Monitoring wizyjny w firmie: 12 wymogów prawnych [2026]
Monitoring wizyjny w firmie nie zaczyna się od zakupu kamer. Najpierw trzeba określić konkretny cel, sprawdzić niezbędność i proporcjonalność nadzoru, wyznaczyć zakres obrazu, ustalić retencję nagrań oraz wdrożyć dokumentację pracowniczą i obowiązki wynikające z RODO.
Monitoring wizyjny w firmie nie zaczyna się od zakupu kamer. Najpierw trzeba określić konkretny cel, sprawdzić niezbędność i proporcjonalność nadzoru, wyznaczyć zakres obrazu, ustalić retencję nagrań oraz wdrożyć dokumentację pracowniczą i obowiązki wynikające z RODO.
Czy system kamer spełnia wymagania prawne?
Zaznacz elementy sprawdzone przed uruchomieniem albo podczas audytu monitoringu.
1. Kiedy obraz z kamery podlega RODO?
Monitoring wizyjny w firmie prowadzi do przetwarzania danych osobowych, jeżeli utrwalony albo obserwowany obraz pozwala rozpoznać osobę bezpośrednio lub pośrednio. Nie ma znaczenia, czy administrator zna jej imię i nazwisko. Wystarczy, że osobę można odróżnić na podstawie wyglądu, ubioru, miejsca, czasu zdarzenia lub powiązania nagrania z innymi informacjami.
RODO może mieć zastosowanie zarówno do systemu zapisującego nagrania, jak i do podglądu obrazu w czasie rzeczywistym. Brak zapisu zmniejsza zakres ryzyka, ale nie eliminuje przetwarzania danych. Administrator nadal decyduje o celu i sposobie obserwacji, powinien ograniczyć pole widzenia kamer oraz przekazać wymagane informacje osobom wchodzącym do monitorowanej strefy.
Administratorem jest podmiot, który określa cele i sposoby działania systemu. Firma instalacyjna, agencja ochrony lub dostawca chmury może być podmiotem przetwarzającym, jeżeli działa na zlecenie i uzyskuje dostęp do obrazu albo nagrań.
2. Jaka jest podstawa prawna monitoringu wizyjnego w firmie?
Podstawę prawną dobiera się do celu i kategorii osób objętych monitoringiem. Nie należy tworzyć jednego ogólnego uzasadnienia dla całego systemu, jeżeli część kamer chroni mienie, część kontroluje proces produkcyjny, a jeszcze inne są wymagane przepisami dotyczącymi odpadów.
Monitoring pracowników
Art. 22² Kodeksu pracy pozwala pracodawcy wprowadzić monitoring, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji albo zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. UODO wskazuje, że przetwarzanie danych pracowników w takich warunkach może opierać się na art. 6 ust. 1 lit. f RODO, po wykonaniu starannego testu równowagi.
Klienci, goście i kontrahenci
W przypadku prywatnego przedsiębiorcy podstawą najczęściej jest prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO. Administrator musi wykazać istnienie realnego interesu, niezbędność kamer oraz to, że interes ten nie jest nadrzędnie ograniczony przez prawa i wolności osób obserwowanych.
Obowiązek ustawowy
Jeżeli szczególny przepis nakazuje prowadzenie wizyjnego systemu kontroli, podstawą może być art. 6 ust. 1 lit. c RODO w związku z tym przepisem. Nie oznacza to jednak zwolnienia z zasad minimalizacji, bezpieczeństwa, przejrzystości i ograniczenia przechowywania.
W relacji pracowniczej zgoda zwykle nie jest swobodna z uwagi na nierównowagę stron. Podpis pracownika powinien potwierdzać otrzymanie informacji, a nie stanowić zgodę na dowolną obserwację.
3. Jakie cele mogą uzasadniać monitoring?
Cel powinien być konkretny i możliwy do zweryfikowania. Sformułowania takie jak „dla bezpieczeństwa”, „dla kontroli” albo „na wszelki wypadek” są zbyt ogólne, gdy nie wiadomo, przed jakim zagrożeniem kamera ma chronić i dlaczego właśnie jej zastosowanie jest konieczne.
| Cel | Przykładowe uzasadnienie | Ryzyko nadmiarowości |
|---|---|---|
| Bezpieczeństwo pracowników | Strefa pracy maszyny, ruch wózków, wejście do obszaru niebezpiecznego. | Kamera obejmuje przez całą zmianę twarz i ekran konkretnego pracownika mimo braku potrzeby. |
| Ochrona mienia | Brama, magazyn, kasa, strefa składowania kosztownych materiałów. | Obraz obejmuje ulicę, sąsiednią nieruchomość lub prywatne stanowiska bez uzasadnienia. |
| Kontrola produkcji | Przebieg procesu technologicznego, wykrycie awarii, analiza zdarzenia niebezpiecznego. | System służy głównie do ciągłej oceny tempa pracy albo zachowania pojedynczej osoby. |
| Ochrona tajemnicy | Wejście do serwerowni, archiwum, laboratorium lub strefy dokumentacji. | Monitorowanie całego biura zamiast kontroli wejścia do chronionego pomieszczenia. |
Przed instalacją należy porównać monitoring z rozwiązaniami mniej ingerującymi w prywatność: kontrolą dostępu, zamkami, czujnikami, lepszym oświetleniem, osłonami technicznymi, ewidencją wejść albo zmianą organizacji pracy. Kamera jest prawidłowym środkiem dopiero wtedy, gdy alternatywa nie zapewni porównywalnej ochrony albo byłaby nieproporcjonalna.
4. Jak zgodnie z prawem wprowadzić monitoring pracowników?
Pracodawca określa cele, zakres i sposób zastosowania monitoringu w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu, jeżeli nie jest objęty układem i nie ma obowiązku ustalania regulaminu pracy. Dokument powinien opisywać strefy, rodzaj nadzoru, sposób działania systemu, retencję, krąg osób upoważnionych oraz zasady wykorzystania nagrań.
Pracowników trzeba poinformować o wprowadzeniu monitoringu w sposób przyjęty u pracodawcy nie później niż dwa tygodnie przed jego uruchomieniem. Każdy nowy pracownik przed dopuszczeniem do pracy otrzymuje informację o celu, zakresie i sposobie zastosowania monitoringu. Od 2026 r. Kodeks pracy wyraźnie dopuszcza przekazanie tej informacji w postaci papierowej lub elektronicznej.
Pomieszczenia i teren monitorowany należy oznaczyć widocznie i czytelnie nie później niż jeden dzień przed uruchomieniem systemu. Oznaczenie wynikające z Kodeksu pracy nie zastępuje obowiązku informacyjnego z art. 13 RODO.
Ustawowy mechanizm opiera się na regulaminie pracy albo obwieszczeniu i indywidualnej informacji. Aneks może mieć charakter porządkujący lub informacyjny, lecz nie powinien sugerować, że pracownik dobrowolnie zgadza się na monitoring ani że jego odmowa podpisu przekreśla legalne wdrożenie.
5. Jakich miejsc nie należy monitorować?
Monitoring nie może obejmować pomieszczeń udostępnianych zakładowej organizacji związkowej. Co do zasady nie powinien także obejmować pomieszczeń sanitarnych, szatni, stołówek i palarni. Wyjątek wymaga wykazania niezbędności dla celu ustawowego oraz zastosowania technik uniemożliwiających rozpoznanie osób. Monitoring pomieszczeń sanitarnych wymaga dodatkowo uprzedniej zgody organizacji związkowej albo przedstawicieli pracowników.
Nawet w miejscach, które nie są wprost wymienione w przepisie, trzeba uwzględniać rozsądne oczekiwanie prywatności. Szczególnej ostrożności wymagają pomieszczenia socjalne, gabinety medyczne, strefy odpoczynku, miejsca rozmów poufnych oraz przestrzenie, w których mogą być ujawniane dane szczególnych kategorii.
Kamera na stanowisku pracy może być dopuszczalna, zwłaszcza przy maszynie niebezpiecznej lub w procesie produkcyjnym, ale jej kąt i rozdzielczość powinny koncentrować się na zdarzeniu, maszynie albo strefie ryzyka. Stałe kadrowanie twarzy, dokumentów lub ekranu pracownika wymaga odrębnego i szczególnie mocnego uzasadnienia.
Najczęstsze pytania
Czy pracownik musi wyrazić zgodę na monitoring?
Nie. Monitoring pracowniczy powinien wynikać z art. 22² Kodeksu pracy, być niezbędny dla jednego z ustawowych celów i zostać prawidłowo wprowadzony. Podpis pracownika może potwierdzać otrzymanie informacji, lecz nie powinien być przedstawiany jako dobrowolna zgoda.
Czy monitoring może nagrywać dźwięk?
Co do zasady nie należy łączyć zwykłego monitoringu wizyjnego z rejestracją dźwięku. Nagrywanie rozmów jest odrębnym i bardziej ingerującym przetwarzaniem, które wymaga samodzielnej, wyraźnej podstawy prawnej. Sam cel ochrony mienia zwykle jej nie zapewnia.
Jak długo można przechowywać nagrania pracowników?
Kodeks pracy określa maksymalny okres trzech miesięcy, ale administrator powinien wybrać okres krótszy, adekwatny do realnego czasu wykrywania zdarzeń. Nagranie zabezpieczone jako dowód może być przechowywane do prawomocnego zakończenia postępowania.
Czy można skierować kamerę bezpośrednio na stanowisko pracy?
Może to być dopuszczalne, gdy jest niezbędne dla bezpieczeństwa, ochrony mienia, kontroli produkcji lub tajemnicy przedsiębiorstwa. Kadr powinien koncentrować się na maszynie, procesie albo strefie ryzyka, a nie na stałej obserwacji zachowania konkretnego pracownika.
Ile wcześniej trzeba poinformować pracowników?
O wprowadzeniu monitoringu pracowników informuje się w sposób przyjęty u pracodawcy nie później niż dwa tygodnie przed uruchomieniem. Nowy pracownik otrzymuje informację przed dopuszczeniem do pracy. Oznaczenia stref muszą pojawić się nie później niż jeden dzień przed uruchomieniem.
Czy osoba nagrana może otrzymać kopię filmu?
Może skorzystać z prawa dostępu do swoich danych. Sposób realizacji zależy od treści nagrania i praw innych osób. Administrator może wydać odpowiednio ograniczony fragment, zamaskować osoby trzecie albo umożliwić kontrolowany wgląd.
Czy nagranie można przekazać Policji lub ubezpieczycielowi?
Tak, jeżeli istnieje właściwa podstawa prawna i przekazanie jest niezbędne w określonym celu. Należy zweryfikować wniosek, ograniczyć zakres nagrania oraz odnotować odbiorcę, podstawę, datę i osobę dokonującą udostępnienia.
Potrzebujesz wsparcia prawnego dla firmy?
Przygotuj umowę, korespondencję, uchwały albo krótką chronologię problemu. Podczas konsultacji ustalimy ryzyka i dalsze działania.
