Někdo vám napíše krásnou zprávu. Nebo naopak příšernou. Uděláte screenshot, odstraníte jméno a zveřejníte ho na sociální síti. Vždyť jste přece zprávu anonymizovali, takže je všechno v pořádku. Nebo ne?
Na sociálních sítích se s tím setkávám docela často. Učitel zveřejní zprávu od žáka nebo rodiče, rodič ukáže komunikaci s učitelem, někdo nasdílí soukromou konverzaci s kolegou. Někdy proto, aby na něco upozornil. Jindy proto, že ho zpráva naštvala. A někdy je důvod mnohem hezčí: chce se podělit o něco milého nebo dojemného.
Jméno začerní, profilovou fotografii schová a má pocit, že tím je právní stránka věci vyřešena. Jenže GDPR je pouze jedna z věcí, na které bychom měli před zveřejněním cizí komunikace myslet. A upřímně, ani ne ta první.
Nejde jen o GDPR
Když se bavíme o zveřejňování soukromé komunikace, snadno se nám smíchají dohromady různé věci:
- Směl jsem se k té komunikaci vůbec dostat?
- Smím ji zveřejnit nebo předat někomu dalšímu?
- Obsahuje osobní údaje a lze poznat, koho se týká?
První otázka souvisí s listovním tajemstvím komunikace. Druhá s ochranou soukromí a osobnosti. A teprve u třetí se dostáváme k ochraně osobních údajů a GDPR.
Tohle rozdělení je důležité, protože anonymizace může vyřešit otázku osobních údajů. Sama o sobě mi ale nedává právo zveřejnit cizí soukromou komunikaci.
Listovní tajemství dávno není jen o dopisech
Pojem „listovní tajemství“ trochu svádí k představě zalepené obálky se známkou. Listina základních práv a svobod je ale mnohem širší. Její článek 13 chrání nejen listovní tajemství, ale také tajemství jiných písemností a záznamů uchovávaných v soukromí nebo zasílaných jiným způsobem. Stejně chrání tajemství zpráv podávaných telefonem nebo jiným podobným zařízením. Elektronická komunikace tedy rozhodně nestojí mimo právní ochranu.
Potvrzuje to i Nejvyšší soud. V rozhodnutí 6 Tdo 148/2021 řešil e-mailovou komunikaci a výslovně uvedl, že skutečnost, že elektronická zpráva při doručování prochází dalšími počítači, z ní nedělá veřejnou komunikaci. V rozhodnutí navíc mezi elektronickými komunikačními aplikacemi výslovně zmiňuje například Skype, WhatsApp nebo Messenger.
Elektronická komunikace tedy není veřejnou komunikací jen proto, že probíhá přes internet. A právní ochrana se netýká jen e-mailů. Nejvyšší soud v této souvislosti výslovně zmiňuje i komunikační aplikace jako WhatsApp nebo Messenger. Tady je ale potřeba udělat důležitou odbočku.
Upřímně, pokud máte nějakou důstojnost a soudnost, tak se vás listovní tajemství nejspíš netýká. Museli byste se zkrátka třeba někomu jinému nabourat do e-mailu. O listovním tajemství ale koluje hodně mýtů a lidé ho často mylně motají do případů, kdy jde o jiné věci. Teď aspoň víte, co to je a čeho se týká.
Když jsem adresát, zprávu jsem přece získal oprávněně
Ano. A právě proto není přesné každé zveřejnění screenshotu automaticky označit za „porušení listovního tajemství“. Je rozdíl mezi situací, kdy se dostanu k cizí komunikaci, která mi vůbec nebyla určena, a situací, kdy mi někdo zprávu sám pošle.
Pokud mi žák napíše na WhatsApp, nemusím se mu nabourat do telefonu ani odposlouchávat jeho komunikaci. Jsem adresátem zprávy. Z toho ale ještě neplyne:
„Je to v mém telefonu, takže si s tím můžu dělat, co chci.“
A právě tady se dostáváme od tajemství komunikace k ochraně soukromí.
Soukromá zpráva nepřestává být soukromá tím, že byla doručena
Občanský zákoník v § 86 stanoví, že nikdo nesmí bez zákonného důvodu zasahovat do soukromí jiného člověka. Chrání také záznamy o jeho soukromém životě a výslovně dodává, že ve stejném rozsahu jsou chráněny soukromé písemnosti osobní povahy.
Představme si třeba zprávu žáka učiteli:
„Pane učiteli, chtěl jsem vám poděkovat. Díky vám jsem konečně pochopil matematiku a přestal se jí bát.“
Učitel byl naprosto legitimním příjemcem této zprávy. A upřímně, v podobných případech je strašně těžké odolat pokušení se pochlubit. Jenže to ještě samo o sobě neznamená, že žák zároveň řekl:
„A klidně to dejte na Facebook, ať si to přečte dalších osm tisíc lidí.“
Přijetí zprávy a její veřejné šíření jsou dvě různé věci. A platí to i tehdy, když má člověk při zveřejnění ty nejlepší úmysly.
Zkuste ale na chvíli přestat myslet na zákony a víc se soustřeďte na člověka, který vám zprávu napsal. A když jsem u toho, je dobré se zamyslet nad jeho věkem: hlavně proto, jestli je schopen opravdu posoudit důsledky případného souhlasu se zveřejněním.
Když vám dvanáctileté dítě řekne, že klidně můžete jeho osobní zprávu zveřejnit na sociálních sítích, neměla by první otázka znít „Mám souhlas?“, ale spíš „Je vůbec dobrý nápad to udělat?“ Protože důsledky takového rozhodnutí dokážete posoudit spíš vy než dvanáctileté dítě. Jen se musíte na chvíli zastavit a opravdu o nich přemýšlet.
Ale vždyť jsem odstranil jméno
A teď se konečně dostáváme ke GDPR. Odstranění jména ještě nemusí znamenat, že jsme údaje skutečně anonymizovali. GDPR totiž za osobní údaj nepovažuje jen jméno a příjmení. Podle článku 4 odst. 1 je osobním údajem informace o identifikované nebo identifikovatelné fyzické osobě. A člověka může být možné určit i nepřímo.
Představme si například screenshot zprávy:
„Moc vám děkuji za podporu po tom, co se stalo minulý týden na lyžáku. Bez vás bych návrat do 8. B asi nezvládl.“
Jméno odstraním a ke screenshotu napíšu:
„Takové zprávy dávají učitelské práci smysl.
“
Vy možná netušíte, kdo zprávu napsal. Ale jeho spolužáci? Učitelé? Rodiče? Ti to mohou poznat během několika sekund.
Bod 26 odůvodnění GDPR navíc říká, že při posuzování identifikovatelnosti se mají zohlednit prostředky, u nichž lze rozumně předpokládat, že budou k přímé nebo nepřímé identifikaci použity.
Začernění jména proto ještě nemusí být anonymizací. Pokud lze autora pomocí dalších informací stále určit, máme dál co do činění s osobními údaji.
Skutečná anonymizace je něco jiného
Z pohledu GDPR je pro nás důležitý rozdíl mezi skutečnou anonymizací a pouhou pseudonymizací.
To je podstatně vyšší laťka než: „Začernil jsem jméno a profilovku.“ Kontext může být identifikátorem úplně stejně dobře.
A právě ve školním prostředí může být riziko identifikace poměrně vysoké. Zprávu možná nedokáže přiřadit ke konkrétnímu dítěti náhodný člověk na druhém konci republiky. To ale ještě neznamená, že ji nepoznají jeho spolužáci, rodiče nebo kolegové učitele.
Ani skutečná anonymizace automaticky neznamená, že můžu konverzaci zveřejnit
Představme si ale, že anonymizaci provedeme opravdu dobře. Odstraníme jméno, fotografii, školu, třídu, konkrétní události a další informace, podle kterých by bylo možné autora určit. Dostaneme se tedy do situace, kdy už z hlediska GDPR nemusí jít o osobní údaje. Máme tím vyřešeno? Ne nutně.
GDPR totiž není jediný předpis, který chrání naše soukromí. Občanský zákoník chrání soukromí člověka a jeho projevy osobní povahy. A § 86 výslovně poskytuje ochranu také soukromým písemnostem osobní povahy. To je jiná právní otázka než ochrana osobních údajů.
Když tedy odstraním ze soukromé zprávy údaje umožňující určit jejího autora, mohu tím vyřešit otázku identifikovatelnosti podle GDPR. Samo o sobě mi to ale nedává automatické právo původně soukromou komunikaci zveřejnit.
Proto je nebezpečná jednoduchá úvaha: Je to anonymizované, takže to můžu zveřejnit. Přesnější je: Je to anonymizované, takže jsem možná vyřešil otázku osobních údajů. Pořád ale musím řešit, jestli mám právo použít a zveřejnit samotnou soukromou komunikaci.
Takže soukromou zprávu nesmím zveřejnit nikdy?
Ani to není tak jednoduché. Ochrana soukromí není absolutní. Občanský zákoník počítá s případy, kdy svolení není potřeba: například při výkonu nebo ochraně jiných práv či právem chráněných zájmů. Další výjimky existují například pro určité úřední, vědecké, umělecké nebo zpravodajské účely.
Současně zákon požaduje, aby ani zákonný důvod k zásahu do soukromí nebyl využíván nepřiměřeně. Je proto rozdíl mezi situací, kdy zveřejním soukromou zprávu proto, že je vtipná nebo dojemná, a situací, kdy komunikace například dokládá závažné jednání a její použití slouží k ochraně práv.
Proto neexistuje jednoduché pravidlo: Soukromá zpráva = nikdy nezveřejňovat.
Stejně jako neplatí: Odstranil jsem jméno = můžu zveřejnit.
Možná screenshot vůbec nepotřebujete
Před zveřejněním screenshotu soukromé konverzace bych si proto položil několik jednoduchých otázek:
- Je opravdu nutné zveřejnit přímo screenshot?
- Nestačilo by vlastními slovy napsat, co se stalo?
- Může někdo z kontextu poznat autora zprávy?
- Obsahuje zpráva něco osobního, co autor zjevně sděloval mně, a ne celému internetu?
- Počítal člověk při psaní téhle zprávy s tím, že si ji jednou budou číst stovky nebo tisíce dalších lidí?
U komunikace mezi učitelem a žákem bych byl obzvlášť opatrný. To, že vám dítě napíše něco hezkého, osobního nebo důvěrného, ještě neznamená, že vám zároveň dává svolení udělat z jeho zprávy obsah na sociální sítě.
A možná právě u těch nejdojemnějších zpráv bychom měli být nejopatrnější.
Protože čím osobnější zpráva je, tím větší důvěru nám její autor pravděpodobně projevil.
To je strašně složité!
Je. A právě proto bych si z toho pragmaticky udělal závěr, že se na to raději vykašlu. Úplně stejně jsem se vykašlal na sdílení fotek dětí. Nejdřív to bylo těžké, ale po čase jsem si uvědomil, že je to po všech stránkách jednodušší a vlastně i lepší.
Nejsem právník. Článek není právním poradenstvím a jeho cílem je upozornit na to, že zveřejňování soukromé komunikace má více právních rovin a nelze je zjednodušit na otázku, zda jsme odstranili jméno.
Líbí se vám moje práce?
Pokud vám moje práce dává smysl, můžete mě podpořit malým příspěvkem nebo jinak.