Monitoring pracowników stał się w ostatnich latach jednym z najczęściej stosowanych narzędzi zarządzania w miejscu pracy. Pracodawcy wykorzystują kamery wizyjne, monitorują służbową pocztę elektroniczną, stosują systemy GPS w pojazdach służbowych czy aplikacje monitorujące aktywność na komputerach. Z jednej strony ma to służyć ochronie mienia, bezpieczeństwu, organizacji pracy i kontroli efektywności, z drugiej – wkracza w sferę prywatności pracowników i stanowi przetwarzanie danych osobowych regulowane przez RODO i przepisy krajowe.
Celem niniejszego artykułu jest kompleksowe omówienie zasad legalnego wdrażania monitoringu w pracy, ze szczególnym uwzględnieniem kamer, monitoringu poczty elektronicznej oraz lokalizacji GPS, w świetle przepisów Kodeksu pracy, RODO oraz najnowszego orzecznictwa sądowego.
Podstawy prawne monitoringu pracowników
Monitoring pracowniczy jest ingerencją w prywatność pracownika i jego prawo do ochrony danych osobowych. Dlatego jego dopuszczalność oraz zasady stosowania wynikają zarówno z przepisów prawa pracy, jak i z przepisów o ochronie danych osobowych.
Kodeks pracy – regulacja monitoringu
Kluczowe znaczenie mają przepisy Kodeksu pracy, w szczególności art. 22² i 22³. Ustawodawca wprowadził je w związku z wejściem w życie RODO, aby w sposób wyraźny i szczegółowy uregulować kwestie monitoringu w miejscu pracy.
W art. 22² § 1 Kodeksu pracy ustawodawca wskazuje:
„Jeżeli jest to niezbędne do zapewnienia: bezpieczeństwa pracowników lub ochrony mienia lub kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę, pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring).”
Przepis ten określa podstawowe przesłanki dopuszczalności monitoringu wizyjnego. Po pierwsze, monitoring musi być „niezbędny” do realizacji jednej z ustawowo wskazanych przesłanek: bezpieczeństwa, ochrony mienia, kontroli produkcji lub ochrony tajemnicy. Po drugie, ma charakter „szczególnego nadzoru” – a więc środka wyjątkowego, ingerującego w prywatność.
Z kolei art. 22² § 6 Kodeksu pracy przesądza, że:
„Nagrania obrazu pracodawca przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba że nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, że mogą one stanowić dowód w postępowaniu.”
W art. 22³ Kodeksu pracy uregulowano z kolei monitoring poczty elektronicznej i innych form kontroli korzystania z narzędzi pracy. W § 1 czytamy:
„Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej).”
W § 3 tego artykułu dodano ogólną klauzulę:
„Przepisy § 1 i 2 stosuje się odpowiednio do innych form monitoringu niż określony w art. 22² § 1 oraz w § 1.”
Oznacza to, że zasady dotyczące np. obowiązku poinformowania pracowników, uregulowania monitoringu w aktach wewnątrzzakładowych, celowości i proporcjonalności, mają zastosowanie również do innych form monitoringu, jak GPS w pojazdach czy oprogramowanie śledzące aktywność na komputerach.
RODO – ogólne zasady przetwarzania danych
Monitoring pracowniczy to niemal zawsze przetwarzanie danych osobowych. Zastosowanie znajdują więc przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Kluczowe zasady ujęte są w art. 5 RODO. Administrator (pracodawca) musi zapewnić, aby dane były:
„a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach (…) („ograniczenie celu”);
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
e) przechowywane w formie umożliwiającej identyfikację osoby (…) przez okres nie dłuższy, niż jest to niezbędne (…) („ograniczenie przechowywania”);
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych („integralność i poufność”).”
Ponadto, zgodnie z art. 6 ust. 1 RODO, przetwarzanie jest zgodne z prawem m.in. wtedy, gdy:
„(…) jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (…) z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą (…).”
To właśnie „prawnie uzasadniony interes” (art. 6 ust. 1 lit. f RODO), w powiązaniu z przepisami Kodeksu pracy, jest typową podstawą prawną monitoringu pracowników.
Monitoring wizyjny w zakładzie pracy
Cel i niezbędność monitoringu kamerami
Monitoring wizyjny nie może być wprowadzony „na wszelki wypadek” ani wyłącznie z ciekawości czy chęci pełnej kontroli. Ustawodawca wymaga, aby był „niezbędny” do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub ochrony tajemnicy. Pracodawca, wdrażając monitoring, powinien przeprowadzić analizę, czy rzeczywiście nie ma innych, mniej ingerujących środków osiągnięcia celu.
W praktyce oznacza to konieczność udokumentowania, dlaczego monitoring jest konieczny, np. w związku z wcześniejszymi zdarzeniami kradzieży, wypadkami, nieuprawnionym ujawnianiem informacji czy problemami z przestrzeganiem procedur bezpieczeństwa. W idealnej sytuacji pracodawca wykonuje ocenę skutków dla ochrony danych (tzw. DPIA, art. 35 RODO), zwłaszcza gdy skala monitoringu jest szeroka lub obejmuje miejsca o szczególnej wrażliwości.
Zakres monitoringu i zakazy ustawowe
Kodeks pracy jasno określa miejsca, w których monitoring wizyjny nie może być co do zasady stosowany. Zgodnie z art. 22² § 1 i § 2:
„Monitoring nie może obejmować pomieszczeń udostępnianych zakładowej organizacji związkowej, a także pomieszczeń sanitarnych, szatni, stołówek oraz palarni, chyba że stosowanie monitoringu w tych pomieszczeniach jest niezbędne do realizacji celu określonego w § 1 i nie naruszy godności oraz innych dóbr osobistych pracownika (…).”
Jeżeli monitoring musi objąć pomieszczenia takie jak sanitariaty czy szatnie, przepisy wymagają zastosowania „technik uniemożliwiających rozpoznanie przebywających w nich osób”, np. odpowiednie kadrowanie, rozmycie obrazu, monitorowanie wyłącznie wejścia do pomieszczenia, a nie jego wnętrza.
Niedopuszczalne jest również instalowanie kamer w miejscach szczególnie intymnych (kabiny toaletowe, prysznice), niezależnie od celu pracodawcy. Taka ingerencja narusza podstawowe dobra osobiste pracowników (art. 111 Kodeksu pracy w zw. z art. 23 i 24 Kodeksu cywilnego).
Okres przechowywania nagrań i ich wykorzystanie
Jak wskazano wyżej, standardowy okres przechowywania nagrań to maksymalnie 3 miesiące, chyba że nagrania stanowią dowód w postępowaniu. Przedłużenie okresu przechowywania jest więc wyjątkiem, a nie regułą, i musi być powiązane z konkretnym zdarzeniem.
Nagrania mogą być wykorzystywane tylko do celów, dla których zostały zebrane. Jeżeli monitoring miał na celu ochronę mienia i wykrywanie kradzieży, niedopuszczalne jest wykorzystywanie nagrań do oceny efektywności pracy, jeżeli ten cel nie był jasno wskazany i odpowiednio zakomunikowany.
Obowiązek informacyjny i oznakowanie monitoringu
Pracodawca jest zobowiązany odpowiednio wcześnie poinformować pracowników o wprowadzeniu monitoringu. Art. 22² § 7 Kodeksu pracy stanowi:
„Pracodawca przed dopuszczeniem pracownika do pracy informuje go na piśmie o wprowadzeniu monitoringu (…).”
Dodatkowo, zgodnie z § 9:
„Pracodawca oznacza pomieszczenia i teren monitorowany w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż jeden dzień przed uruchomieniem monitoringu.”
Oznakowanie powinno być zrozumiałe dla osób przebywających na terenie zakładu, także niebędących pracownikami (kontrahenci, klienci, goście). W praktyce stosuje się piktogram kamery z informacją o administratorze danych oraz o dostępie do klauzuli informacyjnej zgodnej z art. 13 RODO, dostępnej np. przy wejściu, w recepcji lub na stronie internetowej.
Orzecznictwo dotyczące monitoringu wizyjnego
Sądy wielokrotnie wypowiadały się na temat granic dopuszczalnego monitoringu wizyjnego. Przykładowo w wyroku Europejskiego Trybunału Praw Człowieka w sprawie López Ribalda i inni przeciwko Hiszpanii (skarga nr 1874/13 i 8567/13, wyrok Wielkiej Izby z 17.10.2019 r.) ETPCz uznał, że potajemny monitoring pracowników supermarketu (wobec uzasadnionego podejrzenia poważnych kradzieży) nie naruszył art. 8 EKPC, ponieważ:
„pracownicy byli monitorowani przez krótki okres, monitoring był ograniczony do powierzchni kas sklepowych, a pracodawca miał uzasadnione podejrzenia wobec konkretnej grupy pracowników.”
Z kolei polski Sąd Najwyższy w wyroku z 19 marca 2014 r. (II PK 199/13) wskazał, że stosowanie monitoringu w zakładzie pracy bez poinformowania pracowników może naruszać ich dobra osobiste i stanowić podstawę do roszczeń o zadośćuczynienie.
Monitoring poczty elektronicznej pracownika
Dopuszczalność i cel monitoringu poczty
Monitoring służbowej poczty elektronicznej jest w Polsce wyraźnie uregulowany w art. 22³ § 1 Kodeksu pracy. Pracodawca może go wprowadzić, gdy jest to niezbędne do zapewnienia:
– organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy,
– właściwego użytkowania udostępnionych narzędzi pracy.
Monitoring e-maili ma zatem służyć m.in. zapewnieniu płynności kontaktu z klientami, kontroli zgodności działań z procedurami wewnętrznymi, zapobieganiu wyciekowi informacji, a także ochronie przed nadużyciami (np. wysyłanie masowych prywatnych wiadomości w czasie pracy).
Jednocześnie art. 22³ § 3 Kodeksu pracy nakazuje respektowanie tajemnicy korespondencji i innych dóbr osobistych pracownika:
„Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika.”
W praktyce oznacza to, że pracodawca powinien ograniczyć się w pierwszej kolejności do kontroli metadanych (nadawca, odbiorca, temat, godzina wysyłki) oraz zawartości wyłącznie służbowej, a nie prywatnej, jeżeli dopuszczono w regulaminie możliwość prywatnego używania poczty.
Prywatne korzystanie z poczty służbowej
Jeżeli regulamin pracy lub polityka IT dopuszcza ograniczone prywatne korzystanie z poczty służbowej, pracodawca powinien wyraźnie określić zasady takiego używania (np. w rozsądnym zakresie, w czasie przerw, bez dużych załączników, bez treści naruszających dobre obyczaje). W orzecznictwie ETPCz, m.in. w sprawie Barbulescu przeciwko Rumunii (skarga nr 61496/08, wyrok Wielkiej Izby z 5.09.2017 r.), podkreślono, że:
„pracodawca ma prawo do pewnego stopnia nadzorować komunikację elektroniczną pracownika, ale musi on poinformować pracownika o możliwości i zakresie monitoringu oraz zapewnić, że ingerencja w prywatność jest proporcjonalna.”
Trybunał uznał naruszenie art. 8 EKPC w sytuacji, gdy pracodawca nie przekazał pracownikowi jasnych informacji o zakresie monitoringu, a monitoring obejmował m.in. treść prywatnych komunikatów.
W polskich realiach, aby monitoring treści e-maili był uznany za zgodny z prawem, pracodawca powinien:
– jasno zakazać lub ściśle ograniczyć prywatne korzystanie z poczty służbowej, albo
– zapewnić mechanizmy wyłączające lub minimalizujące dostęp do korespondencji wyraźnie prywatnej (np. stosowanie oznaczeń „prywatne”, nieotwieranie takich wiadomości).
Informowanie pracowników o monitoringu poczty
Podobnie jak przy monitoringu wizyjnym, pracodawca musi poinformować pracowników o wprowadzeniu monitoringu poczty przed dopuszczeniem ich do pracy. Informacja powinna obejmować:
– cel i zakres monitoringu,
– sposób jego realizacji (np. stosowane narzędzia),
– czas przechowywania danych,
– zasady dostępu do zebranych informacji.
Równocześnie należy zrealizować obowiązek informacyjny z art. 13 RODO, przekazując m.in. informacje o administratorze danych, podstawie prawnej przetwarzania, przysługujących prawach (prawo dostępu, sprostowania, ograniczenia przetwarzania, sprzeciwu).
Case study – monitoring poczty a naruszenie prywatności
Wyobraźmy sobie sytuację, w której pracodawca wprowadza system automatycznego archiwizowania i skanowania treści wszystkich wiadomości e-mail, bez wcześniejszego poinformowania pracowników. System analizuje nie tylko treść służbową, ale również prywatne rozmowy prowadzone sporadycznie przez pracowników (np. z rodziną, lekarzem).
W takiej sytuacji dojdzie do naruszenia:
– art. 22³ Kodeksu pracy (brak informacji, brak proporcjonalności),
– art. 5 i 6 RODO (brak przejrzystości, brak minimalizacji),
– prawa do prywatności i tajemnicy korespondencji (art. 47 i 49 Konstytucji RP, art. 8 EKPC).
Pracownik mógłby wystąpić z roszczeniem o naruszenie dóbr osobistych (art. 24 Kodeksu cywilnego) oraz złożyć skargę do Prezesa UODO.
Monitoring GPS i lokalizacja pracowników
Podstawy prawne stosowania GPS w pracy
RODO ani Kodeks pracy nie zawierają wprost regulacji dotyczącej lokalizacji GPS, ale – jak wskazano – art. 22³ § 3 Kodeksu pracy pozwala stosować do tego typu monitoringu odpowiednio przepisy o monitoringu poczty. System GPS w pojeździe służbowym lub urządzeniu (smartfon, tablet) to szczególna forma monitoringu, która może w znacznym stopniu ingerować w prywatność pracownika, zwłaszcza poza godzinami pracy.
Podstawą prawną przetwarzania danych lokalizacyjnych jest zazwyczaj prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO) – np. kontrola wykorzystania pojazdów służbowych, optymalizacja tras, bezpieczeństwo kierowców, ochrona przed kradzieżą.
Granice dopuszczalnego stosowania GPS
Zgodnie z zasadą minimalizacji danych i proporcjonalności, pracodawca nie powinien śledzić lokalizacji pracownika:
– w czasie jego czasu wolnego (po godzinach pracy),
– w dni wolne od pracy,
– w miejscach, które nie mają związku z wykonywaniem obowiązków służbowych.
Praktycznym rozwiązaniem jest wdrożenie technicznych lub organizacyjnych mechanizmów dezaktywacji GPS poza godzinami pracy lub w sytuacji używania samochodu do celów prywatnych (jeżeli jest taka możliwość). Jeżeli samochód służbowy może być wykorzystywany prywatnie, a system techniczny nie pozwala na wyłączenie lokalizacji, pracodawca powinien albo ograniczyć monitoring do danych zbiorczych (np. liczba przejechanych kilometrów) albo zrezygnować z prywatnego użytkowania przez pracownika.
Orzecznictwo i praktyka organów nadzorczych
Choć w Polsce brak jest jeszcze bogatego, ugruntowanego orzecznictwa dotyczącego GPS w pracy, stanowisko organów nadzorczych w innych państwach UE jest zbieżne. Zwraca się uwagę na konieczność:
– zawężania monitoringu do czasu pracy,
– wyłączania lokalizacji poza obowiązkami służbowymi,
– informowania pracowników o celu i zakresie lokalizacji.
Prezes UODO w swoich wytycznych podkreśla, że stosowanie GPS w pojazdach służbowych musi być proporcjonalne i nie może prowadzić do stałego śledzenia życia prywatnego pracownika. W przeciwnym razie może zostać uznane za nadmierną ingerencję i naruszenie RODO.
Procedury wewnętrzne i dokumentacja – jak wdrożyć monitoring zgodnie z prawem
Regulamin pracy i polityki wewnętrzne
Wprowadzenie monitoringu musi znaleźć odzwierciedlenie w wewnętrznych aktach pracodawcy. Art. 22² § 6 oraz art. 22³ § 5 Kodeksu pracy przewidują, że:
„Cele, zakres oraz sposób zastosowania monitoringu określa się w układzie zbiorowym pracy albo w regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy.”
Oznacza to, że każdy rodzaj monitoringu (kamery, poczta, GPS, monitoring komputerów) powinien być szczegółowo opisany:
– jaki jest cel prowadzenia monitoringu,
– w jakich miejscach lub w odniesieniu do jakich narzędzi pracy jest prowadzony,
– w jakich godzinach,
– jakie dane są zbierane,
– jak długo są przechowywane,
– kto ma do nich dostęp,
– jak są zabezpieczone.
Taka transparentność nie tylko spełnia wymogi prawa, ale również zmniejsza ryzyko konfliktów z pracownikami.
Analiza ryzyka i ocena skutków dla ochrony danych
Zgodnie z art. 35 RODO, jeżeli dany rodzaj przetwarzania, w szczególności z użyciem nowych technologii, może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, administrator jest zobowiązany przeprowadzić ocenę skutków dla ochrony danych (DPIA).
W praktyce szeroki, permanentny monitoring wizyjny wewnątrz budynków, monitoring poczty w dużej organizacji, zastosowanie GPS do śledzenia lokalizacji wielu pracowników – mogą wymagać wykonania takiej oceny. Powinna ona obejmować:
– opis planowanych operacji przetwarzania,
– ocenę niezbędności i proporcjonalności,
– analizę ryzyka,
– opis planowanych środków zaradczych (technicznych i organizacyjnych).
Dobrze przeprowadzona DPIA jest ważnym argumentem na korzyść pracodawcy w razie kontroli UODO lub sporu sądowego, pokazując, że monitoring został zaprojektowany z poszanowaniem zasady „privacy by design”.
Szkolenia i komunikacja z pracownikami
Sam fakt uregulowania monitoringu w dokumentacji nie wystarczy. Kluczowe jest, aby pracownicy rozumieli:
– dlaczego monitoring jest prowadzony,
– jak wpływa na ich obowiązki i odpowiedzialność,
– jakie mają prawa w związku z przetwarzaniem ich danych.
Pracodawca powinien prowadzić szkolenia z zakresu ochrony danych osobowych i bezpieczeństwa informacji, a także udostępniać jasne instrukcje dotyczące korzystania z narzędzi pracy (poczta, telefony, pojazdy, komputery). Dobra komunikacja zmniejsza ryzyko zarzutów o „ukryty” nadzór.
Uprawnienia pracownika w związku z monitoringiem
Prawo do informacji i dostępu do danych
Zgodnie z art. 13 RODO, pracownik ma prawo uzyskać pełną informację na temat przetwarzania jego danych, w tym danych pozyskanych w drodze monitoringu. Ma również prawo dostępu do tych danych (art. 15 RODO). Może więc wystąpić do pracodawcy z wnioskiem o:
– potwierdzenie, czy jego dane są przetwarzane,
– udostępnienie nagrań, zapisów, logów dotyczących jego osoby w rozsądnym zakresie,
– informacje o celach, kategoriach danych, odbiorcach.
Pracodawca musi zareagować bez zbędnej zwłoki, nie później niż w ciągu miesiąca, chyba że sprawa jest szczególnie złożona (wówczas możliwe jest przedłużenie terminu o kolejne dwa miesiące z odpowiednim uzasadnieniem – art. 12 ust. 3 RODO).
Prawo sprzeciwu i ograniczenia przetwarzania
Jeżeli podstawą przetwarzania danych z monitoringu jest prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO), pracownik ma prawo wnieść sprzeciw (art. 21 RODO). Pracodawca musi wówczas wykazać, że istnieją ważne, nadrzędne wobec interesów i prawa pracownika podstawy do dalszego przetwarzania. W wielu przypadkach, gdy monitoring dotyczy bezpieczeństwa lub ochrony mienia, będzie to możliwe, ale każda sprawa wymaga indywidualnej analizy.
Pracownik może również domagać się ograniczenia przetwarzania (art. 18 RODO), zwłaszcza gdy kwestionuje prawidłowość danych lub ich zgodność z prawem. Wówczas pracodawca powinien np. wstrzymać usuwanie danych do czasu wyjaśnienia sprawy.
Roszczenia w razie nadużyć
Nadmierny, nielegalny monitoring może stanowić naruszenie dóbr osobistych pracownika (prawo do prywatności, tajemnicy korespondencji, godności). Zgodnie z art. 24 Kodeksu cywilnego, osoba, której dobra osobiste zostały zagrożone, może żądać:
– zaniechania naruszeń,
– usunięcia skutków (np. zniszczenia nielegalnych nagrań),
– zadośćuczynienia pieniężnego za doznaną krzywdę.
Dodatkowo, na podstawie art. 82 RODO, osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia RODO, ma prawo do odszkodowania od administratora lub procesora.
Case study – nadużycie monitoringu a wyrok sądu
Załóżmy, że pracodawca montuje kamery w szatni pracowniczej, argumentując to częstymi kradzieżami. Kamery obejmują całe pomieszczenie, w tym miejsca, w których pracownicy się przebierają. Pracownicy nie zostali o tym prawidłowo poinformowani, a w regulaminie pracy brak jest jakiejkolwiek wzmianki o monitoringu tej strefy.
Jeden z pracowników, dowiedziawszy się o kamerach, występuje do sądu z powództwem o naruszenie dóbr osobistych. Sąd, analizując sprawę, bierze pod uwagę:
– brak zastosowania mniej inwazyjnych środków (np. monitoring wejścia do szatni),
– naruszenie godności i prawa do intymności pracowników,
– brak spełnienia obowiązków informacyjnych.
W podobnej sprawie Sąd Okręgowy w Gliwicach w wyroku z 27 lutego 2019 r. (VIII Pa 179/18) wskazał, że nadmierna kontrola pracownika, naruszająca jego godność, może stanowić podstawę do uznania wypowiedzenia za nieuzasadnione oraz do zasądzenia odszkodowania. W uzasadnieniu sąd zwrócił uwagę, że:
„pracodawca, korzystając z prawa do kontroli pracownika, musi respektować granice wynikające z ochrony dóbr osobistych i nie może wkraczać w sferę życia prywatnego bez istotnych, obiektywnych powodów.”
Choć sprawa nie dotyczyła wyłącznie monitoringu wizyjnego, tezy sądu są w pełni aktualne przy ocenie legalności kamer w newralgicznych miejscach.
Podsumowanie – dobre praktyki przy wdrażaniu monitoringu
Legalne wdrożenie monitoringu w pracy wymaga od pracodawcy:
– oparcia się na wyraźnych podstawach prawnych (Kodeks pracy, RODO) oraz jasno określonych celach,
– przeprowadzenia analizy niezbędności i proporcjonalności (czy nie ma mniej inwazyjnych środków),
– uregulowania zasad monitoringu w dokumentach wewnętrznych (regulamin, obwieszczenie, polityka bezpieczeństwa),
– pełnej, zrozumiałej informacji dla pracowników (obowiązek informacyjny RODO, komunikacja wewnętrzna),
– zapewnienia odpowiednich środków technicznych i organizacyjnych, chroniących dane (kontrola dostępu, szyfrowanie, ograniczony czas przechowywania),
– respektowania praw pracowników (dostęp do danych, sprzeciw, ograniczenie przetwarzania),
– ciągłego monitorowania, czy stosowane formy nadzoru nie stają się nadmierne w stosunku do celu.
Właściwie zaprojektowany monitoring może być skutecznym narzędziem ochrony interesów pracodawcy, bez naruszania praw pracowników. Kluczem jest transparentność, umiar i zgodność z podstawowymi zasadami ochrony danych osobowych.
Q&A – najczęstsze pytania dotyczące monitoringu w pracy
Czy pracodawca może monitorować mnie kamerą przy każdym stanowisku pracy?
Pracodawca może stosować monitoring wizyjny, ale tylko gdy jest to niezbędne do realizacji ustawowo określonych celów (bezpieczeństwo, ochrona mienia, kontrola produkcji, ochrona tajemnicy). Monitoring „dla zasady”, w każdym miejscu, bez zróżnicowania ryzyka, może być uznany za nadmierny i niezgodny z prawem. Kamery powinny być zlokalizowane przede wszystkim tam, gdzie ryzyka są najwyższe (np. magazyny, kasy, wejścia/wyjścia, strefy wysokiego bezpieczeństwa).
Czy pracodawca może nagrywać dźwięk razem z obrazem?
Nagrywanie dźwięku co do zasady jest dużo bardziej ingerujące niż sam obraz i może naruszać tajemnicę komunikowania się, prywatność i dobra osobiste pracowników oraz osób trzecich. W przeważającej liczbie przypadków jest to niedopuszczalne. Ustawowy przepis o monitoringu (art. 22² Kodeksu pracy) mówi o „rejestracji obrazu”, a nie dźwięku. Stosowanie audio można uzasadnić wyłącznie w wyjątkowych, szczególnych sytuacjach, przy spełnieniu bardzo wysokich standardów proporcjonalności i transparentności, co w praktyce jest skrajnie trudne do obrony.
Czy pracodawca może czytać moją prywatną korespondencję z poczty służbowej?
Co do zasady nie. Monitoring poczty służbowej nie może naruszać tajemnicy korespondencji. Jeżeli regulamin pracy dopuszcza prywatne korzystanie z poczty służbowej, pracodawca powinien uszanować oznaczone jako prywatne wiadomości i ograniczyć się do kontroli służbowej korespondencji. Jeżeli regulamin całkowicie zakazuje prywatnego korzystania z poczty, to naruszenie przez pracownika tego zakazu nie uprawnia automatycznie do dowolnego czytania prywatnych treści – konieczne jest zachowanie zasady minimalizacji i proporcjonalności.
Czy pracodawca może monitorować moją aktywność na komputerze (np. zrzuty ekranu, czas spędzony w aplikacjach)?
Tak, ale tylko w zakresie niezbędnym do zapewnienia organizacji pracy i właściwego korzystania z narzędzi służbowych, przy poszanowaniu prywatności. Ten rodzaj monitoringu jest objęty art. 22³ Kodeksu pracy jako „inna forma monitoringu”. Pracodawca musi o nim wyraźnie poinformować, wskazując cele, zakres oraz sposób monitorowania. Stały, bardzo szczegółowy nadzór (np. nagrywanie wszystkiego, co pracownik robi na ekranie) może zostać uznany za nadmierny.
Czy pracodawca może śledzić lokalizację samochodu służbowego po godzinach pracy?
Co do zasady nie powinien. Stosowanie GPS po godzinach pracy, zwłaszcza gdy pracownik może korzystać z pojazdu prywatnie, narusza jego prywatność. Rozsądnym rozwiązaniem jest wyłączanie GPS po zakończeniu pracy lub umożliwienie pracownikowi samodzielnego wyłączenia lokalizacji, gdy korzysta z samochodu prywatnie. Stałe śledzenie lokalizacji przez 24 godziny na dobę jest co do zasady sprzeczne z zasadą proporcjonalności wynikającą z RODO.
Czy na wprowadzenie monitoringu potrzebna jest zgoda pracownika?
Nie. Podstawą prawną przetwarzania danych z monitoringu jest przepis prawa (Kodeks pracy) oraz prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO). Zgoda pracownika w stosunkach pracy jest co do zasady uznawana za wątpliwą z uwagi na brak równowagi stron. Kluczowe jest prawidłowe poinformowanie pracownika, a nie zbieranie jego zgody.
Czy pracownik ma prawo zobaczyć nagrania z monitoringu, na których się znajduje?
Tak, w ramach prawa dostępu do danych osobowych (art. 15 RODO). Pracodawca może udostępnić odpowiedni fragment nagrania, przy czym powinien zadbać o ochronę danych innych osób (np. poprzez ich zanonimizowanie, zamazanie wizerunku). Udostępnienie całego zapisu z monitoringu innym osobom może zostać uznane za naruszenie RODO.
Jak długo pracodawca może przechowywać nagrania z monitoringu?
Standardowo maksymalnie 3 miesiące od dnia nagrania (art. 22² § 6 Kodeksu pracy). Jeżeli nagranie stanowi dowód w postępowaniu lub pracodawca powziął wiadomość, że może stanowić taki dowód, okres przechowywania może być przedłużony do czasu prawomocnego zakończenia postępowania. Po tym czasie nagrania muszą zostać nieodwracalnie zniszczone.
Czy dowody uzyskane z nielegalnego monitoringu mogą być wykorzystane w sądzie pracy?
Kwestia ta jest złożona. Sąd Najwyższy w kilku orzeczeniach (m.in. II PK 159/07) dopuścił możliwość posługiwania się w procesie dowodami pozyskanymi niezgodnie z prawem, przy jednoczesnym pozostawieniu sądowi oceny, czy ich użycie nie narusza zasad współżycia społecznego. Jednak zastosowanie nielegalnego monitoringu może prowadzić do odpowiedzialności cywilnej i administracyjnej pracodawcy. W interesie pracodawcy jest więc wdrażanie monitoringu zgodnie z prawem, zamiast liczenia na późniejszą akceptację dowodów przez sąd.
Czy pracodawca musi konsultować wprowadzenie monitoringu ze związkami zawodowymi?
Jeżeli w zakładzie działają związki zawodowe, dobre praktyki (i w wielu przypadkach obowiązki z ustawy o związkach zawodowych) przemawiają za tym, aby projekt zmian w regulaminie pracy (w tym dotyczących monitoringu) był z nimi skonsultowany. Brak konsultacji nie zawsze powoduje nieważność monitoringu, ale może stanowić naruszenie przepisów prawa pracy i przyczynić się do konfliktów społecznych oraz podważać legitymację przyjętych rozwiązań.