Kamera nad barem a GDPR: co musí provoz splnit

Když chcete instalovat kameru nad bar, dostanete se do několika vrstev legislativy: GDPR (nařízení EU 2016/679), zákon č. 110/2019 Sb. o zpracování osobních údajů, a hlavně §316 zákoníku práce ohledně sledování zaměstnanců. Tento článek vás provede tím, co reálně musíte splnit.

1. Základní pravidlo: §316 zákoníku práce

Klíčové je odstavec 2: "Zaměstnavatel nesmí bez závažného důvodu spočívajícího ve zvláštní povaze činnosti zaměstnavatele narušovat soukromí zaměstnance na pracovištích a ve společných prostorách zaměstnavatele tím, že podrobuje zaměstnance otevřenému nebo skrytému sledování, odposlechu a záznamu jeho telefonických hovorů, kontrole elektronické pošty nebo kontrole listovních zásilek adresovaných zaměstnanci."

Překlad: ke kamerovému sledování baru potřebujete závažný důvod. U baru je to typicky ochrana majetku a prevence shrinkage — 20 % průměrných ztrát je v ekonomice provozovny zásadní číslo.

2. Právní titul: oprávněný zájem, ne souhlas

Správný titul je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Ten musíte doložit dokumentem DPIA (Data Protection Impact Assessment), kde popíšete:

• Jaká rizika chcete monitorováním pokrýt (shrinkage, krádež, spotřební kontrola).
• Jaké jiné, méně invazivní cesty jste zvažovali (manuální inventura, váhy) a proč nestačily.
• Jak je zásah do soukromí minimalizován (kamera shora, bez tváří, jen regál a ruce).

3. Informační povinnost

Zaměstnance musíte prokazatelně informovat předem. Ne ústně, ne "někde v kuchyni je cedulka". Konkrétně:

1. Písemně (příloha pracovní smlouvy nebo samostatný dokument s podpisem).
2. Informace obsahuje: rozsah monitoringu, účel, právní titul, dobu uchování záznamu, přístupová práva.
3. Prostor označit piktogramem s informací "prostor je monitorován" + odkaz na zodpovědnou osobu.
4. Pokud kamera snímá i prostor pro hosty, informovat i je (cedulka u vstupu, info ve menu, na webu).

4. Co smí a nesmí kamera dělat

• ✅ Mířit na pracovní plochu a regály (věci, ne lidé).
• ✅ Zaznamenávat pohyby rukou a nalévání (ověřitelný důvod).
• ❌ Zaznamenávat tváře bez silného důvodu (každá tvář = další DPIA).
• ❌ Nasazovat do zázemí (šatny, toalety, kuchyň mimo výdej alkoholu).
• ❌ Přenášet záznam do cloudu bez zabezpečení (ideálně zpracování na edge, do cloudu jen metadata).

5. Retence a přístup

Typická přiměřená lhůta uchování záznamu je 7–14 dní. Delší jen s odůvodněním (např. vyšetřování incidentu). Po uplynutí se záznam automaticky přepisuje.

Přístup k záznamu má jen úzký okruh osob — majitel, případně externí DPO. Vedení evidence přístupu je povinné.

6. Checklist před instalací

• ☐ Sepsaná DPIA (nechte si udělat od právníka, v první verzi stačí 2–3 strany).
• ☐ Záznam o činnostech zpracování (čl. 30 GDPR).
• ☐ Informační dokument pro zaměstnance, podepsaný.
• ☐ Piktogram "monitorováno" u vstupu do baru.
• ☐ Technické nastavení: kamera shora, bez tváří, edge processing.
• ☐ Politika retence (7–14 dní default).
• ☐ Smlouva se subdodavatelem AI (zpracovatelská smlouva podle čl. 28 GDPR).

7. Rizika a sankce

ÚOOÚ za porušení informační povinnosti udělil v roce 2023–2025 několik pokut v řádu desítek tisíc Kč (MOS). Za systematické porušení bez DPIA hrozí až 4 % celosvětového obratu / 20 mil. EUR podle GDPR. V praxi u malého baru spíš napomenutí + příkaz k nápravě, ale právní rizika ve sporu s bývalým zaměstnancem jsou reálná — a drahá.

Závěr

Kamera nad barem je legální a běžně akceptovaná, pokud splníte procedurální část. Dobrá zpráva: většinu práce uděláte jednou při instalaci, pak už jen udržujete retenci a informovanost. BarBee tuhle část dodává v pilotním balíku, takže se nemusíte zabývat papírováním.

← Zpět na blog