Monitoring w pracy: monitoring pracownika i monitoring w miejscu pracy, przepisy Kodeksu pracy i RODO

Podstawą monitoringu wizyjnego jest art. 22² Kodeksu pracy. Przepis pozwala pracodawcy wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu w postaci środków technicznych umożliwiających rejestrację obrazu, ale tylko wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji albo zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Ta lista jest zamknięta. Nie ma w niej sprawdzania wydajności, liczenia przerw ani weryfikowania, kto z kim rozmawia na korytarzu. Jeżeli rzeczywistym motywem zakupu kamer jest dyscyplinowanie zespołu, to sam fakt wpisania monitoringu do regulaminu niczego nie legalizuje, bo regulamin nie może rozszerzyć celów, które ustawodawca wymienił wprost.

Drugi filar to art. 22³, który dotyczy służbowej poczty elektronicznej. Tu cel jest zupełnie inny: zapewnienie organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwe użytkowanie udostępnionych pracownikowi narzędzi pracy. Paragraf 4 tego artykułu rozciąga te same zasady na inne formy monitoringu, o ile ich zastosowanie jest konieczne do realizacji tych celów. Pod ten przepis podpadają logi z komputera służbowego, systemy rejestrujące aktywność w aplikacjach i lokalizator GPS w samochodzie firmowym.

Nie wymaga. To najczęstsze nieporozumienie wokół nadzoru w firmie i warto je rozbroić raz na zawsze. Art. 22² § 1 daje pracodawcy uprawnienie wprost, pod warunkiem że cel mieści się w ustawie i że dopełnione zostaną obowiązki informacyjne z § 6 do § 10. Nigdzie w tym przepisie nie pojawia się słowo zgoda.

Co więcej, zgoda pracownika byłaby tu słabą podstawą także z perspektywy RODO. Kodeks pracy dopuszcza zgodę jako podstawę przetwarzania innych danych niż wymienione w art. 22¹ (art. 22¹a § 1), ale jednocześnie art. 22¹a § 2 stanowi, że brak zgody albo jej wycofanie nie może być podstawą niekorzystnego traktowania i nie może powodować żadnych negatywnych konsekwencji, w szczególności nie może uzasadniać odmowy zatrudnienia ani wypowiedzenia umowy. Zgoda, którą pracownik może cofnąć w każdej chwili bez konsekwencji, nie utrzymałaby systemu monitoringu w ruchu.

Praktyczny wniosek dla działu kadr jest taki: zbieranie od załogi oświadczeń o wyrażeniu zgody na monitoring jest zbędne, a bywa wręcz szkodliwe, bo sugeruje kontrolującemu, że pracodawca oparł nadzór na niewłaściwej podstawie prawnej. Zamiast oświadczeń o zgodzie trzeba mieć dowód, że informacja z § 7 dotarła do ludzi w terminie i że każdy nowo zatrudniony dostał informację pisemną z § 8.

Wyjątkiem jest jedna sytuacja opisana w § 2: monitoring pomieszczeń sanitarnych wymaga uprzedniej zgody, tyle że nie zgody poszczególnych pracowników, lecz zakładowej organizacji związkowej albo przedstawicieli pracowników.

Kodeks pracy wyznacza dwie strefy wolne od nadzoru. Pierwsza jest bezwzględna: zgodnie z § 1¹ monitoring nie obejmuje pomieszczeń udostępnianych zakładowej organizacji związkowej. Od tego zakazu nie ma odstępstwa, bo chodzi o ochronę niezależności związku.

Druga strefa jest warunkowa. Paragraf 2 wyłącza pomieszczenia sanitarne, szatnie, stołówki oraz palarnie, ale dopuszcza kamerę, jeżeli jej stosowanie jest niezbędne do realizacji celu z § 1 i nie naruszy godności oraz innych dóbr osobistych pracownika, w szczególności przez zastosowanie technik uniemożliwiających rozpoznanie przebywających tam osób. Ustawodawca ma tu na myśli rozwiązania w rodzaju maskowania sylwetek albo kadrowania obejmującego wyłącznie drzwi. Dodatkowo, jak wspomnieliśmy, kamera w pomieszczeniu sanitarnym wymaga uprzedniej zgody związku zawodowego lub przedstawicieli pracowników.

Warto zauważyć, czego w tym katalogu nie ma. Przepis nie wyłącza z monitoringu stanowisk pracy w open space ani hal produkcyjnych. Nie znaczy to jednak, że kamera skierowana prosto na jedno biurko jest bezpieczna prawnie: im węższy krąg obserwowanych osób i im bardziej stały nadzór, tym trudniej wykazać, że rozwiązanie było niezbędne, a nie po prostu wygodne.

Maksymalnie 3 miesiące od dnia nagrania. Tak stanowi art. 22² § 3, który dodatkowo zastrzega, że pracodawca przetwarza nagrania wyłącznie do celów, dla których zostały zebrane. Po upływie tego okresu nagrania zawierające dane osobowe podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej (§ 5).

Jedyne ustawowe przedłużenie opisuje § 4. Jeżeli nagrania stanowią dowód w postępowaniu prowadzonym na podstawie prawa albo pracodawca powziął wiadomość, że mogą taki dowód stanowić, termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Kluczowe jest słowo powziął wiadomość: przedłużenie dotyczy konkretnego, zabezpieczonego materiału, o którym wiadomo, że wiąże się ze sprawą. Nie jest to podstawa do trzymania całego archiwum przez rok na wszelki wypadek.

W praktyce oznacza to dwie rzeczy techniczne. Po pierwsze, rejestrator powinien nadpisywać materiał automatycznie, bo ręczne kasowanie zawsze kiedyś zawiedzie. Po drugie, potrzebny jest prosty rejestr zabezpieczonych nagrań: data, powód, sprawa, osoba odpowiedzialna. Bez niego nie da się wykazać, dlaczego akurat to jedno nagranie jest starsze niż trzy miesiące.

Art. 22³ § 1 pozwala wprowadzić kontrolę służbowej poczty elektronicznej pracownika, jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy. Trzy słowa z tego przepisu wyznaczają granice, o których łatwo zapomnieć.

Pierwsze to służbowej. Przepis dotyczy skrzynki firmowej. Prywatna poczta pracownika, nawet otwierana na sprzęcie firmowym, nie jest objęta tym uprawnieniem.

Drugie ograniczenie zawiera § 2: monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika. W praktyce oznacza to ogromną różnicę między sprawdzaniem metadanych, czyli tego kto, kiedy i do kogo pisał oraz jakie załączniki wychodziły z firmy, a czytaniem treści wiadomości. To pierwsze zwykle wystarcza do realizacji celu ustawowego, to drugie wymaga naprawdę mocnego uzasadnienia.

Trzecia sprawa to § 4, który rozciąga te reguły na inne formy monitoringu, jeżeli ich zastosowanie jest konieczne do realizacji tych samych celów. Tu mieszczą się programy rejestrujące aktywność na komputerze, zrzuty ekranu, liczniki czasu w aplikacjach i lokalizacja GPS pojazdu służbowego. Do wszystkich tych form stosuje się odpowiednio art. 22² § 6 do § 10, czyli zapis w regulaminie, informacja z dwutygodniowym wyprzedzeniem, informacja pisemna przed dopuszczeniem do pracy i obowiązki informacyjne z RODO. Firmy regularnie wdrażają oprogramowanie do liczenia aktywności bez żadnego z tych kroków, w przekonaniu że skoro to nie kamera, to przepisy o monitoringu nie obowiązują. Obowiązują.

Przy pracy zdalnej sytuacja jest szczególna, bo miejscem świadczenia pracy jest mieszkanie pracownika. Kamera w domu nie wchodzi w grę: art. 22² dotyczy terenu zakładu pracy i terenu wokół niego, a nie prywatnego lokalu. Kontrola pracy zdalnej opiera się na innych przepisach, natomiast narzędzia nadzorujące aktywność na służbowym komputerze pozostają pod reżimem art. 22³ § 4 z całym pakietem obowiązków informacyjnych.

Osobne pytanie dotyczy osób, które nie są pracownikami: zleceniobiorców, współpracowników na kontrakcie B2B, pracowników tymczasowych agencji. Art. 22² i art. 22³ mówią o pracownikach, a Kodeks pracy nie zawiera przy monitoringu klauzuli rozszerzającej, jaką przewidziano na przykład przy kontroli trzeźwości. Kamera obejmuje jednak teren, więc rejestruje wszystkich, którzy się na nim znajdą. Dla tych osób podstawą przetwarzania jest wtedy prawnie uzasadniony interes administratora z art. 6 ust. 1 lit. f RODO, a obowiązek informacyjny z art. 13 RODO trzeba spełnić tak samo. Praktyczny wniosek: oznaczenie terenu i klauzula informacyjna muszą być czytelne dla każdego wchodzącego, nie tylko dla etatowców.

Jeżeli chcesz sprawdzić, czy Twoja umowa cywilnoprawna nie powinna być umową o pracę, opisaliśmy to szerzej przy okazji kontroli PIP przy umowach B2B.

Tu trzeba sprostować rozpowszechnioną nieścisłość. W art. 281 § 1 Kodeksu pracy, czyli w katalogu wykroczeń przeciwko prawom pracownika, nie ma osobnego wykroczenia polegającego na prowadzeniu monitoringu niezgodnie z przepisami. Katalog wymienia między innymi zawarcie umowy cywilnoprawnej zamiast umowy o pracę, brak potwierdzenia umowy na piśmie, naruszenie przepisów o czasie pracy czy nieprowadzenie dokumentacji pracowniczej. Monitoringu na tej liście nie znajdziemy. Artykuły publikujące konkretną grzywnę za same kamery odsyłają do przepisu, który tego nie sankcjonuje.

Nie znaczy to, że ryzyka nie ma. Jest, tylko leży gdzie indziej i bywa poważniejsze:

• Postępowanie przed UODO. Monitoring to przetwarzanie danych osobowych, więc naruszenie zasad RODO, w szczególności obowiązku informacyjnego i zasady minimalizacji, może skończyć się administracyjną karą pieniężną. Górna granica z art. 83 ust. 5 RODO sięga 20 mln euro albo 4 procent rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa.
• Inspekcja pracy. Inspektor sprawdzający regulamin pracy zobaczy od razu, czy monitoring został w nim opisany zgodnie z § 6, i może wydać wystąpienie o usunięcie uchybienia. Jeżeli monitoring miał być w regulaminie, a regulaminu w ogóle nie ma mimo obowiązku, to już jest odrębny problem.
• Roszczenia cywilne. Nadzór wykraczający poza ustawę może naruszać dobra osobiste, a wtedy w grę wchodzą roszczenia z art. 23 i art. 24 Kodeksu cywilnego w związku z art. 11¹ Kodeksu pracy, który nakazuje pracodawcy szanować godność pracownika.
• Podważenie dowodu. Nagranie zdobyte z pominięciem obowiązków informacyjnych bywa kwestionowane w sporze o zwolnienie dyscyplinarne. Pracodawca, który zwolnił kogoś na podstawie nagrania z nieoznaczonej kamery, ryzykuje, że przegra sprawę o przywrócenie do pracy.

Innymi słowy realne ryzyko to nie mandat inspektora, tylko kara UODO i przegrany proces.

Formalna zgodność z art. 22² to warunek minimalny, nie cel sam w sobie. Nadzór jest jednym z tych elementów organizacji pracy, które najszybciej trafiają do rozmów o firmie i do opinii wystawianych przez byłych pracowników. Kamera nad linią produkcyjną, uzasadniona bezpieczeństwem i opisana w regulaminie, rzadko budzi opór. Program liczący ruchy myszką, wprowadzony bez zapowiedzi w zespole biurowym, potrafi wywołać falę odejść i zostaje w opiniach na lata.

Różnica zwykle nie leży w technologii, tylko w tym, czy ludzie usłyszeli o niej wcześniej i czy rozumieją cel. Ustawowe 2 tygodnie z § 7 to termin minimalny, ale też okazja: firmy, które wykorzystują go na wyjaśnienie, co konkretnie jest rejestrowane, kto ma dostęp do podglądu i po jakim czasie materiał znika, spotykają się z dużo mniejszym oporem niż te, które ograniczają się do maila w ostatnim dniu terminu.

Jeżeli odpowiadasz za employer branding, warto pamiętać, że zakres nadzoru prawie nigdy nie pojawia się w ogłoszeniu o pracę, a bardzo często w opiniach. To znaczy, że kandydaci i tak się o nim dowiedzą, tylko nie od Ciebie. Pokazaliśmy, jak reagować na takie wpisy, w poradniku o tym, jak odpowiadać na negatywne opinie pracowników.