati vaš stol?" — i gosti kimnu. To je privola za samu fotografiju, ne za ono što s njom radite. Francusko tijelo za zaštitu podataka, CNIL, jasno je po tom pitanju: privola mora biti specifična za namjeravanu uporabu, a pristanak na fotografiju koju privatno dijelite sa samim stolom ne znači automatski pristanak da tu istu fotografiju objavite na javnom Instagramu restorana.
To je i točno ono što GDPR podrazumijeva pod "slobodno danom, specifičnom i informiranom privolom" (čl. 4. st. 11., čl. 7.). "Specifično" je riječ koju većina lokala preskoči: morate reći GDJE će fotografija završiti — vaš Instagram račun, vašu web stranicu, letak — da bi privola bila valjana za tu uporabu.
U praksi to košta jednu rečenicu više od onoga što danas kaže većina lokala: ne "mogu li snimiti fotografiju", nego "mogu li snimiti fotografiju za naš Instagram?". To ne košta ništa, i to je razlika između valjane privole i fotografije na nesigurnom terenu.
4. Osoblje na fotografiji drugačiji je slučaj od gostiju
Zaposlenik koji se pojavljuje u sadržaju spada pod drugačiju pravnu osnovu od gosta: radni odnos. To ne čini privolu nepotrebnom — i zaposlenik mora moći slobodno odbiti, bez posljedica za posao, a "slobodno" je upravo mjesto gdje obično nešto pođe po zlu, jer zaposlenik koji osjeća pritisak šefa ne daje slobodnu privolu u smislu GDPR-a.
Ono što je praktično: zaposlenik to može riješiti jednom zauvijek internom politikom ili klauzulom u ugovoru o radu, umjesto da ga se ponovno pita svake smjene. Za gosta taj put ne postoji — ondje je samo jednu večer, pa se privola mora tražiti svaki put iznova.
Ukratko: pitanje osoblja riješite zasebno — jasnom, pisanom politikom koju svaki zaposlenik potpisuje pri zapošljavanju, sa stvarnom mogućnošću odbijanja — a svakog gosta tretirajte kao novi slučaj. Dva dosjea, dva procesa.
5. Što dodaje vaša država — od "samo pitajte" do pisanog dokaza
GDPR jednako vrijedi u cijeloj EU, no pravo na sliku koje se nadograđuje razlikuje se po državama, i to određuje koliko teret dokazivanja morate nositi. Njemačka ima gore navedenu iznimku Beiwerk, s konkretnim zakonskim tekstom na koji se možete pozvati. Francuska funkcionira na temelju droit à l'image, gdje CNIL izričito preporučuje traženje pisane privole prije objave — usmeno "da" slabiji je dokaz pred francuskim sudom nego drugdje.
Belgija i Nizozemska temelje se na istom osnovnom načelu — pravu na sliku, dijelom ukorijenjenom u autorskom pravu — no bez njemačke izričite iznimke Beiwerk: ondje se procjena odvija više od slučaja do slučaja, kroz sudsku praksu umjesto fiksnog teksta.
Poslujete li u više država, ili objavljujete sadržaj koji se može gledati u više država (što na Instagramu vrijedi po definiciji)? Tada pođite od najstrožeg režima koji bi vam mogao biti primjenjiv, ne od najblažeg. Obično je to Francuska: pitajte konkretno, pitajte pisano gdje god možete, i bit ćete pokriveni svugdje.
6. Odbijanje nikada ne smije koštati izgubljenu objavu — izgradite proces
Pravi problem rijetko je prvi upit — riječ je o onome što se dogodi kad netko odbije, ili naknadno zatraži uklanjanje fotografije. GDPR gostu za to daje konkretno, provedivo pravo (čl. 17., pravo na brisanje) i konkretan rok za odgovor: u načelu unutar mjesec dana od zahtjeva (čl. 12. st. 3.), produljiv za dodatna dva mjeseca kod složenih ili brojnih zahtjeva — pod uvjetom da o tome obavijestite gosta unutar tog prvog mjeseca.
Ugradite to kao stalni proces, ne iznimku: tko u timu smije uređivati ili ukloniti objavu, koliko brzo (najbrži odgovor doslovno ne košta ništa — obrezivanje ili zamućivanje traje minutu), i gdje to bilježite kako biste mogli dokazati da ste odgovorili u roku.
Odbijanje vas tada "košta" najviše jednu fotografiju od deset. Zanemaren zahtjev košta vas pritužbu, vrijeme odgovora i, u najgorem slučaju, kao što pokazuju gore navedeni španjolski slučajevi, kaznu potpuno nesrazmjernu onome što bi koštalo jednostavno pitanje.
Isti zahtjev gosta, dva vrlo različita puta.
Rok od mjesec dana proizlazi iz čl. 12. st. 3. GDPR-a — vidi pravilo 6.
Test: je li ovu fotografiju sigurno objaviti?
Šest pravila gore pretvara se u jednu odluku po fotografiji: objavi, prilagodi, ili prvo pitaj. Test u nastavku obavlja taj prijevod umjesto vas — četiri pitanja, trenutačan odgovor.
Već ste primili zahtjev za uklanjanje? Brojač u nastavku izračunava koliko je vremena preostalo od zakonskog roka iz čl. 12. st. 3. GDPR-a.
Četiri pitanja, jedan odgovor
Odgovorite na četiri pitanja o fotografiji koju želite objaviti.
—
—
Temelji se na čl. 12. st. 3. GDPR-a: u načelu mjesec dana (ovdje izračunato kao 30 dana), produljivo za dodatna dva mjeseca kod složenih ili brojnih zahtjeva — pod uvjetom da o tome obavijestite gosta unutar prvog mjeseca.
Nijedan test ne zamjenjuje odvjetnika u stvarno graničnom slučaju — ovaj daje smjer, ne posljednju riječ. U slučaju sumnje o konkretnoj, osjetljivoj situaciji (maloljetnik, medicinski trenutak, obiteljska svađa koja je slučajno ušla u kadar): uvijek pitajte, bez obzira što test kaže.
Ono što test dobro radi: odgovoriti za nekoliko sekundi na devet od deset uobičajenih večeri — punu dvoranu, dobru atmosferu, zadovoljan stol — kako tim ne bi morao nagađati svaki put.
Što radite ovaj tjedan, ovaj mjesec i ovaj kvartal
Uvesti šest pravila odjednom nikome ne uspijeva. Ovaj redoslijed funkcionira, jer svaki korak olakšava sljedeći.
Ovaj tjedan — stavite proces na papir
- Zapišite jednu rečenicu koju tim izgovara prije svakog snimanja sadržaja: "za koji trenutak snimamo par kadrova za Instagram, je li u redu?".
- Odredite jednu osobu koja rješava zahtjev za uklanjanje, i dogovorite rok odgovora — ne "kad budem imao vremena".
- Spremite test iz ovog članka kao knjižnu oznaku na telefonu koji tim koristi za snimanje sadržaja.
Ovaj mjesec — riješite pitanje osoblja
- Neka svaki zaposlenik potpiše kratku politiku: pojavljivati se u kadru ili ne, i kako to označiti.
- Provjerite zadnjih deset Instagram objava: ima li prepoznatljivog gosta za kojeg se ne sjećate jeste li pitali?
- Napravite stalnu mapu ili razgovor u koji tim odmah može unijeti zahtjev "ukloni ovo" — ne u odvojenoj poruci koja se izgubi.
Ovaj kvartal — izgradite dokaz
- Od sada tražite pisanu privolu (dovoljna je kratka potvrdna poruka) za svako snimanje s jasnim glavnim likom.
- Pregledajte svoj kalendar sadržaja: planirajte fiksne "trenutke sadržaja" umjesto nasumičnog snimanja gostiju — to olakšava prethodno pitanje.
- Stavite ovih šest pravila uz svoju politiku podataka o gostima i kamera, kako bi nastala jedna dosljedna politika privatnosti umjesto tri odvojene.
Jedna fotografija, šest pitanja, kraj nagađanja
Snimanje sadržaja za Instagram danas je dio posla, i ne mora biti rizik. Rizik nije u snimanju — rizik je u nagađanju.
Prepoznatljivo ili ne. Glavni lik ili sporedno. Privola, i za što točno. Privatno ili javno. Četiri pitanja, tim redoslijedom, i većina večeri dobiva odgovor za deset sekundi.
A ako ikad nešto pođe po zlu: brzo odgovorite na zahtjev za uklanjanje. To je razlika između fotografije koju jednostavno prilagodite, i pritužbe koja košta tjedne.