W tym artykule
Twój szef kuchni flambiruje danie, ktoś filmuje to na Instagrama, a w tle siedzi stolik, który nigdy nie wybrał, żeby tam być. To ujęcie to nie kwestia marketingu — to kwestia prawna, a większość lokali nigdy jej nie rozstrzyga.
Każda restauracja dziś kręci samą siebie: otwarcie zmiany, nowe menu, klimat zatłoczonego piątku. Dokładnie to działa na Instagramie i TikToku — ale sala nigdy nie jest pusta podczas kręcenia, a na każdym nagraniu są goście, których nikt nie zapytał, czy chcą tam być.
Dwa inne artykuły na tym blogu poruszają już pokrewne tematy: jak zgodnie z RODO zbierać dane klientów (imię, e-mail, historię rezerwacji) i jak zgodnie z przepisami prowadzić kamery przy kasie. Oba dotyczą danych, które TY rejestrujesz dla WŁASNEGO biznesu. Ten artykuł dotyczy czegoś innego: wizerunku gościa, uchwyconego po to, by podzielić się nim ze światem zewnętrznym.
Ten wizerunek jest chroniony podwójnie. Zgodnie z RODO rozpoznawalna twarz to dane osobowe, kropka — bez względu na to, czy masz pięciu, czy pięć tysięcy obserwujących. A niezależnie od tego niemal każdy kraj UE ma własne „prawo do wizerunku": we Francji droit à l'image, w Niemczech Recht am eigenen Bild z własnym tekstem ustawy (Kunsturhebergesetz), a w Belgii i Holandii wariant tej samej zasady zbudowany na orzecznictwie.
Dobra wiadomość: zasady są przewidywalne, gdy przejdzie się przez nie we właściwej kolejności. Ten artykuł przedstawia je jako drabinę — od „bez problemu" do „nie publikuj" — plus test, który w dziesięć sekund powie ci, gdzie na tej drabinie stoi konkretne zdjęcie.
Dlaczego to więcej niż kwestia teoretyczna
W Hiszpanii AEPD, krajowy organ ochrony danych, ukarał siłownię grzywną 21 000 euro za filmowanie zajęć i publikowanie ich w mediach społecznościowych bez ważnej zgody, a drugą sieć siłowni nawet 36 000 euro (obniżone do 15 000 za wczesną wpłatę) za tę samą praktykę. Regulator wprost orzekł, że „nagrywaj się albo wyjdź" nie jest zgodą wyrażoną dobrowolnie — dokładnie ten sam mechanizm, który powtarza restauracja, mówiąc gościom przy stoliku „dziś kręcimy content, zachowujcie się naturalnie".
To jest sedno problemu: restauracja kręcąca content powtarza dokładnie ten sam błąd, tylko z gośćmi zamiast z klientami siłowni. A szkoda rzadko tkwi w samej karze — to gość skarżący się publicznie, czas, jaki kosztuje skarga, i fakt, że zignorowany wniosek o usunięcie eskaluje do skargi u regulatora, podczas gdy wniosek załatwiony w ciągu dnia nic nie kosztuje.
To nie jest więc pytanie „a co jeśli kiedyś przyjdzie kontrola" — to pytanie o to, co zwykły czwartkowy wieczór już generuje, gdy tylko pojawi się kamera. Sześć zasad decyduje, czy to przebiega bezproblemowo.
Przewodnik ostateczny Technologia Restauracji: 6 Kroków od 7 Narzędzi do 1 Systemu Od danych klientów przez kamery po politykę treści: wszystko, co twoje systemy mają załatwiać za ciebie, w jednym przewodniku. Otwórz przewodnikSześć zasad, w kolejności, w jakiej stosuje je prawo
Każda zasada opiera się na poprzedniej. Gdy tylko odpowiedź brzmi „nie", nie musisz wspinać się dalej po drabinie — już wiesz wystarczająco dużo.
1. Rozpoznawalność wystarczy — twarz na zdjęciu to dane osobowe
RODO definiuje dane osobowe jako wszelkie informacje umożliwiające identyfikację osoby, bezpośrednio lub pośrednio (art. 4 ust. 1). Twarz to najbardziej oczywisty przykład, jaki istnieje. Gdy tylko ktoś jest rozpoznawalny na zdjęciu — niekoniecznie centralnie, niekoniecznie ostro, po prostu rozpoznawalny — przetwarzasz dane osobowe, publikując to zdjęcie. Dotyczy to zarówno twojego konta na Instagramie, jak i bazy danych klientów.
Nie ma to nic wspólnego z liczbą obserwujących ani z tym, jak „mały" jest post. RODO nie rozróżnia konta firmowego z dwunastoma obserwującymi od influencera z milionem. Pytanie nigdy nie brzmi „czy to wystarczająco duże, by miało znaczenie", tylko „czy ta osoba jest rozpoznawalna".
Co naprawdę się liczy: nierozpoznawalny to nierozpoznawalny. Plecy, rozmyte tło, twarz poza kadrem — to nie są dane osobowe, i cały ten artykuł przestaje mieć zastosowanie. Najprostszym sposobem usunięcia ryzyka wciąż pozostaje obrócenie kamery o kilka centymetrów.
2. Element uboczny często nie wymaga zgody — główny bohater zawsze
Nie każdy rozpoznawalny gość to problem. Niemcy mają to wprost zapisane w ustawie: Kunsturhebergesetz (KUG) wymaga co do zasady zgody (§22), ale przewiduje wyjątek dla osób, które pojawiają się jedynie ubocznie obok miejsca lub sceny (§23 ust. 1 nr 2) — tzw. zasada „Beiwerk". Chodzi o stolik, który przypadkiem znalazł się w tle podczas filmowania wnętrza, a nie o gościa będącego rzeczywistym bohaterem ujęcia.
Ten wyjątek jest węższy, niż się wydaje, i nie działa wszędzie tak samo. Nawet w Niemczech traci moc, gdy publikacja narusza uzasadniony interes przedstawionej osoby (§23 ust. 2 KUG) — gość uchwycony w kompromitującej sytuacji nigdy nie jest „elementem ubocznym", niezależnie od tego, jak krótko był w kadrze. A kraje takie jak Francja stosują surowszy próg, gdzie nawet uboczna, rozpoznawalna obecność szybciej uchodzi za problem.
Praktyczna zasada, wszędzie: im bardziej centralnie i wyraźnie widoczna jest dana osoba, tym silniejszy obowiązek zapytania. Test stosowany niemal w każdym kraju jest prosty: czy przeciętny widz powiedziałby, że zdjęcie dotyczy tej osoby, czy miejsca? W razie wątpliwości — zapytaj.
Każde zdjęcie znajduje się gdzieś na tej drabinie. Im wyżej, tym więcej musisz uregulować przed publikacją.
Drabina odpowiada zasadom 1–3 powyżej: rozpoznawalność, granica element uboczny/bohater i rodzaj zgody.
3. Zgoda na zdjęcie stolika to nie zgoda na jego publikację
Załóżmy, że faktycznie pytasz — „mogę zrobić szybkie zdjęcie waszego stolika?" — i goście kiwają głową. To zgoda na samo zdjęcie, nie na to, co z nim zrobisz. Francuski organ ochrony danych, CNIL, jest w tej sprawie jednoznaczny: zgoda musi być konkretna co do zamierzonego użycia, a zgoda na zdjęcie, którym dzielisz się prywatnie z samym stolikiem, nie oznacza automatycznie zgody na opublikowanie tego samego zdjęcia na publicznym Instagramie restauracji.
To dokładnie to, co RODO rozumie przez „zgodę dobrowolną, konkretną i świadomą" (art. 4 ust. 11, art. 7). „Konkretną" to słowo, które pomija większość lokali: musisz powiedzieć, GDZIE zdjęcie ostatecznie trafi — na twoje konto na Instagramie, stronę internetową, ulotkę — aby zgoda była ważna dla tego użycia.
W praktyce to jedno zdanie więcej niż mówi dziś większość lokali: nie „mogę zrobić zdjęcie", tylko „mogę zrobić zdjęcie na nasz Instagram?". Nic to nie kosztuje, a jest różnicą między ważną zgodą a zdjęciem stojącym na niepewnym gruncie.
4. Personel na zdjęciu to inna sprawa niż goście
Pracownik pojawiający się w treściach podlega innej podstawie prawnej niż gość: stosunkowi pracy. Nie oznacza to, że zgoda jest zbędna — pracownik nadal musi mieć możliwość swobodnej odmowy, bez konsekwencji dla zatrudnienia, a „swobodnie" to właśnie miejsce, w którym najczęściej coś idzie nie tak, bo pracownik czujący presję ze strony szefa nie wyraża swobodnej zgody w rozumieniu RODO.
Co jest praktyczne: pracownik może uregulować to raz, przez wewnętrzną politykę lub klauzulę w umowie o pracę, zamiast pytać na nowo przy każdej zmianie. Dla gościa ta droga nie istnieje — jest tam tylko na jeden wieczór, więc zgodę trzeba pytać za każdym razem od nowa.
Krótko mówiąc: załatw kwestię personelu osobno — jasna, pisemna polityka podpisywana przez każdego pracownika przy zatrudnieniu, z realną możliwością odmowy — a każdego gościa traktuj jako nowy przypadek. Dwie sprawy, dwa procesy.
5. Co dokłada twój kraj — od „po prostu zapytaj" po pisemny dowód
RODO obowiązuje jednakowo w całej UE, ale nałożone na nie prawo do wizerunku różni się w zależności od kraju, i to decyduje, jak duży ciężar dowodu musisz udźwignąć. Niemcy mają powyższy wyjątek Beiwerk, z konkretnym przepisem, na który można się powołać. Francja działa na droit à l'image, gdzie CNIL wyraźnie zaleca uzyskanie pisemnej zgody przed publikacją — ustne „tak" jest przed francuskim sądem słabszym dowodem niż gdzie indziej.
Belgia i Holandia opierają się na tej samej podstawowej zasadzie — prawie do wizerunku, częściowo zakorzenionym w prawie autorskim — ale bez wyraźnego niemieckiego wyjątku Beiwerk: ocena odbywa się tam bardziej indywidualnie, przez orzecznictwo, a nie stały przepis.
Działasz w kilku krajach albo publikujesz treści dostępne w kilku krajach naraz (co na Instagramie jest prawdą z definicji)? Załóż wtedy najsurowszy reżim, jaki może cię dotyczyć, nie najłagodniejszy. Zwykle jest to Francja: pytaj konkretnie, pytaj pisemnie, gdzie to możliwe, a będziesz zabezpieczony wszędzie.
6. Odmowa nigdy nie może kosztować utraconego posta — zbuduj proces
Prawdziwy problem rzadko tkwi w pierwszym pytaniu — to, co się dzieje, gdy ktoś odmawia albo później prosi o usunięcie zdjęcia. RODO daje gościowi konkretne, egzekwowalne prawo w tej sprawie (art. 17, prawo do usunięcia) oraz konkretny termin na odpowiedź: co do zasady w ciągu miesiąca od żądania (art. 12 ust. 3), z możliwością przedłużenia o kolejne dwa miesiące w przypadku złożonych lub licznych żądań — pod warunkiem poinformowania gościa w ciągu tego pierwszego miesiąca.
Wbuduj to jako stały proces, nie wyjątek: kto w zespole może edytować lub usunąć post, jak szybko (najszybsza odpowiedź nic dosłownie nie kosztuje — przycięcie lub rozmycie zajmuje minutę), i gdzie to odnotowujesz, aby móc udowodnić, że odpowiedziałeś w terminie.
Odmowa „kosztuje" cię wtedy co najwyżej jedno zdjęcie na dziesięć. Zignorowane żądanie kosztuje cię skargę, czas odpowiedzi i, w najgorszym razie, jak pokazują powyższe hiszpańskie przypadki, karę zupełnie nieproporcjonalną do tego, co kosztowałoby zwykłe zapytanie.
To samo żądanie gościa, dwie zupełnie inne drogi.
Miesięczny termin pochodzi z art. 12 ust. 3 RODO — zob. zasada 6.
Test: czy to zdjęcie można bezpiecznie opublikować?
Sześć zasad powyżej przekłada się na jedną decyzję na zdjęcie: opublikuj, popraw, albo najpierw zapytaj. Poniższy test wykonuje to tłumaczenie za ciebie — cztery pytania, natychmiastowa odpowiedź.
Otrzymałeś już wniosek o usunięcie? Poniższy licznik wylicza, ile czasu zostało do ustawowego terminu z art. 12 ust. 3 RODO.
Cztery pytania, jedna odpowiedź
Odpowiedz na cztery pytania dotyczące zdjęcia, które chcesz opublikować.
—
—
Na podstawie art. 12 ust. 3 RODO: co do zasady miesiąc (tu liczony jako 30 dni), z możliwością przedłużenia o kolejne dwa miesiące dla złożonych lub licznych żądań — pod warunkiem poinformowania gościa w pierwszym miesiącu.
Żaden test nie zastąpi prawnika w naprawdę granicznym przypadku — daje kierunek, nie ostatnie słowo. W razie wątpliwości co do konkretnej, wrażliwej sytuacji (osoba niepełnoletnia, moment medyczny, rodzinna kłótnia, która przypadkiem znalazła się w kadrze): zawsze zapytaj, bez względu na wynik testu.
Co test naprawdę robi dobrze: odpowiada w kilka sekund na dziewięć z dziesięciu zwykłych wieczorów — pełna sala, dobra atmosfera, zadowolony stolik — żeby zespół nie musiał zgadywać za każdym razem.
Co robisz w tym tygodniu, w tym miesiącu i w tym kwartale
Wdrożenie sześciu zasad naraz nikomu się nie udaje. Ta kolejność działa, bo każdy krok ułatwia kolejny.
W tym tygodniu — spisz proces
- Zapisz jedno zdanie, które zespół mówi przed każdym nagraniem treści: „za chwilę zrobimy trochę zdjęć na Instagram, w porządku?".
- Wyznacz jedną osobę do obsługi wniosku o usunięcie i ustalcie termin odpowiedzi — nie „jak znajdę czas".
- Dodaj test z tego artykułu do zakładek w telefonie, którego zespół używa do kręcenia treści.
W tym miesiącu — uporządkuj kwestię personelu
- Każdy pracownik podpisuje krótką politykę: pojawiać się w kadrze czy nie, i jak to zaznaczyć.
- Sprawdź ostatnie dziesięć postów na Instagramie: czy jest tam rozpoznawalny gość, a ty nie pamiętasz, czy pytałeś?
- Stwórz stały folder lub czat, w którym zespół może od razu zgłosić żądanie „usuń to" — nie w osobnej wiadomości, która się gubi.
W tym kwartale — zbuduj dowody
- Od teraz pytaj o pisemną zgodę (wystarczy krótka potwierdzająca wiadomość) przy każdej sesji z wyraźnym głównym bohaterem.
- Przejrzyj kalendarz treści: planuj stałe „momenty na content" zamiast filmować gości przypadkowo — to ułatwia wcześniejsze pytanie.
- Zestaw tych sześć zasad z polityką danych klientów i kamer, aby powstała jedna spójna polityka prywatności zamiast trzech osobnych.
Jedno zdjęcie, sześć pytań, koniec zgadywania
Kręcenie treści na Instagram to dziś część zawodu i nie musi być ryzykiem. Ryzyko nie tkwi w filmowaniu — tkwi w zgadywaniu.
Rozpoznawalny czy nie. Główny bohater czy element uboczny. Zgoda, i na co dokładnie. Prywatne czy publiczne. Cztery pytania, w tej kolejności, i większość wieczorów ma odpowiedź w dziesięć sekund.
A gdy raz coś pójdzie nie tak: odpowiedz szybko na wniosek o usunięcie. To różnica między zdjęciem, które po prostu poprawiasz, a skargą, która kosztuje tygodnie.