V tem članku
Vaš kuhar flambira jed, nekdo to snema za Instagram, v ozadju pa sedi miza, ki si nikoli ni izbrala, da bo tam. Ta posnetek ni marketinško vprašanje — je pravno vprašanje, na katerega večina lokalov nikoli ne odgovori.
Vsaka restavracija se danes snema samo — odpiralno izmeno, nov jedilnik, vzdušje polnega petka. Prav to deluje na Instagramu in TikToku — a dvorana med snemanjem nikoli ni prazna, in vsak posnetek vsebuje goste, ki jih nihče ni vprašal, ali želijo biti v kadru.
Dva druga članka na tem blogu se že dotikata sorodnih tem: kako v skladu z GDPR zbirati podatke o gostih (ime, e-pošto, zgodovino rezervacij) in kako v okviru pravil upravljati nadzorne kamere pri blagajni. Oba obravnavata podatke, ki jih VI beležite za SVOJE poslovanje. Ta članek obravnava nekaj drugega: podobo gosta, posneto z namenom deljenja z zunanjim svetom.
Ta podoba je zaščitena dvakrat. Po GDPR je prepoznaven obraz osebni podatek, pika — ne glede na to, ali imate pet ali pet tisoč sledilcev. Neodvisno od tega ima skoraj vsaka država EU svojo "pravico do lastne podobe": v Franciji droit à l'image, v Nemčiji Recht am eigenen Bild z lastnim zakonskim besedilom (Kunsturhebergesetz), v Belgiji in na Nizozemskem pa različico istega načela, oblikovano skozi sodno prakso.
Dobra novica: pravila so predvidljiva, ko jih preidete v pravilnem vrstnem redu. Ta članek jih predstavi kot lestev — od "ni problema" do "ne objavite" — plus test, ki vam v desetih sekundah pove, kje na tej lestvi stoji določena fotografija.
Zakaj je to več kot teoretično vprašanje
V Španiji je AEPD, nacionalni organ za varstvo podatkov, fitnes centru izrekel kazen 21.000 evrov, ker je snemal vadbe in jih objavljal na družbenih omrežjih brez veljavne privolitve, drugi verigi fitnes centrov pa do 36.000 evrov (znižano na 15.000 zaradi zgodnjega plačila) za isto prakso. Organ je izrecno odločil, da "snemaj se ali pojdi" ni prostovoljno dana privolitev — natanko tisti mehanizem, ki ga restavracija ponovi, ko mizi reče "nocoj snemamo vsebino, obnašajte se naravno".
V tem je jedro problema: restavracija, ki snema vsebino, ponovi popolnoma isto napako, le z gosti namesto s člani fitnesa. Škoda pa je redko sama kazen — je gost, ki se javno pritoži, čas, ki ga stane pritožba, in dejstvo, da prezrta zahteva za odstranitev eskalira v pritožbo nadzornemu organu, medtem ko zahteva, rešena v enem dnevu, ne stane nič.
To torej ni vprašanje "kaj če nekoč pride inšpekcija" — je vprašanje, kaj že navaden četrtkov večer prinese, takoj ko je vključena kamera. Šest pravil odloči, ali to poteka brez težav.
Vrhunski vodnik Tehnologija Restavracije: 6 Korakov od 7 Orodij do 1 Sistema Od podatkov o gostih do kamer in politike vsebine: vse, kar naj vaši sistemi uredijo namesto vas, v enem vodniku. Odpri vodnikŠest pravil, v vrstnem redu, kot jih dejansko uporablja zakon
Vsako pravilo gradi na prejšnjem. Takoj ko je odgovor "ne", vam ni treba plezati po ostanku lestve — že veste dovolj.
1. Prepoznavnost je dovolj — obraz na fotografiji je osebni podatek
GDPR opredeljuje osebni podatek kot vsako informacijo, ki omogoča identifikacijo osebe, neposredno ali posredno (čl. 4(1)). Obraz je najbolj očiten tak primer, kar jih je. Takoj ko je nekdo na fotografiji prepoznaven — ne nujno v središču, ne nujno oster, preprosto prepoznaven — obdelujete osebni podatek, takoj ko to fotografijo objavite. To velja tako za vaš lastni Instagram račun kot za bazo podatkov gostov.
To nima nič opraviti s tem, koliko sledilcev imate ali kako "majhna" je objava. GDPR ne razlikuje med poslovnim računom z dvanajstimi sledilci in vplivnežem z milijonom. Vprašanje nikoli ni "ali je to dovolj veliko, da bi bilo pomembno", ampak "ali je ta oseba prepoznavna".
Kar resnično šteje: neprepoznavno je neprepoznavno. Hrbet, zamegljeno ozadje, obraz zunaj kadra — to ni osebni podatek, in cel ta članek se preneha uporabljati. Najenostavnejši način odprave tveganja ostaja obračanje kamere za nekaj centimetrov.
2. Stranski element pogosto ne potrebuje privolitve — glavni lik vedno
Ni vsak prepoznaven gost problem. Nemčija ima to izrecno zapisano v zakonu: Kunsturhebergesetz (KUG) načeloma zahteva privolitev (§22), a določa izjemo za osebe, ki se pojavijo le postransko ob kraju ali prizoru (§23 odst. 1 št. 2) — tako imenovano pravilo "Beiwerk". Pomislite na mizo, ki je po naključju v ozadju, medtem ko snemate notranjost, ne na gosta, ki je resnični predmet posnetka.
Ta izjema je ožja, kot se sliši, in ne velja povsod enako. Tudi v Nemčiji odpade, takoj ko objava škodi upravičenemu interesu prikazane osebe (§23 odst. 2 KUG) — gost, ujet v kompromitirajočem trenutku, nikoli ni "stranski", ne glede na to, kako kratek čas je v kadru. Države, kot je Francija, pa uporabljajo strožji standard, kjer se tudi stranska prepoznavna prisotnost hitreje šteje za problem.
Praktično pravilo, povsod: bolj kot je oseba v kadru osrednja in ostra, močnejša je dolžnost, da vprašate. Test, ki ga uporablja skoraj vsaka država, je preprost: bi povprečen gledalec rekel, da je fotografija o tej osebi ali o kraju? V dvomu: vprašajte.
Vsaka fotografija stoji nekje na tej lestvi. Višje kot je, več je treba urediti pred objavo.
Lestev sledi zgornjim pravilom 1–3: prepoznavnosti, meji stransko/glavni lik in vrsti privolitve.
3. Privolitev za fotografijo mize ni privolitev za njeno objavo
Recimo, da res vprašate — "lahko hitro fotografiram vašo mizo?" — in gosti pokimajo. To je privolitev za samo fotografijo, ne za to, kaj z njo storite. Francoski organ za varstvo podatkov, CNIL, je pri tem jasen: privolitev mora biti specifična za predviden namen, in soglasje za fotografijo, ki jo zasebno delite s samo mizo, ne pomeni samodejno soglasja za objavo iste fotografije na javnem Instagramu restavracije.
To je tudi natanko to, kar GDPR razume pod "prostovoljno dano, specifično in informirano privolitvijo" (čl. 4(11), čl. 7). "Specifično" je beseda, ki jo večina lokalov izpusti: povedati morate, KAM bo fotografija pristala — na vaš Instagram račun, spletno stran, letak — da je privolitev veljavna za to uporabo.
V praksi to stane en stavek več, kot ga danes izreče večina lokalov: ne "lahko naredim fotografijo", ampak "lahko naredim fotografijo za naš Instagram?". To ne stane nič, in to je razlika med veljavno privolitvijo in fotografijo na nestabilnih tleh.
4. Osebje na fotografiji je drugačna zadeva kot gosti
Zaposleni, ki se pojavi v vsebini, spada pod drugačno pravno podlago kot gost: delovno razmerje. To ne pomeni, da je privolitev nepotrebna — tudi zaposleni mora imeti možnost prosto zavrniti, brez posledic za zaposlitev, in "prosto" je natanko tam, kjer navadno kaj zaide narobe, saj zaposleni, ki čuti pritisk šefa, ne daje proste privolitve v smislu GDPR.
Kar je praktično: zaposleni lahko to uredi enkrat za vselej z interno politiko ali klavzulo v pogodbi o zaposlitvi, namesto da ga vprašajo znova ob vsaki izmeni. Za gosta ta pot ne obstaja — tam je le za en večer, zato je treba privolitev vsakič znova prositi.
Skratka: vprašanje osebja rešite ločeno — jasna, pisna politika, ki jo vsak zaposleni podpiše ob nastopu dela, z resnično možnostjo zavrnitve — vsakega gosta pa obravnavajte kot nov primer. Dva dosjeja, dva procesa.
5. Kaj doda vaša država — od "preprosto vprašajte" do pisnega dokaza
GDPR velja enako po vsej EU, a pravica do podobe, ki se doda nanj, se razlikuje po državah, kar določa, koliko dokazno breme morate nositi. Nemčija ima zgoraj omenjeno izjemo Beiwerk, s konkretnim zakonskim besedilom, na katero se lahko sklicujete. Francija deluje na podlagi droit à l'image, kjer CNIL izrecno priporoča, da pred objavo pridobite pisno privolitev — ustno "da" je pred francoskim sodiščem šibkejši dokaz kot drugod.
Belgija in Nizozemska gradita na istem temeljnem načelu — pravici do podobe, delno zasidrani v avtorskem pravu — a brez nemške izrecne izjeme Beiwerk: tehtanje tam poteka bolj od primera do primera, prek sodne prakse namesto fiksnega besedila.
Delujete v več državah ali objavljate vsebino, ki jo je mogoče gledati v več državah (kar na Instagramu velja po definiciji)? Potem izhajajte iz najstrožjega režima, ki bi lahko veljal za vas, ne iz najbolj blagega. Navadno je to Francija: vprašajte konkretno, kjer je mogoče, vprašajte pisno, in boste pokriti povsod.
6. Zavrnitev nikoli ne sme stati izgubljene objave — zgradite proces
Pravi problem redko je prva prošnja — je to, kar se zgodi, ko nekdo zavrne, ali naknadno zaprosi za odstranitev fotografije. GDPR gostu za to daje konkretno, izvršljivo pravico (čl. 17, pravica do izbrisa) in konkreten rok za odgovor: načeloma v enem mesecu od zahteve (čl. 12(3)), podaljšljiv za dodatna dva meseca pri zapletenih ali številnih zahtevah — pod pogojem, da gosta o tem obvestite v tem prvem mesecu.
Vgradite to kot stalen proces, ne izjemo: kdo v ekipi sme urediti ali odstraniti objavo, kako hitro (najhitrejši odgovor dobesedno ne stane nič — obrezovanje ali zameglitev traja minuto), in kje to zabeležite, da lahko dokažete, da ste odgovorili v roku.
Zavrnitev vas takrat "stane" kvečjemu eno fotografijo od desetih. Prezrta zahteva vas stane pritožbo, čas odgovora in v najslabšem primeru, kot kažejo zgornji španski primeri, kazen, popolnoma nesorazmerno s tem, kar bi stalo preprosto vprašanje.
Ista zahteva gosta, dve zelo različni poti.
Enomesečni rok izhaja iz čl. 12(3) GDPR — glej pravilo 6.
Test: je to fotografijo varno objaviti?
Šest pravil zgoraj se prevede v eno odločitev na fotografijo: objavite, prilagodite, ali najprej vprašajte. Spodnji test naredi ta prevod namesto vas — štiri vprašanja, takojšen odgovor.
Ste že prejeli zahtevo za odstranitev? Spodnji števec izračuna, koliko časa je še na voljo do zakonskega roka iz čl. 12(3) GDPR.
Štiri vprašanja, en odgovor
Odgovorite na štiri vprašanja o fotografiji, ki jo želite objaviti.
—
—
Temelji na čl. 12(3) GDPR: načeloma en mesec (tukaj izračunan kot 30 dni), podaljšljiv za dodatna dva meseca pri zapletenih ali številnih zahtevah — pod pogojem, da gosta o tem obvestite v prvem mesecu.
Noben test ne nadomesti odvetnika v resnično mejnem primeru — ta vam da smer, ne zadnje besede. V dvomu o konkretni, občutljivi situaciji (mladoletnik, medicinski trenutek, družinski prepir, ki je po naključju pristal v kadru): vedno vprašajte, ne glede na to, kaj pravi test.
Kar test resnično dobro naredi: v nekaj sekundah odgovori na devet od desetih navadnih večerov — polna dvorana, dobro vzdušje, zadovoljna miza — da ekipi ni treba vsakič ugibati.
Kaj naredite ta teden, ta mesec in to četrtletje
Uvedba šestih pravil naenkrat nikomur ne uspe. Ta vrstni red deluje, ker vsak korak olajša naslednjega.
Ta teden — proces zapišite na papir
- Zapišite en stavek, ki ga ekipa izreče pred vsakim snemanjem vsebine: "čez trenutek posnamemo nekaj kadrov za Instagram, je v redu?".
- Določite eno osebo, ki obravnava zahtevo za odstranitev, in se dogovorite o roku odgovora — ne "ko bom imel čas".
- Shranite test iz tega članka kot zaznamek na telefonu, ki ga ekipa uporablja za snemanje vsebine.
Ta mesec — uredite vprašanje osebja
- Naj vsak zaposleni podpiše kratko politiko: se pojaviti v kadru ali ne, in kako to označi.
- Preglejte zadnjih deset objav na Instagramu: je tam prepoznaven gost, za katerega se ne spomnite, ali ste vprašali?
- Ustvarite stalno mapo ali pogovor, kamor lahko ekipa takoj vnese zahtevo "to odstrani" — ne v ločenem sporočilu, ki se izgubi.
To četrtletje — zgradite dokaz
- Odslej za vsako snemanje z jasnim glavnim likom prosite pisno privolitev (zadostuje kratko potrditveno sporočilo).
- Preglejte koledar vsebine: načrtujte fiksne "trenutke vsebine" namesto naključnega snemanja gostov — to olajša vnaprejšnje vprašanje.
- Ta šest pravil postavite ob bok politiki podatkov o gostih in kamer, da nastane ena skladna politika zasebnosti namesto treh ločenih.
Ena fotografija, šest vprašanj, konec ugibanja
Snemanje vsebine za Instagram je danes del posla, in ne bi smelo biti tveganje. Tveganje ni v snemanju — je v ugibanju.
Prepoznavno ali ne. Glavni lik ali stransko. Privolitev, in za kaj natanko. Zasebno ali javno. Štiri vprašanja, v tem vrstnem redu, in večina večerov dobi odgovor v desetih sekundah.
In če kdaj gre kaj narobe: hitro odgovorite na zahtevo za odstranitev. To je razlika med fotografijo, ki jo preprosto prilagodite, in pritožbo, ki stane tedne.