Jak długo przechowywany jest monitoring w sklepie? Terminy i zasady

Czas przechowywania monitoringu w sklepie to temat, który dotyczy zarówno właścicieli placówek handlowych, jak i klientów, którzy chcą wiedzieć, czy ich wizerunek wciąż krąży gdzieś w systemie. Odpowiedź nie jest prosta – nie istnieje jeden ustawowy termin obowiązujący każdy sklep, a faktyczny czas retencji zależy od kilku czynników jednocześnie. Ten artykuł wyjaśnia, jak długo nagrania z monitoringu sklepu mogą być przechowywane, jakie przepisy to regulują i kiedy sklep może trzymać nagranie dłużej niż zwykle.

Najważniejsze informacje z tego artykułu:

• Nie istnieje jeden ustawowy termin przechowywania nagrań z monitoringu sklepowego – czas retencji zależy od celu i musi być indywidualnie uzasadniony.
• UODO i Europejska Rada Ochrony Danych wskazują 72 godziny jako punkt odniesienia dla zwykłego monitoringu, lecz to wytyczna, nie bezwzględny limit.
• Monitoring pracowniczy objęty jest maksymalnym terminem 3 miesięcy wynikającym z art. 22² Kodeksu pracy.
• Nagrania powiązane z konkretnym incydentem, np. kradzieżą, mogą być przechowywane dłużej – do czasu zakończenia postępowania lub ustania potrzeby dowodowej.
• Klient ma prawo żądać dostępu do nagrania, jeśli jego wizerunek jest wciąż przetwarzany, a sklep ma obowiązek zabezpieczyć odpowiedni fragment przed nadpisaniem.

Jak długo sklep przechowuje nagrania z monitoringu?

Brak jednego, sztywnego terminu to pierwsza rzecz, którą warto zrozumieć. Czas przechowywania nagrań z monitoringu w sklepie nie wynika z jednego przepisu, który wskazywałby konkretną liczbę dni obowiązującą wszystkich. Decyduje cel monitoringu, specyfika obiektu i zasada ograniczenia przechowywania danych osobowych z art. 5 ust. 1 lit. e RODO (Rozporządzenie o Ochronie Danych Osobowych), która mówi wprost: dane mogą być przechowywane w formie umożliwiającej identyfikację osoby tylko tak długo, jak jest to niezbędne do realizacji celu.

W konsekwencji właściciel sklepu powinien samodzielnie ustalić retencję – nie na podstawie pojemności dysku ani ustawień fabrycznych rejestratora, lecz na podstawie udokumentowanej analizy tego, po jakim czasie nagranie przestaje być potrzebne.

Punktem odniesienia wskazywanym przez UODO (Urząd Ochrony Danych Osobowych) i Europejską Radę Ochrony Danych są 72 godziny. Chodzi o obserwację, że w przypadku typowych celów takich jak ochrona mienia czy wykrywanie wandalizmu zdarzenie można stwierdzić w ciągu jednego, dwóch dni. Dłuższa retencja nie jest automatycznie zakazana, ale wymaga coraz mocniejszego uzasadnienia.

Praktyczne przedziały, które pojawiają się w analizach branżowych, wyglądają następująco:

Te liczby odzwierciedlają rynkowe praktyki, lecz żaden z tych przedziałów nie jest automatycznie legalny tylko dlatego, że jest powszechnie stosowany. Sklep musi potrafić uzasadnić, dlaczego akurat taki czas retencji wybrano.

Wskazówka: Retencję nagrań licz od momentu nagrania, nie od końca miesiąca ani cyklu rozliczeniowego. Jeśli system działa inaczej ze względów technicznych, opisz to wprost w dokumentacji i wskaż uzasadnienie.

Warto też mieć świadomość skali zjawiska. Duża sieć handlowa licząca kilkaset sklepów, z kilkunastoma kamerami i 10 stanowiskami kasowymi na obiekt, może w danym momencie posiadać równowartość ponad 1000 lat nagrań wideo zgromadzonych w systemach archiwizacji. Dla takich podmiotów zarządzanie retencją to złożony proces operacyjny, a nie tylko kwestia ustawień jednego rejestratora.

Od czego zależy czas przechowywania monitoringu w sklepie?

Kilka czynników wpływa na to, jak długo sklep może legalnie trzymać nagrania:

• Cel monitoringu – ochrona mienia, bezpieczeństwo klientów, zapobieganie kradzieżom czy weryfikacja pracowników to różne cele, które mogą uzasadniać różne okresy retencji.
• Specyfika obiektu – jubiler z częstymi incydentami ma inne argumenty za dłuższą retencją niż sklep spożywczy w spokojnej okolicy; długi okres retencji trudniej uzasadnić w małym sklepie osiedlowym niż w obiekcie wysokiego ryzyka.
• Opóźnienie w wykrywaniu incydentów – jeśli braki magazynowe wychodzą dopiero podczas inwentaryzacji co 30 dni, sklep może argumentować, że potrzebuje co najmniej miesięcznych nagrań.
• Dostępność personelu – scentralizowany dział bezpieczeństwa obsługujący wiele lokalizacji może potrzebować więcej czasu na analizę nagrań niż kierownik, który codziennie przegląda podgląd z jednej kamery.
• Ogólna zasada proporcjonalności – samo powołanie się na bezpieczeństwo lub możliwość wystąpienia kradzieży to za mało; administrator powinien wykazać, że krótszy termin byłby niewystarczający do realizacji celu.

Ten sam system rejestruje jednocześnie klientów i pracowników, co dodatkowo komplikuje sprawę. Sklep może mieć np. 30-dniową retencję uzasadnioną specyfiką działalności, ale jeśli kamery obejmują stanowiska pracy, dla nagrań pracowniczych obowiązuje kodeksowy limit 3 miesięcy jako górna granica – nie jako standard. Gdy te dwa zbiory nagrań są technicznie nierozdzielne, sklep powinien przyjąć krótszy z uzasadnionych terminów dla całości.

Przy projektowaniu instalacji dla obiektów handlowych zwracam uwagę na to, że konfiguracja pojemności dysku rejestratora faktycznie wyznacza okres przechowywania. Wymiana dysku na większy, bez aktualizacji dokumentacji i polityki retencji, może nieświadomie wydłużyć przechowywanie z 30 do 180 dni – co jest realnym ryzykiem niezgodności z RODO. Dlatego rozmiar nośnika powinien wynikać z przyjętego okresu retencji, a nie odwrotnie.

Monitoring pracowników – jaki limit narzuca Kodeks pracy?

Art. 22² Kodeksu pracy wskazuje, że nagrania obrazu stosowane przez pracodawcę przechowuje się przez czas nieprzekraczający 3 miesięcy od dnia nagrania. To maksymalny termin, a nie domyślny standard. Pracodawca może i powinien ustalić krótszy okres, jeżeli cel ochrony mienia lub bezpieczeństwa zostanie osiągnięty wcześniej.

Po upływie przyjętego okresu nagrania zawierające dane osobowe pracowników powinny zostać zniszczone, chyba że przepisy szczególne stanowią inaczej. Wyjątek przewidziany w Kodeksie pracy dotyczy sytuacji, gdy nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa – wtedy można je przechowywać do czasu prawomocnego zakończenia tego postępowania.

Ważne zastrzeżenie: wydłużenie okresu przechowywania nie powinno polegać na pozostawieniu całego archiwum monitoringu w systemie. Należy wyodrębnić konkretny fragment, opisać zdarzenie, wskazać podstawę dalszego przechowywania, ograniczyć dostęp i usunąć materiał po ustaniu potrzeby dowodowej.

Jak długo sklep może przechowywać nagrania po kradzieży lub incydencie?

Gdy dojdzie do kradzieży, wypadku, zniszczenia mienia lub oszustwa płatniczego, charakter przetwarzania się zmienia. Odpowiedni fragment nagrania powinien zostać jak najszybciej zabezpieczony przed automatycznym nadpisaniem – od tego momentu nie chodzi już o rutynową retencję, lecz o przechowywanie materiału dowodowego.

Takie nagranie może być archiwizowane przez czas trwania postępowania, a według analiz branżowych nierzadko przez 1–5 lat, jeśli sprawa trafia do sądu lub wiąże się z roszczeniami ubezpieczeniowymi. UODO uznaje przekazanie nagrań policji, prokuraturze, sądowi, ubezpieczycielowi lub pełnomocnikowi za możliwe na podstawie prawnie uzasadnionego interesu.

Procedura zabezpieczania nagrania dowodowego powinna obejmować:

• identyfikator sprawy i datę zdarzenia,
• dokładny zakres czasowy nagrania i lokalizację kamery,
• dane osoby, która dokonała eksportu,
• sposób zabezpieczenia pliku (tryb tylko do odczytu),
• listę osób mających dostęp do materiału,
• informację o odbiorcach nagrania (np. policja, ubezpieczyciel).

Przekazanie kopii policji lub ubezpieczycielowi nie oznacza, że sklep może bezterminowo trzymać własną kopię. Po ustaniu potrzeby dowodowej powinna zostać usunięta. Jeżeli sklep eksportuje fragment na pendrive, do chmury lub systemu zgłoszeń, powstaje osobna kopia z osobnym okresem przechowywania, którego też trzeba pilnować.

Przy realizacji instalacji dla obiektu handlowego, w którym zdarzały się kradzieże, konfigurowałem odrębne, hasłem chronione archiwum na osobnym nośniku przeznaczone wyłącznie do zabezpieczania nagrań incydentowych. Takie fizyczne oddzielenie sprawia, że przypadkowe nadpisanie bieżącego monitoringu nie niszczy jednocześnie materiału dowodowego.

Wskazówka: Jeśli klient zgłosił żądanie dostępu do nagrania, zabezpiecz tylko fragment dotyczący jego osoby w określonym miejscu i czasie. Sklep nie musi wstrzymywać całego monitoringu z danego dnia.

Kto może uzyskać dostęp do nagrań z monitoringu sklepu?

Dostęp do nagrań ze sklepu jest ściśle regulowany. Uprawnione podmioty to:

• klient – jeśli jego wizerunek jest jeszcze przetwarzany, może złożyć wniosek o dostęp do nagrania; sklep ma obowiązek wyszukać materiał i zabezpieczyć go przed nadpisaniem,
• policja i prokuratura – na podstawie przepisów prawa, w ramach prowadzonego postępowania,
• sąd – w związku z toczącym się postępowaniem cywilnym lub karnym,
• ubezpieczyciel – jeśli nagranie dotyczy zdarzenia objętego polisą,
• pełnomocnik prawny – upoważniony przez stronę postępowania,
• pracownik lub były pracownik – w odniesieniu do nagrań go dotyczących, z uwzględnieniem ochrony danych innych osób.

Udostępniając kopię nagrania klientowi, sklep powinien zamazać wizerunki innych osób widocznych na materiale, chyba że istnieje odrębna podstawa prawna do ich ujawnienia. Europejska Rada Ochrony Danych wskazuje, że osoba składająca wniosek o dostęp powinna precyzyjnie określić miejsce i przedział czasowy, a sklep powinien dysponować procedurą pozwalającą na wyszukanie i zabezpieczenie nagrania, zanim zostanie nadpisane.

Dostęp personelu wewnętrznego powinien być ograniczony do osób, które rzeczywiście tego potrzebują – ochrona, kierownik, dział bezpieczeństwa. Szerokie uprawnienia dla wielu pracowników to zarówno ryzyko naruszenia prywatności, jak i trudniejsza do obrony dokumentacja przy ewentualnej kontroli.

Jak działa automatyczne nadpisywanie nagrań z monitoringu?

Rejestrator lub system chmurowy po zapełnieniu przestrzeni dyskowej zaczyna nadpisywać najstarsze nagrania nowymi. Taka pętla nagrywania jest standardowym rozwiązaniem i pozostaje prawidłowa pod warunkiem, że rzeczywiście odpowiada ustalonej polityce retencji.

Samo ustawienie krótkiego okresu w polityce prywatności nie wystarcza, jeżeli kopie nagrań pozostają na rejestratorze, karcie pamięci, komputerze ochrony, serwerze chmurowym lub w systemie tworzenia kopii zapasowych. UODO wskazuje, że administrator odpowiada za zabezpieczenie całego środowiska przetwarzania – wszystkich nośników i urządzeń, na których dane mogły pozostać.

Jeśli chcesz sprawdzić, czy faktyczny czas przechowywania nagrań odpowiada polityce retencji, możesz to zrobić w kilku krokach:

1. Sprawdź ustawienia rejestratora – znajdź parametr czasu nadpisywania lub pojemność dysku i oblicz, ile dni nagrań mieści.
2. Porównaj z dokumentacją – upewnij się, że liczba dni z ustawień odpowiada temu, co zapisano w polityce prywatności i rejestrze czynności przetwarzania.
3. Zweryfikuj kopie zapasowe – sprawdź, czy backup systemu lub chmura nie przechowuje starszych nagrań dłużej niż zakłada polityka.
4. Upewnij się, że umowa z dostawcą monitoringu w chmurze wskazuje nie tylko czas przechowywania nagrań, ale też czas kasowania kopii zapasowych – bo te również zawierają dane osobowe.

Wskazówka: Jeśli sklep stosuje monitoring analityczny, np. liczenie klientów lub śledzenie ruchu w obiekcie, surowe nagrania wideo i metadane analityczne (statystyki, histogramy, zliczenia) mogą mieć różne okresy retencji. Metadane, które nie pozwalają na identyfikację konkretnej osoby, można przechowywać dłużej – nawet bezterminowo. Powinny być jednak oceniane i dokumentowane oddzielnie.

Warto też wiedzieć, że jeśli kamery obejmują przestrzeń publiczną przed wejściem do sklepu, np. fragment chodnika lub witrynę sąsiedniego lokalu, period retencji powinien być szczególnie krótki albo zakres kadru ograniczony maskami prywatności ustawianymi programowo w rejestratorze.

Jak długo przechowywane są nagrania z monitoringu w popularnych sieciach?

Duże sieci handlowe mają zwykle sformalizowane polityki retencji, choć rzadko podają je do publicznej wiadomości wprost. Na przykład czas przechowywania nagrań w Biedronce czy na stacjach Orlen jest regulowany wewnętrznymi procedurami tych podmiotów, które muszą być zgodne z RODO i Kodeksem pracy. Jeśli interesuje Cię, jak długo Biedronka przechowuje nagrania z monitoringu, warto sprawdzić politykę prywatności tej sieci lub skontaktować się z jej inspektorem ochrony danych.

Dla dużych sieci handlowych i marketów typowy zakres to 30–90 dni. Dla segmentu luksusowego – jubilerów, sklepów z elektroniką wysokiej wartości – opracowania branżowe wskazują często 60–120 dni, co jest uzasadnione wyższym ryzykiem incydentów i dłuższym czasem ich wykrywania. Analogicznie, czas przechowywania nagrań z monitoringu przez Orlen na stacjach paliw może być dłuższy niż w typowym sklepie spożywczym, ze względu na specyfikę obiektu.

Małe sklepy osiedlowe z reguły mieszczą się w przedziale 7–30 dni – nie dlatego, że przepis tak nakazuje, lecz dlatego, że ograniczona pojemność dysków i charakter działalności rzadko uzasadniają dłużą retencję.

Zupełnie inną kategorię stanowi monitoring miejski, który podlega osobnym przepisom i może rządzić się innymi terminami niż monitoring sklepowy.

Czy przepisy określają maksymalny czas przechowywania monitoringu w sklepie?

Dla nagrań klientów RODO nie ustala konkretnego terminu w dniach – obowiązuje zasada minimalizacji danych i proporcjonalności. Dla nagrań pracowniczych art. 22² Kodeksu pracy wyznacza twardy górny limit 3 miesięcy. Ogólne zasady dotyczące tego, jak długo można przechowywać nagrania z monitoringu, wynikają więc z kombinacji przepisów RODO i Kodeksu pracy, a nie z jednego aktu.

Sklep musi oprzeć monitoring klientów na jednej z podstaw z art. 6 RODO – najczęściej jest to prawnie uzasadniony interes administratora, czyli ochrona mienia, bezpieczeństwo osób lub zapobieganie nadużyciom. Konieczne jest przeprowadzenie testu równowagi interesów, który uwzględnia zakres kamer, liczbę monitorowanych osób, charakter miejsca i uzasadnione oczekiwania tych osób wobec prywatności.

Warto też pamiętać, że sam podgląd na żywo jest przetwarzaniem danych osobowych, jeśli osoby mogą zostać zidentyfikowane – nawet bez zapisu. Brak nagrania nie zwalnia z obowiązku posiadania podstawy prawnej, ograniczenia zakresu monitorowania i spełnienia obowiązku informacyjnego wobec osób, które wchodzą do monitorowanej strefy.

Nagrywanie dźwięku razem z obrazem to osobna kwestia. UODO zakwestionował rejestrowanie audio w sytuacjach, gdzie administrator miał podstawę do monitoringu wizyjnego, lecz nie miał odrębnej podstawy do nagrywania rozmów. Funkcję mikrofonu należy wyłączyć, chyba że istnieje konkretny cel i udowodniona konieczność.

Podsumowanie

Monitoring w sklepie jest przechowywany przez czas, który sklep potrafi uzasadnić w odniesieniu do konkretnego celu. Punktem odniesienia z wytycznych UODO i EROD są 72 godziny dla zwykłego monitoringu ochronnego, choć 7–30 dni bywa dopuszczalne przy odpowiednim uzasadnieniu, a 30–90 dni dotyczy większych obiektów handlowych. Monitoring pracowniczy ma ustawowy limit 3 miesięcy z Kodeksu pracy. Nagrania powiązane z konkretnym incydentem mogą być przechowywane dłużej – do czasu zakończenia postępowania. Konfiguracja techniczna rejestratora powinna odpowiadać przyjętej polityce retencji, a nie ją wyznaczać.

FAQ

Czy sklep musi poinformować klientów o tym, że prowadzi monitoring?

Q: Czy sklep musi poinformować klientów o tym, że prowadzi monitoring?
A: Tak. Sklep ma obowiązek informacyjny wynikający z RODO – musi poinformować m.in. o celu monitoringu, podstawie prawnej i okresie przechowywania nagrań, np. przez tabliczkę przy wejściu i klauzulę dostępną na żądanie.

Czy monitoring w przymierzalni lub toalecie sklepu jest legalny?

Q: Czy monitoring w przymierzalni lub toalecie sklepu jest legalny?
A: Nie. Monitoring w miejscach intymnych, takich jak przymierzalnie, toalety czy pokoje socjalne, jest zakazany. Przepisy Kodeksu pracy i RODO wprost wykluczają taką praktykę jako naruszenie prywatności.

Czy sklep może udostępnić nagranie byłemu pracownikowi?

Q: Czy sklep może udostępnić nagranie byłemu pracownikowi?
A: Były pracownik ma prawo do dostępu do swoich danych, jeśli są jeszcze przetwarzane. Sklep może udostępnić nagranie z zamazanymi wizerunkami innych osób, chyba że istnieje odrębna podstawa prawna do ich ujawnienia.

Co grozi sklepowi za zbyt długie przechowywanie nagrań?

Q: Co grozi sklepowi za zbyt długie przechowywanie nagrań?
A: UODO może nałożyć karę administracyjną za naruszenie zasady ograniczenia przechowywania z RODO. Wysokość kary zależy od skali naruszenia, rodzaju podmiotu i stopnia zawinienia administratora.

Czy nagrania z monitoringu sklepowego można odzyskać po nadpisaniu?

Q: Czy nagrania z monitoringu sklepowego można odzyskać po nadpisaniu?
A: Zależy to od technologii rejestratora i stopnia nadpisania. W niektórych przypadkach odzyskanie danych jest możliwe za pomocą specjalistycznych narzędzi, ale jest to trudne i kosztowne. Więcej o tym, jak odzyskać nadpisane nagrania z monitoringu, znajdziesz w osobnym materiale.