Czy pracodawca może oglądać monitoring? Legalność, cele i prawa

Monitoring w pracy budzi pytania zarówno pracowników, jak i pracodawców – i nie bez powodu. Granica między legalnym nadzorem a naruszeniem prywatności jest cieńsza, niż mogłoby się wydawać, a przepisy nakładają na pracodawcę konkretne obowiązki, o których wielu nie wie. Ten artykuł odpowiada na pytanie, czy pracodawca może oglądać monitoring, kiedy ma do tego prawo, a kiedy przekracza dozwolone granice.

Najważniejsze informacje z tego artykułu:

• Pracodawca może oglądać monitoring wyłącznie w ściśle określonych celach wynikających z art. 22² Kodeksu pracy.
• Każdy dostęp do nagrań powinien być powiązany z konkretnym zdarzeniem, a nie wynikać z rutynowej kontroli produktywności pracowników.
• Pracownik nie musi wyrażać zgody na monitoring, ale musi zostać o nim poinformowany co najmniej dwa tygodnie przed uruchomieniem systemu.
• Nagrania należy usunąć co do zasady po trzech miesiącach, a ich dłuższe przechowywanie wymaga konkretnej podstawy prawnej.
• Pracownik ma prawo żądać dostępu do nagrań, na których się znajduje, na podstawie art. 15 RODO.

Czy pracodawca może oglądać monitoring w pracy?

Tak – ale prawo do oglądania monitoringu nie wynika z samego faktu, że pracodawca jest administratorem systemu kamer. Podstawę stanowi art. 22² Kodeksu pracy, który dopuszcza monitoring wizyjny wyłącznie w czterech celach:

• zapewnienie bezpieczeństwa pracowników – gdy istnieje realne ryzyko dla zdrowia lub życia w danym miejscu,
• ochrona mienia – np. zabezpieczenie magazynu, kasy, serwerowni,
• kontrola produkcji – w rozumieniu procesu produkcyjnego, nie tempa pracy konkretnej osoby,
• zachowanie w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Ten katalog jest zamknięty. UODO wprost wskazuje, że monitoring nie może służyć do ogólnej oceny jakości, tempa ani sposobu wykonywania pracy przez pracowników. To ważne rozróżnienie: kontrola produkcji jako procesu nie oznacza prawa do stałego śledzenia, ile razy kasjer odszedł od stanowiska albo jak szybko pracownik obsługuje klientów.

Legalność kamer zamontowanych w zakładzie pracy nie oznacza automatycznie, że każde ich odtworzenie jest legalne. Oglądanie nagrań jest odrębną czynnością przetwarzania danych osobowych i wymaga własnego uzasadnienia. Pracodawca powinien być w stanie wskazać konkretny powód dostępu do systemu – np. wyjaśnienie kradzieży, uszkodzenia mienia, wypadku przy pracy lub naruszenia procedury bezpieczeństwa. Niedopuszczalne jest przeglądanie archiwum nagrań w poszukiwaniu jakichkolwiek uchybień pracowników, jeśli taki cel nie wynikał z pierwotnie określonego celu monitoringu.

Warto też odróżnić podgląd obrazu na żywo od odtwarzania zapisanych nagrań. Monitoring prowadzony w czasie rzeczywistym bez zapisu również może ingerować w prywatność, ale po zakończeniu obserwacji pracodawca nie dysponuje żadnym archiwalnym materiałem. Jeżeli obraz jest utrwalany, dochodzą obowiązki dotyczące retencji, zabezpieczenia, kontroli dostępu i realizacji praw osoby nagranej. Europejska Rada Ochrony Danych (EDPB) wskazuje, że monitoring wideo nie jest konieczny automatycznie tylko dlatego, że może poprawiać bezpieczeństwo – należy najpierw rozważyć mniej ingerujące środki, w tym obserwację na żywo bez utrwalania obrazu.

Wskazówka: Rejestruj każde odtworzenie nagrania – kto, kiedy, z jakiego powodu i jaki fragment oglądał. Brak takiej ewidencji utrudnia wykazanie zgodności z RODO w razie kontroli lub sporu.

W jakich celach monitoring pracowników jest dozwolony, a kiedy przekracza granice?

Granica jest wyraźna w przepisach, ale w codziennym funkcjonowaniu firm bywa przekraczana niepostrzeżenie. Poniżej zestawienie tego, co mieści się w ramach prawa, i tego, co już z nich wychodzi:

Dozwolone zastosowania monitoringu:

• Wyjaśnienie incydentu – kradzieży, wypadku, uszkodzenia mienia, rozbieżności kasowej.
• Zabezpieczenie dowodów do postępowania wewnętrznego lub sądowego.
• Obserwacja stref zagrożenia – np. przy maszynach, w magazynach z niebezpiecznymi substancjami.
• Kontrola dostępu do obszarów chronionych – serwerowni, archiwów, kas.

Niedozwolone zastosowania:

• Codzienne analizowanie aktywności pracownika – częstotliwości przerw, tempa pracy, czasu spędzonego przy biurku.
• Użycie nagrań z kamery ochrony mienia jako narzędzia oceny efektywności – nawet jeśli kamera jest zainstalowana legalnie.
• Tworzenie kompilacji zachowań konkretnej osoby bez uzasadnionego powodu.
• Przeglądanie nagrań z ciekawości przełożonego, poza procedurą i bez konkretnego zdarzenia.

Sama legalność miejsca instalacji kamery nie daje prawa do przybliżania obrazu, śledzenia konkretnego pracownika czy budowania profilu jego zachowań. Każde takie działanie powinno mieć wyraźne uzasadnienie mieszczące się w jednym z czterech ustawowych celów.

Monitoring wizyjny w miejscu pracy jest legalny – pod warunkiem spełnienia wszystkich formalnych wymogów. Brak dokumentacji, brak oznakowania lub brak poinformowania pracowników może sprawić, że legalnie zainstalowana kamera staje się źródłem naruszenia przepisów.

Czy pracownik musi wyrazić zgodę na monitoring?

Nie – zgoda pracownika nie jest wymagana ani nie może być podstawą prawną dla monitoringu pracowniczego. Gdyby tak było, pracodawca faktycznie uzależniałby zatrudnienie od wyrażenia zgody, co czyniłoby ją pozorną i nieswobodną. Podstawą przetwarzania danych z kamer jest art. 22² Kodeksu pracy w połączeniu z art. 6 ust. 1 lit. c lub e RODO, a nie zgoda osoby nagranej.

Brak konieczności wyrażenia zgody nie oznacza jednak, że pracodawca może zainstalować kamery bez żadnych formalności. Obowiązki informacyjne są rygorystyczne:

• Cele, zakres i sposób zastosowania monitoringu muszą być określone w układzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu.
• Pracownicy muszą zostać poinformowani o monitoringu co najmniej dwa tygodnie przed jego uruchomieniem.
• Przed dopuszczeniem do pracy każdy pracownik powinien otrzymać pisemną lub elektroniczną informację o zasadach monitoringu.
• Teren i pomieszczenia objęte monitoringiem muszą być oznaczone nie później niż dzień przed jego uruchomieniem.

Samo oznaczenie terenu tabliczką z napisem informującym o monitoringu nie spełnia pełnego obowiązku informacyjnego wynikającego z RODO. Informacja powinna obejmować dane administratora, cel przetwarzania, podstawę prawną, okres przechowywania, kategorie odbiorców oraz prawa osoby nagranej. UODO akceptuje model warstwowy: skrócona informacja na tabliczce, a pełna klauzula dostępna np. w recepcji lub pod adresem internetowym.

Warto też pamiętać, że jeśli monitoring obejmuje klientów, kurierów lub gości odwiedzających zakład pracy, pracodawca ma obowiązek informacyjny także wobec nich – tablica przy wejściu to absolutne minimum, ale może nie wystarczyć do pełnej realizacji art. 13 RODO.

Kto może mieć dostęp do nagrań z monitoringu?

To jedno z obszarów, gdzie w firmach najczęściej popełniane są błędy. Nie każdy przełożony, kierownik zmiany ani członek zarządu może automatycznie przeglądać nagrania. Uprawnienie do dostępu powinno wynikać z konkretnego zakresu obowiązków służbowych, wewnętrznej procedury lub imiennego upoważnienia.

Z perspektywy RODO istotne są następujące elementy zabezpieczenia systemu:

• imienne upoważnienia dla osób mających dostęp do rejestratora i podglądu na żywo,
• ewidencja dostępu – rejestr odtworzeń z informacją, kto, kiedy i w jakim celu oglądał nagranie,
• zabezpieczenie rejestratora i kopii – ochrona przed nieautoryzowanym dostępem,
• właściwe ustawienie monitorów – tak, by osoby postronne nie mogły oglądać obrazu z kamer,
• zabezpieczenie transmisji danych – szczególnie w przypadku kamer IP i systemów chmurowych.

Jeżeli dostęp do systemu ma zewnętrzna firma ochroniarska lub dostawca usług CCTV w chmurze, zwykle niezbędna jest umowa powierzenia przetwarzania danych osobowych. Warto sprawdzić, gdzie faktycznie trafiają nagrania i kto po stronie dostawcy ma do nich dostęp – bo może to być szerszy krąg osób, niż wynika z umowy.

Dostęp osoby nieupoważnionej do nagrań może stanowić naruszenie ochrony danych osobowych nawet wtedy, gdy nagranie nie zostało nikomu przekazane ani nie zostało w żaden sposób wykorzystane.

Wskazówka: Jeśli system kamer jest obsługiwany przez zewnętrzną firmę ochrony lub dostawcę usług chmurowych, sprawdź, czy masz podpisaną umowę powierzenia przetwarzania danych – jej brak to naruszenie RODO niezależnie od tego, jak dobrze skonfigurowany jest sam system kamer.

Jak długo można przechowywać nagrania z monitoringu?

Ustawowy limit przechowywania nagrań to trzy miesiące od dnia nagrania. To jednak górna granica, a nie automatyczne uprawnienie do trzymania wszystkich materiałów przez pełny kwartał. RODO wymaga, by dane były przechowywane nie dłużej, niż jest to niezbędne do realizacji celu. EDPB wskazuje, że przy typowych celach bezpieczeństwa nagrania powinny być usuwane po kilku dniach, jeśli nie doszło do zdarzenia wymagającego ich zabezpieczenia.

Jedyny wyjątek od trzymiesięcznego limitu dotyczy nagrań, które mogą stanowić dowód w postępowaniu. Wtedy:

1. Pracodawca powinien zabezpieczyć nagranie przed upływem trzech miesięcy.
2. Nagranie może być przechowywane do prawomocnego zakończenia postępowania.
3. Musi istnieć konkretne postępowanie lub uzasadniona informacja, że nagranie będzie potrzebne jako dowód – ogólne stwierdzenie, że „może się przydać”, nie wystarczy.
4. Po ustaniu podstawy nagranie powinno zostać usunięte bez zbędnej zwłoki.

Przedłużanie retencji na wszelki wypadek, bez konkretnej podstawy, narusza zasadę minimalizacji danych. Czy monitoring może być dowodem w sprawie, to osobna kwestia – warto wiedzieć, że możliwość wykorzystania nagrań z monitoringu jako dowodów zależy od kilku czynników, w tym od legalności pozyskania materiału.

Czy nagrania mogą być podstawą kary lub zwolnienia pracownika?

Nagrania z monitoringu bywają wykorzystywane jako dowód w postępowaniach pracowniczych. Sąd Najwyższy stosuje art. 308 Kodeksu postępowania cywilnego, który nie wyklucza automatycznie nagrania uzyskanego bez wiedzy lub zgody osoby nagranej. Sąd powinien jednak ocenić autentyczność materiału, sposób jego uzyskania, treść, ryzyko manipulacji oraz proporcję między prawem do prywatności a prawem do rzetelnego procesu.

Monitoringu używano np. do wykazania nieprawidłowości przy obsłudze kasy – nagranie potwierdzało konkretne zachowanie pracownika, co stanowiło podstawę rozwiązania umowy. Samo nagranie nie zastępuje jednak pełnego postępowania dowodowego. Pracodawca i tak musi wykazać konkretne fakty, zakres szkody i związek przyczynowy – monitoring może je potwierdzić, ale nie zwalnia z tego obowiązku.

Ważne jest też rozróżnienie między legalnością dowodu a odpowiedzialnością za sposób jego pozyskania. Nagranie uzyskane z naruszeniem zasad monitoringu może zostać dopuszczone przez sąd, ale pracodawca ryzykuje osobno odpowiedzialność z RODO, naruszenie dóbr osobistych pracownika i zakwestionowanie proporcjonalności zastosowanej kontroli.

Zagadnienie to jest szersze, niż mogłoby się wydawać – przepisy dotyczące legalności monitoringu w miejscu pracy obejmują zarówno instalację systemu, jak i sposób wykorzystania zarejestrowanego materiału.

Gdzie monitoring pracowników jest niedozwolony lub szczególnie ograniczony?

Pomieszczenia sanitarne, szatnie, stołówki i palarnie objęte są szczególnym ograniczeniem – monitoring może być tam stosowany tylko wyjątkowo, gdy jest niezbędny do realizacji jednego z ustawowych celów i nie narusza godności ani dóbr osobistych pracowników, w szczególności przez techniczne uniemożliwienie rozpoznania osób.

Monitoring pomieszczeń sanitarnych wymaga uprzedniej zgody zakładowej organizacji związkowej, a gdy jej nie ma – zgody przedstawicieli pracowników. Jeszcze bardziej rygorystyczny jest zakaz bezwzględny: pomieszczenia udostępnione organizacji związkowej nie mogą być monitorowane w żadnym przypadku. Nawet pośrednia obserwacja wejść i wyjść z takiego pomieszczenia może ujawniać aktywność związkową, która należy do szczególnie wrażliwych kategorii danych.

Kamera w szatni, stołówce czy palarni powinna być ostatecznością, gdy żaden mniej ingerujący środek nie wystarczy. Alternatywy, które warto rozważyć:

• kontrola dostępu kartą lub kodem przy wejściu do chronionych stref,
• kamera obejmująca wyłącznie korytarz prowadzący do pomieszczenia,
• monitoring obecności bez rejestracji obrazu osób,
• fizyczne zamknięcie i uszczelnienie dostępu do strefy.

Odrębnym zagadnieniem jest nagrywanie dźwięku. Art. 22² Kodeksu pracy reguluje wyłącznie rejestrację obrazu – UODO wprost wskazuje, że przepis nie przewiduje podstawy do nagrywania dźwięku. Włączenie mikrofonu w kamerze bez odrębnej, mocnej podstawy prawnej może prowadzić do nielegalnego przetwarzania treści rozmów. Szczegółowo omawiam to w osobnym materiale o tym, czy monitoring nagrywa dźwięk – warto tam zajrzeć, jeśli temat dotyczy Twojej sytuacji.

Czy monitoring ukryty jest w pracy dopuszczalny?

Co do zasady nie. UODO wskazuje, że RODO i polskie prawo krajowe zasadniczo nie pozwalają na monitoring prowadzony za pomocą ukrytych kamer. W jednej ze swoich decyzji organ uznał doraźny, niejawny monitoring w placówce medycznej za naruszenie obowiązku informacyjnego, zasad legalności przetwarzania i wymagań bezpieczeństwa danych.

Europejski Trybunał Praw Człowieka dopuszcza wyjątkowo monitoring niejawny, ale stosuje test proporcjonalności. W sprawie López Ribalda monitoring ukryty uznano za dopuszczalny, ponieważ:

• istniało konkretne podejrzenie znacznych strat – nie ogólna obawa,
• kamery obejmowały ograniczony obszar (strefa kas),
• obserwacja trwała krótko,
• dostęp do nagrań miała niewielka liczba osób,
• materiał wykorzystano wyłącznie do wyjaśnienia kradzieży i działań dyscyplinarnych.

To nie jest ogólne zezwolenie na instalowanie ukrytych kamer wszędzie tam, gdzie pracodawca coś podejrzewa. Polska literatura prawnicza i UODO oceniają ten standard surowo – ukryty monitoring może być rozważany tylko przy konkretnym podejrzeniu poważnego naruszenia i braku łagodniejszych środków, a na pewno nie może być stałą metodą nadzoru.

Jeśli zastanawiasz się, czy konkretna instalacja monitoringu wymaga zgłoszenia lub rejestracji, pomocna może być informacja o tym, jak zgłosić monitoring do GIODO – choć warto mieć na uwadze, że od 2018 roku rejestracja zbiorów danych osobowych w Polsce nie obowiązuje.

Jakie prawa ma pracownik wobec monitoringu w miejscu pracy?

Pracownik ma prawo żądać dostępu do nagrań, na których się znajduje – na podstawie art. 15 RODO. UODO potwierdza, że kopia nagrania może stanowić formę kopii danych osobowych, do której pracownik ma prawo. Pracodawca nie może uzależniać realizacji tego wniosku od tego, czy pracownik jest podejrzany o naruszenie obowiązków – prawo dostępu jest uprawnieniem każdej osoby, której dane dotyczą, a nie przywilejem przyznawanym lub odbieranym w zależności od sytuacji.

Żeby wniosek był możliwy do realizacji, powinien być precyzyjny:

• przybliżona data i godzina nagrania,
• lokalizacja kamery (dział, piętro, konkretne pomieszczenie),
• opis zdarzenia lub sytuacji, jeśli dotyczy.

Pracodawca może zasłonić wizerunki innych osób widocznych na nagraniu, zanim udostępni materiał. EDPB wskazuje na możliwość anonimizacji przez rozmycie lub zniekształcenie wizerunków – to ważne, bo brak możliwości anonimizacji nie jest automatyczną podstawą odmowy. Pracownik nie ma natomiast bezwzględnego prawa do otrzymania pełnego pliku wideo, jeśli jego przekazanie ujawniłoby dane innych osób, tajemnice przedsiębiorstwa lub szczegóły zabezpieczeń.

Jeżeli nagranie zostało już usunięte zgodnie z obowiązującymi zasadami retencji, pracodawca nie ma obowiązku jego odtwarzania ani odzyskiwania z kopii, której zgodnie z procedurą nie powinien posiadać.

Pracownicy mają też prawo złożyć skargę do UODO, jeśli uważają, że monitoring narusza przepisy. W pewnych sytuacjach – np. gdy pracodawca odmawiał przekazania informacji policji w uzasadnionym przypadku – pomocna może być wiedza o tym, czy pracodawca musi udostępnić nagrania policji.

Wskazówka: Jeśli chcesz jako pracownik skorzystać z prawa dostępu do nagrania, złóż wniosek do pracodawcy jak najszybciej po zdarzeniu. Nagrania są usuwane po kilku dniach lub tygodniach – czekanie może oznaczać, że materiał zniknie zgodnie z procedurą retencji, zanim zostanie zabezpieczony.

Nowoczesne systemy nadzoru a granice monitoringu

Warto wspomnieć o kategorii systemów, które coraz częściej pojawiają się w firmach, a których pracodawcy nierzadko nie odróżniają od zwykłego monitoringu. Systemy z funkcją rozpoznawania twarzy, automatycznego wykrywania emocji lub analizy zachowania pracowników to osobna kategoria przetwarzania danych – wymagają odrębnej oceny skutków dla ochrony danych (DPIA) i w relacji pracodawca–pracownik będą trudne do uzasadnienia bez wyjątkowo mocnych podstaw.

Monitoring CCTV rozlewa się też na świat cyfrowy. Dane z raportu Workplace Data Privacy Statistics wskazują, że 69% organizacji korzysta z kamer jako elementu szerszego nadzoru, a 29% zbiera dane biometryczne, w tym odciski palców lub dane do rozpoznawania twarzy. W połączeniu z tym, że wszystkie przebadane platformy monitorujące przekazują identyfikowalne dane pracowników stronom trzecim, obraz jest niepokojący – szczególnie gdy zestawimy go z danymi kanadyjskiego badania z 2024 roku, które wykazało, że 70% pracowników odczuwa, że jakiś aspekt ich pracy jest cyfrowo monitorowany, a poczucie to przekłada się na wyższy poziom stresu i niższą satysfakcję z pracy.

W kontekście zwykłego monitoringu wizyjnego – który i tak reguluje Kodeks pracy dość szczegółowo – każda dodatkowa warstwa automatycznej analizy obrazu powinna być traktowana jako osobny system przetwarzania danych, wymagający własnej podstawy prawnej i własnej dokumentacji.

Podsumowanie

Pracodawca może oglądać monitoring w miejscu pracy, ale wyłącznie wtedy, gdy dostęp jest powiązany z konkretnym, ustawowym celem i dotyczy osób posiadających imienne upoważnienie. Oglądanie nagrań to odrębna czynność przetwarzania danych – każde odtworzenie powinno być uzasadnione, a nie wynikać z rutyny lub ciekawości. Przepisy wymagają poinformowania pracowników, oznaczenia terenu, ograniczenia retencji do maksymalnie trzech miesięcy i stosowania zakazu monitoringu w pomieszczeniach wrażliwych. Pracownik ma prawo żądać dostępu do nagrań, na których się pojawia, a nagranie może stać się dowodem w sprawie – choć nie zwalnia pracodawcy z pełnego postępowania dowodowego.

FAQ

Q: Czy pracodawca może oglądać monitoring wstecz bez konkretnego powodu?

A: Nie. Przeglądanie archiwalnych nagrań bez powiązania z konkretnym zdarzeniem narusza zasadę ograniczenia celu wynikającą z RODO i art. 22² Kodeksu pracy.

Q: Czy pracodawca musi informować o tym, że monitoring jest aktualnie oglądany?

A: Przepisy nie wymagają informowania na bieżąco o każdym przeglądzie nagrań, ale każdy dostęp powinien być udokumentowany i powiązany z uzasadnionym celem.

Q: Czy firma zewnętrzna ochrony może samodzielnie przeglądać nagrania z kamer klienta?

A: Tylko jeśli wynika to z umowy powierzenia przetwarzania danych i mieści się w określonym zakresie. Dostęp bez takiej podstawy jest naruszeniem RODO.

Q: Czy można stosować monitoring wobec pracowników zdalnych przez kamerę internetową?

A: Monitoring webkamerą pracownika zdalnego to osobna, bardziej ingerująca forma nadzoru – wymaga odrębnej podstawy prawnej i jest oceniany surowiej niż monitoring CCTV w zakładzie pracy.

Q: Czy pracownik może żądać usunięcia nagrania, na którym się pojawia?

A: Co do zasady nie, jeśli nagranie przetwarzane jest zgodnie z prawem. Prawo do usunięcia danych nie ma zastosowania, gdy istnieje inna ważna podstawa prawna przechowywania, np. uzasadniony interes pracodawcy lub toczące się postępowanie.