Nahrává lektor kurz na chytré brýle? Zjistěte, kdy se jedná o zpracování osobních údajů podle GDPR a jaké povinnosti z toho pro něj vyplývají.
Představte si běžnou situaci: účastníte se praktického kurzu a lektor má po celou dobu školení nasazené chytré brýle s kamerou a mikrofonem. Záměr je vzdělávací – z natočeného materiálu chce vytvořit prezentaci pro svou webovou stránku. Na účastníky to může působit nenápadně, vždyť jde jen o brýle – běžný (módní) doplněk. Z hlediska zásahu do soukromí osoby je však tato situace mnohem složitější, než se na první pohled zdá, a to hned z několika důvodů.
Jedná se v tomto případě o zpracování osobních údajů?
Ano. Pokud záznam zachycuje obličej, hlas, postavu nebo jiný projev účastníků kurzu, na jehož základě jsou přímo či nepřímo identifikovatelní, jedná se o osobní údaje ve smyslu čl. 4 bodu 1 GDPR. Samotné nahrávání (zaznamenávání), stejně jako jeho další zpracování, střih a zveřejnění na webu představuje zpracování osobních údajů podle čl. 4 bodu 2 GDPR – jedná se totiž o shromažďování, zaznamenávání a zpřístupňování údajů.
U chytrých brýlí je relevantní také otázka biometrických a zvukových údajů. Záznam hlasu může být v kombinaci s dalšími prvky (např. při analýze hlasové stopy) citlivějším údajem než klasický statický záběr, a chytré brýle navíc běžně snímají i zvuk z bezprostředního okolí přednášejícího, tedy nejen projevy účastníků přímo během vystoupení, ale i jejich vzájemné rozhovory.
Nevztahuje se na přednášejícího výjimka pro osobní činnost?
Ne. GDPR se podle čl. 2 odst. 2 písm. c) nevztahuje na zpracování osobních údajů fyzickou osobou v rámci výlučně osobní nebo domácí činnosti. Recitál 18 GDPR však výslovně uvádí, že tato výjimka platí pouze pro činnosti bez jakékoli souvislosti s profesní nebo komerční činností. Soudní dvůr EU (např. ve věci C-212/13, Ryneš) zároveň potvrdil, že výjimka se nevztahuje na zpracování, které přesahuje výlučně soukromou sféru osoby a směřuje ke zveřejnění nebo profesnímu využití.
Lektor v popsané situaci nahrává kurz s jasným profesním záměrem – propagace vlastní činnosti, tvorba vzdělávacích materiálů pro webové stránky. Z tohoto důvodu se na něj nevztahuje výjimka pro osobní/domácí činnost a stává se správcem ve smyslu čl. 4 bodu 7 GDPR.
Proč představují chytré brýle zvláštní riziko
Chytré brýle s kamerou (např. typu Ray-Ban Meta a podobná zařízení) se od klasické kamery nebo mobilního telefonu liší v jedné zásadní věci: nahrávání je vizuálně téměř nerozeznatelné. Francouzský dozorový úřad CNIL ve svém upozornění z května 2026 zdůraznil, že právě tato nenápadnost činí z těchto zařízení zvláštní riziko pro ochranu soukromí, protože dotčené osoby si často ani nevšimnou, že jsou nahrávány, a nemohou tak účinně uplatnit svá práva.
Běžná kamera nebo telefon v ruce signalizují záměr nahrávat – jedná se o rozpoznatelný úkon. U chytrých brýlí tento signál chybí nebo je extrémně slabý (např. malá LED kontrolka), což řada odborníků i samotný výrobce v praxi opakovaně kritizovali jako nedostatečné upozornění pro okolí. Pro účastníky kurzu to v praxi znamená, že nemají reálnou možnost rozpoznat, kdy přesně jsou nahráváni, ani se tomu vyhnout, pokud je na to lektor předem a jasně neupozorní.
Tato okolnost má přímý vliv na posouzení zákonnosti zpracování – snižuje předvídatelnost zpracování pro dotčené osoby a zvyšuje nároky na transparentnost, které musí správce (lektor) splnit.
Jaký právní základ může lektor použít
Při výběru právního základu podle čl. 6 odst. 1 GDPR přicházejí v úvahu reálně pouze dvě možnosti:
- Souhlas účastníků kurzu [čl. 6 odst. 1 písm. a)] – musí být svobodný, konkrétní, informovaný a jednoznačný; v praxi je vhodnější, zejména pokud má být záznam zveřejněn na webu.
- Oprávněný zájem [čl. 6 odst. 1 písm. f)] – vyžaduje provedení testu přiměřenosti (vyváženosti), jímž správce prokáže, že jeho zájem na vytvoření propagačního/vzdělávacího materiálu nepřevažuje nad právem účastníků na soukromí.
Souhlas je v tomto případě preferovaným právním základem, zejména proto, že záznam má být následně zveřejněn na webových stránkách. Při zveřejňování záznamů s identifikovatelnými osobami je právě výslovný souhlas nejbezpečnější a nejtransparentnější volbou – snižuje riziko sporu o přiměřenost zájmu lektora a dává účastníkům reálnou kontrolu nad svým obrazem a hlasem.
Oprávněný zájem by mohl přicházet v úvahu spíše při interním použití záznamu (např. pro vlastní zdokonalování výuky bez zveřejnění), nikoli však v případě záměru zveřejnit materiál široké veřejnosti. Při veřejném zveřejnění se výrazně zvyšuje zásah do práv dotčených osob, což v testu proporcionality zpravidla hraje v jejich prospěch.
Jaké povinnosti měl lektor splnit
Jako správce má lektor před samotným nahráváním i v jeho průběhu několik povinností:
- Informační povinnost (čl. 13 GDPR) – účastníci musí být předem, jasně a srozumitelně informováni o tom, že se nahrává, za jakým účelem, kdo je správcem, jak dlouho bude záznam uchováván a kde a jak bude zveřejněn. Nestačí spoléhat se na to, že si účastník kurzu „všimne“ kontrolky signalizující nahrávání.
- Získání souhlasu (je-li právním základem souhlas) – souhlas musí být prokazatelný, například písemným potvrzením nebo jiným záznamem o jeho udělení, a musí být možné jej kdykoli odvolat.
- Zásada minimalizace údajů (čl. 5 odst. 1 písm. c)) – lektor by měl nahrávat pouze v rozsahu nezbytném pro daný účel (např. zaměřit záznam na sebe a na vlastní výklad, nikoli soustavně a bezdůvodně na tváře účastníků).
- Zásada transparentnosti a spravedlnosti (čl. 5 odst. 1 písm. a)) – účastníci by měli mít reálnou možnost odmítnout účast na nahrávané části kurzu nebo požádat o vyloučení ze záznamu, například změnou místa v místnosti.
- Přiměřená doba uchovávání (čl. 5 odst. 1 písm. e)) – záznam by neměl být uchováván déle, než je nezbytné pro zpracování a zveřejnění závěrečné prezentace.
- Zabezpečení údajů (čl. 32 GDPR) – nezpracovaný záznam (včetně případných citlivějších momentů, soukromých rozhovorů účastníků mezi sebou) musí být chráněn před neoprávněným přístupem.
Pokud by kurz organizovala právnická osoba (např. vzdělávací agentura) a lektor by nahrával jejím jménem, správcem by se stala primárně tato organizace, nikoli lektor osobně; lektor by v takovém případě vystupoval jako osoba jednající jejím jménem a v souladu s jejími pokyny. Pro účely tohoto článku vycházíme z modelové situace, ve které lektor vystupuje jako samostatný správce.
Co může a co nesmí lektor se záznamem dělat
Po pořízení záznamu povinnosti lektora nekončí. Při dalším nakládání se záznamem platí:
- Zveřejnění záznamu na webu je možné pouze v rozsahu a způsobem, s nímž účastníci mohli vyjádřit souhlas (nebo který byl kryt oprávněným zájmem a testem proporcionality).
- Před zveřejněním by lektor měl zvážit anonymizaci nebo rozmazání tváří účastníků, kteří se zveřejněním nesouhlasili, případně sestříhat záznam tak, aby neidentifikovatelní účastníci nebyli v záběru vůbec.
- Účastníci mají právo na přístup k údajům (čl. 15), právo na výmaz (čl. 17) a právo vznést námitku (čl. 21) – pokud některý účastník po skončení kurzu požádá o výmaz své části záznamu nebo o jeho stažení z webu, je lektor v zásadě povinen této žádosti vyhovět, pokud neexistuje převažující oprávněný důvod pro další zpracování.
- Záznam nesmí být použit k jinému účelu, než pro který byl původně pořízen (zásada omezení účelu, čl. 5 odst. 1 písm. b)). Použití k nepředpokládanému účelu, například při dalším prodeji třetím stranám nebo využití pro strojové učení, by vyžadovalo nový právní základ a novou informační povinnost.
- Pokud záznam obsahuje také zvukové stopy rozhovorů mezi účastníky navzájem (nikoli pouze výklad lektora), měly by být tyto části před zveřejněním odstraněny, pokud účastníci neudělili výslovný souhlas i se zveřejněním této části.
Závěr
Nahrávání školení na chytré brýle není pouze technickou kuriozitou, ale plnohodnotným zpracováním osobních údajů, na které se vztahují všechny povinnosti vyplývající z GDPR. Lektor se v takové situaci stává správcem a musí účastníky předem a jasně informovat o nahrávání, zvolit vhodný právní základ (zpravidla souhlas, zejména v případě plánovaného zveřejnění), dodržet zásadu minimalizace a respektovat práva dotčených osob i po skončení kurzu. Zvláštní pozornost si zaslouží právě nenápadnost chytrých brýlí – ta totiž nesnižuje právní povinnosti lektora, naopak zvyšuje nároky na transparentnost, protože účastníci bez jasného upozornění nemají jinou reálnou možnost, jak se o nahrávání dozvědět.
