Wideorejestrator w aucie służbowym – czy to legalne?

Czy pracodawca może wyposażać auta służbowe w wideorejestratory?

Co do zasady odpowiedź jest twierdząca — pracodawca może wyposażyć samochody służbowe w wideorejestratory, jednak dopuszczalność takiego działania uzależniona jest od spełnienia szeregu warunków wynikających zarówno z przepisów prawa pracy, jak i regulacji dotyczących ochrony danych osobowych.

Podstawę prawną tego rodzaju działań można wywodzić w szczególności z przepisów Kodeksu pracy dotyczących kontroli i monitoringu pracowników.

Zgodnie z art. 22³ § 1 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy:

„Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej)”.

Kluczowe znaczenie dla innych form dozoru ma art. 22³ § 4 Kodeksu pracy, który nakazuje odpowiednie stosowanie powyższych zasad również do innych form kontroli narzędzi pracy. Na tej podstawie przyjmuje się, że o ile jest to niezbędne do realizacji celów określonych w § 1 — takich jak zapewnienie właściwego wykorzystania powierzonego mienia czy organizacja pracy — pracodawca może wyposażać pojazdy służbowe w wideorejestratory. Każdorazowo jednak zastosowanie takiej formy kontroli wymaga uwzględnienia jej proporcjonalności względem celu.

Wideorejestrator w pojeździe służbowym jako forma monitoringu podlega przy tym odpowiedniemu stosowaniu przepisów o monitoringu, w tym art. 22² § 6–10 Kodeksu pracy.

Równolegle zastosowanie znajdują przepisy RODO, w szczególności art. 6 ust. 1 lit. f, czyli prawnie uzasadniony interes administratora (np. ochrona mienia, zapewnienie bezpieczeństwa, ustalanie przebiegu zdarzeń drogowych), a także zasady przetwarzania danych określone w art. 5 RODO, w tym zasada minimalizacji i ograniczenia celu.

Kluczowe wymogi prawne

Aby stosowanie wideorejestratorów było zgodne z prawem, pracodawca musi zapewnić:

1. Zasadę proporcjonalności i minimalizacji danych
   Każda forma kontroli musi być adekwatna do założonego celu i ograniczona do niezbędnego minimum. W praktyce oznacza to, że przed instalacją urządzenia pracodawca powinien rzetelnie przeanalizować, czy:

• założonego celu (np. ochrony mienia czy bezpieczeństwa) nie da się osiągnąć metodami, które w mniejszym stopniu ingerują w prywatność kierowcy i osób trzecich;
• wybrany tryb pracy wideorejestratora (zapis ciągły vs. zdarzeniowy) jest merytorycznie uzasadniony w danej sytuacji.

Nie ma generalnego zakazu ciągłego nagrywania, jednak wymaga ono szczególnie silnego uzasadnienia. Należy jednak mieć na uwadze, że zgodnie ze stanowiskiem Europejskiej Rady Ochrony Danych (EROD), rejestracja w trybie ciągłym podczas ruchu pojazdu jest uznawana za wysoce ryzykowną, gdyż prowadzi do nadmiernego gromadzenia danych osób postronnych, co może naruszać zasadę minimalizacji. Dlatego też, aby zminimalizować ryzyko prawne, rekomenduje się stosowanie zapisu zdarzeniowego (aktywującego się np. tylko w momencie kolizji lub gwałtownego manewru), co jest uznawane za formę najbardziej właściwą i bezpieczną.

2. Podstawę prawną i cel przetwarzania
   Cel monitoringu musi być jasno określony i rzeczywisty np. bezpieczeństwo kierowcy, ochrona pojazdu, pełne wykorzystanie czasu pracy, właściwe użytkowanie udostępnionych pracownikowi narzędzi czy dowody w razie kolizji.

Niedopuszczalne jest stosowanie monitoringu „na zapas” lub bez konkretnego uzasadnienia.

3. Obowiązki informacyjne (transparentność)
   Pracownik musi zostać poinformowany o monitoringu:

• co najmniej 2 tygodnie przed jego uruchomieniem, zgodnie z przepisami Kodeksu pracy dotyczącymi obowiązków informacyjnych w zakresie monitoringu, stosowanymi odpowiednio do innych form (obecnie zatrudniony),
• na piśmie przed dopuszczeniem do pracy, co jest wymogiem wynikającym z art. 22² § 8 Kodeksu pracy w zw. z art. 22³ § 4 Kodeksu pracy (podejmujący pracę),
• w sposób jasny i zrozumiały w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy.

Informacja powinna obejmować m.in. cele, zakres, sposób działania systemu oraz okres przechowywania danych.

4. Okres przechowywania danych (retencja)
   Dane nie mogą być przechowywane dłużej, niż jest to niezbędne do realizacji celu.
   W praktyce:

• okres retencji powinien być indywidualnie określony na podstawie analizy,
• 3 miesiące mogą stanowić punkt odniesienia na zasadzie analogii do monitoringu wizyjnego, ale nie jest to sztywny limit dla wideorejestratorów,
• dłuższe przechowywanie jest dopuszczalne, jeśli nagranie stanowi dowód w postępowaniu.

5. Prywatność pracownika
   Monitoring nie może naruszać godności ani dóbr osobistych pracownika.
   W szczególności:

• jeśli pojazd może być używany prywatnie, należy zapewnić możliwość wyłączenia nagrywania lub inne rozwiązanie chroniące prywatność,
• niedopuszczalne jest nadmierne śledzenie aktywności pracownika.

6. Obowiązek informacyjny wobec osób trzecich
   Wideorejestrator rejestruje również osoby postronne, np. innych uczestników ruchu.
   W związku z tym:

• należy realizować obowiązek informacyjny w sposób pośredni (np. oznaczenie pojazdu piktogramem kamery),
• trzeba uwzględnić praktyczne ograniczenia wynikające z charakteru nagrań w przestrzeni publicznej.

7. Bezpieczeństwo danych
   Nagrania muszą być odpowiednio zabezpieczone poprzez:

• Ograniczony dostęp – dostęp do archiwum nagrań nie może być powszechny; musi zostać zawężony wyłącznie do wąskiego, precyzyjnie określonego grona osób. Należy wyeliminować sytuacje, w których osoby nieupoważnione mają swobodną możliwość przeglądania zarejestrowanego materiału.

• Kontrolę uprawnień – każda osoba mająca wgląd w nagrania musi posiadać formalne upoważnienie do przetwarzania danych. System powinien pozwalać na weryfikację, kto i w jakim celu korzystał z zasobów, co zapewnia rozliczalność procesu.

• Zabezpieczenia techniczne i organizacyjne – pracodawca jest zobowiązany wdrożyć środki chroniące nagrania przed przypadkowym ujawnieniem, utratą lub nieuprawnioną modyfikacją. Obejmuje to zarówno rozwiązania informatyczne (np. szyfrowanie, hasła), jak i procedury wewnętrzne określające sposób postępowania z danymi.

8. Analiza ryzyka i DPIA
   W niektórych przypadkach konieczne będzie przeprowadzenie oceny skutków dla ochrony danych (DPIA), zwłaszcza gdy:

• monitoring jest systematyczny,
• obejmuje dużą skalę,
• może powodować wysokie ryzyko naruszenia praw osób fizycznych.

Jak wdrożyć to w praktyce?

Aby proces instalacji wideorejestratorów był w pełni zgodny z prawem i bezpieczny dla organizacji, należy wykonać następujące kroki:

1. Formalizacja w prawie wewnątrzzakładowym: Wprowadź stosowne zapisy o monitoringu do regulaminu pracy, układu zbiorowego lub obwieszczenia. Pamiętaj, aby precyzyjnie określić w nich cel, zakres oraz czas przechowywania nagrań.
2. Zachowanie terminów informacyjnych: Poinformuj pracowników o planowanym uruchomieniu monitoringu co najmniej 2 tygodnie przed instalacją urządzeń.
3. Oznakowanie pojazdów: Umieść w widocznym miejscu (np. na szybie lub drzwiach pojazdu) czytelny piktogram kamery, co pozwoli wypełnić obowiązek informacyjny wobec osób trzecich.
4. Konfiguracja ochrony prywatności: W przypadku pojazdów wykorzystywanych również do celów prywatnych, zapewnij techniczne rozwiązanie umożliwiające pracownikowi wyłączenie rejestracji poza godzinami pracy.
5. Optymalizacja techniczna: Rozważ zastosowanie nagrywania zdarzeniowego (rejestracja tylko w momencie kolizji lub gwałtownego hamowania) zamiast zapisu ciągłego, co lepiej realizuje zasadę minimalizacji danych.
6. Zarządzanie cyklem życia danych: Ustal procedurę automatycznego nadpisywania nagrań po określonym czasie (np. do 3 miesięcy) oraz określ wąskie grono osób uprawnionych do dostępu do archiwum.
7. Dokumentacja ryzyk (DPIA): Jeśli planujesz wdrożenie na dużą skalę, przeprowadź formalną ocenę skutków dla ochrony danych, aby udokumentować bezpieczeństwo przyjętych rozwiązań.

Stosowanie kamer w autach jest wciąż uznawane za „kontrowersyjne” ze względu na wysoką ingerencję w prywatność osób postronnych. Stosowanie wideorejestratorów w samochodach służbowych jest dopuszczalne, ale wymaga starannego wyważenia interesów pracodawcy i prawa do prywatności pracownika oraz osób trzecich. Kluczowe znaczenie mają zasady proporcjonalności, minimalizacji danych i transparentności. Każdy przypadek powinien być oceniany indywidualnie, z uwzględnieniem konkretnego celu i zakresu monitoringu.