Zamontowanie kamer to najprostsza część zadania. Trudniejsze jest to, co dzieje się wokół: podstawa prawna, oznaczenie, poinformowanie zespołu i okres przechowywania nagrań. Kodeks pracy reguluje te kwestie wprost, a błędy bywają kosztowne - również dlatego, że nagranie zebrane niezgodnie z przepisami traci wartość dowodową.
Poniżej praktyczne zestawienie obowiązków. To nie jest porada prawna - przy nietypowych sytuacjach warto skonsultować się z prawnikiem lub inspektorem ochrony danych.
Kiedy wolno stosować monitoring
Artykuł 222 Kodeksu pracy wymienia zamknięty katalog celów, dla których pracodawca może wprowadzić monitoring wizyjny:
- zapewnienie bezpieczeństwa pracowników,
- ochrona mienia,
- kontrola produkcji,
- zachowanie w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
To znaczy, że monitoring nie może służyć ogólnemu nadzorowi nad wydajnością pracy ani sprawdzaniu, kto ile czasu spędza przy ekspresie. Cel trzeba nazwać przed montażem, bo od niego zależy rozmieszczenie kamer - i to on jest później punktem odniesienia przy ewentualnej kontroli.
Zanim zamówisz instalację, zapisz jednym zdaniem cel dla każdej kamery. Jeżeli przy którejś nie potrafisz go sformułować w kategoriach z ustawy, to znak, że tej kamery albo nie potrzebujesz, albo jest źle skierowana. Ten sam dokument przyda się później jako element dokumentacji.
Gdzie kamer być nie może
Monitoring co do zasady nie obejmuje pomieszczeń sanitarnych, szatni, stołówek oraz palarni. Kodeks pracy dopuszcza wyjątek tylko wtedy, gdy jest to niezbędne do realizacji celu i nie naruszy godności oraz innych dóbr osobistych pracownika - a objęcie monitoringiem pomieszczeń sanitarnych wymaga dodatkowo zgody zakładowej organizacji związkowej (a gdy jej nie ma - przedstawicieli pracowników).
Poza tym obowiązuje zasada minimalizacji: kamera ma obejmować to, co konieczne, i nie więcej. W praktyce oznacza to dwie rzeczy:
- kadr nie powinien wykraczać poza teren pracodawcy - kamera przy wejściu nie ma pokazywać chodnika i okien sąsiada,
- tam, gdzie fragment obcego terenu jest nie do uniknięcia, stosuje się maski prywatności, czyli wygaszenie części obrazu po stronie kamery.
Maski prywatności to funkcja sprzętowa, którą warto sprawdzić przed zakupem - ustawia się ją raz, na etapie konfiguracji, i realnie ogranicza zakres zbieranych danych. Więcej o doborze kadru i sprzętu piszemy w tekście o monitoringu CCTV dla firmy.
Trzy formalności przed uruchomieniem
Kolejność i terminy wynikają wprost z przepisów:
- Zapisz cele, zakres i sposób stosowania monitoringu - w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem i nie musi ustalać regulaminu.
- Poinformuj pracowników w sposób przyjęty u danego pracodawcy - nie później niż 2 tygodnie przed uruchomieniem monitoringu.
- Oznacz monitorowane pomieszczenia i teren w sposób widoczny i czytelny, znakami lub ogłoszeniami dźwiękowymi - nie później niż jeden dzień przed uruchomieniem.
Dodatkowo osoby nowo zatrudniane powinny otrzymać informację o monitoringu przed dopuszczeniem do pracy. Po stronie RODO dochodzi obowiązek informacyjny wobec wszystkich osób, których obraz może być rejestrowany - także klientów i gości. Zwykle realizuje się go tabliczką z podstawowymi informacjami i odesłaniem do pełnej klauzuli (na przykład w recepcji lub na stronie internetowej).
Sama tabliczka z piktogramem kamery nie wyczerpuje obowiązku informacyjnego. Osoba wchodząca na teren powinna móc łatwo dowiedzieć się, kto jest administratorem danych, w jakim celu nagrywa, jak długo przechowuje nagrania i jakie ma prawa. Dlatego oznaczenie zwykle odsyła do pełnej klauzuli dostępnej na miejscu lub online.
Jak długo przechowywać nagrania
Kodeks pracy wyznacza granicę: nagrania przetwarza się wyłącznie do celów, dla których zostały zebrane, i przechowuje nie dłużej niż 3 miesiące od dnia nagrania. Po tym czasie podlegają zniszczeniu.
Wyjątek dotyczy sytuacji, w której nagranie stanowi dowód w postępowaniu albo pracodawca powziął wiadomość, że może takim dowodem być - wtedy termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
W praktyce oznacza to, że system powinien sam nadpisywać najstarsze nagrania, a pojemność dysków dobiera się tak, by cykl nadpisywania mieścił się w przyjętym okresie. Ustawienie „nagrywaj, aż się zapełni, potem zgłoś administratorowi” jest złym pomysłem - prowadzi albo do luk w zapisie, albo do przechowywania materiału dłużej, niż wolno.
| Obowiązek | Termin | Podstawa |
|---|---|---|
| Informacja dla pracowników | najpóźniej 2 tygodnie przed uruchomieniem | Kodeks pracy, art. 222 |
| Oznaczenie pomieszczeń i terenu | najpóźniej 1 dzień przed uruchomieniem | Kodeks pracy, art. 222 |
| Zapis w regulaminie lub obwieszczeniu | przed uruchomieniem | Kodeks pracy, art. 222 |
| Maksymalny okres przechowywania | 3 miesiące (z wyjątkiem dowodu w sprawie) | Kodeks pracy, art. 222 |
Co z tego wynika dla instalacji
Przepisy przekładają się na konkretne decyzje techniczne, które najlepiej podjąć przed montażem, a nie po kontroli:
- Pojemność dysków dobrana do okresu retencji, a nie „na ile wystarczy” - żeby nadpisywanie działało automatycznie w przyjętym oknie czasowym,
- maski prywatności tam, gdzie kadr wychodzi poza teren firmy,
- ograniczony dostęp do podglądu i archiwum - imienne konta zamiast jednego wspólnego hasła, żeby dało się ustalić, kto i kiedy oglądał nagrania,
- rejestrator w zamkniętej szafie, do której dostęp mają wyłącznie osoby upoważnione - kwestie doboru szafy opisujemy w tekście o szafie rack w firmie,
- procedura wydawania nagrań - kto może zgrać materiał, na czyj wniosek i w jakiej formie to dokumentuje.
Najczęstsze pytania
Czy muszę pytać pracowników o zgodę na monitoring?
Nie. Podstawą jest przepis Kodeksu pracy, a nie zgoda - i akurat w relacji pracodawca-pracownik zgoda bywa uznawana za nieskuteczną ze względu na nierównowagę stron. Obowiązkiem jest poinformowanie i oznaczenie, a nie zbieranie zgód.
Czy mogę zamontować kamerę w pokoju socjalnym?
Stołówka i palarnia są wprost wymienione jako pomieszczenia wyłączone z monitoringu. Wyjątek jest wąski i wymaga wykazania niezbędności oraz poszanowania godności pracowników - w typowej firmie trudno go uzasadnić.
Czy pracownik może zażądać nagrania ze swoim udziałem?
Może wystąpić z żądaniem dostępu do swoich danych. Realizacja bywa jednak ograniczona prawami innych osób widocznych na nagraniu - dlatego materiał często udostępnia się w formie ograniczonej albo umożliwia wgląd, zamiast wydawać kopię. To sytuacja, w której warto skonsultować się z inspektorem ochrony danych.
Czy monitoring w sklepie podlega tym samym zasadom?
W zakresie pracowników - tak, stosuje się Kodeks pracy. Wobec klientów podstawą jest RODO i prawnie uzasadniony interes administratora, ale obowiązek informacyjny oraz zasada minimalizacji obowiązują tak samo. Klient musi wiedzieć, że wchodzi w obszar objęty monitoringiem.
Co grozi za brak oznaczenia kamer?
To naruszenie obowiązków informacyjnych, które może skutkować odpowiedzialnością na gruncie RODO. Równie dotkliwym skutkiem bywa jednak podważenie wartości dowodowej nagrania w sporze - a to zwykle właśnie dla dowodu monitoring był instalowany.
Podsumowanie
Cztery rzeczy trzeba mieć zrobione przed włączeniem kamer: nazwany cel z katalogu ustawowego, zapis w regulaminie lub obwieszczeniu, informacja dla zespołu z dwutygodniowym wyprzedzeniem i oznaczenie terenu dzień wcześniej. Do tego okres przechowywania do trzech miesięcy, wymuszony pojemnością dysków, a nie dobrą pamięcią administratora.
Projektujemy monitoring tak, żeby techniczna strona wspierała te wymagania - z maskami prywatności, kontrolą dostępu do archiwum i pojemnością policzoną pod okres retencji. Napisz do nas, jeśli planujesz instalację albo porządkujesz istniejącą.