Pracodawca stosuje monitoring – czy musi przeprowadzić ocenę skutków dla ochrony danych (DPIA)

02.05.2025AKTUALNE

Pracodawca stosuje monitoring – czy musi przeprowadzić ocenę skutków dla ochrony danych (DPIA)

Stosowanie monitoringu (w tym w szczególności monitoringu wizyjnego) stało się dla wielu podmiotów koniecznością podyktowaną potrzebą ochrony osób lub mienia. Ponieważ monitoring wizyjny wiąże się z przetwarzaniem danych osobowych (wizerunek osoby fizycznej), pracodawca – administrator jest zobowiązany do wypełnienia licznych obowiązków wynikających z przepisów o ochronie danych osobowych. Czy do tych obowiązków należy również przeprowadzenie oceny skutków dla ochrony danych (DPIA)?

Z artykułu dowiesz się:

Jakie są kodeksowe ograniczenia formy przetwarzania danych osobowych w formie monitoringu wizyjnego
Jakie mogą być konsekwencje naruszenia zasad stosowania monitoringu wizyjnego przez pracodawcę (przykłady nałożonych kar)
Jakie ograniczenia przetwarzania danych mogą dotyczyć innych form monitoringu zakładowego
Na czym polega ocena skutków dla ochrony danych w kontekście stosowania monitoringu przez pracodawcę
Jakie wytyczne określił organ nadzoru w sprawie oceny skutków dla ochrony danych

Przeczytaj również:

Monitoring wizyjny a przetwarzanie danych osobowych

Monitoring wizyjny stanowią jedną z form monitoringu, w ramach którego następuje przetwarzanie danych osobowych. Jednocześnie monitoring (środek techniczny umożliwiający rejestrację obrazu w określonym obszarze) stanowi dość inwazyjną formę przetwarzania danych osobowych bezsprzecznie ingerującą w sferę prywatności osoby fizycznej, nie wymagającą zgody osoby wkraczającej w obszar monitorowany.

Szczegółowa regulacja zasad prowadzenia monitoringu i obowiązków wobec monitorowanych znajduje się w kilku aktach prawnych, przede wszystkim w przepisach Kodeksu pracy (ale też np. ustawach samorządowych czy dotyczących funkcjonowania służb).
Kodeksowe ujęcie monitoringu wprowadza szereg ograniczeń stosowania tej formy przetwarzania danych osobowych, tj.:
1) możliwość użycia monitoringu wyłącznie do określonego w tej regulacji celu (bezpieczeństwo osób, ochrona mienia, kontrola produkcji, zachowanie w tajemnicy informacji, których ujawnienie może narazić pracodawcę na szkodę),
2) ograniczenie pomieszczeń, których monitoring może dotyczyć (np. wyłączenie pomieszczeń sanitarnych),
3) ograniczenie przechowywania (maksymalnie przez 3 miesiące od dnia nagrania), dopełnienie obowiązków informacyjnych (informacja o celach, zakresie i sposobie zastosowania monitoringu oraz poinformowanie pracowników o jego wprowadzeniu i oznaczenie pomieszczeń i terenu monitorowanego).

Uwaga: Monitoring wizyjny może obejmować wyłącznie rejestrację obrazu (wizerunki), bez nagrywania dźwięku.