Monitoring a RODO: kiedy przepisy dotyczą Twoich kamer i jakie obowiązki masz jako administrator

Czym jest monitoring wizyjny w rozumieniu RODO

Nagranie, na którym da się rozpoznać człowieka, to dane osobowe. Nie ma znaczenia, czy znasz jego imię i nazwisko. Wystarczy, że osoba jest możliwa do zidentyfikowania po twarzy, sylwetce, ubraniu czy tablicy rejestracyjnej auta.

RODO nie zawiera osobnego rozdziału o kamerach. Stosuje się do nich ogólne zasady przetwarzania danych, a praktyczne szczegóły doprecyzowały wytyczne EROD 3/2019 w sprawie przetwarzania danych przez urządzenia wideo. Część instalacji zrobionych bez tej wiedzy da się naprawić jednym obrotem uchwytu kamery.

Monitoring domu a RODO: kiedy działa wyjątek domowy

RODO przewiduje tak zwany wyjątek domowy (art. 2 ust. 2 lit. c RODO). Przepisów nie stosuje się do przetwarzania danych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze. Prywatny monitoring własnego domu i ogrodu zwykle się w tym mieści.

Warunki są dwa. Po pierwsze, nagrywasz jako osoba prywatna, nie jako firma. Po drugie, kamery obejmują wyłącznie Twoją nieruchomość. Oba muszą być spełnione naraz, a źródła dodają trzeci element: w kadrze bywają regularnie tylko domownicy i bliscy.

EROD w wytycznych 3/2019 ilustruje to przykładem: ktoś nagrywa własny, ogrodzony ogród, do którego regularnie wchodzi tylko on i jego rodzina. To mieści się w wyjątku domowym, pod warunkiem że monitoring nie rozciąga się nawet częściowo na przestrzeń publiczną lub sąsiednią nieruchomość. Prezes UODO we wskazówkach dla właścicieli prywatnych posesji ujmuje to podobnie: obowiązki z RODO nie mają zastosowania, jeżeli kamery nie obserwują terenu poza posesją ani osób spoza kręgu rodziny i znajomych. Osoby pracujące w domu, na przykład opiekunkę czy sprzątającą, UODO omawia w tych samych wskazówkach już jako osoby, wobec których masz obowiązki administratora.

Monitoring posesji a RODO: gdy kamera widzi ulicę lub chodnik

Wyjątek domowy kończy się na płocie. Jeśli kamera systematycznie rejestruje przestrzeń publiczną (ulicę, chodnik) albo cudzą posesję, przetwarzanie wykracza poza sferę czysto osobistą. Tak orzekł Trybunał Sprawiedliwości UE jeszcze na gruncie poprzedniej dyrektywy i EROD podtrzymuje tę linię.

W praktyce oznacza to, że kadr trzeba planować przy montażu. Kamerę nad bramą kieruj w dół, na własny podjazd, a nie wzdłuż ulicy. Jeżeli fragmentu przestrzeni poza działką nie da się uniknąć, ogranicz go maskowaniem stref w ustawieniach kamery. Szerzej opisuję to w tekście o tym, czy można nagrywać sąsiada.

Monitoring w firmie: kto jest administratorem i na jakiej podstawie

W firmie wyjątku domowego nie ma nigdy. Przedsiębiorca prowadzący monitoring firmy jest administratorem danych osób nagranych: pracowników, klientów, dostawców. Najczęstszą podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli ochrona mienia i bezpieczeństwo osób. Motyw 47 RODO wprost wymienia zapobieganie oszustwom jako przykład takiego interesu.

Monitoring pracowników reguluje dodatkowo Kodeks pracy (art. 22(2)). Wolno go prowadzić dla zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania tajemnicy informacji. Zakazane jest obejmowanie nim pomieszczeń sanitarnych, szatni, stołówek i palarni, chyba że spełnisz dodatkowe, rygorystyczne warunki. Temat rozwijam w dziale o monitoringu pracowników.

Tabliczka o monitoringu zgodna z RODO: co musi zawierać

Osoba wchodząca w zasięg kamer musi wiedzieć, że jest nagrywana, zanim znajdzie się w kadrze. Stąd tablice przed wejściem na teren monitorowany. Sama ikona kamery to za mało.

EROD w wytycznych 3/2019 nazywa tabliczkę pierwszą warstwą informacji. Umieszcza się ją tak, żeby obecność monitoringu dało się stwierdzić przed wejściem na obszar kamer, mniej więcej na wysokości wzroku. Nie musisz zdradzać, gdzie dokładnie wisi kamera. Człowiek musi jednak umieć oszacować, jaki obszar obejmuje. Prezes UODO we wskazówkach dla właścicieli prywatnych posesji podaje minimum, które ma się znaleźć przy wejściu na teren monitorowany:

• administrator, czyli Ty, z danymi kontaktowymi;
• cele przetwarzania;
• obserwowany obszar;
• okres przechowywania nagrań;
• wskazanie, gdzie są pozostałe informacje: podstawa prawna, odbiorcy, prawa osoby obserwowanej i możliwość skargi do Prezesa UODO.

Te pozostałe informacje to druga warstwa, czyli pełna klauzula z art. 13 RODO. Według EROD tabliczka musi wyraźnie odsyłać do niej, najlepiej kodem QR albo adresem strony, i trzeba móc ją przeczytać bez wchodzenia na obszar kamer; może to być też arkusz w recepcji albo numer telefonu. W zakładach pracy dochodzi obowiązek uprzedzenia załogi o uruchomieniu monitoringu i oznaczenia terenu przed startem nagrywania.

Jak długo można przechowywać nagrania

RODO nie podaje jednej liczby dla wszystkich. Obowiązuje zasada ograniczenia przechowywania: trzymasz nagrania tak krótko, jak to możliwe dla realizacji celu. EROD wskazuje, że w typowych sytuacjach kilka dni zwykle wystarcza, a im dłuższa retencja, tym mocniejsze musi być uzasadnienie.

Wyjątkiem jest monitoring pracowniczy, gdzie Kodeks pracy wyznacza sztywny limit: maksymalnie 3 miesiące od dnia nagrania. Jeżeli nagranie jest dowodem w postępowaniu, przechowujesz je do prawomocnego zakończenia sprawy. W praktyce retencję ustawia się pojemnością dysku rejestratora i nadpisywaniem najstarszych plików.

Udostępnianie nagrań policji i innym podmiotom

Policja, prokuratura czy sąd mogą żądać nagrań na potrzeby postępowania. Udostępnienie na pisemny wniosek uprawnionego organu jest zgodne z RODO, bo opiera się na obowiązku prawnym administratora. Poproś o wniosek z podaniem podstawy prawnej i sygnatury sprawy, a fakt przekazania odnotuj.

Inaczej wygląda prośba sąsiada albo poszkodowanego klienta. Nagranie zawiera dane innych osób, więc nie możesz go po prostu wysłać mailem. Bezpieczna praktyka: zabezpieczasz materiał i informujesz, że wydasz go policji lub sądowi na ich żądanie. Osoba nagrana ma prawo dostępu do danych, ale realizując je, musisz chronić pozostałe osoby z kadru, na przykład przez rozmycie ich wizerunku.

Wytyczne EROD 3/2019 w praktyce

Wytyczne 3/2019 Europejskiej Rady Ochrony Danych to najważniejszy dokument wykonawczy dla wideonadzoru. Wynika z nich kilka zasad dla każdej instalacji. Monitoring ma być ostatecznością, a nie domyślnym wyborem: jeśli cel osiągniesz płotem, oświetleniem albo alarmem, kamera wymaga mocniejszego uzasadnienia. Kadr ma być minimalny, czyli obejmować tylko to, co konieczne. Nagrywanie dźwięku jest oceniane znacznie surowiej niż samego obrazu, o czym piszę w tekście o nagrywaniu dźwięku.

EROD podkreśla też prawa osób nagranych: dostęp do nagrań, sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i usunięcie danych, gdy cel ustał. Administrator musi umieć te prawa obsłużyć, zanim ktoś o nie zapyta.

Kary i skargi do UODO

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Każdy, kto uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do UODO. Urząd może nakazać zmianę kadru, usunięcie nagrań, a w poważniejszych sprawach nałożyć administracyjną karę pieniężną. Górne pułapy kar z RODO są wysokie, liczone w milionach euro, ale w praktyce sankcje są miarkowane do skali naruszenia.

W małych firmach łatwo o trzy błędy: brak tablic informacyjnych, zbyt szeroki kadr kamery oraz nieokreślony okres retencji. Wszystkie trzy da się usunąć w jeden dzień.

Checklista zgodności krok po kroku

Poniższa tabela zbiera obowiązki w trzech typowych scenariuszach.

A oto checklista, którą przechodzę przed odbiorem instalacji firmowej: cel monitoringu opisany na piśmie; kadr każdej kamery sprawdzony i ograniczony do niezbędnego minimum; tablice przed każdym wejściem na teren nagrywany; pełna klauzula informacyjna dostępna dla każdego; okres retencji ustawiony w rejestratorze; wyznaczona osoba odpowiedzialna za obsługę wniosków i kontakt z policją; dostęp do nagrań ograniczony loginem i hasłem. W przypadku budynków wielorodzinnych dochodzą osobne zasady, które opisuję w artykule o monitoringu w bloku i we wspólnocie mieszkaniowej.

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej. W nietypowej lub spornej sytuacji skonsultuj się z prawnikiem albo zapytaj UODO.

Autor: Adam Górecki, Redaktor prowadzący. Opublikowano 30.07.2026. Ostatnia aktualizacja 30.07.2026. Treść zweryfikowana przez: Michał Sawicki, Kwalifikowany pracownik zabezpieczenia technicznego, 14 lat montaży (weryfikacja 30.07.2026).