Osobné údaje na titulke? 5 brutálnych chýb médií, ktoré vás môžu stáť tisíce na pokutách za GDPR

V súčasnej digitálnej dobe, kedy rýchlosť zverejnenia informácie často predbieha jej dôkladné právne overenie, sa mediálne domy a online portály ocitajú na mimoriadne tenkom ľade. Boj o pozornosť čitateľa a exkluzivitu tituliek sa nezriedka dostáva do priameho konfliktu s ochranou súkromia jednotlivcov. GDPR (Všeobecné nariadenie o ochrane údajov) prinieslo do mediálneho sveta prísne pravidlá, ktoré jasne definujú hranicu medzi legitímnym verejným záujmom a neoprávneným zásahom do práv dotknutých osôb. Hoci slovenská legislatíva pozná takzvanú „novinársku výnimku“, tá rozhodne nepredstavuje bianko šek na akékoľvek zverejňovanie citlivých dát. Mnoho redakcií stále žije v nebezpečnom omyle, že právo na informácie automaticky prebíja právo na ochranu súkromia. Realita je však taká, že kontrolné orgány a súdy čoraz častejšie trestajú metodické prešľapy, ktoré by sa pred desiatimi rokmi možno premlčali, no dnes končia likvidačnými pokutami a poškodenou reputáciou média.

Kde končí novinárska sloboda a začína prísna regulácia?

Základným pilierom mediálnej práce v kontexte GDPR je hľadanie rovnováhy medzi slobodou prejavu a právom na ochranu súkromia. Slovenský zákon o ochrane osobných údajov síce v § 78 umožňuje spracúvať osobné údaje na novinárske účely bez súhlasu dotknutej osoby, ale toto právo je limitované. Novinárska výnimka neznamená, že GDPR pre médiá neplatí. Platí, a to veľmi prísne, najmä v momentoch, kedy zverejnená informácia prekračuje rámec nevyhnutnosti pre informovanie verejnosti.

Kľúčovým pojmom je tu proporcionalita. Médium musí byť schopné obhájiť, prečo zverejnenie konkrétneho údaja (napríklad presnej adresy bydliska alebo mena rodinného príslušníka) bolo nevyhnutné pre podstatu správy. Ak sa ukáže, že identita osoby mohla zostať skrytá bez toho, aby správa stratila svoju informačnú hodnotu, médium sa vystavuje obrovskému riziku. V nasledujúcich bodoch si rozoberieme päť najčastejších chýb, ktorých sa slovenské a európske médiá dopúšťajú.

1. Identifikácia obetí a svedkov bez objektívnej potreby

Jednou z najčastejších a najdrahších chýb je zverejnenie plnej identity osôb, ktoré nie sú verejne činné, ale ocitli sa v centre tragickej udalosti alebo kriminálneho prípadu. Často ide o obete nehôd, trestných činov alebo svedkov. GDPR striktne chráni integritu týchto osôb, najmä ak ide o citlivé údaje týkajúce sa zdravia alebo trestnej činnosti.

• Zverejnenie iniciálok v kombinácii s adresou: Aj keď nepoužijete celé meno, uvedenie ulice a iniciálok v malom meste stačí na to, aby bola osoba stotožnená. To sa považuje za porušenie GDPR.
• Fotografie tvárí bez rozostrenia: Použitie ilustračných záberov z miesta činu, kde sú jasne rozpoznateľní okoloidúci alebo príbuzní obetí, je častým dôvodom pre sťažnosti na Úrad na ochranu osobných údajov.

Médiá často argumentujú autenticitou reportáže, avšak európska judikatúra jasne hovorí, že súkromie bežného občana má v drvivej väčšine prípadov prednosť pred komerčným záujmom média na „senzačnejšom“ spracovaní témy.

2. Kopírovanie fotografií zo súkromných profilov na sociálnych sieťach

Mnoho redaktorov sa mylne domnieva, že ak je niečo na Facebooku alebo Instagrame, je to „verejné“ a môžu to použiť na titulku. To je však fatálny právny omyl. Skutočnosť, že používateľ zverejnil fotografiu pre okruh svojich priateľov, nedáva médiu právo túto fotografiu prevziať a publikovať ju v úplne inom kontexte.

Súdny dvor EÚ opakovane potvrdil, že každé ďalšie šírenie fotografie, ktorá nebola primárne určená pre širokú verejnosť, si vyžaduje právny základ. Ak chýba súhlas a médium nevie preukázať extrémny verejný záujem (napríklad pátranie po nebezpečnom páchateľovi), ide o porušenie ochrany osobných údajov. Navyše, pri deťoch a mladistvých je táto ochrana ešte striktnejšia a pokuty v týchto prípadoch dosahujú maximálne hranice.

3. Zverejňovanie detailov z úradných dokumentov a súdnych spisov

V snahe priniesť „exkluzívne odhalenia“ médiá niekedy zverejňujú ofotené časti súdnych rozhodnutí, uznesení o vznesení obvinenia alebo lekárskych správ. Aj keď je samotná informácia o konaní pravdivá, zverejnenie nespracovaného dokumentu, ktorý obsahuje dátumy narodenia, rodné čísla, presné adresy alebo mená tretích nezúčastnených osôb, je z hľadiska GDPR neospravedlniteľné.

Médiá sú povinné vykonávať tzv. anonymizáciu dokumentov pred ich zverejnením. Ak redakcia zverejní rozsudok, kde zabudne začierniť meno svedka alebo bydlisko účastníka konania, riskuje nielen sankciu od štátu, ale aj civilnú žalobu na ochranu osobnosti, kde sa odškodné môže šplhať k tisíckam eur.

4. Chýbajúci verejný záujem pri bulvarizácii súkromného života

Rozdiel medzi „tým, čo verejnosť zaujíma“ a „tým, čo je vo verejnom záujme“, je pre mediálne právo kľúčový. GDPR a súvisiaca legislatíva chránia súkromnú sféru aj u verejne známych osobností (politikov, celebrít), pokiaľ ich konanie nemá priamy vplyv na výkon ich funkcie alebo verejné blaho.

Brutálnou chybou je zverejňovanie informácií o zdravotnom stave, sexuálnej orientácii alebo rodinných nezhodách celebrít, ak tieto informácie nesúvisia s verejnou diskusiou. V týchto prípadoch médiá často argumentujú slobodou prejavu, ale dozorné orgány čoraz častejšie konštatujú, že uspokojovanie zvedavosti čitateľov nie je legitímnym dôvodom na spracúvanie osobitnej kategórie osobných údajov.

5. Retenčná doba: Nezabúdajte na archívy a staré články

GDPR zaviedlo princíp minimalizácie uchovávania údajov. Mnohé médiá robia chybu v tom, že nechávajú na svojich weboch voľne dostupné články spred desiatich rokov, ktoré obsahujú identitu osôb v súvislosti s incidentmi, ktoré už nie sú aktuálne (napríklad očistené osoby, ktoré boli kedysi podozrivé). Právo na zabudnutie je v mediálnom práve veľmi silným nástrojom.

Ak dotknutá osoba požiada o odstránenie alebo anonymizáciu starého článku, pretože už neexistuje verejný záujem na jeho šírení, médium musí túto žiadosť veľmi pozorne posúdiť. Ignorovanie takýchto žiadostí alebo ich arogantné zamietanie býva najrýchlejšou cestou k podaniu podnetu na Úrad na ochranu osobných údajov, ktorý môže vyústiť do vysokej pokuty za nesprávne nastavené procesy spracúvania údajov.

Ako sa vyhnúť miliónovým pokutám v praxi?

Prevencia je v mediálnom prostredí oveľa lacnejšia než následné právne spory. Každá redakcia by mala mať vypracovaný interný etický a právny manuál, ktorý jasne definuje postupy pri narábaní s osobnými údajmi. Základom je školenie redaktorov, aby vedeli rozlíšiť, kedy je identifikácia osoby prípustná a kedy už ide za hranu zákona.

Dôležitým krokom je aj pravidelný audit online archívov a nastavenie jasných pravidiel pre prácu s vizuálnym obsahom zo sociálnych sietí. Ak si redakcia nie je istá, či je zverejnenie konkrétneho údaja v súlade s GDPR, mala by vždy uprednostniť anonymizáciu. V dobe, kedy pokuty za porušenie GDPR môžu dosiahnuť až 4 % celosvetového ročného obratu (alebo 20 miliónov eur), sa riskovanie s citlivými údajmi na titulke jednoducho nevypláca.

Ochrana osobných údajov v médiách nie je len o dodržiavaní suchých paragrafov, ale o rešpekte k ľudskej dôstojnosti. Digitálna stopa, ktorú médium vytvorí neuváženým zverejnením mena alebo fotografie, môže dotknutej osobe zničiť život. Súčasný právny rámec v Európskej únii na tento fakt reaguje veľmi citlivo a prenáša plnú zodpovednosť na vydavateľov. Správne pochopenie novinárskej výnimky a jej limitov je preto kľúčovou zručnosťou každého moderného novinára a editora. V konečnom dôsledku, kvalitná žurnalistika nepotrebuje porušovať súkromie na to, aby prinášala dôležité a relevantné informácie. Práve naopak, precízne narábanie s dátami zvyšuje dôveryhodnosť média v očiach čitateľov aj regulátorov. Investícia do právnej čistoty obsahu sa teda vracia nielen v podobe ušetrených peňazí za pokuty, ale najmä v budovaní dlhodobej a udržateľnej značky, ktorá rešpektuje pravidlá hry v modernom právnom štáte. Pamätajte, že jedna „brutálna chyba“ na titulke môže zmazať roky poctivej redakčnej práce.