Monitoring wizyjny w miejscu pracy to dziś nie tylko kwestia technologii, ale przede wszystkim prawa. Wdrożenie go bez odpowiednich procedur może naruszyć prywatność pracowników i narazić pracodawcę na konsekwencje prawne. Jak zatem znaleźć właściwą równowagę między bezpieczeństwem a ochroną danych osobowych? Warto znać zasady, które pozwolą działać zgodnie z przepisami – i spokojnie prowadzić biznes.
Dwa reżimy monitoringu
Zgodnie z art. 222 § 1 Kodeksu pracy monitoring wizyjny to szczególny nadzór nad terenem zakładu pracy lub jego otoczeniem, realizowany za pomocą środków technicznych umożliwiających rejestrację obrazu. Tematyka monitoringu wizyjnego w zakładzie pracy jest niezwykle istotna z uwagi na konieczność wyważenia dwóch fundamentalnych wartości. Z jednej strony należy szanować godność oraz dobra osobiste pracowników, chronić ich dane osobowe i prawo do prywatności. Z drugiej strony, monitoring służy pracodawcy do ochrony mienia, zabezpieczenia interesów gospodarczych, ochrony danych oraz zapewnienia bezpieczeństwa na terenie zakładu pracy. W tej delikatnej równowadze żadna ze stron nie może zostać pominięta. Kluczem jest rozważne, proporcjonalne podejście, uwzględniające prawa i obowiązki obu stron stosunku pracy. W kontekście powyższego pojawia się pytanie, czy regulacja zawarta w art. 222 § 1 Kodeksu pracy wyklucza stosowanie monitoringu na innych zasadach niż przewidziane w tym przepisie – zwłaszcza w celu realizacji dodatkowych celów. Należy podkreślić, że art. 222 Kodeksu pracy reguluje jedynie relacje między pracodawcą a pracownikiem. Nie ma on zastosowania do przetwarzania danych osobowych osób trzecich przebywających na terenie zakładu pracy, takich jak dostawcy, kontrahenci czy klienci. W przypadku monitoringu obejmującego przestrzenie wspólne lub dostępne publicznie, możliwe jest funkcjonowanie dwóch odrębnych reżimów prawnych:
- reżim pracowniczy – regulowany przez art. 222 i 223 Kodeksu pracy, mający zastosowanie wyłącznie wobec pracowników.
- reżim pozapracowniczy – regulowany przez ogólne rozporządzenie o ochronie danych osobowych (RODO), dotyczący monitoringu osób niebędących pracownikami oraz przetwarzania danych w innych celach.
W konsekwencji dopuszczalne jest stosowanie monitoringu wizyjnego również w celach innych niż wskazane w Kodeksie pracy, pod warunkiem spełnienia wymogów RODO, w szczególności zasad legalności, proporcjonalności i minimalizacji danych[i].
Legalne przesłanki stosowania monitoringu w zakładzie pracy
Zgodnie z art. 222 § 1 Kodeksu pracy monitoring wizyjny może być stosowany tylko wtedy, gdy jest niezbędny do realizacji co najmniej jednego z następujących celów:
- a) zapewnienia bezpieczeństwa pracowników,
- b) ochrony mienia pracodawcy, pracowników oraz innych osób przebywających na terenie zakładu,
- c) kontroli procesu produkcji,
- d) zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
Spełnienie co najmniej jednej z powyższych przesłanek jest warunkiem legalności monitoringu w relacji pracodawca–pracownik. Niezbędne jest, aby stosowanie monitoringu było proporcjonalne, celowe i niezbędne do realizacji wskazanego celu, a także zgodne z zasadami ochrony danych osobowych.
Monitoring wizyjny co do zasady nie powinien być wykorzystywany do ewidencjonowania czasu pracy pracowników, ponieważ może to naruszać ich prywatność. W praktyce znacznie lepszym i bardziej adekwatnym rozwiązaniem jest stosowanie elektronicznych rejestratorów czasu pracy, które umożliwiają skuteczną kontrolę obecności bez ingerencji w sferę dóbr osobistych.
Procedura wprowadzenia monitoringu w zakładzie pracy
Aby wprowadzenie monitoringu wizyjnego w zakładzie pracy było zgodne z obowiązującymi przepisami prawa, pracodawca powinien podjąć następujące kroki:
Krok 1: Określenie celu, zakresu i sposobu monitoringu
Pracodawca musi precyzyjnie wskazać cele, dla których monitoring będzie stosowany (np. bezpieczeństwo pracowników, ochrona mienia), zakres (obszary objęte monitoringiem) oraz sposób jego realizacji.
Krok 2: Uregulowanie zasad w dokumentach wewnętrznych
Cele, zakres i sposób stosowania monitoringu należy formalnie określić w układzie zbiorowym pracy lub regulaminie pracy. Jeśli pracodawca nie jest objęty układem zbiorowym i nie ma obowiązku ustalenia regulaminu, informacje te powinny być przekazane pracownikom w formie obwieszczenia.
Krok 3: Poinformowanie pracowników z wyprzedzeniem
Zamierzenie wprowadzenia monitoringu należy zakomunikować pracownikom co najmniej na 2 tygodnie przed jego uruchomieniem. Informacja ta powinna być przekazana w sposób przyjęty u danego pracodawcy (np. e-mail, tablica ogłoszeń).
Krok 4: Przekazanie informacji nowo zatrudnionym pracownikom
Przed dopuszczeniem nowego pracownika do pracy, pracodawca zobowiązany jest na piśmie poinformować go o celu, zakresie oraz sposobie stosowania monitoringu. Potwierdzenie przekazania tych informacji powinno być przechowywane w części B akt osobowych pracownika.
Krok 5: Oznakowanie obszarów objętych monitoringiem
Wszystkie pomieszczenia i tereny objęte monitoringiem muszą być oznaczone widocznymi i czytelnymi znakami lub komunikatami dźwiękowymi. Oznakowanie powinno nastąpić najpóźniej dzień przed rozpoczęciem rejestracji.
Krok 6: Uzyskanie zgody przedstawicieli pracowników na monitoring w szczególnych strefach
Jeżeli monitoring ma obejmować obszary o podwyższonej wrażliwości (np. przyległe do pomieszczeń sanitarnych), pracodawca musi uzyskać zgodę zakładowej organizacji związkowej lub, w przypadku jej braku, przedstawicieli pracowników wybranych zgodnie z obowiązującą u danego pracodawcy procedurą.
Krok 7: Realizacja obowiązku informacyjnego wynikającego z RODO
Jako administrator danych osobowych, pracodawca ma obowiązek poinformować osoby monitorowane o: tożsamości i danych kontaktowych administratora, podstawie prawnej przetwarzania danych, celu przetwarzania oraz okresie przechowywania danych, przysługujących prawach osób, których dane dotyczą, odbiorcach danych lub kategoriach odbiorców.
Informacje te mogą zostać przekazane w formie pisemnej lub elektronicznej, np. w regulaminie, obwieszczeniu lub indywidualnej informacji. Wprowadzenie monitoringu wizyjnego w zakładzie pracy wymaga od pracodawcy dokładnego zaplanowania i formalnego uregulowania jego zasad, a także rzetelnego poinformowania pracowników o celu, zakresie i sposobie monitoringu. Kluczowe jest również odpowiednie oznakowanie monitorowanych obszarów oraz spełnienie wymogów wynikających z RODO, w tym uzyskanie wymaganych zgód i realizacja obowiązku informacyjnego. Tylko takie kompleksowe podejście zapewnia zgodność z prawem i poszanowanie praw pracowników.
Zasady ograniczenia celu i minimalizacji danych
Planując monitoring, pracodawca musi przestrzegać zasad ograniczenia celu oraz minimalizacji danych (art. 5 ust. 1 lit. b–c RODO). Monitoring powinien obejmować wyłącznie obszar niezbędny do realizacji celu. Objęcie nagraniami terenów wykraczających poza zakład pracy, np. sąsiednich posesji, może stanowić naruszenie przepisów. Monitoring w celu ochrony mienia nie uprawnia pracodawcy do wykorzystywania materiału do innych, niezgodnych z pierwotnym celem działań, takich jak kontrola czasu pracy czy podejmowanie działań dyscyplinarnych. Takie praktyki naruszają zasadę ograniczenia celu oraz prawa pracownicze. Nagrania z monitoringu powinny być przechowywane maksymalnie przez 3 miesiące od daty rejestracji (art. 222 § 3 Kodeksu pracy), a w przypadku wykorzystania jako dowód w postępowaniu – do czasu jego prawomocnego zakończenia. Po upływie tych terminów dane należy trwale i nieodwracalnie usunąć.
Naruszenia prawa w zakresie monitoringu wizyjnego
Naruszenia obowiązków pracodawcy przy stosowaniu monitoringu nie stanowią wykroczenia przeciwko prawom pracownika w rozumieniu Kodeksu pracy. Pracownicy mogą jednak dochodzić ochrony swoich praw, składając skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub wnosząc powództwa cywilne z tytułu naruszenia dóbr osobistych. Należy również podkreślić, że monitoring nie może obejmować rejestracji dźwięku. Nagrywanie dźwięku jest uznawane przez UODO za nadmierną formę przetwarzania danych, narażając pracodawcę na odpowiedzialność administracyjną, cywilną, a nawet karną[ii]. W związku z powyższym, pracodawca powinien z najwyższą starannością przestrzegać przepisów Kodeksu pracy oraz RODO, by uniknąć negatywnych konsekwencji prawnych wynikających z nieprawidłowego stosowania monitoringu wizyjnego.
Monitoring wizyjny w miejscu pracy wymaga wyważenia ochrony praw pracowników oraz interesów pracodawcy, co wymaga precyzyjnego i zgodnego z prawem podejścia. Wprowadzenie monitoringu musi odbywać się zgodnie z obowiązującymi przepisami, w tym Kodeksem pracy i RODO, z uwzględnieniem procedur informacyjnych i ochrony danych. Nasza kancelaria oferuje wsparcie w kompleksowym i bezpiecznym wdrożeniu monitoringu, pomagając uniknąć ryzyk prawnych i zapewnić pełną zgodność z przepisami. Zapraszamy do kontaktu, by wspólnie zadbać o prawidłowe funkcjonowanie Państwa zakładu pracy.
———————————–
[i] wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 9 lipca 2014 r., II SA/Wa 2393/13
Dominik Jóźwiak
Aplikant radcowski
Email: biznesprawnik@turcza.com.pl
