Monitoring pracowników to stosowanie przez pracodawcę środków technicznych umożliwiających obserwację, rejestrację lub kontrolę określonych zachowań pracownika, miejsca wykonywania pracy, sposobu korzystania z narzędzi służbowych albo przemieszczania się w związku z wykonywaniem obowiązków. Dopuszczalność takich działań nie ma charakteru pełnego. Monitoring w pracy jest legalny wyłącznie wtedy, gdy spełnia warunki wynikające z Kodeksu pracy, RODO oraz zasad ochrony dóbr osobistych [1][2].
Dla zarządów, HR i działów compliance najważniejsze jest jedno: samo powołanie się na bezpieczeństwo lub organizację pracy nie wystarcza. Każdy system nadzoru wymaga określenia celu, podstawy prawnej, zakresu i czasu stosowania. W przeciwnym razie rośnie ryzyko sporu pracowniczego, odpowiedzialności administracyjnej oraz zarzutów naruszenia prywatności pracownika.
Monitoring w pracy – co wolno na gruncie Kodeksu pracy
Podstawowe regulacje zawiera art. 222 i art. 223 Kodeksu pracy [1]. Pracodawca może wprowadzić monitoring wizyjny, o ile jest to niezbędne do:
- zapewnienia bezpieczeństwa pracowników,
- ochrony mienia,
- kontroli produkcji,
- zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
Z kolei monitoring poczty elektronicznej oraz innych form korzystania z narzędzi pracy może zostać wdrożony, o ile jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz adekwatnego użytkowania udostępnionych pracownikowi narzędzi pracy [1].
Przepisy stawiają jednak wyraźne granice. Monitoring nie może naruszać godności oraz innych dóbr osobistych pracownika. Nie może też prowadzić do nieproporcjonalnej ingerencji w sferę prywatną. To właśnie zasada proporcjonalności bywa najczęściej badana przez sądy oraz Prezesa UODO.
Praktyczne znaczenie ma również prawidłowe wdrożenie wewnętrzne. Cele, zakres oraz sposób zastosowania monitoringu powinny być określone w układzie zbiorowym pracy lub w regulaminie pracy albo w obwieszczeniu, o ile pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy [1].
RODO monitoring – najczęstsze błędy pracodawców
RODO monitoring wymaga odrębnej analizy niezależnie od przepisów prawa pracy. Sam fakt, iż Kodeks pracy dopuszcza określone formy nadzoru, nie zwalnia z obowiązków wynikających z rozporządzenia 2016/679 [2].
Najczęstsze błędy w praktyce to:
- brak precyzyjnie określonego celu przetwarzania danych,
- zbyt szeroki zakres rejestracji,
- brak analizy niezbędności i proporcjonalności,
- nieprawidłowe spełnienie obowiązku informacyjnego,
- nadmiernie długi okres przechowywania nagrań lub danych lokalizacyjnych,
- stosowanie monitoringu do celów innych niż pierwotnie wskazane.
Zgodnie z art. 5 RODO dane osobowe muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne [2]. W przypadku monitoringu oznacza to konieczność odpowiedzi na konkretne pytania: co jest rejestrowane, dlaczego, przez jaki czas i kto ma dostęp do danych. W wielu organizacjach zasadne będzie także przeprowadzenie oceny skutków dla ochrony danych, zwłaszcza gdy monitoring ma charakter systematyczny lub obejmuje większą skalę [2][4].
Więcej o praktycznych ryzykach na styku prawa pracy i ochrony danych można znaleźć w obszarze HR i prawo pracy.
Prywatność pracownika a granice dopuszczalnej kontroli
Prywatność pracownika nie znika z chwilą wejścia do zakładu pracy ani zalogowania się do służbowego systemu. Ochrona wynika zarówno z przepisów prawa pracy i RODO, jak i z art. 47 Konstytucji RP oraz art. 23 i 24 Kodeksu cywilnego w zakresie dóbr osobistych [3][5].
Dlatego monitoring nie może obejmować dowolnych miejsc i zachowań. Kodeks pracy wprost ogranicza możliwość obejmowania monitoringiem pomieszczeń udostępnianych zakładowej organizacji związkowej, a stosowanie kamer w pomieszczeniach sanitarnych, szatniach, stołówkach czy palarniach podlega szczególnym warunkom i wymaga wykazania niezbędności przy jednoczesnym poszanowaniu godności oraz innych dóbr osobistych [1].
W praktyce równie problematyczna jest kontrola korespondencji i aktywności cyfrowej. Dopuszczalne jest sprawdzenie sposobu korzystania ze służbowej poczty lub urządzeń, ale nie oznacza to swobody pełnej inwigilacji. o ile pracodawca toleruje incydentalny użytek prywatny, zakres kontroli powinien zostać odpowiednio zawężony i jasno opisany w politykach wewnętrznych.
Z perspektywy sporowej znaczenie ma nie tylko to, czy nadzór był formalnie wdrożony, ale także to, czy nie prowadził do efektu mrożącego lub nieuzasadnionego poczucia stałej obserwacji. Właśnie ten element coraz częściej pojawia się w argumentacji sądowej i w ocenach organów ochrony danych.
Monitoring GPS pracownika – kiedy lokalizacja jest legalna
Monitoring GPS pracownika budzi szczególne kontrowersje, ponieważ umożliwia śledzenie przemieszczania się w czasie rzeczywistym albo odtworzenie historii tras. Tego typu rozwiązanie może być uzasadnione, zwłaszcza w transporcie, logistyce, serwisie terenowym lub przy zarządzaniu flotą, ale tylko wtedy, gdy pracodawca wykaże rzeczywistą potrzebę biznesową i ograniczy zakres zbieranych danych [2][4].
Legalność monitoringu GPS zwykle zależy od kilku elementów:
- czy pojazd lub urządzenie służy wyłącznie celom służbowym,
- czy pracownik został jasno poinformowany o zasadach lokalizacji,
- czy monitoring działa tylko w godzinach pracy lub podczas realizacji zadań,
- czy można osiągnąć cel mniej ingerencyjnymi środkami,
- czy dane nie są przechowywane dłużej, niż to konieczne.
Szczególne ryzyko pojawia się wtedy, gdy samochód służbowy może być używany prywatnie. W takim przypadku śledzenie trasy poza godzinami pracy może zostać uznane za nadmierną ingerencję w prywatność. Rozwiązaniem bywa tryb prywatny, wyłączanie lokalizacji poza czasem pracy albo rozdzielenie danych dotyczących eksploatacji pojazdu od danych o bieżącej lokalizacji.
Nowe orzecznictwo i kierunek interpretacji
W ostatnich latach orzecznictwo europejskie i krajowe konsekwentnie podkreśla, iż monitoring pracowników nie może być środkiem automatycznym ani blankietowym. Szczególne znaczenie ma wyrok Wielkiej Izby ETPC z 17 października 2019 r. w sprawie López Ribalda i inni przeciwko Hiszpanii, w którym oceniano ukryty monitoring wizyjny pracowników [6]. Trybunał zaakcentował konieczność badania proporcjonalności, zakresu ingerencji, stopnia poinformowania pracowników oraz realnej potrzeby zastosowania takiego środka.
W praktyce oznacza to, iż choćby gdy pracodawca działa w celu ochrony mienia lub wykrycia nadużyć, nie każdy model nadzoru będzie dopuszczalny. Im większa ingerencja, tym wyższy standard uzasadnienia i zabezpieczeń. Podobny kierunek wynika z wytycznych Europejskiej Rady Ochrony Danych oraz stanowisk Prezesa UODO, które akcentują przejrzystość, minimalizację i rozliczalność [4][7].
W przypadku organizacji objętych podwyższonym ryzykiem nadużyć, sporów pracowniczych lub postępowań karnych gospodarczych wdrożenie monitoringu powinno być powiązane z analizą compliance, politykami wewnętrznymi i zasadami postępowania dowodowego. Szerzej opisano to również w materiale prawo do prywatności a monitoring pracowników – granice legalności i orzecznictwo.
Jak wdrożyć monitoring pracowników bez nadmiernego ryzyka
Dla decydentów najbezpieczniejszy model działania obejmuje kilka kroków:
- ustalenie konkretnego i legalnego celu monitoringu,
- dobór środka adekwatnego do celu,
- określenie zasad monitoringu w układzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu,
- realizacja obowiązku informacyjnego przed uruchomieniem systemu,
- ograniczenie dostępu do danych i okresu ich przechowywania,
- okresowy przegląd zasad pod kątem zgodności i proporcjonalności.
W praktyce spór najczęściej nie dotyczy samej idei kontroli, ale tego, czy została przygotowana rzetelnie i czy pracodawca potrafi wykazać jej niezbędność. W razie wątpliwości co do legalności konkretnego rozwiązania, zasad wdrożenia lub wykorzystania materiału dowodowego w sporze pracowniczym albo postępowaniu wewnętrznym, warto poddać sytuację analizie prawnej na stronie KKZ.
FAQ – monitoring pracowników
Czy monitoring pracowników zawsze wymaga zgody pracownika?
Nie. Co do zasady podstawą nie jest zgoda, ale przepis prawa lub prawnie uzasadniony interes administratora oceniany łącznie z regulacjami Kodeksu pracy i RODO. Zgoda pracownika w relacji podporządkowania jest zwykle oceniana ostrożnie [1][2].
Czy można nagrywać pracowników ukrytą kamerą?
Co do zasady nie w ramach zwykłego monitoringu pracowniczego przewidzianego w Kodeksie pracy. Wyjątkowo takie działania mogą być oceniane w świetle szczególnych okoliczności i orzecznictwa ETPC, ale wiążą się z bardzo wysokim ryzykiem naruszenia prywatności i wymagają rygorystycznej oceny proporcjonalności [1][6].
Czy monitoring GPS pracownika można stosować po godzinach pracy?
Zasadniczo nie, o ile prowadzi to do śledzenia aktywności prywatnej. Dopuszczalność zależy od modelu korzystania z pojazdu lub urządzenia oraz od tego, czy lokalizacja poza czasem pracy jest niezbędna i legalnie uzasadniona [2][4].
Jak długo można przechowywać nagrania z monitoringu w pracy?
Zgodnie z Kodeksem pracy nagrania obrazu co do zasady przechowuje się przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba iż nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż może ono stanowić dowód w takim postępowaniu [1].
Czy pracodawca może kontrolować służbową pocztę elektroniczną?
Tak, ale wyłącznie w granicach określonych w art. 223 Kodeksu pracy i z poszanowaniem tajemnicy korespondencji oraz innych dóbr osobistych pracownika. Zakres i zasady takiej kontroli powinny być jasno opisane [1][3].
Czy pracownik może zakwestionować monitoring przed sądem?
Tak. W zależności od okoliczności możliwe są roszczenia z zakresu prawa pracy, ochrony danych osobowych oraz ochrony dóbr osobistych. Skutkiem może być także podważenie legalności wykorzystania określonych materiałów dowodowych.
