Kamery w biurze, kontrola służbowej skrzynki e-mail, GPS w firmowym samochodzie – pracodawcy mają do dyspozycji coraz więcej narzędzi monitorowania pracowników. Kodeks pracy i RODO wyznaczają jednak precyzyjne granice tej kontroli. Ich przekroczenie grozi nie tylko karą od Prezesa UODO, ale też roszczeniami cywilnymi ze strony samych pracowników. Sprawdzamy, co wolno, czego nie wolno i jakie błędy popełniają pracodawcy najczęściej.

1. Ramy prawne: Kodeks pracy i RODO – dwa akty, jeden obowiązek

Monitoring pracowników w Polsce regulują dwa równolegle obowiązujące akty prawne, które trzeba stosować łącznie. Od 25 maja 2018 r. Kodeks pracy zawiera odrębne przepisy poświęcone monitorowaniu pracowników – artykuły 22² i 22³, które weszły w życie właśnie po to, by dostosować polskie prawo pracy do wymogów RODO.

Kodeks pracy określa, kiedy i w jakim zakresie monitoring jest dopuszczalny – wskazuje ustawowe cele uzasadniające jego zastosowanie, miejsca objęte zakazem lub ograniczeniem, obowiązki informacyjne wobec pracowników oraz czas przechowywania nagrań. RODO nakłada na pracodawcę – jako administratora danych – dodatkowe wymogi: konieczność wskazania podstawy prawnej przetwarzania, realizację zasad minimalizacji danych i ograniczenia celu, spełnienie obowiązku informacyjnego z art. 13 RODO, a w przypadku ryzykownych systemów – przeprowadzenie oceny skutków dla ochrony danych (DPIA).

Kluczowa zasada: sama zgodność z Kodeksem pracy nie zwalnia z RODO i odwrotnie. Pracodawca musi spełnić oba regimy równocześnie. Brak któregokolwiek elementu – choćby tylko niedopełnienie obowiązku informacyjnego z art. 13 RODO – może stanowić podstawę do wszczęcia postępowania przez Prezesa UODO.

2. Formy monitoringu – co i na jakiej podstawie

2.1. Monitoring wizyjny (kamery CCTV) – art. 22² Kodeksu pracy

Pracodawca może wprowadzić monitoring wizyjny wyłącznie wówczas, gdy jest to niezbędne do realizacji co najmniej jednego z czterech celów wskazanych wprost w ustawie: zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Lista ta jest zamknięta – nie wolno wdrożyć monitoringu „na wszelki wypadek” ani w celu ogólnego „nadzoru nad pracownikami”.

Ważne praktyczne ograniczenie dotyczy celu przetwarzania. Art. 22² § 3 KP stanowi, że nagrania mogą być przetwarzane wyłącznie do celów, dla których zostały zebrane. Oznacza to, że jeśli pracodawca wdrożył monitoring w celu ochrony mienia, nie może później używać tych samych nagrań do rozliczania pracowników z czasu pracy lub tempa realizacji zadań. To jeden z najczęściej popełnianych błędów w praktyce.

2.2. Monitoring poczty elektronicznej – art. 22³ § 1 Kodeksu pracy

Kontrola służbowej skrzynki e-mail jest dopuszczalna, gdy jest niezbędna do zapewnienia prawidłowej organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy lub właściwego użytkowania udostępnionych pracownikowi narzędzi. Przepis wprowadza jednak istotne ograniczenie: monitoring poczty nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika.

W praktyce oznacza to, że jeśli pracodawca natrafi w służbowej skrzynce na prywatną korespondencję pracownika, nie może się z nią zapoznawać – nawet jeśli regulamin zakazuje korzystania ze skrzynki służbowej dla celów prywatnych. Zakaz naruszania tajemnicy korespondencji obowiązuje niezależnie od treści wewnętrznych regulacji pracodawcy.

2.3. GPS, biometria i inne formy monitoringu – art. 22³ § 4 Kodeksu pracy

Do „innych form monitoringu”, do których stosuje się odpowiednio te same zasady co do monitoringu poczty, zaliczają się w szczególności: śledzenie lokalizacji GPS w służbowych pojazdach lub urządzeniach, monitoring systemów teleinformatycznych (aktywność na komputerze, odwiedzane strony, czas pracy aplikacji), kontrola służbowych telefonów w zakresie połączeń i wiadomości SMS, a także systemy biometryczne.

W przypadku GPS pojawia się istotny problem praktyczny: wiele firm monitoruje położenie pojazdów przez całą dobę, również wtedy, gdy pracownik używa samochodu służbowego poza godzinami pracy. Takie rozwiązanie wymaga odrębnej podstawy prawnej i transparentnego poinformowania pracownika o zakresie monitorowania także czasu prywatnego. W przypadku biometrii przetwarzanie danych biometrycznych jest dopuszczalne wyłącznie w szczególnie uzasadnionych przypadkach, np. przy kontroli dostępu do stref chronionych ze względu na tajemnicę przedsiębiorstwa.

3. Czego absolutnie nie wolno

Kodeks pracy i RODO wprowadzają szereg zakazów, część o charakterze bezwzględnym, część warunkowym.

Zakazy bezwzględne dotyczą trzech obszarów.

• Po pierwsze, monitoring nie może obejmować pomieszczeń udostępnianych zakładowej organizacji związkowej – zakaz ten ma charakter absolutny i wynika z zasady wolności i niezależności związków zawodowych.
• Po drugie, niedopuszczalne jest prowadzenie ukrytego monitoringu – każdy system musi być widoczny i oznakowany zgodnie z przepisami.
• Po trzecie, zakazane jest nagrywanie dźwięku: kodeksowe pojęcie monitoringu wizyjnego obejmuje wyłącznie rejestrację obrazu. Kamera z mikrofonem to w świetle prawa nie monitoring wizyjny, lecz potencjalne naruszenie przepisów karnych – art. 267 Kodeksu karnego.

Zakazy warunkowe dotyczą pomieszczeń sanitarnych, szatni, stołówek i palarni. Monitoring w tych miejscach jest dopuszczalny wyłącznie wówczas, gdy jest niezbędny do realizacji celów ustawowych i nie narusza godności pracowników – m.in. dzięki zastosowaniu technik uniemożliwiających rozpoznanie osób. Monitoring pomieszczeń sanitarnych wymaga ponadto uprzedniej zgody zakładowej organizacji związkowej lub – jeśli taka nie działa u pracodawcy – przedstawicieli pracowników wybranych w trybie przyjętym u danego pracodawcy.

4. Obowiązki informacyjne – co, kiedy i jak

Jednym z najczęstszych źródeł naruszeń w obszarze monitoringu jest nie wadliwa instalacja kamer, lecz zaniedbanie obowiązków informacyjnych. Prawo nakreśla tu kilka niezależnych wymogów, które muszą być spełnione \u0142ącznie.

Zanim monitoring zostanie uruchomiony, pracodawca musi ustalić jego cele, zakres i sposób w układzie zbiorowym pracy, regulaminie pracy lub – jeśli pracodawca nie jest objęty układem zbiorowym ani nie ma obowiązku tworzenia regulaminu – w obwieszczeniu. Następnie powinien poinformować pracowników o wprowadzeniu monitoringu nie później niż na dwa tygodnie przed jego uruchomieniem – w sposób przyjęty u danego pracodawcy (e-mail, tablica, komunikat). Najpierw jednak musi oznakować monitorowane pomieszczenia za pomocą widocznych i czytelnych piktogramów lub ogłoszeń dźwkowych, nie później niż na jeden dzień przed uruchomieniem.

Każdemu nowo zatrudnionemu pracownikowi pracodawca ma obowiązek przekazać na piśmie informację o celach, zakresie i sposobie stosowania monitoringu – przed dopuszczeniem tej osoby do pracy.

⚠️  Piktogram to za mało – wymagane są warstwy informacyjne

Prezes UODO wskazuje wprost, że sam piktogram z kamerą nie wyczerpuje obowiązku informacyjnego. Pracodawca musi również spełnić obowiązek informacyjny z art. 13 RODO. Rekomendowane podejście to tzw. warstwowy model informacji: piktogram jako warstwa pierwsza i rozbudowana klauzula RODO – dostępna w widocznym miejscu lub przekazana pracownikowi na piśmie – jako warstwa druga. Obie warstwy muszą być dostępne równocześnie.

Pełna klauzula informacyjna dla pracownika w związku z monitoringiem powinna zawierać dane administratora i jego IOD (jeśli został wyznaczony), cel i podstawę prawną przetwarzania, kategorie przetwarzanych danych, okres przechowywania (standardowo 3 miesiące dla nagrań wizyjnych), prawa osób, których dane dotyczą, w tym prawo do skargi do Prezesa UODO, oraz informację o ewentualnych odbiorcach danych, np. podmiotach zewnętrznych przechowujących nagrania.

5. Jak długo można przechowywać nagrania

Kodeks pracy wprowadza wyraźny limit czasowy dla nagrań z monitoringu wizyjnego: trzy miesiące od dnia ich zarejestrowania. Po upływie tego terminu nagrania należy trwale usunąć – nadpisać lub skasować – chyba że przepisy szczególne stanowią inaczej.

Istnieją dwa wyjątki od tej zasady. Jeśli nagrania stanowią lub mogą stanowić dowód w postępowaniu, pracodawca może je przechowywać do czasu prawomocnego zakończenia tego postępowania. Przykładowo: jeśli doszło do wypadku przy pracy, kradzieży lub molestowania, a nagrania dokumentują dane zdarzenie, termin trzymiesięczny ulega zawieszeniu do czasu finalizacji postępowania. Druhim wyjątkiem są przepisy odrębne – niektóre sektory, np. jednostki ochrony zdrowia, mogą mieć inne limity wynikające ze szczególnych regulacji.

Dla monitoringu poczty elektronicznej, GPS i innych form Kodeks pracy nie określa expressis verbis maksymalnego okresu przechowywania. Zastosowanie ma wówczas ogólna zasada ograniczenia przechowywania z art. 5 ust. 1 lit. e RODO: dane należy przechowywać nie dłużej, niż jest to niezbędne do celów, w których są przetwarzane. Pracodawca powinien samodzielnie określić uzasadniony okres retencji i udokumentować go w polityce przechowywania danych.

6. Przypadki z praktyki – kiedy monitoring naruszył RODO

Ukryte kamery na neonatologii

Centrum Medyczne z Krakowa zamontowało kamery monitoringu na dwóch oddziałach neonatologii. Urządzenia rejestrowały m.in. noworodki i ich matki w intymnych sytuacjach, a administrator w korespondencji z UODO podawał nieprawdziwe informacje, twierdząc, że dokonano stosownych zmian w regulaminie organizacyjnym. Postępowanie wykazało, że monitoring był de facto ukryty – ani pacjenci, ani pracownicy nie zostali o nim poinformowani. Prezes UODO nałożył karę administracyjną, wskazując, że każda decyzja o wdrożeniu monitoringu w podmiocie leczniczym musi być poprzedzona analizą zdarzeń niepożądanych i zmianami w regulaminie organizacyjnym.

Wniosek dla pracodawców i zarządzających podmiotami medycznymi: monitoring w strefach intymnych wymaga szczególnego uzasadnienia i technik uniemożliwiających rozpoznanie osób. Ukryty charakter nadzoru wyklucza zgodność z przepisami niezależnie od branży.

Nagranie jako dowód w postępowaniu dyscyplinarnym

W innej sprawie pracodawca wykorzystał nagrania z monitoringu wizyjnego do ukarania pracownika – związkowca – naganą. Nagrania dokumentowały zagadywanie przez niego innych pracowników obsługujących maszyny w ruchu, co stwarzało zagrożenie dla bezpieczeństwa i mogło narazić pracodawcę na szkodę. Prezes UODO orzekł, że takie przetwarzanie danych stanowi prawnie uzasadniony interes administratora w rozumieniu art. 6 ust. 1 lit. f RODO – ponieważ cel monitoringu określony przez pracodawcę obejmował ochronę mienia i bezpieczeństwo pracowników, a zachowanie pracownika mieściło się w ramach tego celu.

Decyzja ta potwierdza, że nagrania mogą być wykorzystane jako dowód w postępowaniu dyscyplinarnym, ale tylko wówczas gdy cel monitoringu zadeklarowany przez pracodawcę obejmuje daną sytuację. Gdyby monitoring wprowadzono wyłącznie do ochrony mienia, a następnie użyto go do kontroli czasu pracy lub efektywności, byłoby to naruszenie zasady ograniczenia celu.

GPS przez całą dobę bez rozróżnienia czasu prywatnego

⚠️  Scenariusz praktyczny

Firma logistyczna instaluje GPS w samochodach służbowych i monitoruje trasę kierowców przez całą dobę – również w weekendy, gdy pracownicy mogą używać auta prywatnie za zgodą pracodawcy. Pracownik składa skargę do UODO. Podstawa przetwarzania była uzasadniona w godzinach pracy, ale nie obejmowała czasu prywatnego pracownika. Pracodawca powinien był albo ograniczyć monitoring GPS do godzin pracy, albo uzyskać odrębną podstawę prawną i transparentnie poinformować pracownika o zakresie śledzenia poza godzinami pracy.

7. Najczęstsze błędy pracodawców

Na podstawie analizy decyzji UODO oraz codziennej praktyki doradczej można wyróżnić kilka schematów, które regularnie prowadzą do naruszeń.

Brak aktualizacji regulaminu pracy. Pracodawcy montują kamery lub wdrażają GPS bez uprzedniej zmiany regulaminu pracy lub wydania obwieszczenia. Monitoring ma wówczas wadę formadną – brakuje formalnej podstawy w prawie pracy.

Tylko piktogram, brak klauzuli RODO. Oznakowanie pomieszczeń jest niezbędne, ale nie wystarczające. Brak pełnej klauzuli informacyjnej z art. 13 RODO to jedno z najczęścej stwierdzanych naruszeń w postępowaniach UODO.

Zmiana celu przetwarzania po fakcie. Nagrania zebrane „w celu ochrony mienia” są następnie używane do oceny efektywności pracy lub rozliczeń kadrowych. Narusza to zasadę ograniczenia celu z art. 5 ust. 1 lit. b RODO i art. 22² § 3 Kodeksu pracy.

Kamery z mikrofonem. Pracodawcy instalują kamery z wbudowanym mikrofonem, niejednokrotnie nie będąc świadomi ryzyka. Nagrywanie dźwiku jest co do zasady zakazane i może rodzić odpowiedzialność karną.

Przetrzymywanie nagrań ponad 3 miesiące. Brak wdrożenia automatycznego mechanizmu nadpisywania lub usuwania nagrań po upływie ustawowego terminu to naruszenie zasad minimalizacji i ograniczenia przechowywania.

GPS 24/7 bez oddzielenia czasu prywatnego. Brak proporcjonalności przetwarzania skutkuje skargami pracowników i naruszeniem zasady minimalizacji danych.

Brak DPIA przy ryzykownych formach monitoringu. Przy systemach biometrycznych, AI analizującym zachowania lub masowym monitoringu wizyjnym konieczna jest ocena skutków dla ochrony danych. Jej pominięcie narusza art. 35 RODO.

8. Kiedy monitoring wymaga oceny skutków (DPIA)?

Zgodnie z art. 35 RODO ocena skutków dla ochrony danych jest obowiązkowa, gdy przetwarzanie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. W kontekcie monitoringu pracowników DPIA jest wymagana lub silnie rekomendowana w czterech przypadkach.

Po pierwsze, przy systematycznym monitorowaniu na dużą skalę, na przykład gdy monitoring wizyjny obejmuje setki pracowników w wielu lokalizacjach. Po drugie, przy przetwarzaniu danych biometrycznych, takich jak systemy kontroli dostępu oparte na odcisku palca lub skanowaniu twarzy. Po trzecie, przy wdrażaniu nowych technologii o dużym wpływie na prywatność, np. systemów AI analizujących zachowania lub nastrój pracowników na podstawie nagrań. Po czwarte, przy monitoringu lokalizacji w czasie rzeczywistym, gdy śledzeniu poddawanych jest wielu pracowników w trybie ciągłym.

Jeśli DPIA wykaże wysokie ryzyko, którego nie można ograniczyć dostępnymi środkami technicznymi i organizacyjnymi, pracodawca powinien skonsultować się z Prezesem UODO przed wdrożeniem systemu.

9. Lista kontrolna – sprawdź, zanim uruchomisz monitoring

Przed wdrożeniem lub aktualizacją systemu monitorowania pracowników warto przejść przez następujące kroki.

✅  Krok 1: Analiza celowości i proporcjonalności

□  Czy cel monitoringu mieści się w katalogu z art. 22² lub 22³ Kodeksu pracy?

□  Czy monitoring jest niezbędny do osiągnięcia celu – czy nie można go osiągnąć łagodniejszymi środkami?

□  Czy zakres monitoringu jest proporcjonalny do celu (zasada minimalizacji danych)?

✅  Krok 2: Dokumentacja wewnętrzna

□  Zaktualizowano regulamin pracy / układ zbiorowy / obwieszczenie?

□  Zaktualizowano rejestr czynności przetwarzania (RCPD)?

□  Przeprowadzono DPIA, jeśli jest wymagana?

✅  Krok 3: Obowiązki informacyjne

□  Pracownicy poinformowani co najmniej 2 tygodnie przed uruchomieniem?

□  Pomieszczenia oznakowane nie później niż 1 dzień przed uruchomieniem?

□  Pełna klauzula informacyjna z art. 13 RODO przekazana każdemu pracownikowi?

□  Procedura informowania nowych pracowników przed dopuszczeniem do pracy?

✅  Krok 4: Zasady bieżącego przetwarzania

□  Nagrania nie są używane do celów innych niż zadeklarowane?

□  Nagrania są nadpisywane lub usuwane po 3 miesiącach?

□  Dostęp do nagrań mają wyłącznie upoważnione osoby?

Podsumowanie dla zarządzających

Prawidłowo wdrożony system monitoringu to nie tylko zgodność z przepisami – to także jasny przekaz dla pracowników, że pracodawca działa transparentnie i respektuje ich prywatność. Firmy, które rzetelnie przeprowadziły cały proces dokumentacyjny i informacyjny, znacznie rzadziej stają wobec skarg pracowniczych i postępowań administracyjnych, nawet jeśli w trakcie kontroli UODO ujawnią się drobne uchybienia.

Kluczowe zasady warto zapamiętać w sześciu punktach. Cel przede wszystkim: monitoring musi służyć ustawowemu celowi – nie wolno wdrożyć go na wszelki wypadek. Podwójny reżim: Kodeks pracy i RODO muszą być stosowane łącznie. Informacja to obowiązek: piktogram to za mało, konieczna jest pełna klauzula z art. 13 RODO. Cel wiąże: nagrania zebrane w jednym celu nie mogą być swobodnie użyte do innego. Trzy miesiące i koniec: nagrania wizyjne muszą być usuwane po upływie ustawowego terminu. Wreszcie: nowe formy monitoringu podlegają tym samym zasadom co kamery – brak szczegółowej regulacji nie oznacza braku ograniczeń.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej ani opinii prawnej w rozumieniu obowiązujących przepisów. W sprawach indywidualnych zalecamy kontakt z naszym radcą prawnym l specjalizującym się w ochronie danych osobowych i prawie pracy.

Źródła: art. 22², 22³ Kodeksu pracy; RODO (rozporządzenie UE 2016/679); Wskazówki Prezesa UODO dotyczące monitoringu wizyjnego (2018); decyzja UODO DKN.5131.4.2024 (monitoring na neonatologii); Gazeta Prawna (monitoring a nagana związkowca); uodo.gov.pl.