Coraz więcej firm sięga po kamery, systemy kontroli poczty służbowej czy narzędzia do mierzenia wydajności zespołów. Monitoring pracowników a RODO to jednak temat, w którym łatwo o kosztowny błąd – niewłaściwie wdrożony nadzór może narazić pracodawcę na karę finansową, spór sądowy z pracownikiem lub zarzut naruszenia dóbr osobistych. W tym artykule wyjaśniamy, na jakiej podstawie prawnej pracodawca może monitorować pracowników, jakich formalności musi dopełnić i gdzie przebiega granica między legalnym nadzorem a nadmierną ingerencją w prywatność.
1. Podstawy prawne monitoringu pracowników
Zagadnienie monitoringu pracowników a RODO opiera się w polskim porządku prawnym na dwóch uzupełniających się źródłach:
- Kodeks pracy – art. 22² reguluje monitoring wizyjny (kamery), a art. 22³ monitoring poczty elektronicznej oraz inne formy nadzoru (np. kontrolę aktywności na komputerze służbowym czy lokalizacji pojazdów firmowych).
- RODO (rozporządzenie 2016/679) – ponieważ nagrania obrazu, treść korespondencji czy dane o aktywności pracownika są danymi osobowymi, pracodawca występuje w roli administratora danych i musi spełnić m.in. obowiązek informacyjny z art. 12–13 RODO oraz zasady przetwarzania danych z art. 5 RODO (ograniczenie celu, minimalizacja danych, ograniczenie przechowywania).
Przepisy o monitoringu wizyjnym i mailowym trafiły do Kodeksu pracy w 2018 roku, w ramach dostosowywania polskiego prawa do RODO – wcześniej pracodawcy stosowali nadzór bez jednoznacznej podstawy ustawowej, co budziło liczne wątpliwości interpretacyjne.
2. Monitoring wizyjny – kiedy pracodawca może go wprowadzić
Zgodnie z art. 22² § 1 Kodeksu pracy pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół niego w postaci kamer, ale wyłącznie gdy jest to niezbędne do zapewnienia:
- bezpieczeństwa pracowników,
- ochrony mienia,
- kontroli produkcji,
- zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
To katalog zamknięty – żaden inny powód (np. chęć oceny tempa pracy) nie uprawnia do zainstalowania kamer. Co istotne, monitoring wizyjny obejmuje wyłącznie rejestrację obrazu. Kodeks pracy nie daje podstawy do jednoczesnego nagrywania dźwięku – takie działanie może zostać uznane za nadmierną ingerencję w prywatność.
3. Gdzie nie wolno instalować kamer
Monitoring nie może obejmować pomieszczeń udostępnianych zakładowej organizacji związkowej. Nie może też obejmować pomieszczeń sanitarnych, szatni, stołówek i palarni – chyba że jest to niezbędne do realizacji jednego z czterech celów wymienionych wyżej i nie narusza godności ani innych dóbr osobistych pracownika, w szczególności dzięki zastosowaniu technik uniemożliwiających rozpoznanie osób przebywających w tych pomieszczeniach. Objęcie monitoringiem pomieszczeń sanitarnych wymaga dodatkowo uprzedniej zgody zakładowej organizacji związkowej, a jeśli taka nie działa u pracodawcy – zgody przedstawicieli pracowników wyłonionych w przyjętym u niego trybie.
4. Obowiązki informacyjne pracodawcy
Wprowadzenie monitoringu wiąże się z kilkoma obowiązkami, których kolejność i terminy są ściśle określone:
- Cele, zakres i sposób stosowania monitoringu pracodawca ustala w układzie zbiorowym pracy, regulaminie pracy, a jeśli nie jest nimi objęty – w obwieszczeniu.
- Poinformowanie ogółu pracowników o wprowadzeniu monitoringu musi nastąpić nie później niż 2 tygodnie przed jego uruchomieniem, w sposób przyjęty u danego pracodawcy.
- Nowo zatrudnianym pracownikom informacje o celu, zakresie i sposobie stosowania monitoringu przekazuje się w postaci papierowej lub elektronicznej przed dopuszczeniem ich do pracy.
- Oznaczenie monitorowanego terenu widocznymi znakami lub ogłoszeniami dźwiękowymi musi nastąpić najpóźniej jeden dzień przed uruchomieniem monitoringu. Same piktogramy nie wystarczają – zgodnie ze stanowiskiem UODO trzeba dodatkowo zrealizować obowiązek informacyjny z art. 13 RODO, co w praktyce można zrobić np. za pomocą warstwowych not informacyjnych (krótka informacja na tablicy + pełna treść dostępna np. w regulaminie).
Prawo nie dopuszcza prowadzenia monitoringu w sposób ukryty – niezależnie od motywacji pracodawcy.
5. Ile można przechowywać nagrania z monitoringu
Nagrania obrazu pracodawca przetwarza wyłącznie w celu, w jakim zostały zebrane, i przechowuje maksymalnie przez 3 miesiące od dnia nagrania. Wyjątkiem jest sytuacja, w której nagranie stanowi lub może stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa – wówczas termin przechowywania wydłuża się do prawomocnego zakończenia tego postępowania. Po upływie tych terminów nagrania zawierające dane osobowe podlegają zniszczeniu, chyba że odrębne przepisy stanowią inaczej.
6. Zasada celowości – dlaczego nagrań nie można wykorzystać do oceny pracy
To jeden z najczęściej pomijanych aspektów tematu monitoring pracowników a RODO. Zarówno art. 22² § 3 Kodeksu pracy, jak i art. 5 ust. 1 lit. b RODO wprowadzają zasadę ograniczenia celu: dane zebrane w jednym celu nie mogą być wykorzystywane do innego. W praktyce oznacza to, że jeśli pracodawca zainstalował kamery w celu ochrony mienia, nie może na ich podstawie rozliczać pracownika z długości przerw czy tempa wykonywania obowiązków – nawet jeśli nagranie na to wyraźnie wskazuje. Wykorzystanie monitoringu wizyjnego do oceny efektywności pracy, do której nie został on formalnie wprowadzony, stanowi naruszenie przepisów i może skutkować roszczeniem pracownika o ochronę dóbr osobistych.
Skalę realnych konsekwencji finansowych dobrze ilustruje decyzja Prezesa UODO z 17 stycznia 2025 r. wobec krakowskiego Centrum Medycznego Ujastek – za niejawny monitoring wizyjny (o którym nie poinformowano ani pacjentów, ani pracowników placówki) oraz brak odpowiednich zabezpieczeń nagrań nałożono dwie kary o łącznej wysokości 1 145 891,25 zł. Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę placówki na tę decyzję. Sprawa nie dotyczyła wprawdzie kontroli pracowników pod kątem wydajności, ale dobrze pokazuje, jak surowo organ nadzorczy traktuje brak transparentności i niewłaściwe zabezpieczenie danych z monitoringu – a te same zasady obowiązują każdego pracodawcę wprowadzającego nadzór nad zakładem pracy.
7. Monitoring poczty elektronicznej i innych narzędzi pracy
Obok monitoringu wizyjnego Kodeks pracy reguluje odrębnie monitoring poczty elektronicznej (art. 22³). Pracodawca może go wprowadzić wyłącznie gdy jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy – obie przesłanki muszą być spełnione łącznie. Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika, co w praktyce oznacza, że kontrola obejmuje wyłącznie korespondencję służbową – prywatnych wiadomości, także tych wysłanych ze skrzynki firmowej, pracodawca nie powinien analizować.
Te same przesłanki i te same wymogi formalne (informowanie, oznaczenie) stosuje się odpowiednio do innych form monitoringu niż poczta elektroniczna, jeśli służą one temu samemu celowi – np. monitoringu aktywności na komputerze służbowym czy lokalizacji GPS pojazdów firmowych.
8. Monitoring a mierzenie wydajności pracowników – gdzie jest granica
Warto rozróżnić dwa pojęcia, które w praktyce bywają mylone: monitoring w rozumieniu Kodeksu pracy (kamery, poczta elektroniczna, inne formy nadzoru wprowadzane na podstawie art. 22²–22³) oraz systemowe mierzenie wydajności i czasu czynności, czyli narzędzia typu workforce management, które rejestrują czas trwania zadań w oparciu o zdefiniowane normy i parametry, a nie obraz czy treść korespondencji pracownika.
Ta druga kategoria narzędzi również podlega RODO – ponieważ dane o tempie pracy czy realizowanych czynnościach da się powiązać z konkretną osobą – ale ryzyko naruszenia prywatności można ograniczyć już na etapie projektowania systemu. Dobrą praktyką jest np. anonimizacja danych o wydajności udostępnianych szerszemu gronu odbiorców, tak by szczegółowe informacje o tempie pracy i realizowanych czynnościach były dostępne wyłącznie samemu pracownikowi i jego bezpośredniemu przełożonemu. Takie podejście – zgodne z zasadą minimalizacji danych z RODO – stosuje system do mierzenia czynności i wydajności Time Harmony, który pozwala mierzyć czas i wydajność realizowanych zadań z zachowaniem poufności danych indywidualnych pracowników. O tym, jakie inne korzyści biznesowe daje systematyczny pomiar wydajności, piszemy szerzej we wpisie „Mierzenie wydajności pracowników – zobacz 10 powodów, dlaczego warto to robić”.
Rozróżnienie to warto też jasno komunikować zespołowi: system mierzenia wydajności służy planowaniu pracy i optymalizacji procesów, a nie inwigilacji – podobnie jak monitoring wizyjny nie może być wykorzystywany do celu, do którego nie został formalnie wprowadzony (patrz punkt 6).
9. Wdrożenie monitoringu krok po kroku
- Zdefiniuj jeden konkretny cel monitoringu zgodny z katalogiem ustawowym (bezpieczeństwo, ochrona mienia, kontrola produkcji, tajemnica informacji – dla kamer; pełne wykorzystanie czasu pracy i właściwe użytkowanie narzędzi – dla poczty i innych form).
- Ustal zakres i sposób stosowania monitoringu w regulaminie pracy, układzie zbiorowym lub obwieszczeniu.
- Poinformuj wszystkich pracowników nie później niż 2 tygodnie przed uruchomieniem.
- Oznacz monitorowany teren widocznymi znakami najpóźniej dzień przed uruchomieniem.
- Przekazuj pisemną informację każdemu nowo zatrudnianemu pracownikowi przed dopuszczeniem do pracy.
- Ogranicz dostęp do nagrań i danych z monitoringu wyłącznie do osób, którym jest on niezbędny do wykonywania obowiązków.
- Ustal i przestrzegaj maksymalnego okresu przechowywania danych (3 miesiące dla nagrań wizyjnych, chyba że stanowią dowód w postępowaniu).
- Nie wykorzystuj danych z monitoringu do celów innych niż zadeklarowany.
10. Konsekwencje niezgodnego z prawem monitoringu
Naruszenie zasad monitoringu pracowników a RODO może rodzić kilka rodzajów odpowiedzialności jednocześnie:
- Administracyjną – kary pieniężne nakładane przez Prezesa UODO za naruszenie przepisów RODO, których wysokość zależy od skali i charakteru naruszenia.
- Cywilną – roszczenia pracownika o ochronę dóbr osobistych (np. prawa do prywatności) w związku z nadmiernym lub ukrytym nadzorem.
- Pracowniczą – w skrajnych przypadkach niewłaściwie prowadzony monitoring, zwłaszcza selektywny lub stosowany w sposób nękający, może zostać zakwalifikowany jako przejaw mobbingu, co otwiera pracownikowi drogę do odszkodowania na podstawie art. 94³ Kodeksu pracy.
11. Podsumowanie
Monitoring pracowników a RODO to obszar, w którym przepisy Kodeksu pracy i RODO wzajemnie się uzupełniają, wyznaczając wąski korytarz dozwolonych działań: zamknięty katalog celów, obowiązek wcześniejszego informowania, ograniczenia czasowe przechowywania danych i zakaz wykorzystywania nagrań poza zadeklarowanym celem. Dla pracodawcy oznacza to, że przed wdrożeniem jakiejkolwiek formy nadzoru – wizyjnego, mailowego czy systemowego pomiaru wydajności – warto najpierw precyzyjnie określić cel i podstawę prawną, a dopiero potem dobierać narzędzie technologiczne, które ten cel realizuje bez naruszania prywatności zespołu.
