Moderná éra podnikania v digitálnom prostredí so sebou prináša paradox, ktorý mnohí manažéri a majitelia firiem prehliadajú až do momentu prvej právnej kontroly alebo žaloby. Na jednej strane stojí autorské právo, ktoré chráni kreativitu a investície do obsahu, na strane druhej neúprosný režim GDPR, ktorý kladie dôraz na súkromie a kontrolu jednotlivca nad jeho údajmi. Táto tichá vojna sa najčastejšie odohráva v zmluvách, ktoré sú pilierom každého obchodného vzťahu. Podnikatelia sa často mylne domnievajú, že ak majú ošetrené majetkové práva k dielu, automaticky tým vyriešili aj otázku ochrany osobných údajov osôb, ktoré sa v diele nachádzajú. Opak je však pravdou. Právne vákuum vznikajúce medzi týmito dvoma legislatívnymi svetmi vytvára riziká, ktoré môžu viesť k likvidačným pokutám či strate reputácie. V nasledujúcich kapitolách si rozoberieme, kde robia aj tí najskúsenejší chyby a ako zladiť ochranu duševného vlastníctva s prísnymi pravidlami spracúvania údajov.
Prirodzený konflikt medzi vlastníctvom diela a ochranou identity
Základný rozpor medzi autorským právom a GDPR pramení z ich odlišnej filozofie. Zatiaľ čo autorské právo vníma výsledok tvorivej činnosti ako majetok, s ktorým možno voľne obchodovať, GDPR vníma osobné údaje (vrátane tváre, hlasu či mena autora) ako neodňateľnú súčasť ľudskej integrity. Tento konflikt sa najčastejšie prejavuje pri multimediálnom obsahu, ako sú firemné videá, fotografie zamestnancov alebo propagačné materiály s influencermi.
Ak si firma objedná výrobu reklamného spotu, z pohľadu autorského zákona je dôležité, aby autor (režisér, kameraman) udelil súhlas na použitie diela. Avšak z pohľadu GDPR je kľúčové, či osoby vystupujúce vo videu udelili súhlas so spracovaním svojej podobizne. Ak tento súhlas odvolajú, podnikateľ sa dostáva do patovej situácie: má síce platnú licenciu na video, ale nesmie ho šíriť, pretože by tým porušil nariadenie o ochrane údajov. Tento nesúlad medzi trvaním licencie a možnosťou odvolať súhlas je jadrom väčšiny právnych sporov v digitálnom marketingu.
1. Zámena licenčného súhlasu so súhlasom podľa GDPR
Najčastejšou a zároveň najnebezpečnejšou chybou je presvedčenie, že licenčná zmluva nahrádza súhlas so spracovaním osobných údajov. Podnikatelia často do zmluvy zahrnú klauzulu, v ktorej autor alebo model súhlasí s použitím svojho diela či podobizne na marketingové účely. Z hľadiska autorského práva je to v poriadku, no z pohľadu GDPR ide o dva odlišné právne tituly.
- Licencia: Rieši majetkové vysporiadanie a spôsob použitia diela. Je to zmluvný vzťah, ktorý je často odplatný a ťažko vypovedateľný.
- Súhlas so spracovaním údajov: Musí byť podľa GDPR dobrovoľný, konkrétny, informovaný a kedykoľvek odvolateľný bez sankcie.
Ak je súhlas so spracovaním údajov „schovaný“ hlboko v texte obchodnej zmluvy a je podmienkou pre uzavretie kontraktu, stráca atribút dobrovoľnosti. Skúsený podnikateľ by mal tieto dokumenty striktne oddeliť. V praxi to znamená mať podpísanú licenčnú zmluvu na dielo a samostatný dokument (alebo jasne oddelenú časť), ktorý rieši informačnú povinnosť a súhlas dotknutej osoby podľa článku 7 GDPR.
2. Ignorovanie práva na vymazanie v kontexte autorských diel
Článok 17 GDPR, známy ako právo na zabudnutie (vymazanie), predstavuje pre držiteľov licencií obrovskú výzvu. Predstavte si situáciu, kedy máte vytlačených tisíce katalógov s fotografiou modelky, ktorá sa neskôr rozhodne, že už nechce byť spájaná s vašou značkou a odvolá svoj súhlas so spracovaním osobných údajov.
Mnohí podnikatelia sa spoliehajú na to, že licenčná zmluva je neodvolateľná. Avšak ochrana osobných údajov má v mnohých jurisdikciách prednosť pred zmluvným právom, ak ide o ochranu základných ľudských práv. Kritickou chybou je, ak zmluvy neobsahujú mechanizmus na riešenie nákladov spojených s takýmto odvolaním súhlasu. V zmluve by malo byť jasne definované, čo sa stane, ak modelka odvolá súhlas: kto znáša náklady na stiahnutie kampane a v akých prípadoch je takéto vymazanie technicky nemožné (napr. už predané kusy v rukách koncových zákazníkov).
3. Absencia určenia rolí: Kto je prevádzkovateľ a kto sprostredkovateľ?
V zmluvách medzi podnikateľmi a kreatívnymi agentúrami sa často zabúda na presné definovanie rolí podľa GDPR. Ak agentúra najíma subdodávateľov (fotografov, grafikov), dochádza k reťazovému spracúvaniu údajov. Podnikateľ si myslí, že za všetko zodpovedá agentúra, ale pred zákonom je on prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania.
Bez jasne definovanej zmluvy o spracúvaní osobných údajov (DPA – Data Processing Agreement) riskuje podnikateľ pokutu za to, že údaje tretím stranám poskytol neoprávnene. V zmluvách chýbajú ustanovenia o tom, ako má subdodávateľ s údajmi nakladať po skončení projektu. Častou chybou je, že si fotograf ponecháva surové zábery (RAW formáty) s tvárami zamestnancov klienta vo svojom archíve bez toho, aby na to mal právny základ po odovzdaní diela.
4. Rozpor v archivačných lehotách: 70 rokov verzus nevyhnutný čas
Autorské právo chráni dielo spravidla počas života autora a 70 rokov po jeho smrti. Podnikatelia majú tendenciu vnímať licencie ako „večné“. Naproti tomu GDPR striktne vyžaduje, aby sa osobné údaje uchovávali len po dobu nevyhnutnú na dosiahnutie účelu. Ak ste si kúpili licenciu na fotografiu na účel kampane trvajúcej dva roky, po tomto čase strácate legitímny dôvod na spracúvanie identity osoby na fotke v aktívnych systémoch.
Kritickou chybou v zmluvách je uvádzanie formulácie „na dobu neurčitú“ bez ďalšieho špecifikovania. Právne bezpečnejšie je stanoviť lehoty viazané na konkrétny účel. Ak archivujete diela na účely historického záznamu alebo vedeckého výskumu, musíte to mať v zmluvách a interných smerniciach jasne vyargumentované. V opačnom prípade sa vystavujete riziku, že pri audite nebude váš „archív“ považovaný za oprávnený záujem, ale za nezákonné zhromažďovanie údajov.
5. Podcenenie prenosu údajov pri cloudových licenciách
Dnešná tvorba obsahu prebieha takmer výlučne v cloude (Adobe Creative Cloud, Canva, rôzne fotobanky). Podnikatelia uzatvárajú licenčné podmienky s týmito gigantmi jednoduchým kliknutím, pričom ignorujú, že tým dochádza k cezhraničnému prenosu osobných údajov (často do USA). Ak sa v rámci spolupráce v cloude zdieľajú diela obsahujúce osobné údaje (napr. zoznamy účinkujúcich, ich životopisy alebo neupravené zábery), musí byť tento prenos ošetrený v súlade s aktuálnymi požiadavkami (napr. štandardné zmluvné doložky).
Chybou je predpoklad, že „veľká firma to má určite v poriadku“. Zodpovednosť za výber bezpečného nástroja nesie vždy ten, kto doň údaje nahráva. V zmluvách s externými tvorcami by preto malo byť jasne špecifikované, aké softvérové nástroje a cloudové úložiská sú povolené na spracovanie citlivého obsahu, aby sa zamedzilo úniku údajov alebo ich spracovaniu v krajinách s nedostatočnou úrovňou ochrany.
Navigácia v spleti právnych predpisov týkajúcich sa autorského práva a GDPR si vyžaduje viac než len povrchné znalosti vzorov zmlúv z internetu. Ako sme si ukázali, tichá vojna medzi týmito dvoma oblasťami môže mať pre podnikateľa vážne následky, ak sa podcení vzájomné prepojenie vlastníckych práv a práv na ochranu súkromia. Kľúčom k úspechu je prestať vnímať licenčnú zmluvu ako univerzálny nástroj, ktorý vyrieši všetko. Namiesto toho je potrebné ku každému projektu pristupovať individuálne a s vedomím, že digitálny obsah je nosičom informácií, ktoré podliehajú prísnej regulácii. Kvalitná zmluva musí obsahovať jasné rozlíšenie medzi udelením licencie a súhlasom so spracovaním údajov, presne definovať role všetkých zúčastnených strán a nastaviť realistické lehoty uchovávania dokumentácie. Podnikatelia, ktorí dokážu tieto dva svety harmonizovať, nielenže minimalizujú riziko sankcií od dozorných orgánov, ale zároveň budujú dôveryhodnejšiu značku v očiach svojich partnerov a klientov. V konečnom dôsledku je prevencia vo forme precízne nastavených procesov a zmluvných vzťahov investíciou, ktorá sa mnohonásobne vráti v podobe právnej istoty a stability podnikania. Nezabúdajte, že v prípade právneho sporu nebude argumentom nedostatok času, ale to, ako ste v zmluve zadefinovali ochranu identity tých, ktorí vaše diela tvoria alebo v nich vystupujú.
