Jak długo bank przechowuje nagrania z monitoringu? Terminy i prawa

Nagrania z kamer bankowych znikają szybciej, niż większość klientów przypuszcza. Nie ma jednego przepisu, który narzucałby wszystkim bankom w Polsce jednolity termin przechowywania zapisów z monitoringu wizyjnego – decyduje cel, ryzyko i wewnętrzna polityka konkretnej instytucji. Ten artykuł wyjaśni Ci, czego możesz się spodziewać, kiedy działać i jakie masz prawa jako osoba nagrana.

Najważniejsze informacje z tego artykułu:

• W polskich bankach nagrania z monitoringu wizyjnego są przechowywane najczęściej od 14 do 90 dni, zależnie od wewnętrznej polityki banku i lokalizacji kamery.
• Żaden przepis nie narzuca bankom jednolitego okresu przechowywania nagrań z kamer – obowiązuje zasada ograniczenia przechowywania wynikająca z RODO.
• Jeśli nagranie może być dowodem w postępowaniu, bank powinien je wyodrębnić i zabezpieczyć przed automatycznym nadpisaniem.
• Klient ma prawo złożyć wniosek o dostęp do nagrania lub jego zabezpieczenie, jednak powinien działać możliwie szybko.
• Nagrania rozmów telefonicznych związanych z usługami finansowymi podlegają odrębnym, znacznie dłuższym terminom przechowywania niż zapis z kamer.

Jak długo bank przechowuje nagrania z monitoringu?

W Polsce nie istnieje jeden ustawowy termin, który nakazywałby każdemu bankowi trzymać nagrania z kamer przez określoną liczbę dni lub miesięcy. Zamiast sztywnej reguły obowiązuje zasada ograniczenia przechowywania wynikająca z RODO – bank może zatrzymać nagranie tylko tak długo, jak jest to niezbędne do realizacji konkretnego, uzasadnionego celu.

Dla monitoringu wizyjnego w oddziale tym celem jest najczęściej ochrona mienia i osób, wykrywanie kradzieży, oszustw lub włamań. Europejska Rada Ochrony Danych (EROD) wskazuje, że w typowych przypadkach nagrania powinny być usuwane automatycznie po kilku dniach, a wydłużenie okresu powyżej 72 godzin wymaga szczególnego uzasadnienia proporcjonalnością i koniecznością. Bank może jednak przyjąć dłuższy termin, jeżeli wykaże specyficzne ryzyko – opóźnione wykrywanie nadużyć, zagrożenie skimmingiem przy bankomatach, charakter operacji w oddziale albo konieczność analizy reklamacji.

Realne terminy stosowane przez polskie banki mieszczą się w przedziale od 14 do 90 dni. Kilka polskich banków spółdzielczych przyjmuje retencję do 90 dni z automatycznym nadpisywaniem najstarszych danych. Jeden z regulaminów przewiduje okres do 35 dni, inny określa widełki: co najmniej 14, ale nie dłużej niż 90 dni. To przykłady konkretnych rozwiązań, nie powszechny standard wynikający z przepisów.

Warto też wiedzieć, że terminy mogą się różnić w zależności od lokalizacji kamery w samym banku. Nie wszystkie kamery w jednej placówce działają według takiego samego harmonogramu retencji:

• Sala obsługi klientów – zazwyczaj krótszy okres, bo ryzyko poważnych incydentów jest tu mniejsze niż przy kasach.
• Strefa kasowa i stanowiska wypłat – dłuższy okres ze względu na ryzyko kradzieży, oszustw gotówkowych i ewentualnych reklamacji.
• Skarbiec i zaplecze – często najdłuższy okres w całej placówce.
• Bankomat – do 90 dni w wielu regulacjach, niezależnie od tego, czy bankomat stoi w oddziale czy poza nim.

Termin retencji liczony jest automatycznie od dnia nagrania, a nie od końca miesiąca. Po jego upływie rejestrator nadpisuje pliki cyklicznie, bez ręcznego kasowania i bez żadnego powiadomienia. To mechanizm czysto techniczny – system nie sprawdza, czy nagranie jest dla kogoś ważne.

Dla porównania warto spojrzeć na dane zagraniczne. Europejski Urząd Nadzoru Bankowego (EBA) stosuje maksymalnie 30 dni zgodnie z wymogami prawa francuskiego. Jeden z banków Raiffeisen na Węgrzech przechowuje nagrania ze standardowych pomieszczeń przez 60 dni, a ze skarbców do 90 dni. Amerykańska agencja FDIC przyjęła widełki od 60 do 120 dni. Polskie banki mieszczą się zatem mniej więcej w tym samym przedziale, co instytucje zachodnie.

Wskazówka: Jeśli szukasz informacji o tym, jak długo monitoring przechowywany jest w innych miejscach, takich jak sklepy czy galerie handlowe, okresy retencji mogą się znacznie różnić od tych stosowanych przez banki – sprawdź jak długo przechowywany jest monitoring w sklepie, żeby poznać zasady w innych obiektach.

Czy przepisy prawa narzucają bankom konkretny termin przechowywania nagrań?

Krótka odpowiedź – nie narzucają jednolitego terminu dla monitoringu wizyjnego. RODO określa zasadę, a nie liczbę dni. Bank musi być w stanie wykazać, że przechowuje nagrania tak długo, jak jest to niezbędne do celu, dla którego je zebrano – i nie dłużej. Sam fakt prowadzenia działalności bankowej nie uzasadnia automatycznie trzymania każdego nagrania przez trzy miesiące.

Warto rozróżnić trzy różne rodzaje materiałów, bo to tu najczęściej pojawia się nieporozumienie:

Pięcioletnie terminy dotyczą dokumentów finansowych i nagrań określonych rozmów telefonicznych, a nie standardowego obrazu z kamer. Ustawa o przeciwdziałaniu praniu pieniędzy (AML) nakazuje przechowywać dokumenty uzyskane w ramach środków bezpieczeństwa finansowego, dowody transakcji i wyniki analiz przez 5 lat, ale samo umieszczenie nagrania wideo w systemie bankowym nie zmienia go automatycznie w dokumentację AML. Bank musi wykazać bezpośredni związek konkretnego nagrania z obowiązkiem wynikającym z tej ustawy.

Jeśli kamera obejmuje stanowiska pracy pracowników banku, zastosowanie może mieć art. 22² Kodeksu pracy. Nagrania monitoringu pracowniczego przechowuje się co do zasady nie dłużej niż 3 miesiące od dnia nagrania. Trzy miesiące to limit maksymalny, a nie automatyczne uprawnienie do pełnego kwartału. Jeżeli nagranie może być dowodem w postępowaniu, okres wydłuża się do jego prawomocnego zakończenia.

Kiedy nagranie może być przechowywane dłużej niż standardowo?

Gdy bank dowie się, że nagranie może stanowić dowód w postępowaniu, powinien niezwłocznie wyodrębnić je z systemu bieżącej retencji i zabezpieczyć przed nadpisaniem. Od tego momentu nie działa zwykły harmonogram automatycznego kasowania. Nagranie może pozostać w systemie aż do prawomocnego zakończenia postępowania – karnego, cywilnego lub wewnętrznego postępowania wyjaśniającego.

Zabezpieczenie nagrania może nastąpić w kilku sytuacjach:

• Wykrycie incydentu przez bank – napaść, kradzież, oszustwo gotówkowe, podejrzenie skimmingu przy bankomacie.
• Reklamacja lub spór z klientem – jeśli klient zgłosi żądanie i poda precyzyjne dane zdarzenia, zanim nagranie zostanie nadpisane.
• Żądanie organów ścigania – policja lub prokuratura mogą zażądać nagrania niezależnie od tego, co klient sam może uzyskać.
• Żądanie sądu – nagranie może zostać zabezpieczone jako materiał dowodowy w toku postępowania cywilnego.
• Żądanie GIIF lub KNF – jeśli nagranie jest powiązane z podejrzeniem prania pieniędzy lub naruszeniem regulacji nadzorczych.

Nagrania z incydentów kasowych są często archiwizowane jako wyodrębniony fragment, a nie pełny zapis z całego dnia. Bank dokumentuje co najmniej: datę i zakres materiału, zdarzenie, podstawę zabezpieczenia, numer sprawy oraz osoby uprawnione do dostępu. Trzymanie całego zasobu nagrań bezterminowo, na wypadek gdyby kiedyś okazały się przydatne, byłoby trudne do pogodzenia z zasadą ograniczenia przechowywania z RODO.

Ważna kwestia techniczna – automatyczne nadpisanie w rejestratorze nie oznacza, że wszystkie kopie znikają jednocześnie. W systemach bankowych trzeba odróżnić zapis produkcyjny rejestratora od kopii bezpieczeństwa, eksportów i materiału przekazanego organom ścigania. KNF wymaga od banków ochrony integralności danych, prowadzenia logów dostępu i trwałej likwidacji niepotrzebnych danych – dotyczy to też nagrań wyeksportowanych poza rejestrator.

Jak szybko trzeba działać, zanim nagranie zostanie usunięte?

To jedno z ważniejszych pytań praktycznych. Jeśli zależy Ci na zachowaniu nagrania, działaj możliwie szybko – najlepiej w ciągu kilku dni od zdarzenia, a absolutnie nie później niż przed upływem 30 dni. Im krótszy wewnętrzny termin retencji danego banku, tym szybciej nagranie może zostać nadpisane.

Reklamacja złożona po kilku miesiącach często trafia na sytuację, w której monitoring już nie istnieje. Dane transakcyjne z bankomatu mogą być przechowywane znacznie dłużej niż samo nagranie wideo – brak obrazu z kamery nie oznacza więc, że bank nie dysponuje żadnymi innymi dowodami operacji.

Wskazówka: Wniosek o dostęp do danych z monitoringu złożony na podstawie RODO nie zatrzymuje automatycznie kasowania nagrań. Żeby wstrzymać nadpisywanie, trzeba złożyć oddzielne żądanie ograniczenia przetwarzania lub wprost zażądać zabezpieczenia konkretnego fragmentu nagrania.

Jak złożyć wniosek o zabezpieczenie nagrania z monitoringu?

Wniosek należy złożyć do banku jako administratora danych. Ogólna prośba w stylu „proszę sprawdzić monitoring” może być niewystarczająca – bank nie ma obowiązku przeszukiwania całego archiwum bez danych pozwalających zlokalizować nagranie.

Wniosek powinien zawierać:

• Dokładną datę i godzinę zdarzenia – najlepiej z dokładnością do kilkunastu minut.
• Lokalizację – konkretna placówka, numer oddziału, adres lub numer bankomatu.
• Stanowisko lub obszar – np. kasa nr 3, wejście główne, bankomat w holu.
• Opis zdarzenia – czego dotyczy żądanie i dlaczego nagranie może być istotne.
• Podstawę żądania – dostęp do danych osobowych na podstawie RODO lub żądanie ograniczenia przetwarzania.

Jeśli chcesz uzyskać kopię nagrania lub sprawdzić, czy w ogóle istnieje, pomocna może być wiedza o tym, jak sprawdzić nagranie z monitoringu – procedury różnią się zależnie od instytucji i rodzaju systemu.

Zwróć też uwagę na to, kto jest administratorem nagrania przy bankomacie. Kamery przy bankomatach bywają zarządzane nie przez bank, lecz przez operatora sieci bankomatowej, centrum handlowe, właściciela budynku lub firmę ochrony. Wniosek skierowany do banku może więc trafić do podmiotu, który nie jest właścicielem nagrania – warto to wyjaśnić na etapie składania żądania.

Jakie prawa ma osoba nagrana w świetle RODO?

Każda osoba, której wizerunek został zarejestrowany przez kamery bankowe, ma prawo do informacji o tym przetwarzaniu i – w określonych warunkach – do dostępu do nagrania. Podstawy tych praw wynikają z art. 13, 15 i 18 RODO.

Konkretne uprawnienia:

• Prawo do informacji – bank powinien poinformować o celu i okresie przetwarzania nagrań już na etapie wejścia do placówki, np. poprzez tabliczkę informacyjną lub klauzulę dostępną przy wejściu.
• Prawo dostępu – możesz żądać potwierdzenia, czy Twoje dane są przetwarzane, i uzyskania dostępu do nagrania, o ile istnieje i można Cię na nim zidentyfikować.
• Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania usuwania nagrania na czas rozpatrywania Twojego wniosku lub postępowania.
• Prawo do usunięcia – jeżeli nagranie nie jest już potrzebne do celu, dla którego zostało zarejestrowane, i nie zachodzi inna podstawa prawna, możesz żądać jego usunięcia.

Bank nie zawsze wyda kopię nagrania, nawet jeśli wyraźnie na nim widniejesz. Jeżeli kamera obejmuje też inne osoby, bank musi ocenić, czy udostępnienie jest możliwe bez naruszenia ich praw. Może wtedy udostępnić wyłącznie wgląd do materiału, zanonimizowany fragment lub odmówić w zakresie dotyczącym danych osób trzecich albo kwestii bezpieczeństwa.

Jeśli bank odmówi dostępu lub Twoje nagranie zostanie usunięte przed rozpatrzeniem wniosku, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Warto też wiedzieć, że policja lub prokuratura mogą zażądać nagrania niezależnie od tego, co możesz uzyskać samodzielnie – ścieżka procesowa bywa skuteczniejsza niż indywidualna prośba do banku.

Przy okazji monitoringu z nagraniem dźwięku sytuacja jest jeszcze bardziej rygorystyczna. Jeśli monitoring obejmuje dźwięk, bank musi mieć odrębną, szczególnie mocną podstawę prawną – standardowy system kamer w oddziale nie daje automatycznie prawa do rejestrowania rozmów klientów.

Wskazówka: Jeśli chcesz dowiedzieć się, jak samodzielnie usunąć nagranie z monitoringu lub złożyć stosowne żądanie, warto wcześniej sprawdzić, jaka procedura obowiązuje w konkretnej instytucji – każdy administrator danych może mieć nieco inny tryb postępowania.

Jak ustalić rzeczywisty termin przechowywania nagrań w konkretnym banku?

Zamiast szukać jednego uniwersalnego przepisu, sprawdź dokumenty konkretnego banku. Najbardziej miarodajnymi źródłami są klauzula informacyjna monitoringu, polityka prywatności, regulamin monitoringu danej placówki oraz odpowiedź administratora danych na Twoje pytanie.

EROD zaleca, żeby informacja o czasie retencji była dostępna już na pierwszym poziomie komunikatu – na tabliczce przy wejściu do oddziału lub w łatwo dostępnej klauzuli. Jeśli nie możesz jej znaleźć, masz prawo zwrócić się do banku z pytaniem o ten termin.

Pamiętaj też o tym, że odczytanie tablic rejestracyjnych z nagrań monitoringu lub identyfikacja innych szczegółów na starszych nagraniach bywa technicznie trudna – dlatego sam fakt istnienia nagrania nie przesądza jeszcze o jego użyteczności jako dowodu. Bank powinien być w stanie wskazać nie tylko termin retencji, ale też podstawę różnicowania terminów dla poszczególnych kamer, np. lokalizację, poziom ryzyka, historię incydentów lub wymagania ubezpieczyciela.

Jeśli potrzebujesz skopiować konkretne nagranie przed jego usunięciem, warto wcześniej zapoznać się z tym, jak zgrać nagranie z monitoringu na pendrive – procedura zależy od modelu rejestratora i uprawnień, ale wiedza o tym procesie może się przydać podczas kontaktu z administratorem systemu.

Podsumowanie

Nagrania z monitoringu wizyjnego w banku są przechowywane najczęściej od 14 do 90 dni – zależnie od wewnętrznej polityki instytucji i lokalizacji kamery. Żaden przepis nie narzuca bankom jednolitego terminu dla zapisu obrazu. Obowiązuje zasada ograniczenia przechowywania z RODO, a dłuższe terminy dotyczą nagrań rozmów telefonicznych i dokumentów AML, a nie standardowego monitoringu wizyjnego. Jeśli nagranie może być dowodem w postępowaniu, bank powinien je zabezpieczyć przed nadpisaniem. Klient ma prawo złożyć wniosek o dostęp lub zabezpieczenie nagrania – najlepiej jak najszybciej po zdarzeniu.

FAQ

Q: Czy bank ma obowiązek poinformować mnie z góry, ile dni przechowuje nagrania?

A: Tak, zgodnie z RODO bank powinien podać okres przechowywania lub kryteria jego ustalania w klauzuli informacyjnej dotyczącej monitoringu, dostępnej np. przy wejściu do placówki.

Q: Czy kamery przy bankomatach poza oddziałem podlegają takim samym zasadom jak kamery w środku banku?

A: Zasadniczo tak, ale administrator nagrania może być inny – np. operator sieci bankomatowej, właściciel budynku lub centrum handlowe. Wniosek należy kierować do właściwego administratora.

Q: Czy bank musi mi powiedzieć, czy nagranie z konkretnej daty jeszcze istnieje?

A: Bank powinien potwierdzić, czy przetwarza Twoje dane, jednak jeśli nagranie zostało prawidłowo usunięte przed złożeniem wniosku, nie ma obowiązku odtwarzania nieistniejącego materiału.

Q: Czy monitoring bankowy może obejmować dźwięk?

A: Tylko jeśli bank ma odrębną, wyraźną i proporcjonalną podstawę prawną. Standardowy system kamer nie uprawnia automatycznie do rejestrowania rozmów w oddziale.

Q: Co zrobić, jeśli bank odmówi dostępu do nagrania?

A: Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli sprawa dotyczy postępowania karnego, policja lub prokuratura mogą zażądać nagrania we własnym trybie.