Vytáhli jste telefon u pokladny v Kauflandu? Váš PIN může vidět kdokoliv. Kamera ho vysílá na velký monitor

Bezpečnostní konzultant Petr Bůva popsal v červenci na LinkedInu situaci, kterou zažil při nákupu: stál u samoobslužné pokladny, nad hlavou mu visel monitor a na něm běžel ostrý živý záběr jeho rukou, zboží i odkládací plochy. Terminál pro platbu kartou byl v obraze maskovaný černým pruhem. Jenže telefon, který vytáhl z kapsy, aby zkontroloval nákupní seznam, maskovaný nebyl. Bůva upozornil, že kdokoliv za ním mohl v reálném čase sledovat, co na displeji zadává, včetně PINu k odemknutí. Kaufland pod jeho příspěvkem reagoval okamžitě: systém má zpracované posouzení vlivu na ochranu údajů, zákazník může zvolit klasickou pokladnu s obsluhou. Spor tím neskončil. Naopak odkryl mezeru, kterou právní rámec neřeší.

Co přesně kamera snímá a kde se obraz zobrazuje

Podle oficiálních zásad ochrany osobních údajů Kauflandu kamerový systém na samoobslužných pokladnách monitoruje prostor pro kontrolu skenování a prevenci ztrát. Obraz se v reálném čase přenáší na monitor umístěný přímo nad danou pokladnou. Neukládá se. Reportáž serveru Vitalia.cz po návštěvě jedné z prodejen upřesnila, že záběr pokrývá prostor pro nemarkované zboží, skenovací zónu i odkládací plochu pro namarkované položky. Platební terminál a jeho bezprostřední okolí jsou v obraze začerněné, to je technické opatření, které Kaufland nasadil záměrně. Problém je v tom, co začerněné není. Ruce zákazníka, jeho peněženka a hlavně displej telefonu zůstávají v záběru plně čitelné. A monitor nad hlavou to celé vysílá do prostoru prodejny.

Padesát prodejen, tři podněty, nula kontrol na místě

Systém neběží v celé síti. Kaufland ve vyjádření pro Úřad na ochranu osobních údajů uvedl, že zrcadlení zavedl přibližně na třetině prodejen, těch, kde analýza inventurních ztrát ukázala největší problémy. Při 145 prodejnách v české síti to podle našeho přepočtu znamená zhruba 48 až 49 filiálek.

ÚOOÚ dostal v roce 2025 tři podněty týkající se tohoto systému. Všechny posoudil z písemných podkladů a fotografií dodaných Kauflandem, aniž by provedl kontrolu přímo na prodejně. Mluvčí úřadu Josef Štípský vysvětlil serveru Vitalia.cz, že kontrola na místě není automatický krok a že písemné vyjádření správce považoval za dostačující. Riziko vyhodnotil jako nízké, hlavně proto, že obraz se neukládá a primárně zachycuje ruce a zboží. Právní základ? Oprávněný zájem podle článku 6 GDPR. Formálně čisté. Jenže právní průchodnost a uživatelská bezpečnost jsou dvě různé věci.

Proč je telefonní PIN cennější než kartový

Odpozorování PINu, takzvaný shoulder surfing, je dobře zdokumentovaný útok. Akademická literatura ho řadí mezi reálné hrozby a irská policie Garda ve svém preventivním materiálu z června 2026 popisuje konkrétní model: útočník nejprve PIN odpozoruje, pak oběti odcizí kartu nebo telefon.

U platební karty je škoda ohraničená. Útočník potřebuje fyzickou kartu a může narazit na denní limity. U telefonu je situace jiná. PIN k odemknutí je podle dokumentace Apple i Googlu centrální bezpečnostní vrstvou zařízení. I uživatelé s biometrikou (Face ID, otiskem prstu) musí PIN zadat po restartu, po delší nečinnosti nebo po několika neúspěšných pokusech o biometrické ověření. Kdo získá PIN a telefon, získá přístup k e-mailu, bankovní aplikaci, dvoufaktorovému ověření. Rozsah možné škody je nesrovnatelný s vybráním pár tisíc z bankomatu.

A právě tady se láme argument Kauflandu. Řetězec maskuje terminál, protože ví, že kartový PIN je citlivý. Telefon v záběru ale nechává, jako by jeho PIN citlivý nebyl.

Kaufland monitory postupně odstraňuje, ale kdy skončí, neříká

Kaufland veřejně potvrdil, že „v současné době postupně nahrazuje předmětné technické řešení novým řešením bez zrcadlení obrazu“. Konkrétní termín dokončení ale nezveřejnil. Není ani jasné, jak bude nový systém fungovat, zda půjde o AI rozpoznávání zboží podobné tomu, které letos nasadil Albert, nebo o jinou technologii. Centrální seznam prodejen, kde monitory ještě visí, Kaufland nepublikuje. Zákazník to pozná jedině na místě: buď podle monitoru nad pokladnou, nebo podle informační nástěnky v prodejně.

Kaufland přitom není jediný. Lidl v oficiálním prohlášení o ochraně osobních údajů potvrzuje, že některé jeho samoobslužné pokladny mají „digitální zrcadlo s kamerou“, s tím rozdílem, že obraz běží přímo na obrazovce pokladny, ne na nadhlavovém monitoru viditelném z celého prostoru.

Jak se chránit, než monitory zmizí

Dokud systém na některých prodejnách funguje, základní pravidlo je prosté: u samoobslužné pokladny nezadávejte PIN k telefonu. Pokud musíte telefon odemknout, použijte biometriku. Když ji zařízení vyžaduje obejít PINem, zakryjte displej dlaní nebo tělem. Vytvořte si odstup od lidí za sebou. A pokud máte pocit, že vám někdo kouká přes rameno, nemějte problém ho požádat, aby ustoupil.

Pokud jste PIN u takové pokladny už zadali a telefon máte stále u sebe, není důvod k panice, ale změna PINu zabere třicet sekund a stojí za klid. Kdyby se telefon ztratil nebo byl odcizen, Apple umožňuje aktivovat režim ztráty přes Find My, Android totéž přes Find Hub. V obou případech lze zařízení na dálku zamknout nebo smazat. A karty? Zmrazit okamžitě přes bankovní aplikaci.

Právně je systém Kauflandu v pořádku. Prakticky vytvořil prostředí, kde stačí stát ve frontě a dívat se správným směrem, abyste viděli, jak cizí člověk odemyká svůj život.