Kamera w firmie to nie kwestia gustu właściciela, tylko procedury. Kodeks pracy pozwala pracodawcy nagrywać obraz, ale obwarowuje to zamkniętym katalogiem celów, terminami i dokumentami — a RODO dokłada podstawę prawną i obowiązek informacyjny. Poniżej obowiązki w kolejności, w jakiej trzeba je załatwić.
Kodeks pracy pozwala, ale podstawy prawnej szukaj w RODO
Art. 22² § 1 Kodeksu pracy mówi, że pracodawca „może wprowadzić” monitoring. To przepis dopuszczający, a nie podstawa przetwarzania z art. 6 RODO — sam z siebie nagrywania nie legalizuje. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, w związku z art. 22² Kodeksu pracy. A skoro lit. f, to przed uruchomieniem kamer trzeba przeprowadzić i spisać test równowagi: jaki interes realizujesz, czy nie da się go osiągnąć łagodniejszym środkiem i czy nie przeważają nad nim prawa nagrywanych. Test, którego nie ma na papierze, jest w kontroli tym samym, co test nieprzeprowadzony.
Cel musi pochodzić z zamkniętego katalogu
Przepis wymienia dokładnie cztery cele: bezpieczeństwo pracowników, ochronę mienia, kontrolę produkcji oraz zachowanie w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Lista jest zamknięta i nie ma w niej oceny wydajności ani dyscypliny pracy. Kamera wycelowana w biurko, żeby sprawdzać, kto ile siedzi przy komputerze, wykracza poza przepis — niezależnie od tego, co pracownik podpisał. Cel trzeba też nazwać konkretnie: „bezpieczeństwo” to za mało, „ochrona mienia w magazynie i strefie załadunku” nadaje się już do dokumentów.
Gdzie kamera nie ma wstępu
Monitoring nie obejmuje pomieszczeń udostępnianych zakładowej organizacji związkowej — tu wyjątku nie ma (§ 1¹). Pomieszczenia sanitarne, szatnie, stołówki i palarnie są wyłączone co do zasady (§ 2), ale przepis dopuszcza wyjątek: kamera jest w nich możliwa, gdy jest niezbędna do realizacji celu z § 1 i nie naruszy godności ani innych dóbr osobistych pracownika, w szczególności przez zastosowanie technik uniemożliwiających rozpoznanie przebywających tam osób. Przy pomieszczeniach sanitarnych dochodzi warunek dodatkowy: uprzednia zgoda zakładowej organizacji związkowej, a jeżeli taka nie działa — uprzednia zgoda przedstawicieli pracowników wybranych w trybie przyjętym u danego pracodawcy. „Uprzednia” znaczy: przed uruchomieniem, nie po kontroli.
Regulamin pracy, układ zbiorowy albo obwieszczenie
Cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy lub w regulaminie pracy, albo w obwieszczeniu — jeżeli pracodawca nie jest objęty układem zbiorowym i nie jest obowiązany do ustalenia regulaminu pracy (§ 6). Regulamin jest obowiązkowy przy zatrudnieniu co najmniej 50 pracowników (art. 104 § 1¹), a przy zatrudnieniu co najmniej 20 i mniej niż 50 — dopiero na wniosek zakładowej organizacji związkowej (art. 104 § 3). Mała firma zamyka więc temat obwieszczeniem — ale musi je faktycznie wydać i ogłosić. Wzory obu wariantów są w mikropakiecie Monitoring wizyjny zgodnie z RODO — dziewięć dokumentów do wypełnienia.
Trzy terminy, których nie da się nadrobić
O wprowadzeniu monitoringu informujesz pracowników nie później niż dwa tygodnie przed uruchomieniem (§ 7). Każdemu nowemu pracownikowi przekazujesz informacje o celach, zakresie i sposobie monitoringu przed dopuszczeniem do pracy, papierowo albo elektronicznie (§ 8). Teren i pomieszczenia oznaczasz w sposób widoczny i czytelny, znakami lub ogłoszeniami dźwiękowymi, najpóźniej jeden dzień przed uruchomieniem (§ 9). Tabliczka nie zastępuje klauzuli informacyjnej: § 10 wprost zastrzega, że oznaczenie nie narusza art. 12 i 13 RODO. Potrzebujesz obu — znaku na drzwiach i pełnej informacji o administratorze, celu, okresie i prawach.
Trzy miesiące — i co dalej
Nagrania pracodawca przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje nie dłużej niż 3 miesiące od dnia nagrania (§ 3). Termin się przedłuża, gdy nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa albo gdy pracodawca powziął wiadomość, że może nim być — wtedy do prawomocnego zakończenia postępowania (§ 4). Po upływie tych okresów nagrania podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej (§ 5). Częsty błąd: limit trzech miesięcy dotyczy monitoringu obrazu. Do monitoringu służbowej poczty art. 22³ § 3 każe stosować odpowiednio tylko § 6–10, więc tam limitu nie ma — okres ustalasz sam, według celu.
Kto może oglądać nagrania
Nikt „z automatu”. Dostęp do podglądu i archiwum ma wyłącznie osoba z imiennym upoważnieniem, działająca na polecenie administratora (art. 29 RODO) i zobowiązana do poufności. Praktyka, która ratuje w kontroli: ewidencja wglądów i wydań — kto, kiedy i w związku z jakim zdarzeniem oglądał nagranie. Materiał dla policji lub sądu wydajesz na pisemny wniosek, odnotowujesz w ewidencji, a samo zdarzenie zabezpieczasz poza cyklem nadpisywania. Firma ochroniarska obsługująca system to podmiot przetwarzający — potrzebna jest umowa powierzenia. Monitoring wpisujesz też do rejestru czynności przetwarzania. Jeśli kamery obejmują naraz pracowników i klientów, zajrzyj do wpisu o RODO w restauracji i hotelu.
Najczęstsze pytania (FAQ)
Czy mogę nagrywać dźwięk razem z obrazem?
Art. 22² mówi wyłącznie o środkach technicznych umożliwiających rejestrację obrazu. Rejestracja dźwięku wykracza poza ten przepis i wobec pracowników jest praktycznie nie do obronienia. Kamery kupuj z możliwością trwałego wyłączenia mikrofonu.
Czy muszę mieć zgodę pracowników na monitoring?
Nie. W relacji pracodawca–pracownik zgodzie brakuje dobrowolności. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z art. 22² Kodeksu pracy, poparty testem równowagi. Zgoda pojawia się tylko przy monitoringu pomieszczeń sanitarnych — i to zgoda związku zawodowego albo przedstawicieli pracowników, nie poszczególnych osób.
Czy atrapa kamery to też monitoring w rozumieniu RODO?
Nie, bo nic nie rejestruje i nie przetwarza danych. Ale jeżeli oznaczysz teren tabliczką „obiekt monitorowany”, a kamera jest atrapą, wprowadzasz w błąd — lepiej nie mieszać atrap z prawdziwym systemem w jednym obiekcie.
Czy pracownik może zażądać kopii nagrania ze swoim wizerunkiem?
Ma prawo dostępu z art. 15 RODO, ale kopia nie może naruszać praw i wolności innych osób. W praktyce wydaje się nagranie z zamaskowanymi wizerunkami osób trzecich albo umożliwia wgląd w kontrolowanych warunkach.