Monitoring pracowników: kiedy jest legalny i jakie obowiązki ma pracodawca

Kiedy pracodawca może włączyć kamery: cztery cele z Kodeksu pracy

Podstawą jest art. 22(2) § 1 Kodeksu pracy. Monitoring wizyjny, czyli szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu w postaci środków technicznych umożliwiających rejestrację obrazu, wolno wprowadzić tylko wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Kluczowe słowo to niezbędność. Kamera nie może wisieć dlatego, że szef lubi wiedzieć, co się dzieje. Dla każdej strefy powinno dać się wskazać, któremu z czterech celów służy. Przepis mówi też wyraźnie o rejestracji obrazu, nie dźwięku. Temat mikrofonów w kamerach rozbieram osobno w artykule o nagrywaniu dźwięku w monitoringu.

UODO wskazuje, że przesłanką przetwarzania danych z takiego monitoringu jest prawnie uzasadniony interes pracodawcy, czyli art. 6 ust. 1 lit. f RODO, realizowany na warunkach opisanych w Kodeksie pracy. Ogólne zasady RODO dla każdego systemu kamer opisałem w poradniku o monitoringu zgodnym z RODO, tutaj skupiam się na warstwie pracowniczej.

Czego nie wolno: pomieszczenia poza zasięgiem kamer

Art. 22(2) § 1(1) wyłącza spod monitoringu pomieszczenia udostępniane zakładowej organizacji związkowej. Bez wyjątków.

Paragraf 2 wyłącza pomieszczenia sanitarne, szatnie, stołówki oraz palarnie. Tu wyjątek istnieje, ale jest wąski: monitoring w tych pomieszczeniach musi być niezbędny do realizacji jednego z czterech celów i nie może naruszać godności oraz innych dóbr osobistych pracownika, w szczególności dzięki technikom uniemożliwiającym rozpoznanie osób, na przykład maskowaniu czy rozmyciu sylwetek. Dla pomieszczeń sanitarnych przepis idzie jeszcze dalej: wymaga uprzedniej zgody zakładowej organizacji związkowej, a gdy związku nie ma, zgody przedstawicieli pracowników wybranych w trybie przyjętym u pracodawcy.

Wyjątek jest wąski i obwarowany warunkami, dlatego bezpieczniej z niego nie korzystać. Kamera w szatni czy stołówce łatwo wywołuje spór z załogą, a udowodnienie niezbędności jest bardzo trudne.

Formalności krok po kroku: od regulaminu do naklejki na drzwiach

Kolejność działań wynika wprost z art. 22(2) § 6-9 Kodeksu pracy:

1. Ustal cele, zakres i sposób zastosowania monitoringu w układzie zbiorowym pracy lub w regulaminie pracy, a jeśli nie masz obowiązku tworzenia regulaminu, w obwieszczeniu (§ 6).
2. Poinformuj pracowników o wprowadzeniu monitoringu w sposób przyjęty w firmie, nie później niż 2 tygodnie przed uruchomieniem kamer (§ 7).
3. Każdemu nowemu pracownikowi przekaż te informacje w postaci papierowej lub elektronicznej jeszcze przed dopuszczeniem do pracy (§ 8).
4. Oznacz monitorowane pomieszczenia i teren w sposób widoczny i czytelny, znakami lub ogłoszeniami dźwiękowymi, najpóźniej jeden dzień przed uruchomieniem (§ 9).
5. Spełnij obowiązek informacyjny z art. 12 i 13 RODO wobec wszystkich osób w zasięgu kamer, bo § 10 wprost zastrzega, że oznaczenie terenu tego obowiązku nie zastępuje.

Te terminy nie są dekoracją. Uruchomienie kamer bez dwutygodniowego uprzedzenia albo bez zapisu w regulaminie czy obwieszczeniu to wada formalna całego systemu, którą pracownik może podnieść w sporze.

Jak długo można trzymać nagrania

Art. 22(2) § 3 ogranicza przechowywanie nagrań do 3 miesięcy od dnia nagrania, i to wyłącznie do celów, dla których zostały zebrane. Jeżeli nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa albo pracodawca dowiedział się, że może taki dowód stanowić, termin przedłuża się do prawomocnego zakończenia postępowania (§ 4). Po upływie tych okresów nagrania z danymi osobowymi podlegają zniszczeniu (§ 5).

Trzy miesiące to sufit, nie zalecenie. Wiele firm świadomie przyjmuje 14-30 dni, bo taki zapas wystarcza do wykrycia i zabezpieczenia zdarzeń, a krótsza retencja to mniejsze ryzyko i mniejsze dyski. Pojemność pod założony okres policz kalkulatorem doboru dysku do monitoringu.

Monitoring poczty elektronicznej

Kontrolę służbowej poczty reguluje art. 22(3) Kodeksu pracy. Jest dopuszczalna, gdy to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy. Paragraf 2 stawia twardą granicę: monitoring poczty nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika.

W praktyce oznacza to kontrolę metadanych i służbowego obiegu wiadomości, a nie czytanie prywatnej korespondencji, nawet jeśli trafiła na firmową skrzynkę. Formalności są te same co przy kamerach, bo § 3 nakazuje odpowiednio stosować art. 22(2) § 6-10: zapis w regulaminie lub obwieszczeniu, dwutygodniowe uprzedzenie, informacja dla nowych pracowników.

GPS w autach służbowych i inne formy nadzoru

Art. 22(3) § 4 rozciąga zasady monitoringu poczty na inne formy monitoringu, jeżeli ich zastosowanie jest konieczne do realizacji tych samych celów: organizacji pracy i właściwego użytkowania narzędzi. Na tej podstawie działa lokalizacja GPS pojazdów służbowych, kontrola logowań czy rejestrowanie aktywności na firmowym sprzęcie.

Konsekwencja jest taka sama jak wyżej: cele, zakres i sposób muszą być opisane w regulaminie lub obwieszczeniu, a pracownicy uprzedzeni przed startem. Do tego dochodzi minimalizacja z RODO: lokalizator w aucie służbowym ma pilnować narzędzia pracy, a nie życia prywatnego kierowcy, więc śledzenie auta udostępnionego do celów prywatnych po godzinach wymaga bardzo ostrożnej konfiguracji i uzasadnienia.

Trzy formy monitoringu w jednej tabeli

Prawa pracownika objętego monitoringiem

Pracownik ma prawo wiedzieć o monitoringu zanim ten ruszy: z regulaminu lub obwieszczenia, z informacji przekazanej przed dopuszczeniem do pracy i z oznaczeń terenu. Ma też pełen pakiet praw z RODO, w tym prawo dostępu do swoich danych z art. 15, czyli również do nagrań ze swoim udziałem, oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Gdy pracodawca łamie zasady, ścieżki są trzy: zgłoszenie wewnętrzne (inspektor ochrony danych, dział HR), skarga do Prezesa UODO oraz roszczenia cywilne z tytułu naruszenia dóbr osobistych. Nagranie zdobyte z naruszeniem przepisów bywa też kwestionowane jako dowód w sporze z pracownikiem.

Co grozi za monitoring wbrew przepisom

Za naruszenie zasad przetwarzania danych, w tym podstaw z art. 5 i 6 RODO oraz praw osób z art. 12-22, Prezes UODO może nałożyć administracyjną karę pieniężną do 20 000 000 EUR, a w przypadku przedsiębiorstwa do 4 procent całkowitego rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa (art. 83 ust. 5 RODO). Urząd może też nakazać dostosowanie lub usunięcie systemu.

Do tego dochodzi odpowiedzialność karna: kto przetwarza dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo nie jest do niego uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2 (art. 107 ust. 1 ustawy o ochronie danych osobowych z 10 maja 2018 r.). Osobną pulą są roszczenia pracowników o naruszenie dóbr osobistych. Jak to wygląda od strony projektowania systemu w firmie, opisałem w poradniku o monitoringu firmy i biura.

Na co uważać

• Kamery skierowane na stanowiska pracy w celu bieżącej oceny wydajności wykraczają poza cztery cele z art. 22(2) i są klasycznym zarzutem w skargach do UODO.
• Obwieszczenie wisi, ale nikt nie potrafi udowodnić, kiedy załoga je dostała. Zbieraj potwierdzenia zapoznania się, papierowe albo systemowe.
• Dokładasz kamery albo zmieniasz ich zasięg? To zmiana zakresu monitoringu, która wymaga aktualizacji regulaminu lub obwieszczenia i ponownego poinformowania załogi.
• Retencja ustawiona w rejestratorze na nadpisywanie po roku łamie limit 3 miesięcy, nawet jeśli nikt nagrań nie ogląda.
• Monitoring poczty skonfigurowany jako pełny wgląd w treść wiadomości to prosta droga do zarzutu naruszenia tajemnicy korespondencji. Zaczynaj od metadanych i reguł, nie od czytania skrzynek.

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej. W konkretnej sprawie, zwłaszcza przed wdrożeniem monitoringu w firmie albo w sporze z pracodawcą, skonsultuj się z prawnikiem lub inspektorem ochrony danych.

Autor: Adam Górecki, Redaktor prowadzący. Opublikowano 30.07.2026. Ostatnia aktualizacja 30.07.2026. Treść zweryfikowana przez: Michał Sawicki, Kwalifikowany pracownik zabezpieczenia technicznego, 14 lat montaży (weryfikacja 30.07.2026).