Natočil „blbce“ na silnici a dostal pokutu 10 000 Kč, protože dal video na Facebook. Stačilo, že byla čitelná SPZ

Český úřad pravomocně potrestal zveřejnění 32 čitelných registračních značek na sociální síti. Původní pokuta 40 000 Kč klesla na 10 000 Kč, přesto je verdikt jasný.

Zdroj fotografie: Unsplash

Případ, který letos v létě pravomocně uzavřel předseda Úřadu pro ochranu osobních údajů, se ve skutečnosti netýkal klasického „blbce za volantem“. Šlo o zastupitele spojeného s Prahou 11, který na síti X (dříve Twitter) zveřejnil seznam a fotografie 32 zaparkovaných aut s plně čitelnými SPZ. Chtěl upozornit na trend parkování vozidel s mimopražskou registrací v rezidenčních zónách. Jenže právní logika, kterou úřad aplikoval, dopadá úplně stejně na každého, kdo na Facebook, Instagram nebo kamkoli jinam nahraje záznam z autokamery či domovní kamery, na němž je čitelná značka nebo rozpoznatelný obličej. Stačí jediná identifikovatelná SPZ a jste v režimu GDPR.

Pokuta klesla ze 40 000 na 10 000 Kč. Co rozhodlo?

Prvostupňové rozhodnutí ÚOOÚ padlo 14. října 2024 a stanovilo pokutu 40 000 Kč. Obviněný podal rozklad a předseda úřadu mu 4. července 2025 částečně vyhověl. Vinu potvrdil beze zbytku, ale sankci snížil na čtvrtinu. Důvody byly čtyři:

• Proporcionalita – SPZ je nepřímý identifikátor, nikoli jméno nebo rodné číslo. Sama o sobě neprozradí, kdo auto vlastní, bez přístupu do registru vozidel.
• Nedbalost, nikoli úmysl – skutek byl posouzen jako nedbalostní.
• Osobní okolnosti – předseda ÚOOÚ přihlédl k ekonomické situaci fyzické osoby a k délce správního řízení.
• Příslib nápravy – obviněný výslovně ujistil, že se podobného jednání vyvaruje.

Verdikt o vině ovšem stojí pevně. Zastupitel porušil hned dvě povinnosti podle GDPR: zpracovával osobní údaje bez právního titulu podle článku 6 a nesplnil informační povinnost podle článku 14. Příspěvky s čitelnými značkami byly veřejně dostupné od 18. července 2022 do 28. prosince 2022, tedy více než pět měsíců.

SPZ je osobní údaj, i když ji vidí každý na ulici

Tohle je bod, o který se láme většina internetových debat. Registrační značku skutečně vidí každý chodec. Jenže GDPR neřeší, co je „na očích“, nýbrž zda lze prostřednictvím údaje identifikovat konkrétní fyzickou osobu, přímo nebo nepřímo. Předseda ÚOOÚ v pravomocném rozhodnutí přirovnal SPZ k IP adrese: sama o sobě jméno neprozradí, ale ve spojení s registrem vozidel identifikaci umožní.

Ministerstvo dopravy navíc na žádost úřadu potvrdilo, že všech 32 zveřejněných značek bylo skutečných a přiřaditelných ke konkrétním vlastníkům. Paradoxně se tím zhroutila i původní teze obviněného o „mimopražských autech“, protože registrační značka sama o sobě nic nevypovídá o trvalém bydlišti majitele.

Stejný princip platí pro Facebook, autokamery i domovní kamery

Konkrétní kauza se odehrála na Twitteru/X a týkala se parkování. Ale právní mechanismus je univerzální. Evropský sbor pro ochranu osobních údajů ve svých pokynech k videozařízením výslovně říká, že zveřejnění záznamu na internetu pro neurčitý okruh lidí nespadá do takzvané domácí výjimky. Jakmile video s čitelnou SPZ nebo rozpoznatelným obličejem nahrajete na sociální síť, ať už veřejně, nebo do skupiny, stáváte se správcem osobních údajů a potřebujete právní základ.

ÚOOÚ sám tento případ ve výroční zprávě za rok 2024 označil za neobvyklý. Nejde tedy o masovou vlnu pokut. Za celý rok 2024 úřad pravomocně ukončil 20 přestupkových řízení a uložil 6 pokut. To ale neznamená, že riziko neexistuje; stačí, aby si tři dotčení vlastníci vozidel podali podnět, jako se to stalo tady.

Policii ano, veřejně jen po anonymizaci

Největší hranice nevede mezi natočením a nenatočením záznamu. Vede mezi tím, co s ním uděláte potom. ÚOOÚ na svém webu ke kamerovým systémům doporučuje jednoduchou cestu: důkazní záznam v plné podobě předložte policii, soudu nebo přestupkové komisi. Tam má své místo. Na sociální síť patří jedině po úpravě.

Praktické minimum vypadá takto:

• Ořízněte záběr na podstatnou situaci; nepotřebujete tříminutový úsek s desítkami projíždějících aut.
• Znečitelněte SPZ a obličeje všech osob, které nejsou pro pochopení situace nezbytné. Dnes to zvládne i bezplatná aplikace v telefonu.
• Originál si ponechte jako důkazní verzi pro případ, že věc budete řešit s úřady.

Pokuta 10 000 Kč se může zdát nízká. Ale horní hranice za porušení GDPR sahá až k 20 milionům eur. Pražský zastupitel vyvázl poměrně mírně; příště nemusí mít takové štěstí nikdo z nás.