V tomto článku
Váš šéfkuchár flambuje jedlo, niekto to natáča pre Instagram a v pozadí sedí stôl, ktorý si to nikdy nevybral. Ten záber nie je marketingová otázka — je to právna otázka, na ktorú väčšina podnikov nikdy neodpovie.
Každá reštaurácia sa dnes natáča sama: otváraciu zmenu, nové menu, atmosféru nabitého piatku. Presne to funguje na Instagrame a TikToku — ale miestnosť pri natáčaní nikdy nie je prázdna a na každom zábere sú hostia, ktorých sa nikto nespýtal, či tam chcú byť.
Dva ďalšie články na tomto blogu sa už dotýkajú príbuzných tém: ako v súlade s GDPR zbierať zákaznícke údaje (meno, e-mail, históriu rezervácií) a ako podľa pravidiel prevádzkovať kamerový systém pri pokladni. Oba sa týkajú údajov, ktoré si VY zaznamenávate pre SVOJE podnikanie. Tento článok sa zaoberá niečím iným: obrazom hosťa, zachyteným preto, aby sa zdieľal s vonkajším svetom.
Tento obraz je chránený dvakrát. Podľa GDPR je rozpoznateľná tvár osobný údaj, bodka — či máte päť, alebo päťtisíc sledovateľov. A nezávisle od toho má takmer každá krajina EÚ vlastné „právo na vlastnú podobu“: vo Francúzsku droit à l'image, v Nemecku Recht am eigenen Bild s vlastným zákonným textom (Kunsturhebergesetz), v Belgicku a Holandsku variant toho istého princípu vybudovaný judikatúrou.
Dobrá správa: pravidlá sú predvídateľné, keď ich prejdete v správnom poradí. Tento článok ich predstavuje ako rebrík — od „žiadny problém“ po „nezverejňujte“ — plus test, ktorý vám za desať sekúnd povie, kde na tomto rebríku stojí konkrétna fotka.
Prečo je to viac než teoretická otázka
V Španielsku udelil úrad AEPD, národný orgán na ochranu osobných údajov, pokutu 21 000 eur fitness centru za natáčanie lekcií a ich zverejňovanie na sociálnych sieťach bez platného súhlasu, a druhému reťazcu fitnescentier až 36 000 eur (znížené na 15 000 pri skorej úhrade) za rovnakú prax. Úrad výslovne rozhodol, že „nechaj sa natočiť alebo odíď“ nie je slobodne daný súhlas — presne ten mechanizmus, ktorý reštaurácia opakuje, keď stolu povie „dnes večer točíme obsah, správajte sa prirodzene“.
V tom je jadro problému: reštaurácia natáčajúca obsah opakuje presne tú istú chybu, len s hosťami namiesto členov fitnescentra. A škoda málokedy spočíva v samotnej pokute — je to hosť, ktorý sa verejne sťažuje, čas, ktorý stojí sťažnosť, a fakt, že ignorovaná žiadosť o odstránenie eskaluje na sťažnosť u úradu, kým žiadosť vyriešená do dňa nestojí nič.
Nejde teda o otázku „čo keby raz prišla kontrola“ — ide o to, čo bežný štvrtkový večer už prináša, len čo je pri tom kamera. Šesť pravidiel rozhoduje, či to prebehne bez problémov.
Kompletný sprievodca Technológia Reštaurácie: 6 Krokov od 7 Nástrojov k 1 Systému Od zákazníckych údajov cez kamery po politiku obsahu: všetko, čo za vás majú vyriešiť vaše systémy, v jednom sprievodcovi. Otvoriť sprievodcuŠesť pravidiel v poradí, v akom ich naozaj uplatňuje zákon
Každé pravidlo stavia na predchádzajúcom. Akonáhle je odpoveď „nie“, zvyšok rebríka už nemusíte zdolávať — už viete dosť.
1. Rozpoznateľnosť stačí — tvár na fotke je osobný údaj
GDPR definuje osobný údaj ako akúkoľvek informáciu umožňujúcu identifikáciu osoby, priamo alebo nepriamo (čl. 4 ods. 1). Tvár je tým najzjavnejším príkladom. Akonáhle je niekto na fotke rozpoznateľný — nemusí byť v strede, nemusí byť ostrý, stačí rozpoznateľný — spracúvate osobný údaj vo chvíli, keď túto fotku zverejníte. Platí to pre váš vlastný účet na Instagrame rovnako ako pre databázu zákazníkov.
Nemá to nič spoločné s počtom sledovateľov ani s tým, aká „malá“ je publikácia. GDPR nerozlišuje medzi firemným účtom s dvanástimi sledovateľmi a influencerom s miliónom. Otázka nikdy neznie „je to dosť veľké, aby na tom záležalo“, ale „je táto osoba rozpoznateľná“.
Čo skutočne platí: nerozpoznateľný je nerozpoznateľný. Chrbát, rozostrené pozadie, tvár mimo záberu — to nie je osobný údaj a celý tento článok sa prestáva vzťahovať. Najjednoduchším spôsobom odstránenia rizika stále zostáva pootočiť kameru o pár centimetrov.
2. Vedľajší prvok často nepotrebuje súhlas — hlavná postava vždy
Nie každý rozpoznateľný hosť je problém. Nemecko to má výslovne v zákone: Kunsturhebergesetz (KUG) v zásade vyžaduje súhlas (§22), ale stanovuje výnimku pre osoby, ktoré sa objavujú len ako vedľajší prvok popri mieste alebo scéne (§23 ods. 1 č. 2) — takzvané pravidlo „Beiwerk“. Predstavte si stôl, ktorý náhodou sedí v pozadí, kým natáčate interiér, nie hosťa, ktorý je skutočným predmetom záberu.
Táto výnimka je užšia, než znie, a neplatí všade rovnako. Aj v Nemecku zaniká vo chvíli, keď zverejnenie poškodzuje oprávnený záujem zobrazenej osoby (§23 ods. 2 KUG) — hosť zachytený v kompromitujúcej situácii nikdy nie je „vedľajší“, nech je v zábere akokoľvek krátko. A krajiny ako Francúzsko uplatňujú prísnejšie meradlo, kde je aj vedľajšia rozpoznateľná prítomnosť rýchlejšie vnímaná ako problém.
Praktické pravidlo, všade: čím centrálnejšia a ostrejšia je osoba v zábere, tým silnejšia je povinnosť opýtať sa. Test, ktorý uplatňuje takmer každá krajina, je jednoduchý: povedal by priemerný divák, že fotka je o tejto osobe, alebo o mieste? V prípade pochybností: opýtajte sa.
Každá fotka stojí niekde na tomto rebríku. Čím vyššie, tým viac je potrebné vyriešiť pred zverejnením.
Rebrík nadväzuje na vyššie uvedené pravidlá 1–3: rozpoznateľnosť, hranicu vedľajší/hlavná postava a typ súhlasu.
3. Súhlas s fotkou pri stole nie je súhlas ju zverejniť
Povedzme, že sa naozaj opýtate — „môžem vyfotiť váš stôl?“ — a hostia prikývnu. To je súhlas so samotnou fotkou, nie s tým, čo s ňou urobíte. Francúzsky úrad na ochranu osobných údajov CNIL je v tom jednoznačný: súhlas musí byť konkrétny pre zamýšľané použitie, a súhlas s fotkou, ktorú súkromne zdieľate so samotným stolom, automaticky neznamená súhlas zverejniť tú istú fotku na verejnom Instagrame reštaurácie.
Presne to má GDPR na mysli pojmom „slobodne daný, konkrétny a informovaný súhlas“ (čl. 4 ods. 11, čl. 7). „Konkrétny“ je slovo, ktoré väčšina podnikov vynecháva: musíte povedať, KAM fotka nakoniec skončí — na váš Instagram účet, web, leták — aby bol súhlas platný pre toto použitie.
V praxi to znamená o jednu vetu naviac, než dnes hovorí väčšina podnikov: nie „môžem vás odfotiť“, ale „môžem vás odfotiť pre náš Instagram?“. Nestojí to nič a je to rozdiel medzi platným súhlasom a fotkou na vratkých základoch.
4. Personál na fotke je iná záležitosť ako hostia
Zamestnanec, ktorý sa objaví v obsahu, spadá pod iný právny základ než hosť: pracovný vzťah. To neznamená, že súhlas je zbytočný — aj zamestnanec musí mať slobodnú možnosť odmietnuť, bez dopadu na zamestnanie, a „slobodne“ je presne to miesto, kde to zvyčajne viazne, pretože zamestnanec, ktorý sa cíti pod tlakom šéfa, nedáva slobodný súhlas v zmysle GDPR.
Čo je praktické: zamestnanec to môže vyriešiť raz navždy internou politikou alebo klauzulou v pracovnej zmluve, namiesto toho, aby sa pýtal znova pri každej zmene. Pre hosťa táto cesta neexistuje — je tam len na jeden večer, takže súhlas sa musí žiadať znova zakaždým.
Stručne: vyriešte otázku personálu oddelene — jasnou, písomnou politikou, ktorú každý zamestnanec podpíše pri nástupe, s reálnou možnosťou odmietnuť — a každého hosťa berte ako nový prípad. Dve agendy, dva procesy.
5. Čo pridáva vaša krajina — od „jednoducho sa opýtajte“ po písomný dôkaz
GDPR platí v celej EÚ rovnako, ale právo na podobu, ktoré je nad ním, sa líši podľa krajiny, a to rozhoduje o tom, ako veľkú váhu musíte dať dôkazu. Nemecko má vyššie uvedenú výnimku Beiwerk s konkrétnym zákonným textom, na ktorý sa možno odvolať. Francúzsko funguje na droit à l'image, kde CNIL výslovne odporúča pred zverejnením vyžiadať písomný súhlas — ústne „áno“ je pred francúzskym súdom slabším dôkazom než inde.
Belgicko a Holandsko stavajú na rovnakom základnom princípe — práve na podobu, čiastočne zakotvenom v autorskom práve — ale bez nemeckej výslovnej výnimky Beiwerk: posúdenie tam prebieha skôr od prípadu k prípadu, prostredníctvom judikatúry namiesto pevného textu.
Pôsobíte vo viacerých krajinách, alebo zverejňujete obsah, ktorý možno sledovať vo viacerých krajinách (čo na Instagrame platí z definície)? Potom vychádzajte z najprísnejšieho režimu, ktorý by sa na vás mohol vzťahovať, nie z najmiernejšieho. Zvyčajne je to Francúzsko: pýtajte sa konkrétne, pýtajte sa písomne, kde sa dá, a budete v poriadku všade.
6. Odmietnutie nesmie nikdy stáť stratený príspevok — vybudujte proces
Skutočný problém je zriedka prvá žiadosť — je to, čo sa stane, keď niekto odmietne, alebo dodatočne požiada o odstránenie fotky. GDPR dáva hosťovi na to konkrétne, vymáhateľné právo (čl. 17, právo na vymazanie) a konkrétnu lehotu na odpoveď: v zásade do jedného mesiaca od žiadosti (čl. 12 ods. 3), s možnosťou predĺženia o ďalšie dva mesiace pri zložitých alebo početných žiadostiach — ak o tom hosťa informujete v tomto prvom mesiaci.
Zabudujte to ako stály proces, nie výnimku: kto v tíme smie upraviť alebo odstrániť príspevok, ako rýchlo (najrýchlejšia odpoveď doslova nestojí nič — orezanie alebo rozmazanie trvá minútu), a kde to zaznamenávate, aby ste mohli preukázať, že ste reagovali v lehote.
Odmietnutie vás potom „stojí“ nanajvýš jednu fotku z desiatich. Ignorovaná žiadosť vás stojí sťažnosť, čas reakcie a v najhoršom prípade, ako ukazujú vyššie uvedené španielske prípady, pokutu úplne neúmernú tomu, čo by stálo jednoducho sa opýtať.
Rovnaká žiadosť hosťa, dve veľmi odlišné cesty.
Mesačná lehota pochádza z čl. 12 ods. 3 GDPR — pozri pravidlo 6.
Test: je bezpečné zverejniť túto fotku?
Šesť pravidiel vyššie sa prekladá do jedného rozhodnutia na fotku: zverejniť, upraviť, alebo sa najprv opýtať. Test nižšie tento preklad urobí za vás — štyri otázky, okamžitá odpoveď.
Už ste dostali žiadosť o odstránenie? Počítadlo nižšie vypočíta, koľko času zostáva do zákonnej lehoty podľa čl. 12 ods. 3 GDPR.
Štyri otázky, jedna odpoveď
Odpovedzte na štyri otázky o fotke, ktorú chcete zverejniť.
—
—
Založené na čl. 12 ods. 3 GDPR: v zásade jeden mesiac (tu počítaný ako 30 dní), s možnosťou predĺženia o ďalšie dva mesiace pri zložitých alebo početných žiadostiach — ak o tom hosťa informujete v prvom mesiaci.
Žiadny test nenahradí právnika v skutočne hraničnom prípade — dáva vám smer, nie posledné slovo. V prípade pochybností o konkrétnej, citlivej situácii (maloletý, zdravotný moment, rodinná hádka, ktorá náhodou bola v zábere): vždy sa opýtajte, nech test hovorí čokoľvek.
Čo test skutočne robí dobre: zodpovedať za pár sekúnd deväť z desiatich bežných večerov — plnú miestnosť, dobrú náladu, spokojný stôl —, aby tím nemusel zakaždým hádať.
Čo urobíte tento týždeň, tento mesiac a tento štvrťrok
Zaviesť šesť pravidiel naraz sa nikomu nepodarí. Toto poradie funguje, pretože každý krok uľahčuje ďalší.
Tento týždeň — dajte proces na papier
- Napíšte jednu vetu, ktorú tím povie pred každým natáčaním obsahu: „za chvíľu natočíme pár záberov na Instagram, je to v poriadku?“.
- Určte jednu osobu, ktorá bude riešiť žiadosti o odstránenie, a dohodnite si lehotu reakcie — nie „keď budem mať čas“.
- Uložte si test z tohto článku ako záložku v telefóne, ktorý tím používa na natáčanie obsahu.
Tento mesiac — vyriešte otázku personálu
- Nechajte každého zamestnanca podpísať krátku politiku: objavovať sa v zábere, alebo nie, a ako to signalizuje.
- Skontrolujte posledných desať príspevkov na Instagrame: je tam rozpoznateľný hosť, u ktorého si nepamätáte, či ste sa pýtali?
- Vytvorte stály priečinok alebo chat, kam tím môže okamžite zapísať žiadosť „toto odstráňte“ — nie cez stratenú súkromnú správu.
Tento štvrťrok — vybudujte dôkaz
- Odteraz žiadajte písomný súhlas (stačí krátka potvrdzujúca správa) pri každom natáčaní s jasnou hlavnou postavou.
- Prejdite si obsahový kalendár: plánujte pevné „obsahové momenty“ namiesto náhodného natáčania hostí — to uľahčí predchádzajúce opýtanie sa.
- Porovnajte týchto šesť pravidiel s politikou zákazníckych údajov a kamier, aby vznikla jedna súvislá politika ochrany súkromia namiesto troch oddelených.
Jedna fotka, šesť otázok, koniec hádania
Natáčať obsah pre Instagram dnes patrí k odboru a nemusí to byť riziko. Riziko nie je v natáčaní — je v hádaní.
Rozpoznateľný, alebo nie. Hlavná postava, alebo vedľajší. Súhlas, a na čo presne. Súkromné, alebo verejné. Štyri otázky v tomto poradí, a väčšina večerov má odpoveď do desiatich sekúnd.
A ak sa to raz pokazí: reagujte rýchlo na žiadosť o odstránenie. To je rozdiel medzi fotkou, ktorú jednoducho upravíte, a sťažnosťou, ktorá stojí týždne.