Kamery robotů a GDPR: co říkají evropské úřady o videu na veřejných akcích

Robot s kamerami, který se pohybuje po veřejné akci, je z hlediska ochrany osobních údajů mobilní videozařízení. Pokyny Evropského sboru pro ochranu osobních údajů (EDPB) k videozařízením se uplatní všude, kde lze osoby identifikovat. Pořadatel nebo dodavatel proto potřebuje právní základ, srozumitelné značení, krátkou dobu uchovávání a často i posouzení vlivu na ochranu osobních údajů. Rozpoznávání obličejů a analýza emocí navíc vstupují do působnosti evropského aktu o umělé inteligenci (AI Act).

Proč se kamery robota považují za zpracování videozáznamu

Většina humanoidních robotů, robotických psů a servisních robotů nese kamery a hloubkové senzory, aby se mohly orientovat, vyhýbat se lidem a reagovat na ně. Mnohé z nich také přenášejí obraz vzdálenému operátorovi nebo ho nahrávají pro pozdější kontrolu. Pokud je na takových záběrech možné osoby identifikovat, vztahuje se na ně obecné nařízení o ochraně osobních údajů (GDPR), a to bez ohledu na to, jak zařízení vypadá.

Evropský sbor pro ochranu osobních údajů (EDPB), který sdružuje vnitrostátní úřady EU pro ochranu osobních údajů, vyložil použití GDPR na kamery v dokumentu Pokyny 3/2019 ke zpracování osobních údajů prostřednictvím videozařízení. Návrh byl přijat k veřejné konzultaci dne 10. července 2019 a konečná verze 2.0 dne 29. ledna 2020. Text se o robotech nezmiňuje. Jeho použití na ně, jak to činí tento článek, je výklad, ale úvahy v něm obsažené jsou míněny jako přenositelné: sbor uvádí, že jeho příklady nejsou vyčerpávající a obecné závěry platí pro všechny možné oblasti použití.

Pokyny také vymezují vnější hranici pravidel. Podle EDPB se GDPR neuplatní tam, kde nelze nikoho přímo ani nepřímo identifikovat. Jedním z příkladů je parkovací kamera zkonstruovaná tak, aby o kolemjdoucích nezachycovala žádné informace. Robot, jehož senzory vytvářejí pouze hloubková data v nízkém rozlišení k vyhýbání se překážkám, bez ukládání či přenosu obrazu, může být tomuto příkladu blíž než robot, který posílá video ve vysokém rozlišení (Full HD) na tablet operátora. Který případ nastává, záleží na skutečném nastavení, nikoli na marketingovém popisu.

Oprávněný zájem a to, co mohou návštěvníci očekávat

U soukromých pořadatelů je obvyklým právním základem pro videozáznam oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. EDPB popisuje test o třech částech: zájem musí být skutečný, zpracování pro něj musí být nezbytné a nesmí převážit práva filmovaných osob.

Pro pohybující se roboty jsou důležité dvě pasáže. Zaprvé sbor uvádí, že kamerový dohled není ve výchozím stavu nezbytný, pokud lze účelu dosáhnout jinými prostředky. Robot, který se jen potřebuje vyhnout srážce, nemusí nahrávat vůbec. Zadruhé test přiměřeného očekávání je objektivní. Ptá se, zda by neutrální třetí osoba v dané situaci očekávala, že je sledována. EDPB jmenuje místa, kde si lidé odpočívají nebo si povídají, například posezení, restaurační stoly a rekreační zařízení, jako prostory, kde návštěvníci mohou očekávat, že nebudou natáčeni, a kde jejich zájmy budou často převažovat nad zájmy správce.

Sbor dodává, že samotná cedule nemění to, co lidé mohou rozumně očekávat. Na akcích je to významné. Robot, který vejde do salonku, cateringové zóny nebo prostoru pro navazování kontaktů, zavede své kamery přesně do míst, která pokyny považují za citlivá. Kamera upevněná nad vchodem to nedělá.

Značení, když se kamera neustále pohybuje

Pokyny doporučují vícevrstvý přístup k transparentnosti. První vrstvou je výstražná cedule uvádějící účel, totožnost správce, existenci práv subjektů údajů a nejvýznamnější dopady zpracování. Odkazuje také na úplnější druhou vrstvu, například webovou stránku nebo tištěné sdělení. EDPB uvádí, že cedule má být umístěna tak, aby lidé situaci pochopili dříve, než vstoupí do sledovaného prostoru. Měla by být zhruba ve výši očí a lidé musí poznat, který prostor je pokryt, aby se mu mohli vyhnout nebo přizpůsobit své chování.

To předpokládá pevné zorné pole. Zorné pole robota se pohybuje spolu s ním, takže „sledovaným prostorem“ může být celá hala. V praxi to vede pořadatele k tomu, aby umístili oznámení u každého vstupu, uvedli informace na samotném robotu a jasně sdělili, zda robot nahrává, přenáší obraz, nebo nedělá ani jedno. Pokyny rovněž říkají, že cedule má zmínit vše, co by mohlo lidi překvapit, například předávání záznamu třetím stranám. Do této kategorie může spadat vzdálené ovládání nebo zpracování v cloudu u výrobce robota.

Uchovávání a posouzení vlivu na ochranu osobních údajů

K ukládání EDPB uvádí, že záznam by se měl ve většině případů smazat po několika dnech, ideálně automaticky. Čím delší doba, zejména přesahující 72 hodin, tím silnější odůvodnění musí správce uvést. Záznam z akce uchovávaný pro marketing má jiný účel než záznam uchovávaný pro bezpečnost a každý z nich vyžaduje vlastní odůvodnění a vlastní dobu uchovávání.

Pokyny také odkazují na čl. 35 odst. 3 písm. c) GDPR, který vyžaduje posouzení vlivu na ochranu osobních údajů (DPIA) při systematickém monitorování veřejně přístupného prostoru ve velkém měřítku. Vnitrostátní úřady zveřejňují vlastní seznamy zpracování, u nichž je DPIA nutné, takže odpověď se může lišit podle země. S jedním robotem u malé recepce se pravděpodobně nezachází jako s kamerovým systémem stadionu. Flotila robotů přenášejících video po velkém výstavišti je případ hraničnější.

Rozpoznávání obličejů: kde začíná článek 9 GDPR

Nejostřejší hranice v pokynech se týká biometrických údajů. Pokud systém vytváří z obličejů šablony za účelem jedinečné identifikace osob, zpracovává zvláštní kategorie osobních údajů podle článku 9 GDPR. Pro soukromé účely, jako je marketing, to ve většině případů vyžaduje výslovný souhlas všech zachycených osob.

Příklady EDPB se přímo týkají robotů, kteří si hosty „pamatují“. Hotel, který pozná VIP hosty se souhlasem podle obličeje, by jednal protiprávně, pokud by s tím nesouhlasil i každý další host skenovaný v tomto procesu. Obchod, který rozpoznává obličeje, aby přizpůsobil reklamy, jedná protiprávně, pokud zachycuje kolemjdoucí bez souhlasu, i když jsou jejich dočasné šablony okamžitě smazány. U koncertní síně sbor uvádí, že biometrické a nebiometrické vstupy musí být jasně odděleny.

S jednoduchou klasifikací se zachází jinak. EDPB uvádí, že systém, který odhaduje věk nebo pohlaví, aby zvolil obsah, a nevytváří přitom šablony k identifikaci kohokoli, nespadá pod článek 9, pokud nezpracovává jiné zvláštní kategorie údajů. Zbytek GDPR se na něj nicméně nadále vztahuje.

Co přidává akt o umělé inteligenci

Evropský akt o umělé inteligenci, nařízení (EU) 2024/1689, přidává druhou vrstvu. Jeho definice, zveřejněné na AI Act Service Desk Evropské komise, zahrnují veřejně přístupný prostor: jakékoli fyzické místo ve veřejném či soukromém vlastnictví, do něhož může vstoupit neurčitý počet osob, i když platí podmínky vstupu. Obchodní veletrh se vstupenkami tomuto popisu odpovídá.

Zákazy v článku 5 platí od 2. února 2025, jak stanoví článek 113. Tři z nich jsou zde relevantní:

• Rozpoznávání emocí je zakázáno na pracovištích a ve vzdělávacích institucích, s výjimkou zdravotních nebo bezpečnostních důvodů. Robot, který čte nálady návštěvníků na veřejné show, se pod tento zákaz nedostává. Robot použitý na firemní akci pro zaměstnance nebo při školní návštěvě pod něj spadnout může a kde přesně hranice leží, zatím nebylo u soudu vyzkoušeno.
• Biometrická kategorizace, která z biometrických údajů odvozuje citlivé vlastnosti, jako je rasa, politické názory, náboženství nebo sexuální orientace, je zakázána, kromě úzkých výjimek, například označování zákonně získaných souborů dat.
• Biometrická identifikace na dálku v reálném čase ve veřejně přístupných prostorech je zakázána pro účely vymáhání práva, s úzkými výjimkami. Tento zákaz míří na využití policií, nikoli na soukromé pořadatele. Soukromé použití takových systémů nadále podléhá článku 9 GDPR.

I tam, kde nejsou zakázány, jsou biometrická identifikace na dálku, kategorizace podle citlivých znaků a rozpoznávání emocí uvedeny jako vysoce rizikové v příloze III. Systémy používané pouze k ověření, že osoba je tím, za koho se vydává, jsou vyloučeny. Přehled aktu o AI od Komise uvádí, že po změnách v rámci Digital Omnibus se pravidla přílohy III uplatní od 2. prosince 2027. Samostatně čl. 50 odst. 3 ukládá každému, kdo nasazuje rozpoznávání emocí nebo biometrickou kategorizaci, informovat osoby, které jim jsou vystaveny. Komise uvádí jako začátek platnosti pravidel o transparentnosti srpen 2026. Více o časovém plánu najdete v našem výkladu které lhůty aktu o AI se vztahují na roboty.

Komise zveřejnila pokyny k zakázaným praktikám v oblasti AI dne 4. února 2025. Označuje je za nezávazné a závazný výklad ponechává Soudnímu dvoru Evropské unie. Tento článek obsahuje obecné informace, nikoli právní poradenství. Vnitrostátní úřady a soudy mohou konkrétní nasazení posoudit jinak.

Co to znamená pro pořadatele akcí

• Zjistěte, co kamery skutečně dělají. Ujasněte si, zda robot nahrává, přenáší obraz operátorovi, odesílá data do cloudu, nebo zpracovává data ze senzorů pouze ve vlastním zařízení. Rozbor podle GDPR závisí na těchto odpovědích. Praktické otázky pokrývá náš průvodce kamerami, mikrofony a soukromím návštěvníků.
• Dohodněte, kdo je správce. Písemně stanovte, zda o účelu zpracování záznamu rozhoduje pořadatel, značka, nebo dodavatel, a uveďte to v zadání. Pomoci vám může náš průvodce co zahrnout do poptávky u dodavatele robotů.
• Držte roboty mimo citlivé prostory, které EDPB uvádí, jako jsou posezení, stolování a odpočinkové zóny, pokud nemají vypnuté kamery nebo pokud nevytvářejí identifikovatelný obraz.
• Rozpoznávání obličejů a detekci nálad posuzujte jako samostatná rozhodnutí. Vyžadují výslovný souhlas podle GDPR a mohou založit povinnosti podle aktu o AI. Robot může na většině akcí fungovat bez jednoho i druhého.
• Plánujte ochranu soukromí spolu s fyzickou bezpečností. Cedule, trasy a vyloučené zóny se obvykle určují společně. Viz plánovací průvodce bezpečností na veřejných akcích s roboty.

Časté otázky

Vztahuje se GDPR na navigační kamery robota?

Vztahuje se vždy, když robot zpracovává obraz nebo jiné údaje, které umožňují přímo či nepřímo identifikovat osobu. Pokyny EDPB k videozařízením uvádějí, že se GDPR neuplatní tam, kde nelze nikoho identifikovat, například u parkovací kamery zkonstruované tak, aby o kolemjdoucích nezachycovala žádné informace. Zda robot spadá pod GDPR, tedy závisí na jeho nastavení: na tom, zda nahrává, přenáší nebo ukládá identifikovatelný obraz.

Stačí cedule u vchodu, když robot natáčí návštěvníky?

Samotná cedule nestačí. EDPB doporučuje vícevrstvý přístup, kdy cedule první vrstvy uvádí účel, správce a práva návštěvníků a odkazuje na úplnější informace. Sbor také uvádí, že cedule nemění to, co lidé mohou rozumně očekávat, takže natáčení na místech, jako jsou posezení nebo jídelní prostory, může neobstát v testu vyvážení oprávněného zájmu, i když jsou cedule vyvěšeny.

Může robot na akci rozpoznávat hosty podle obličeje?

Podle pokynů EDPB zpracovává rozpoznávání obličejů, které vytváří šablony k jedinečné identifikaci osob, zvláštní kategorie osobních údajů podle článku 9 GDPR. Pro soukromé účely to obvykle vyžaduje výslovný souhlas všech osob, které kamera zachytí, nikoli jen hostů, kteří se zaregistrovali. Akt o AI navíc uvádí biometrickou identifikaci na dálku jako vysoce rizikovou. Jde o obecné informace, nikoli právní poradenství.

Je rozpoznávání emocí robotem podle aktu o AI zakázáno?

Akt o AI zakazuje rozpoznávání emocí na pracovištích a ve vzdělávacích institucích, s výjimkou zdravotních nebo bezpečnostních důvodů, a tento zákaz platí od 2. února 2025. Mimo tato prostředí zakázáno není, ale je uvedeno jako vysoce rizikové v příloze III a čl. 50 odst. 3 ukládá nasazujícím subjektům informovat osoby, které mu jsou vystaveny. Kam spadají akce pro zaměstnance, zatím soudy nerozhodly.

Jak článek vznikl: napsala ho redakce humanoid4rent s pomocí AI; každé faktické tvrzení jsme 2026-10-31 ověřili ve zdrojích uvedených níže. Našli jste chybu? Napište na info@humanoid4rent.com.