Kamera przy wejściu, w magazynie czy na parkingu może realnie ograniczyć straty, ułatwić wyjaśnienie incydentu i zwiększyć poczucie bezpieczeństwa. Nie oznacza to jednak, że firma może rejestrować obraz w dowolnym miejscu i na dowolnych zasadach. Pytanie, czy monitoring kamer wymaga zgody, pojawia się zwykle zbyt późno – wtedy, gdy system jest już wybrany, a pracownicy lub klienci pytają o podstawę prawną nagrywania.
W praktyce odpowiedź brzmi: zazwyczaj nie należy opierać monitoringu wizyjnego na zgodzie. Przedsiębiorca lub instytucja musi natomiast wykazać, że monitoring jest potrzebny, działa w jasno określonym celu i w możliwie najmniejszym stopniu ingeruje w prywatność osób. O zgodności decyduje więc nie sam zakup kamer, lecz sposób zaprojektowania całego procesu.
Czy monitoring kamer wymaga zgody w miejscu pracy?
Pracodawca co do zasady nie potrzebuje indywidualnej zgody pracownika na stosowanie monitoringu wizyjnego. Podstawę dla takiego rozwiązania przewiduje Kodeks pracy, a zasady przetwarzania danych osobowych wynikają również z RODO. Warunek jest konkretny: kamery mogą służyć wyłącznie celom uzasadnionym przepisami i sytuacją przedsiębiorstwa.
W środowisku pracy monitoring można stosować przede wszystkim dla zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Każdy z tych celów powinien być rzeczywisty. Nie wystarczy ogólne stwierdzenie, że kamery są instalowane dla bezpieczeństwa, jeżeli faktycznym zamiarem jest stała obserwacja tempa pracy konkretnych osób.
Zgoda pracownika nie jest tu dobrym rozwiązaniem także z innego powodu. Relacja pracownik-pracodawca nie jest relacją równorzędną. Pracownik może odczuwać presję, by zgodę podpisać, dlatego taka zgoda często nie będzie uznana za dobrowolną. Bezpieczniej i poprawniej jest oprzeć system na właściwej podstawie prawnej oraz spełnić obowiązki informacyjne.
Przed uruchomieniem kamer pracodawca powinien uregulować ich stosowanie w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu – zależnie od tego, jakie zasady obowiązują w organizacji. Dokument powinien wskazywać cele, zakres oraz sposób zastosowania monitoringu. Osoby zatrudnione należy poinformować o planowanym uruchomieniu monitoringu co najmniej dwa tygodnie wcześniej, a nowego pracownika – przed dopuszczeniem do pracy.
Gdzie nie wolno montować kamer?
Granice monitoringu wyznacza zasada proporcjonalności. Kamera ma obserwować obszar, którego kontrola jest potrzebna dla konkretnego celu, a nie rejestrować więcej, niż wymaga tego bezpieczeństwo organizacji.
Co do zasady monitoring nie może obejmować pomieszczeń sanitarnych, szatni, stołówek ani palarni. Przepisy dopuszczają wyjątki, lecz tylko wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa, ochrony mienia, kontroli produkcji albo ochrony informacji poufnych, a zastosowanie innych środków nie wystarcza. W takich miejscach trzeba szczególnie chronić godność i prywatność pracowników, na przykład przez stosowanie obrazu o ograniczonym zakresie lub rozwiązań uniemożliwiających identyfikację osób tam, gdzie jest to możliwe.
Jeżeli w zakładzie działa organizacja związkowa, w określonych przypadkach konieczne będzie uzyskanie jej zgody. Gdy jej nie ma, pracodawca powinien skonsultować decyzję z przedstawicielami pracowników wybranymi w trybie przyjętym w firmie.
Szczególnej ostrożności wymaga także monitoring biur typu open space. Kamera skierowana na wejście, strefę recepcji, serwerownię lub magazyn może być łatwa do uzasadnienia. Kamera ustawiona stale na stanowiska pracy powinna być poprzedzona rzetelną oceną, czy nie da się osiągnąć celu w mniej inwazyjny sposób.
Monitoring klientów, gości i osób na parkingu
Właściciel sklepu, biura, magazynu, wspólnoty mieszkaniowej czy obiektu użyteczności publicznej również zwykle nie zbiera zgody od każdej osoby, która znajdzie się w zasięgu kamery. Najczęściej podstawą przetwarzania jest prawnie uzasadniony interes administratora danych, taki jak ochrona osób i mienia, zapobieganie kradzieżom lub możliwość ustalenia przebiegu zdarzenia.
To nie zwalnia z obowiązków wynikających z RODO. Osoba wchodząca na teren objęty monitoringiem powinna otrzymać czytelną informację jeszcze przed znalezieniem się w obszarze nagrywania. Najczęściej realizuje się to przez widoczne oznaczenie strefy monitorowanej oraz przekazanie podstawowych informacji o administratorze, celu nagrywania i miejscu, w którym można uzyskać pełną klauzulę informacyjną.
Sama naklejka z ikoną kamery nie zawsze wystarcza. Powinna umożliwiać zorientowanie się, kto odpowiada za dane i dlaczego obraz jest rejestrowany. Pełna informacja powinna obejmować między innymi dane administratora, podstawę prawną, okres przechowywania nagrań, odbiorców danych oraz prawa osoby, której dane dotyczą.
Inaczej wygląda sytuacja, gdy prywatna kamera obejmuje nie tylko własną posesję, ale też chodnik, ulicę, wejście do sąsiedniego budynku czy okna sąsiada. Taki zakres może nadmiernie ingerować w prywatność innych osób. Właściciel powinien ustawić urządzenie tak, by rejestrowało przede wszystkim jego teren. Im szerzej kamera obejmuje przestrzeń publiczną lub cudzą nieruchomość, tym trudniej uzasadnić legalność takiego rozwiązania.
RODO w monitoringu: najważniejsze zasady operacyjne
Monitoring wizyjny przetwarza dane osobowe, jeśli na nagraniu można rozpoznać osobę bezpośrednio lub pośrednio. Z tego powodu system kamerowy powinien być traktowany jak każdy inny element środowiska przetwarzającego dane – z przypisanymi rolami, kontrolą dostępu i procedurami.
Kluczowa jest retencja, czyli czas przechowywania nagrań. W przypadku monitoringu pracowniczego nagrania co do zasady przechowuje się nie dłużej niż trzy miesiące od dnia nagrania. Mogą zostać zachowane dłużej, gdy stanowią dowód w postępowaniu lub pracodawca powziął wiadomość, że mogą nim być. Po upływie właściwego okresu materiał powinien zostać zniszczony, chyba że przepisy wymagają jego dalszego zabezpieczenia.
Należy też ograniczyć dostęp do nagrań. W praktyce oznacza to, że nie każdy kierownik, pracownik ochrony czy administrator IT powinien móc swobodnie oglądać archiwum. Dostęp należy nadać wyłącznie osobom, które rzeczywiście go potrzebują, a działania w systemie warto rejestrować. Przy obsłudze zewnętrznej trzeba uregulować zakres odpowiedzialności dostawcy i zasady dostępu serwisowego.
Warto pamiętać, że monitoring obrazu nie jest automatycznie monitoringiem dźwięku. Rejestrowanie rozmów znacząco zwiększa ingerencję w prywatność i wymaga odrębnej, bardzo ostrożnej analizy. W zakładzie pracy Kodeks pracy reguluje monitoring wizyjny, a nie swobodne nagrywanie dźwięku. W większości firm bezpiecznym standardem jest wyłączenie funkcji audio w kamerach, o ile nie istnieje szczególna i dobrze udokumentowana podstawa do jej użycia.
Jak wdrożyć monitoring bez ryzyka organizacyjnego?
Najczęstszy błąd polega na rozpoczęciu projektu od liczby kamer i parametrów rejestratora. Właściwa kolejność jest odwrotna: najpierw należy określić problem biznesowy, potem obszar ryzyka, a dopiero później dobrać technologię.
Dobrą praktyką jest przejście przez cztery pytania: co dokładnie chcemy chronić, dlaczego obecne środki nie wystarczają, jaki minimalny obszar trzeba objąć obrazem oraz kto i jak długo będzie korzystał z nagrań. Taka analiza pomaga uniknąć zarówno martwych stref, jak i nadmiernego monitorowania, które generuje ryzyko prawne oraz niepotrzebne koszty.
Przy większych wdrożeniach warto ocenić, czy planowane przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób. W określonych sytuacjach potrzebna będzie ocena skutków dla ochrony danych, znana jako DPIA. Dotyczy to zwłaszcza rozbudowanego, systematycznego monitorowania miejsc dostępnych publicznie lub wdrożeń wykorzystujących analitykę obrazu, na przykład rozpoznawanie twarzy. Takie funkcje nie powinny być traktowane jako standardowy dodatek do systemu.
Od strony technicznej liczą się również zabezpieczenia: indywidualne konta użytkowników, silne hasła, aktualizacje oprogramowania, szyfrowanie transmisji tam, gdzie jest dostępne, segmentacja sieci oraz kopie konfiguracji. Kamera podłączona do firmowej sieci jest urządzeniem IT. Niewłaściwie zabezpieczona może stać się drogą do całej infrastruktury, a nie narzędziem jej ochrony.
Rabiks projektuje rozwiązania teletechniczne z uwzględnieniem zarówno celu biznesowego, jak i sposobu późniejszego utrzymania systemu. To podejście pozwala połączyć monitoring, kontrolę dostępu, sieć i procedury operacyjne w jedno uporządkowane środowisko, zamiast pozostawiać firmę z urządzeniami bez jasnych zasad działania.
Zgoda nie zastąpi dobrze zaprojektowanego procesu
Odpowiedź na pytanie, czy monitoring kamer wymaga zgody, najczęściej brzmi: nie, ale wymaga podstawy prawnej, przejrzystej informacji i rozsądnego ograniczenia zakresu nagrywania. Zgoda nie naprawi źle ustawionej kamery, zbyt długiej retencji ani dostępu do nagrań bez kontroli.
Dobrze wdrożony monitoring ma pomagać organizacji reagować na zdarzenia, chronić ludzi i mienie oraz utrzymywać porządek operacyjny. Warto potraktować go nie jako prosty zakup sprzętu, lecz jako element odpowiedzialnego zarządzania bezpieczeństwem.
