MLM síť je z pohledu ochrany osobních údajů zvláštní tvor. Běžná firma drží data zákazníků a zaměstnanců „u sebe” — v MLM ale část dat o distributorech vidí i jejich sponzoři, tedy jiní distributoři. K tomu genealogie, kterou nejde jen tak mazat, žebříčky úspěšných, provize, které jsou fakticky údajem o příjmech… Pojďme si udělat pořádek v tom, co smíte, na jakém základě a kde bývají největší průšvihy.
(Stejně jako u článku o legislativě platí: jde o informační přehled, ne právní poradenství. U nastavení konkrétních procesů se poraďte s právníkem.)
Kdo je kdo: správce, zpracovatel a ten třetí
Základní role jsou jasné: MLM firma je správcem osobních údajů distributorů i zákazníků — určuje účel a prostředky zpracování. Dodavatelé (hosting, účetní systém, e-mailingový nástroj) jsou zpracovatelé a patří jim zpracovatelská smlouva.
Zajímavý je ten třetí: sponzor. Dokud pracuje s daty svého týmu uvnitř systému firmy, v rozsahu a za účelem, který firma definovala, je situace přehledná. Jakmile si ale data vytáhne ven — do vlastní tabulky, CRM nebo WhatsApp skupiny — začíná je zpracovávat sám a fakticky se stává správcem se všemi povinnostmi, které skoro jistě neplní. Pro firmu je to riziko reputační i právní, proto platí zásada: práce s daty týmu má zůstat uvnitř systému, kde jí lze dát pravidla.
Jaká data a na jakém právním základě
GDPR nechce, abyste zpracovávali méně dat — chce, abyste u každého údaje věděli proč. Pro MLM vypadá mapa právních základů typicky takto:
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Jádro vztahu s distributorem. Bez těchto dat smlouva o spolupráci nejde plnit:
- identifikační a kontaktní údaje, IČO, bankovní účet
- pozice ve struktuře a sponzorská vazba — genealogie je podstata MLM smlouvy, ne volitelný doplněk
- objednávky, obraty, PV/BV body, kvalifikace
- provize a jejich výplaty včetně samofaktur
Právní povinnost (čl. 6 odst. 1 písm. c)
Účetní a daňové předpisy vám přikazují uchovávat doklady — faktury, podklady k provizím — po zákonné lhůty (u dokladů k DPH 10 let). Tady se láme častý omyl: ani po žádosti o výmaz nesmíte skartovat, co daňový řád velí archivovat.
Oprávněný zájem (čl. 6 odst. 1 písm. f)
Nejčastější základ pro zobrazení dat týmu sponzorovi: sponzor má legitimní zájem vidět obchodní výkonnost struktury, kterou buduje a ze které je odměňován. Oprávněný zájem ale není bianco šek — vyžaduje balanční test a hlavně minimalizaci: sponzor potřebuje jména, pozice, obraty a aktivitu. Nepotřebuje rodná čísla, adresy, detail bankovního účtu ani nákupní historii po položkách.
Souhlas (čl. 6 odst. 1 písm. a)
Až na konec, protože je nejslabší a odvolatelný. Patří sem to, co s plněním smlouvy nesouvisí: marketingová sdělení nad rámec zákonných výjimek, fotografie z akcí, zveřejňování úspěchů a výdělků („Jana dosáhla pozice Diamond s provizí 120 000 Kč”) — údaj o příjmu konkrétního člověka na firemním Facebooku bez souhlasu je čistý incident.
Výmaz vs. genealogie: nejtěžší otázka MLM
Distributor skončí a žádá výmaz. Jenže je uzlem stromu — pod ním visí struktura, přes něj historicky tekly provize, jeho objednávky jsou v účetnictví. Smazat záznam znamená rozbít integritu genealogie i doložitelnost historických výpočtů.
Praktické řešení je anonymizace se zachováním uzlu: osobní údaje se nahradí („Ukončený člen #4821”), vazby a historické obraty zůstanou. Struktura drží, výpočty jsou doložitelné, a ve stromu už není žádný osobní údaj. Doklady podléhající archivačním lhůtám se uchovávají odděleně po zákonnou dobu.
Definujte si i retenční pravidla pro neúspěšné registrace a dlouhodobě neaktivní členy — „držíme všechno navždy, kdyby se vrátili” před dozorovým úřadem neobstojí.
Nejčastější prohřešky z praxe
- Lídrovské tabulky a vlastní CRM — data týmu mimo systém, bez zabezpečení, bez kontroly firmy
- Sdílené přístupy — „manželka mi to kouká do backoffice” znamená přístup neoprávněné osoby k datům celé větve
- Žebříčky výdělků bez souhlasu — příjmy jsou osobní údaj jako každý jiný
- Sponzor vidí všechno — systém bez odstupňovaných oprávnění ukazuje detaily hluboko za hranicí oprávněného zájmu
- Výmaz „smazáním řádku” — rozbitá genealogie, nedoložitelné historické provize
- Žádná auditní stopa — nikdo neví, kdo se na čí data díval a kdo provedl ruční korekci
Checklist pro MLM firmu
- Máte zmapováno, který údaj zpracováváte na jakém právním základě (záznamy o činnostech zpracování)?
- Sponzor vidí jen obchodní výkonnost svého podstromu — ne osobní detaily a ne cizí větve?
- Zveřejňování úspěchů a výdělků kryje doložitelný souhlas?
- Výmaz řešíte anonymizací se zachováním struktury a účetní historie?
- Máte retenční lhůty pro neaktivní členy a odmítnuté registrace?
- S dodavateli (hosting, účetnictví, e-mailing) máte zpracovatelské smlouvy?
- Systém vede auditní stopu přístupů a změn?
- Distributory jste poučili, že data týmu nesmí vynášet do vlastních nástrojů?
Kde s tím pomůže systém
Většina bodů výše se nedá uhlídat směrnicí — musí je vynucovat software. Hierix k tomu přistupuje takto: role a oprávnění řídí, že sponzor vidí výkonnost svého podstromu a nic víc; auditní stopa zaznamenává přístupy i ruční zásahy; ukončené členy řeší anonymizace se zachováním integrity genealogie, zatímco účetní doklady se drží po zákonné lhůty odděleně. GDPR pak přestává být složka dokumentů a stává se vlastností systému. Chcete to vidět v praxi? Ozvěte se nám.