Тур 360° і GDPR. Повний посібник для чутливих галузей 2026

Навіщо цей посібник

Перед кожним бізнесом, який розглядає віртуальний тур 360° на Google Картах, постає питання: чи можу я законно показати свої інтер\'єри в інтернеті? Для типового ресторану чи магазину відповідь проста: так, без особливих вимог. Для чутливих галузей (медична, стоматологічна, юридична фірма, дитячий садок, салон краси) відповідь вимагає 12 контрольних пунктів перед сесією.

Ми робимо тури для чутливих галузей вже кілька років. У цьому посібнику ми записуємо практичний протокол, яким користуємося для кожної клініки, кабінету, юридичної фірми, дитячого садка та салону. Це не юридична консультація у формальному сенсі (я не ліцензований юрист), а практичний чек-лист, на якому ми базуємось.

4 загальні правила для кожної галузі

1. Сесія в години без клієнтів

Тур 360 публікує на Google Картах панорами 360 градусів, на яких видно весь інтер\'єр. Якщо під час сесії присутній клієнт / пацієнт / дитина, його зображення стає публічно видимим без його згоди. Достатньо того, що власниця салону робить манікюр клієнтці, і клієнтка потрапляє на панораму. Це порушує GDPR / захист даних та право на зображення (польський Цивільний кодекс, ст. 81).

Рішення: сесія в неробочі години (субота вранці 7:00-9:00, понеділок увечері, неділя). Стандартний протокол Lokal360. Для чутливих галузей цей пункт абсолютно не підлягає обговоренню.

2. Екрани комп\'ютерів без персональних даних

Стійка реєстрації клініки, стіл юриста, робоче місце косметолога, скрізь стоїть монітор. Часто з відкритою карткою пацієнта, відкритою поштою, календарем візитів. Усе це містить персональні дані (ім\'я, прізвище, телефон, e-mail, іноді національний ідентифікатор та діагнози). Панорама 360 покаже ці екрани у високій роздільній здатності.

Рішення: монітори вимкнені або з нейтральним вмістом (логотип фірми, заставка, інструкція для пацієнта). 5 хвилин роботи на одне робоче місце перед сесією. Перевіряємо разом з клієнтом на початку сесії.

3. Документи прибрані

На робочих столах часто лежать паперові документи з персональними даними: картки пацієнта, договори, замовлення, рахунки з іменами клієнтів, списки записів дітей до садка. Панорама покаже їх, читабельно.

Рішення: усі паперові документи з персональними даними прибрані в шухляди або теки на час сесії. Столи чисті або з нейтральними матеріалами (буклети, інформаційні плакати, маркетингові матеріали).

4. Зображення працівників: письмова згода

Якщо на панорамі має бути видно працівника (адміністратор, лікар, перукар, юрист), це вимагає письмової згоди на поширення зображення (польський Цивільний кодекс, ст. 81). Шаблон згоди короткий, 1 сторінка А4, з пунктом «згода на публікацію зображення на Google Картах у рамках віртуального туру 360 фірми [назва]».

Рішення: зазвичай простіше провести сесію без працівників (порожні інтер\'єри). Або: працівник анонімно на задньому плані, не в повній різкості (панорама здалека, у профіль). Після сесії ми перевіряємо разом із клієнтом, чи можна когось ідентифікувати.

Галузеві чек-листи

Медична / стоматологічна / ветеринарна клініка

Чутлива галузь з найсуворішими вимогами GDPR. Додаткові пункти:

• Рентгенівські та УЗД знімки зі стін із закритими даними пацієнта (зазвичай наклейка або підмінне фото).
• Картка пацієнта зі столу прибрана (лоток «на сканування»).
• Телефон з відкритим журналом візитів вимкнено.
• Таблички з іменами фахівців припустимі (публічна інформація, дипломи).
• Дипломи зі стін припустимі (публічна інформація).

Стандартна сесія: субота вранці (7:00-9:00 перед першим прийомом). Час: 4-5 годин для клініки з 6 кабінетами. Дивіться нашу окрему сторінку: тур 360 для клініки.

Юридична фірма / юрисконсульт / нотаріус

Тут GDPR + професійна таємниця (польський Закон про адвокатуру, польський Закон про юрисконсультів). Додаткові пункти:

• Документи клієнтів прибрані в закриті шафи.
• Таблички з іменами клієнтів припустимі тільки з їхньої письмової згоди.
• Конференц-зали порожні (жодних документів на столі).
• Книги / публікації на полицях OK.
• Дипломи адвоката / юрисконсульта зі стін OK.

Типовий пакет 8 панелей (899 PLN): рецепція + 2 конференц-зали + кабінет юриста + юридична бібліотека + зал зустрічей з клієнтами. Дивіться: тур 360 для юридичної фірми.

Дитячий садок / ясла / заклад догляду

Найчутливіша галузь, бо стосується зображення дітей (особливий захист за GDPR ст. 8 та Конвенцією про права дитини). Додаткові пункти:

• Сесія ТІЛЬКИ в канікули, вихідні або свята: нуль дітей у будівлі.
• Роботи дітей зі стін (малюнки, плакати) припустимі тільки анонімно (без імен на звороті).
• Таблички з іменами дітей (списки груп) зняті або закриті.
• Журнали відвідувачів / журнал занять прибрані.
• Фото дітей із заходів зі стін зняті (якщо немає згоди батьків).
• Іграшки і меблі OK для панорамування.

Типовий пакет 8 панелей (899 PLN): рецепція + роздягальня + 2 зали денного перебування + спортивна зала + їдальня + майданчик + санвузол. Дивіться: тур 360 для дитячого садка.

Салон краси / перукарня / подологія

GDPR + право на зображення клієнток. Додаткові пункти:

• Картотеки клієнток (медичні) прибрані в закриті шухляди.
• Фото клієнток «до/після» на вітрині зняті або закриті (якщо немає письмових згод клієнток).
• «Інтимні» зони (процедурний кабінет, санвузол) показуємо, але без клієнток.
• Реклама виробників на полицях OK (немає персональних даних).
• Екрани онлайн-запису вимкнені.

12 контрольних пунктів перед сесією (чек-лист)

Скопіюйте цей чек-лист перед сесією в чутливій галузі. Перевіряємо кожен пункт разом з клієнтом перед першою панорамою.

1. Сесія в години без клієнтів / пацієнтів / дітей.
2. Усі монітори вимкнені або з нейтральним вмістом.
3. Документи з персональними даними прибрані в шухляди.
4. Таблички з іменами клієнтів / пацієнтів / дітей зняті або закриті.
5. Картки пацієнта / клієнтки прибрані в теки.
6. Рентген / діагностичні знімки з іменами зняті.
7. Фото клієнтів «до/після» на вітрині зняті (якщо немає згоди).
8. Працівники в курсі сесії (згода на видимість на задньому плані або залишаються в іншому приміщенні).
9. Документи клієнтів / пацієнтів у закритих шафах.
10. Інтер\'єр виставлений «як у типовий робочий день», але без людей.
11. Особисті речі працівників (сумки, телефони) прибрані.
12. Плакати / таблички з актуальними акціями залишені (це публічна маркетингова інформація).

Хто несе юридичну відповідальність, якщо щось піде не так

Контролер персональних даних (тобто власник фірми, клініка, юридична фірма) несе основну відповідальність за відповідність туру GDPR. Lokal360 як виконавець є «обробником даних» у сенсі ст. 28 GDPR. Стандартно наш договір містить пункт про протокол GDPR і відповідальність на стороні клієнта за підготовку сесії.

На практиці: якщо ми застосовуємо разом 12 пунктів чек-листа перед сесією, ризик мінімальний. Після сесії ми проводимо разом із клієнтом швидкий перегляд панорам перед публікацією. Клієнт приймає їх або просить правку (закрити щось, ретуш вибраного елементу). Лише після прийняття ми публікуємо на Google Картах.

Якщо після публікації виявиться, що ми щось пропустили (порушення GDPR), зробимо корекцію (обробка панорами з видаленням конкретного елементу) в рамках гарантії 14 днів. Після 14 днів повне перезняття або точкова корекція за домовленістю.

FAQ

Чи потрібна мені письмова згода кожного працівника?

Так, якщо працівник видимий на панорамі (ідентифікований). Ні, якщо працівників немає під час сесії (порожній інтер\'єр). За замовчуванням ми проводимо сесію без працівників, тому згоди не потрібні.

Чи можу я видалити панорами після публікації?

Так. Власник картки Google Business Profile може видалити будь-яку панораму через панель GBP. Час реакції Google: 24-48 год.

Що, якщо клієнт (напр. пацієнт) вимагатиме видалити тур?

Індивідуальний клієнт може вимагати видалення тільки якщо він на панорамі (GDPR ст. 17, право бути забутим). Якщо на панорамах немає ідентифікованих осіб, і тур показує лише приміщення, не можна вимагати видалення самого інтер\'єру будівлі (це не персональні дані).

Чи потрібен пункт на сайті / в політиці конфіденційності?

Так, рекомендуємо. Коротке повідомлення в політиці конфіденційності: «На картці Google ми публікуємо віртуальний тур 360 фірми. Тур охоплює лише приміщення, відкриті для публіки, без ідентифікованих осіб. Виконавець: [назва виконавця]». 2-3 речень достатньо.

Чи потрібна згода UODO (польський регулятор даних) перед замовленням туру?

Ні. UODO (польський регулятор даних, Управління захисту персональних даних) не вимагає попередньої згоди на звичайну обробку даних (публікація фото інтер\'єру). Достатньо виконати вимоги GDPR (прозора політика, правова основа, відсутність персональних даних у самих панорамах).

Що, якщо клієнти прийдуть під час сесії?

За замовчуванням сесія в неробочі години. Якщо неочікуваний клієнт зайде під час сесії, ми перериваємо панораму, чекаємо, поки він вийде, продовжуємо. Панорами, зроблені зі сторонньою людиною, видаляються або перезнімаються.