Kamery a mikrofony robota na akcích a GDPR

Často ano: pronajatý robot s kamerami a mikrofony může zpracovávat osobní údaje návštěvníků, takže GDPR se uplatní všude, kde jsou lidé identifikovatelní. V praxi zjistěte, co přesně robot zachycuje, vypněte, co nepotřebujete, informujte návštěvníky a podmínky práce s daty si nechte dát písemně. Cokoli, co zahrnuje rozpoznávání obličejů nebo analýzu emocí, nejdřív proberte se svým pověřencem pro ochranu osobních údajů nebo právníkem. Tento průvodce je obecná informace, ne právní rada.

Co robot může zachytit

Pepper. Specifikace zveřejněná společností Maxtronics uvádí dvě 2D kamery (v ústech a na čele), stereo dvojici kamer za očima, čtyři mikrofony na hlavě a 2megapixelovou kameru na tabletu.
Unitree G1. Unitree uvádí hloubkovou kameru, 3D LiDAR a pole čtyř mikrofonů.
Softwarové funkce. Software NAOqi, který používají Pepper a NAO, obsahuje detekci obličejů s volitelným rozpoznáváním konkrétních lidí po fázi učení a modul, který odhaduje věk, pohlaví, úsměv a výraz tváře.
Lidé za robotem. Pokud je robot teleoperovaný, zeptejte se, zda operátor sleduje živý obraz z kamery a zda se nahrává.
Služby výrobce. Uživatelský manuál Unitree G1 uvádí, že volitelná servisní služba znamená přístup Unitree k informacím o poruchách, diagnostice, poloze a ladění, a uživatele označuje za správce těchto informací. Zeptejte se, k jakým vnějším službám se konkrétní kus připojuje.

I kamery sloužící jen k navigaci si zaslouží poznámku: co se zpracovává, zda se něco ukládá a kdo to vidí.

Kdy přichází na řadu GDPR

Osobní údaje jsou jakékoli informace o identifikované nebo identifikovatelné osobě (čl. 4 odst. 1 GDPR). Evropská komise uvádí jako příklady zpracování zveřejnění fotografie osoby na webu a záznam kamerového systému.
Bez identifikace není GDPR. Evropský sbor pro ochranu osobních údajů (EDPB) uvádí, že GDPR se neuplatní tam, kde nelze nikoho přímo ani nepřímo identifikovat – třeba u kamery nastavené tak, že žádné informace o lidech nesbírá.
Výjimka pro domácnost v čl. 2 odst. 2 písm. c) se týká jen čistě osobní nebo domácí činnosti fyzické osoby, a tou firemní akce není.
Role. Správce určuje účely a prostředky zpracování a smí využívat jen zpracovatele, kteří poskytují dostatečné záruky, a to na základě smlouvy (čl. 4 a 28); strany, které rozhodují společně, jsou společnými správci (čl. 26). Písemně si dohodněte, kdo je kdo.

Obličeje, biometrie a emoce

Tady jsou pravidla nejpřísnější.

Biometrické údaje vznikají specifickým technickým zpracováním fyzických, fyziologických nebo behaviorálních znaků, které umožňuje nebo potvrzuje jedinečnou identifikaci člověka, například zobrazení obličeje (čl. 4 odst. 14). Jejich zpracování za účelem jedinečné identifikace je zakázané, pokud neplatí výjimka, jako je výslovný souhlas (čl. 9).
Fotografie nejsou automaticky biometrické údaje. Podle bodu 51 odůvodnění se jimi stávají jen při zpracování specifickými technickými prostředky, které umožňují jedinečnou identifikaci.
Třídění versus rozpoznávání. Pokyny EDPB ke kamerovým zařízením uvádějí, že odhad věku nebo pohlaví bez vytváření šablon k identifikaci lidí pod čl. 9 nespadá, rozpoznávání vracejících se návštěvníků ale ano. U rozpoznávání obličejů soukromými subjekty EDPB ve většině případů očekává výslovný souhlas všech zachycených osob a systém, který zachytí kolemjdoucí bez souhlasu, považuje za protiprávní, i když se jejich šablony rychle mažou.
Ukázky. EDPB uvádí příklad muzejní výstavy předvádějící rozpoznávání obličejů, kde samotná účast může být platným souhlasem, pokud jsou splněny podmínky souhlasu. Ukázka rozpoznávání obličejů by proto měla být dobrovolná a v jasně oddělené zóně.
Akt EU o umělé inteligenci. Nařízení (EU) 2024/1689 ve zveřejněném znění zakazuje systémy AI, které odvozují emoce lidí na pracovišti a ve vzdělávacích institucích, s výjimkou zdravotních nebo bezpečnostních důvodů (čl. 5 odst. 1 písm. f), a zavádějícím subjektům systémů rozpoznávání emocí nebo biometrické kategorizace ukládá informovat dotčené osoby (čl. 50 odst. 3). Zákazy platí od 2. února 2025, většina dalších pravidel od 2. srpna 2026; aktuální znění si ověřte s právníkem.

Pokud nemáte konkrétní, právně posouzený plán, požádejte dodavatele, aby rozpoznávání obličejů a analýzu tváří pro vaši akci vypnul.

Mikrofony a hlas

Pokyny EDPB k virtuálním hlasovým asistentům označují hlasové údaje za ze své podstaty biometrické osobní údaje, upozorňují, že nahrávky mohou zachytit hlasy dalších lidí i hluk v pozadí, a uvádějí, že omylem shromážděné údaje bez právního základu se mají vymazat. Pro robota na akci to znamená: dávejte přednost zpracování bez nahrávání, zeptejte se, zda se řeč posílá do cloudové služby, kdo je jejím poskytovatelem a jak dlouho se zvuk uchovává. Praktickou stránku popisuje průvodce řeč a jazyky.

Informování návštěvníků

Článek 13 GDPR vyjmenovává, co musí lidé vědět, když se od nich údaje získávají: mimo jiné kdo je správce, účely a právní základ, příjemce, dobu uložení a jejich práva včetně práva podat stížnost u dozorového úřadu.

U videa EDPB doporučuje vrstvený přístup: první vrstvou je cedule před sledovaným prostorem zhruba ve výši očí s účely, totožností správce, právy a nejvýznamnějšími dopady, jako je doba uložení nebo předávání; druhou vrstvou úplné informace, ideálně dostupné přes QR kód a zároveň v tištěné podobě. Samotná cedule podle EDPB nečiní ze sledování něco, co mohou návštěvníci rozumně očekávat.

U robota to znamená ceduli u zóny robota, řádek na jeho displeji, pokud ho má, a úplné informace na stánku nebo u registrace.

Nahrávání, uchovávání a posouzení vlivu

Omezení uložení (čl. 5 odst. 1 písm. e): identifikovatelné údaje neuchovávejte déle, než je nutné. EDPB uvádí, že videozáznamy by se ve většině případů měly mazat po několika dnech a uchovávání nad 72 hodin vyžaduje silnější zdůvodnění. U ukázky s robotem je nejjednodušší často nenahrávat vůbec.
Zveřejnění záznamu na internetu je podle EDPB samostatné zpracování, které potřebuje vlastní právní základ.
Posouzení vlivu. Posouzení vlivu na ochranu osobních údajů (DPIA) je povinné u vysoce rizikového zpracování, mimo jiné při rozsáhlém systematickém monitorování veřejně přístupných prostor (čl. 35 odst. 3 písm. c); Evropská komise to řadí mezi minimální případy. V Česku je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ).
Děti. Při posuzování oprávněného zájmu se zvlášť zohledňují zájmy dětí (čl. 6 odst. 1 písm. f), proto buďte opatrní hlavně na školních akcích.

Kontrolní seznam: otázky na dodavatele

Jaké kamery a mikrofony konkrétní kus má a které jsou aktivní?
Nahrává se nebo ukládá něco? Kde, jak dlouho a kdo k tomu má přístup?
Opouštějí nějaká data robota (cloudové zpracování řeči, vzdálené ovládání, servisní přístup)?
Je vypnuté rozpoznávání obličejů a odhad věku či emocí?
Kdo je správce a kdo zpracovatel? Existuje smlouva o zpracování osobních údajů?
Jaké cedule a texty na displej doporučujete a kdo je zajistí?
Jak se data po akci mažou a potvrdíte to písemně?

Stejné otázky klade i naše stránka o bezpečnosti a požadavky na ochranu soukromí můžete uvést, když pošlete poptávku.

Časté otázky

Vztahuje se GDPR na robota s kamerami na naší akci?

Může, kdykoli robot zpracovává informace o identifikovatelných lidech, například když nahrává video nebo rozpoznává obličeje. Kde nic neumožňuje nikoho identifikovat, GDPR se podle EDPB neuplatní; nastavení nechte posoudit svým pověřencem pro ochranu osobních údajů.

Může robot poznávat vracející se návštěvníky?

To je biometrická identifikace. EDPB ve většině případů očekává výslovný souhlas všech zachycených osob a systémy, které snímají kolemjdoucí bez souhlasu, považuje za protiprávní, proto by ji většina akcí měla mít vypnutou.

Potřebujeme u robota ceduli?

Pokud robot shromažďuje osobní údaje, musí návštěvníci dostat informace podle čl. 13 GDPR. EDPB doporučuje ceduli jako první vrstvu před zónou a úplné informace jinde.

Kdo za data odpovídá, my, nebo dodavatel?

Záleží na tom, kdo rozhoduje, proč a jak se data zpracovávají: jeden správce se zpracovatelem, nebo společní správci. Role si dohodněte písemně a poraďte se s právníkem.

Zdroje

Jak průvodce vznikl: připraveno s pomocí AI; každé faktické tvrzení bylo 12. 10. 2026 porovnáno s uvedenými zdroji. Našli jste chybu? Napište na info@humanoid4rent.com.