Czy pracodawca może obserwować pracownika przez kamery? Zasady monitoringu wizyjnego

Monitoring wizyjny w miejscu pracy to delikatna równowaga między prawem pracodawcy do nadzoru a ochroną prywatności i godności pracowników. W Polsce regulują go przede wszystkim Kodeks pracy (z 26 czerwca 1974 r.) oraz RODO. Przepisy te określają precyzyjne warunki legalnego stosowania kamer i chronią osoby zatrudnione przed nadmierną ingerencją w ich sferę prywatną. Niniejszy materiał syntetyzuje aktualne regulacje, praktykę orzeczniczą i decyzje UODO, by ułatwić bezpieczne wdrożenie monitoringu.

Podstawy prawne monitoringu wizyjnego w zakładzie pracy

Prawo do kontroli wynika z istoty stosunku pracy (art. 22 Kodeksu pracy), ale zostało ograniczone przepisami szczególnymi obowiązującymi od 25 maja 2018 r., wdrażającymi wymogi RODO. Art. 22(2) Kodeksu pracy stanowi podstawę dla monitoringu wizyjnego, definiując go jako szczególny nadzór z wykorzystaniem środków technicznych rejestrujących obraz.

Monitoring, który umożliwia identyfikację osób, jest przetwarzaniem danych osobowych i podlega RODO. Art. 6 ust. 1 lit. f RODO dopuszcza przetwarzanie danych, gdy jest niezbędne do realizacji prawnie uzasadnionego interesu administratora (pracodawcy), a art. 88 RODO przewiduje dodatkowe zabezpieczenia w relacji pracodawca–pracownik.

Pracodawca musi równocześnie spełnić przesłanki z prawa pracy i RODO – naruszenie któregokolwiek z tych reżimów grozi konsekwencjami prawnymi.

Dla szybkiego porównania kluczowych źródeł prawa i ich roli w monitoringu warto zestawić je w tabeli:

Dozwolone cele monitoringu i warunki jego wprowadzenia

Monitoring można wprowadzić wyłącznie, gdy jest niezbędny do realizacji jednego z zamkniętego katalogu celów z art. 22(2) § 1 Kodeksu pracy. Poniżej zwięzłe omówienie tych celów:

• bezpieczeństwo pracowników – ochrona zdrowia i życia (np. stanowiska z niebezpiecznymi maszynami, szybkie reagowanie na wypadki);
• ochrona mienia – zapobieganie kradzieżom i nadużyciom (magazyny, kasy, hale produkcyjne);
• kontrola produkcji – nadzór nad procesami technologicznymi i jakością wyrobów;
• ochrona tajemnicy informacji – zabezpieczenie tajemnic handlowych, procedur biznesowych czy danych klientów.

Samo wskazanie celu nie wystarczy – należy wykazać rzeczywistą niezbędność i brak mniej inwazyjnych alternatyw. Obowiązuje zasada proporcjonalności: zakres monitoringu ogranicza się do minimum potrzebnego do osiągnięcia celu. Przykładowo, monitoring całej hali może być zasadny, ale stała rejestracja biur administracyjnych „na wszelki wypadek” może być nadmierna.

Obowiązki informacyjne pracodawcy i procedura wprowadzenia monitoringu

Pracodawca musi poinformować pracowników o monitoringu co najmniej 2 tygodnie przed jego uruchomieniem, w sposób u niego przyjęty, jasno i weryfikowalnie. Nowi pracownicy otrzymują informację najpóźniej w dniu pierwszego stawienia się do pracy (art. 12–13 RODO). Strefy objęte kamerami należy oznaczyć najpóźniej dzień przed startem systemu, tak aby każdy wchodzący (w tym goście, kontrahenci, dostawcy) mógł się z oznakowaniem zapoznać.

Cel, zakres i sposób stosowania monitoringu trzeba uregulować w dokumentach wewnętrznych. W zależności od sytuacji będą to: układ zbiorowy pracy, regulamin pracy lub – gdy nie ma obowiązku jego ustalania – obwieszczenie. Poniższe elementy powinny znaleźć się w regulacjach dotyczących monitoringu:

• cele z art. 22(2) § 1 – wskazane precyzyjnie i adekwatnie do ryzyka;
• zakres terytorialny – kategorie pomieszczeń i obszarów objętych kamerami;
• sposób stosowania – podgląd ciągły czy rejestracja, dostęp do nagrań, reżim uprawnień;
• podstawowe parametry retencji – okres przechowywania i procedury usuwania.

Dla przejrzystości wdrożenia warto uwzględnić najważniejsze terminy proceduralne:

Ograniczenia i miejsca wykluczone z monitoringu

Art. 22(2) § 2 Kodeksu pracy wyłącza spod monitoringu pomieszczenia udostępniane zakładowej organizacji związkowej. Ponadto co do zasady nie wolno monitorować przestrzeni, w których pracownik ma prawo do szczególnej prywatności. Do takich należą:

• pomieszczenia sanitarne,
• szatnie,
• stołówki,
• palarnie.

Wyjątek jest dopuszczalny tylko, gdy monitoring jest niezbędny do realizacji celu z art. 22(2) § 1, nie narusza godności ani dóbr osobistych i gdy zastosowano dodatkowe zabezpieczenia (np. maskowanie wizerunku, rejestracja wejść/wyjść). W pomieszczeniach sanitarnych wymagana jest uprzednia zgoda organizacji związkowej lub – w razie jej braku – przedstawicieli pracowników.

Charakterystyka monitoringu – wyłącznie obraz, bez dźwięku

Monitoring pracowniczy może rejestrować wyłącznie obraz – nagrywanie dźwięku jest niedopuszczalne. Montaż kamer z mikrofonem lub samych mikrofonów narusza prywatność (w tym tajemnicę korespondencji i zawodową) i bywa sankcjonowany karami UODO.

Okresy przechowywania nagrań i prawo dostępu pracownika

Nagrania przechowuje się nie dłużej niż 3 miesiące od dnia utrwalenia (art. 22(2) § 3 Kodeksu pracy), przy jednoczesnym stosowaniu zasady minimalizacji danych (art. 5 ust. 1 lit. e RODO). Po tym czasie dane należy zniszczyć, chyba że nagranie stanowi dowód w postępowaniu – wtedy można je zachować do prawomocnego zakończenia sprawy.

Wykorzystanie nagrań jest ograniczone do celu, dla którego zostały zebrane. Wykorzystywanie ich np. do oceny wydajności pracy narusza zasadę ograniczenia celu. Pracownik ma prawo dostępu do danych (w tym kopii nagrania go dotyczącego) – pracodawca co do zasady odpowiada w ciągu miesiąca.

Inne formy monitoringu – poczta elektroniczna, rozmowy telefoniczne i systemy GPS

Poza obrazem Kodeks pracy przewiduje ograniczone formy nadzoru narzędzi pracy. Najważniejsze zasady obejmują:

• monitoring poczty elektronicznej – dopuszczalny tylko, gdy jest niezbędny łącznie do: zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania narzędzi pracy; nie może naruszać tajemnicy korespondencji;
• monitoring innych kanałów – odpowiednie stosowanie do rozmów telefonicznych i innych systemów, pod warunkiem niezbędności i poszanowania praw pracownika;
• monitoring GPS – służy organizacji i ochronie narzędzi pracy; śledzenie poza godzinami pracy (zwłaszcza podczas urlopu) co do zasady narusza prywatność; przy użytku mieszanym pracownik powinien móc wyłączyć lokalizację.

Ukryty monitoring i wyrok ETPC w sprawie López Ribalda

Orzeczenie Wielkiej Izby ETPC z 17.10.2019 r. (López Ribalda i inni p. Hiszpanii) dopuszcza wyjątkowo ukryty monitoring. Może on być usprawiedliwiony jedynie przy poważnym, uzasadnionym podejrzeniu nadużyć, z zachowaniem ścisłej proporcjonalności i minimalnego zakresu.

W polskich realiach podstawą może być art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), ale wymaga to rygorystycznego testu proporcjonalności i zgodności z zasadami RODO. Decydując się na takie działanie, pracodawca powinien spełnić co najmniej poniższe warunki:

• istotne i udokumentowane podejrzenie naruszeń – poparte wcześniejszymi ustaleniami;
• proporcjonalność – najwęższy możliwy zakres rzeczowy, miejscowy i czasowy;
• subsydiarność – brak skutecznych, mniej inwazyjnych środków;
• ocena skutków (DPIA) lub test równowagi – z uwzględnieniem nierównowagi stron stosunku pracy.

Rola oceny skutków dla ochrony danych (DPIA)

Gdy monitoring jest szeroko zakrojony lub wykorzystuje nowe technologie, należy przeprowadzić DPIA (art. 35 RODO). Przykładem przetwarzania wymagającego DPIA jest systematyczne monitorowanie na dużą skalę miejsc dostępnych publicznie.

DPIA powinna w szczególności zawierać:

• opis operacji przetwarzania i celów – jak, gdzie i po co rejestruje się obraz;
• ocenę niezbędności i proporcjonalności – uzasadnienie wyboru kamer zamiast alternatyw;
• analizę ryzyk – dla praw i wolności osób, w tym ryzyk wtórnego użycia danych;
• środki zaradcze – techniczne i organizacyjne (np. szyfrowanie, kontrola dostępu, retencja);
• plan przeglądu – harmonogram aktualizacji DPIA wraz ze zmianą ryzyk i technologii.

Monitoring a nowe technologie – rozpoznawanie twarzy i dane biometryczne

Systemy rozpoznawania twarzy przetwarzają dane biometryczne, co wymaga szczególnej ostrożności. Wizerunek staje się daną biometryczną, gdy jest przetwarzany w celu jednoznacznej identyfikacji osoby. Art. 221b Kodeksu pracy dopuszcza biometrię wyłącznie z inicjatywy pracownika/kandydata lub gdy jest ona niezbędna do kontroli dostępu do szczególnie chronionych informacji/pomieszczeń.

Praktyka pokazuje próby nadużyć. Zgodnie ze stanowiskami UODO i RPO poniższe działania są niedopuszczalne:

• ewidencjonowanie czasu pracy biometrią – ingerencja jest nieproporcjonalna;
• ocena efektywności/przewidywanie zachowań – np. analiza emocji czy „liczenie uśmiechów”;
• rozszerzanie celu – wykorzystanie danych biometrycznych poza kontrolą dostępu.

Konsekwencje nielegalnego monitoringu i odpowiedzialność pracodawcy

Naruszenie przepisów wiąże się z poważnym ryzykiem prawnym i finansowym. Najczęstsze konsekwencje obejmują:

• kary administracyjne UODO – do 20 mln euro lub 4% światowego obrotu (zastosowanie wyższej wartości);
• roszczenia cywilne pracowników – zadośćuczynienie, odszkodowanie, żądanie usunięcia danych;
• problemy dowodowe – sąd może uznać nielegalnie pozyskane nagrania za niedopuszczalne.

Prawa pracownika związane z monitoringiem i dostęp do informacji

Pracownik korzysta z pełnego katalogu praw RODO. Poniżej zebrano najważniejsze uprawnienia:

• prawo dostępu – wgląd i kopia danych go dotyczących;
• prawo do sprostowania – poprawa nieprawidłowych informacji;
• prawo do usunięcia – gdy dane nie są już niezbędne do celu przetwarzania;
• prawo do ograniczenia przetwarzania – czasowe „zamrożenie” operacji;
• prawo do przenoszenia danych – w ustrukturyzowanym, powszechnie używanym formacie;
• prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Pracodawca musi przekazać przejrzystą informację o przetwarzaniu (administrator, cele, odbiorcy, okres przechowywania, prawa i sposób złożenia skargi do UODO) – najlepiej w formie pisemnej, zrozumiałej i łatwo dostępnej.

Najnowsze decyzje UODO i orzecznictwo sądowe

Prezes UODO i sądy administracyjne doprecyzowują standardy legalnego monitoringu. W decyzji DKN.5131.4.2024 nałożono karę ponad 1 mln zł na podmiot medyczny za monitoring sal szpitalnych bez odpowiedniej podstawy i informacji dla pacjentów oraz pracowników. Samo ujęcie monitoringu w regulaminie, bez wykazania konieczności i bez spełnienia obowiązków informacyjnych, nie stanowi legalnej podstawy.

Naczelny Sąd Administracyjny (wyrok z 20.03.2025 r., III OSK 1340/22) potwierdził, że przetwarzanie danych z monitoringu bez spełnienia wymogów RODO i Kodeksu pracy jest nielegalne, a nielegalnie pozyskane dane nie mogą być dalej przetwarzane ani używane jako dowód. Sądy powszechne również chronią prywatność pracowników (np. SR w Grudziądzu, 28.11.2022 r., IV P 103/22). Sąd Najwyższy (10.01.2024 r., II USK 95/23) podkreślił, że podporządkowanie pracownicze nie oznacza permanentnego nadzoru nad każdą czynnością.

Praktyczne wskazówki dla pracodawców wdrażających monitoring

Poniższa sekwencja kroków ułatwi bezpieczne i zgodne z prawem wdrożenie monitoringu:

1. Przeprowadź analizę niezbędności i proporcjonalności – zidentyfikuj konkretne ryzyka, obszary wymagające kamer i wyklucz miejsca chronione (chyba że zachodzą wyjątki i zastosowano zabezpieczenia).
2. Wykonaj DPIA (jeśli ryzyko jest wysokie) – zaplanuj środki bezpieczeństwa (szyfrowanie, ograniczenia i rejestracja dostępu) i ureguluj monitoring w odpowiednich dokumentach (układ, regulamin, obwieszczenie) z opisem celów, zakresu i sposobu stosowania.
3. Spełnij obowiązki informacyjne – co najmniej 2 tygodnie przed uruchomieniem poinformuj pracowników, a strefy oznacz minimum dzień wcześniej; uwzględnij pełną klauzulę informacyjną RODO.
4. Ustal retencję i procedury realizacji praw – standardowy okres przechowywania to maksymalnie 3 miesiące; dokumentuj cele, okresy i upoważnienia oraz zapewnij sprawną obsługę żądań (dostęp, sprostowanie, usunięcie).