Czy pracodawca może wprowadzić monitoring bez zgody pracownika?

Tak, pracodawca może wprowadzić monitoring bez zgody pracownika. Art. 22² § 1 Kodeksu pracy daje mu to uprawnienie wprost, jeżeli nadzór jest niezbędny do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji albo zachowania w tajemnicy informacji, których ujawnienie naraziłoby firmę na szkodę. Zgoda nie jest tu podstawą prawną i nikt jej nie musi podpisywać. W zamian ustawa nakłada na pracodawcę cztery obowiązki, a to właśnie ich pominięcie sprawia, że monitoring staje się bezprawny.

To rozróżnienie ma znaczenie praktyczne dla obu stron. Pracownik, który liczy na to, że zablokuje kamery odmową podpisu, traci czas. Pracodawca, który zbiera od załogi oświadczenia o zgodzie i uważa temat za zamknięty, buduje sobie problem na kontrolę.

Skąd wziął się mit o zgodzie na monitoring

Mit ma dwa źródła. Pierwsze to skrót myślowy wokół RODO: skoro monitoring przetwarza dane osobowe, a najbardziej znaną podstawą przetwarzania jest zgoda, to wielu osobom wydaje się, że jedno wynika z drugiego. Tymczasem zgoda jest tylko jedną z sześciu podstaw z art. 6 RODO i akurat w relacji pracodawca, pracownik jest podstawą najsłabszą.

Drugie źródło to praktyka firm, które przy zatrudnieniu wręczają plik oświadczeń do podpisu, a wśród nich zgodę na monitoring. Skoro dokument istnieje, ludzie zakładają, że musi być wymagany.

Dlaczego zgoda jest w tym układzie słaba, pokazuje sam Kodeks pracy. Art. 22¹a § 1 dopuszcza zgodę jako podstawę przetwarzania niektórych danych pracownika, ale § 2 tego samego artykułu zastrzega, że brak zgody albo jej wycofanie nie może być podstawą niekorzystnego traktowania i nie może powodować żadnych negatywnych konsekwencji, w szczególności nie może uzasadniać odmowy zatrudnienia, wypowiedzenia umowy ani jej rozwiązania bez wypowiedzenia. Zgoda, którą można cofnąć w każdej chwili bez jakichkolwiek skutków, nie utrzymałaby w ruchu systemu kamer w hali produkcyjnej. Wystarczyłoby, żeby jedna osoba ją wycofała.

Dlatego ustawodawca poszedł inną drogą: dał pracodawcy uprawnienie ustawowe, ale obwarował je zamkniętą listą celów i sztywnymi terminami.

Co zamiast zgody: cztery obowiązki pracodawcy

Art. 22² § 6 do § 10 Kodeksu pracy opisuje, co trzeba zrobić przed uruchomieniem monitoringu. Te same przepisy stosuje się odpowiednio do kontroli służbowej poczty i do innych form nadzoru, na przykład oprogramowania mierzącego aktywność na komputerze (art. 22³ § 3 i § 4).

1. Zapis w dokumencie wewnętrznym. Cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy lub w regulaminie pracy, a w obwieszczeniu tylko wtedy, gdy pracodawca nie jest objęty układem i nie ma obowiązku ustalenia regulaminu. Zarządzenie prezesa czy polityka bezpieczeństwa nie zastępują tego dokumentu.
2. Informacja dla załogi na 2 tygodnie przed uruchomieniem. Pracodawca informuje pracowników w sposób przyjęty u danego pracodawcy, nie później niż 2 tygodnie przed uruchomieniem monitoringu. Termin liczy się do momentu włączenia nagrywania, a nie do dnia montażu sprzętu.
3. Pisemna informacja przed dopuszczeniem do pracy. Każda nowo zatrudniona osoba dostaje na piśmie informacje o celach, zakresie i sposobie zastosowania monitoringu, zanim zostanie dopuszczona do pracy.
4. Oznaczenie terenu najpóźniej dobę wcześniej. Monitorowane pomieszczenia i teren oznacza się w sposób widoczny i czytelny, znakami lub ogłoszeniami dźwiękowymi, nie później niż jeden dzień przed uruchomieniem.

Do tego dochodzi obowiązek z RODO. Paragraf 10 wprost zastrzega, że oznaczenie terenu nie narusza art. 12 i art. 13 rozporządzenia 2016/679, czyli tabliczka przy wejściu nie zwalnia z pełnej klauzuli informacyjnej: administrator, cel, podstawa prawna, okres przechowywania, prawa osoby nagranej.

Jeżeli któregokolwiek z tych kroków zabrakło, monitoring jest prowadzony bezprawnie, nawet gdy sam cel był całkowicie prawidłowy. Pełną listę wymogów wraz z numerami paragrafów zebraliśmy na stronie o tym, jak legalnie wprowadzić monitoring w pracy.

Jedyny przypadek, w którym zgoda naprawdę jest potrzebna

Wyjątek istnieje, tylko dotyczy zupełnie innej zgody niż ta, o której myśli większość ludzi. Art. 22² § 2 wyłącza spod monitoringu pomieszczenia sanitarne, szatnie, stołówki oraz palarnie. Kamera jest tam dopuszczalna wyjątkowo, gdy jest niezbędna do realizacji celu ustawowego i nie narusza godności pracownika, na przykład dzięki zastosowaniu technik uniemożliwiających rozpoznanie przebywających tam osób.

I tu pojawia się wymóg zgody: monitoring pomieszczeń sanitarnych wymaga uprzedniej zgody zakładowej organizacji związkowej, a jeżeli u pracodawcy związek nie działa, uprzedniej zgody przedstawicieli pracowników wybranych w trybie przyjętym u danego pracodawcy. To zgoda zbiorowa, wyrażona przed uruchomieniem kamery, a nie zgoda konkretnego pracownika i nie akceptacja po fakcie.

Osobno działa zakaz bezwzględny z § 1¹: monitoring nigdy nie obejmuje pomieszczeń udostępnianych zakładowej organizacji związkowej. Tu żadna zgoda nie pomoże, bo chodzi o ochronę niezależności związku.

Czy pracownik może odmówić pracy w monitorowanym miejscu

Jeżeli monitoring został wprowadzony zgodnie z przepisami, pracownik nie ma podstawy, by odmówić świadczenia pracy z powodu samych kamer. Nadzór staje się wtedy elementem warunków pracy opisanym w regulaminie, tak jak przepisy porządkowe czy zasady BHP.

Zupełnie inaczej wygląda sytuacja, gdy monitoring wykracza poza ustawę: kamera celuje w jedno konkretne biurko bez związku z bezpieczeństwem czy mieniem, obejmuje szatnię bez zgody przedstawicieli załogi albo w firmie nagrywany jest dźwięk. Ta ostatnia sprawa bywa zaskoczeniem dla pracodawców: art. 22² § 1 mówi wyłącznie o środkach technicznych umożliwiających rejestrację obrazu, więc nagrywanie rozmów w ogóle nie mieści się w kodeksowej regulacji monitoringu.

W takich przypadkach pracownikowi przysługują roszczenia z tytułu naruszenia dóbr osobistych, oparte na art. 23 i art. 24 Kodeksu cywilnego w związku z art. 11¹ Kodeksu pracy, który nakazuje pracodawcy szanować godność i inne dobra osobiste zatrudnionego.

Co zrobić, gdy kamery pojawiły się bez uprzedzenia

Kolejność działań, która ma największy sens:

• Sprawdź regulamin pracy albo obwieszczenie. Masz prawo znać treść dokumentu, który opisuje cel, zakres i sposób monitoringu. Jeżeli w regulaminie nie ma o nim ani słowa, to pierwszy i najłatwiejszy do wykazania brak.
• Ustal, kiedy przekazano informację załodze. Termin 2 tygodni jest sztywny i to pracodawca musi umieć wykazać, że go dotrzymał.
• Zobacz, czy teren jest oznaczony. Brak widocznych znaków przy wejściu do strefy monitorowanej to naruszenie § 9, niezależne od wszystkich pozostałych.
• Złóż wniosek o dostęp do danych. Na podstawie art. 15 RODO możesz zapytać, jakie nagrania z Twoim wizerunkiem są przetwarzane, w jakim celu i jak długo będą przechowywane. Odpowiedź często sama pokazuje, czy firma panuje nad retencją.
• Zgłoś sprawę do UODO lub PIP. Naruszenie zasad przetwarzania danych to obszar Prezesa Urzędu Ochrony Danych Osobowych. Inspekcja pracy z kolei sprawdzi regulamin pracy, w tym to, czy monitoring został w nim opisany.

Warto od razu wyprostować jedną rzecz dotyczącą kar. W art. 281 § 1 Kodeksu pracy, czyli w katalogu wykroczeń przeciwko prawom pracownika, nie ma osobnego wykroczenia polegającego na prowadzeniu monitoringu niezgodnie z przepisami. Artykuły podające konkretną grzywnę za same kamery odsyłają do przepisu, który tego nie sankcjonuje. Realne ryzyko dla firmy leży gdzie indziej: w administracyjnej karze pieniężnej nakładanej przez UODO na podstawie RODO oraz w tym, że nagranie zdobyte z pominięciem obowiązków informacyjnych bywa skutecznie podważane w sporze o zwolnienie dyscyplinarne.

Gdzie trafiają nagrania i dlaczego to ma znaczenie

Obowiązki nie kończą się na włączeniu kamer. Art. 22² § 3 pozwala przechowywać nagrania obrazu przez okres nieprzekraczający 3 miesięcy od dnia nagrania, a § 5 nakazuje po tym czasie zniszczyć materiał zawierający dane osobowe. Wyjątek z § 4 dotyczy wyłącznie konkretnego nagrania, które stanowi dowód w postępowaniu albo co do którego pracodawca powziął wiadomość, że takim dowodem być może. To nie jest furtka do trzymania całego archiwum przez rok na wszelki wypadek.

Przy okazji retencji wychodzi pytanie, o którym firmy myślą najrzadziej: gdzie fizycznie leżą te dane. Nagrania z monitoringu, logi z systemów i kopie zapasowe rejestratora to wciąż dane osobowe pracowników, więc lokalizacja serwera oraz to, kto ma do niego dostęp, wchodzą do klauzuli informacyjnej i do rejestru czynności przetwarzania. Firmy, którym zależy na prostym rozliczeniu tego wątku, trzymają takie zasoby na serwerach zlokalizowanych w Polsce, bo wtedy nie trzeba osobno dokumentować transferu danych poza Europejski Obszar Gospodarczy.

Druga rzecz to dostęp. Im więcej osób może wejść do podglądu, tym trudniej wykazać, że przetwarzanie ograniczono do niezbędnego minimum. Imienne upoważnienia do przeglądania nagrań i prosty rejestr materiałów zabezpieczonych jako dowód to dwa dokumenty, które w razie kontroli robią większą różnicę niż stos podpisanych oświadczeń o zgodzie.

Podsumowanie

Zgoda pracownika nie legalizuje monitoringu, bo nie jest jego podstawą prawną. Podstawą jest art. 22² § 1 Kodeksu pracy i zamknięta lista czterech celów. To, co naprawdę decyduje o legalności nadzoru, to zapis w regulaminie pracy albo obwieszczeniu, informacja dla załogi z dwutygodniowym wyprzedzeniem, pisemna informacja dla każdego nowego pracownika, oznaczenie terenu najpóźniej dobę przed startem i skasowanie nagrań po 3 miesiącach.

Dla działu kadr wniosek jest prosty: zamiast zbierać oświadczenia o zgodzie, warto sprawdzić, czy monitoring w ogóle znalazł się w regulaminie pracy i czy firma potrafi udowodnić daty. Dla pracownika: kamery same w sobie nie są naruszeniem, ale cisza wokół nich zwykle jest. A zanim podpiszesz umowę, sprawdź, co o pracodawcy piszą osoby, które już u niego pracowały, bo zakres kontroli rzadko trafia do ogłoszenia o pracę, a bardzo często do opinii.