zavřít mapu
Prakticky každý občan ČR bude od pátku konfrontován s novým nařízením Evropské unie, tzv. GDPR. EU měla jeho přijetím na mysli zlepšení ochrany osobních údajů svých občanů, ve skutečnosti jim však spíše zkomplikovala život. U nás tedy zcela jistě.
Začněme od toho nejhoršího, od pokut. Za porušení GDPR hrozí firmě, tj. podnikatelskému subjektu, pokuta až 20 000 000 eur (slovy 20 milionů) nebo 4 % z celkového ročního obratu společnosti (vyšší z obou možností). Je úpln jedno, zda půjde o nadnárodní korporaci nebo OSVČ, která třeba nemá ani jednoho zaměstnance.
Pokud osobní údaj chápeme, jak je doporučeno, tj. jako takový údaj o nějaké osobě, který, když jej předáme policii, tak policie bude schopná danou osobu identifikovat, potom je osobním údajem i fotografie člověka s jasně rozpoznatelnými rysy. Takovou fotografii nebude od pátku možné zveřejnit bez souhlasu vyfotografovaného. Autorský zákon na nakládání s fotografiemi pamatoval již dávno výjimkou – tzv. reportážní fotografií. Když budete fotit demonstraci, taky nepůjdete všechny (!) demonstranty žádat předem o souhlas s uveřejněním, ideálně písemný. Například. Nemluvě o tom, že tím byste získali k fotografii další hrst osobních údajů těch, co vám souhlas poskytnou, protože osobu, která vám souhlas poskytuje, prostě nějak identifikovat musíte. A nejde jen o demonstrace, ale o všechny veřejné události, sportovní, kulturní… A také o focení různých známých osobnosti, často nekritických ke své vlastní osobě, třeba během jejich vystoupení. Včetně politiků.
Do problémů se tak může dostat nejen profesionální novinář, ale díky existenci tzv. nových médií, tj. médií provozovaných na elektronické platformě, tj. internetu, každý, kdo tam publikuje, i když není tzv. firma. Osoba, která se neoprávněným zveřejněním své fotografie bude cítit poškozena, může přistoupit k vymáhání škody, která jí tím vznikla, občansko-právní cestou. A pozor – týká se to i tzv. selfíček. I když fotografujete sami sebe, pozor na to, kdo se za vámi připlete do záběru. A pozor ještě jednou – GDPR bude pátku platit nejen u nás, ale i ve všech zemích EU
Evropská unie předpokládala, že její „základní“ GDPR si každá členská země zmírní vlastním, tzv. adaptačním zákonem, de facto seznamem výjimek, jichž se GDPR netýká. Naši zákonodárci takový zákon zatím neschválili a ani to do pátku už nestihnout. Za situace, kdy dojde k rozporu mezi dvěma zákony, platí obecná zásada, že novější zákon neguje ten starší zákon, by to znamenalo, že GDPR neguje všechna ustanovení v našem právním řádu jako celku, která s ním jsou v rozporu. Tedy např. i ustanovení autorského zákona o reportážní fotografii. Ta od pátku už neexistuje.
Ale je tomu skutečně tak? O tom, jak od pátku aplikovat GDPR bez adaptačního zákona nemají jasno ani odborníci. Očekává se např., že činnost médií bude nadále záviset na autocenzuře novinářů a vydavatelů, kteří raději upustí od zveřejnění určité fotografie, než aby riskovali astronomické pokuty. Totéž lze doporučit i všem ostatním – zvážit, zda zveřejnění nějaké fotografie, třeba na facebooku, nemůže znamenat neoprávněné zveřejnění osobního údaje.
Systém našeho právního řádu předpokládá, že když se dostanou do kolize dva druhy zájmů, musí se určit, který zájem je přednější. Tady je v kolizi zájem ochraňovat osobní údaje s právem svobody slova a s právem veřejnosti na informace. Dosud byla prostřednictvím zákonů mezi oběma těmito zájmy nastolena určitá rovnováha. GDPR nezmírněné adaptačním zákonem ji od 25. května naruší a prioritní bude ochrana osobních údajů.
Závazný právní na tuto záležitost v této chvíli neexistuje. Do budoucna bude možné jej získat pouze prostřednictvím pravomocného rozsudku v některém konkrétním případě porušení zásad ochrany osobních údajů. Proč by však měl kdokoliv takovou žalobu riskovat?
