Firmowy telefon, laptop albo tablet to dziś połowa miejsca pracy. Przechodzi przez nie poczta, dokumenty, rozmowy z klientami i dostęp do systemów. Wielu pracodawców chce więc wiedzieć, co się z nimi dzieje. Chcą to robić legalnie, ale często nie wiedzą, od czego zacząć. W efekcie albo nie monitorują wcale, albo robią to „po cichu”, co jest najgorszym możliwym wyborem. 

Ten tekst pokazuje, jak zbudować regulamin monitoringu urządzeń służbowych, który wytrzyma kontrolę PIP, UODO i spór sądowy. Znajdziesz tu wzór kluczowych zapisów oraz błędy, które powtarzają się w polskich firmach najczęściej. 

Dlaczego regulamin to podstawa, a nie formalność 

Kodeks pracy pozwala pracodawcy monitorować pocztę elektroniczną i inne formy aktywności pracownika, ale tylko pod warunkami z art. 22³. Monitoring musi służyć konkretnemu celowi: zapewnieniu organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy, właściwego użytkowania narzędzi pracy albo ochronie informacji, których ujawnienie mogłoby narazić firmę na szkodę. Nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika. 

Druga część układanki to RODO. Dane o tym, co pracownik robi na telefonie, są danymi osobowymi. Pracodawca musi więc mieć podstawę prawną (zwykle prawnie uzasadniony interes), spełnić obowiązek informacyjny i przestrzegać zasady minimalizacji. Zgoda pracownika w teorii wchodzi w grę, ale organy ochrony danych od lat wskazują, że w relacji pracodawca–pracownik jest ona obarczona wadą, bo pracownik rzadko ma realną możliwość odmowy. 

Regulamin jest tu dokumentem, który łączy te wymogi w jedno. Bez niego nawet rozsądny monitoring staje się ryzykiem. 

Gdzie wpisać zasady monitoringu 

Zasady monitoringu wprowadza się w układzie zbiorowym pracy albo w regulaminie pracy. Jeśli firma nie ma żadnego z tych dokumentów, ustala je w obwieszczeniu. W małej firmie, która nie ma obowiązku wydawać regulaminu pracy (obowiązek dotyczy od 50 pracowników), obwieszczenie jest więc normalną drogą. 

Ważniejsza od formy jest procedura informowania: 

• pracownicy muszą dostać informację o zakresie, celach i sposobach monitoringu najpóźniej na 2 tygodnie przed jego uruchomieniem,  

• nowo zatrudnionego informuje się przed dopuszczeniem do pracy,  

• pracodawca powinien zachować dowód, że informacja została przekazana, najlepiej pisemne potwierdzenie zapoznania się.  

Wzór kluczowych zapisów 

Poniższe sformułowania to szkielet, który trzeba dopasować do firmy. Nie zastępują porady prawnej. 

Cel monitoringu. „Pracodawca monitoruje urządzenia służbowe wyłącznie w celu ochrony informacji poufnych i danych osobowych przetwarzanych w firmie, zapewnienia bezpieczeństwa infrastruktury informatycznej oraz kontroli prawidłowego korzystania z narzędzi pracy.” 

Zakres. „Monitoringiem objęte są urządzenia przekazane pracownikom do celów służbowych: telefony, laptopy i tablety. Monitoring obejmuje [wymienić konkretnie: lokalizację w godzinach pracy / listę zainstalowanych aplikacji / ruch sieciowy / pocztę służbową]. Monitoring nie obejmuje treści prywatnych wiadomości ani rozmów, jeśli pracownik oznaczył je jako prywatne lub korzysta z prywatnych kont.” 

Sposób i czas. „Monitoring jest prowadzony w sposób ciągły w godzinach pracy / w sposób wyrywkowy, w razie uzasadnionego podejrzenia naruszenia zasad bezpieczeństwa. Urządzenia służbowe wskazane w regulaminie oznaczone są informacją o monitoringu.” 

Prywatne użycie. „Urządzeń służbowych nie wolno używać do celów prywatnych. / Dopuszcza się ograniczone, incydentalne użycie prywatne, przy czym pracownik jest świadomy, że urządzenie podlega monitoringowi opisanemu w regulaminie.” 

Przechowywanie danych. „Dane z monitoringu przechowuje się nie dłużej niż [np. 3 miesiące], chyba że stanowią dowód w postępowaniu. Po tym terminie są trwale usuwane.” 

Prawa pracownika. „Pracownik ma prawo do informacji o przetwarzaniu swoich danych, dostępu do nich i wniesienia skargi do Prezesa UODO. Kontakt w sprawach ochrony danych: [adres].” 

Najczęstsze błędy, które kończą się karą lub przegranym sporem 

1. Ukryty monitoring. To błąd, który nie ma obrony. Aplikacja zainstalowana na telefonie pracownika bez jego wiedzy może wyczerpywać znamiona przestępstwa z art. 267 k.k. (uzyskanie dostępu do informacji bez uprawnienia), a dowody z takiego nagrania mogą zostać uznane za niedopuszczalne. Pracownik musi wiedzieć, że i w jakim zakresie jest monitorowany. Nie ma tu wyjątków „bo przecież to firmowy sprzęt”.
2. Zbyt szeroki zakres. Zapis typu „pracodawca ma prawo monitorować wszystko, co dzieje się na urządzeniu” nie spełnia wymogu konkretności. Trzeba wymienić, co dokładnie jest zbierane, i uzasadnić, po co. Jeśli celem jest ochrona danych klientów, lokalizacja GPS pracownika po godzinach nie jest do tego potrzebna.
3. Mieszanie życia prywatnego z firmowym. Największy kłopot pojawia się, gdy pracownik używa jednego telefonu do wszystkiego. Najbezpieczniejsze rozwiązanie to rozdzielenie: osobny profil służbowy na urządzeniu albo zakaz prywatnych kont. Monitoring prywatnego telefonu pracownika (BYOD) jest znacznie ryzykowniejszy niż monitoring sprzętu należącego do firmy i wymaga dodatkowych zabezpieczeń.
4. Brak oceny skutków dla ochrony danych. Przy systematycznym monitorowaniu pracowników często potrzebna jest ocena skutków (DPIA). Firmy zwykle ją pomijają, bo nikt jej nie zażądał, do czasu pierwszej kontroli.
5. Brak dowodu poinformowania. Regulamin bez podpisów pracowników to regulamin, który w sporze trudno obronić. Dwa tygodnie wyprzedzenia też trzeba umieć udowodnić.
6. Przechowywanie danych bez końca. Dane z monitoringu bez określonego okresu retencji łamią zasadę ograniczenia przechowywania z RODO. Dobrze też z góry ustalić, kto w firmie ma dostęp do zebranych danych. Powinny to być osoby, które naprawdę potrzebują go do pracy.
7. Monitoring jako narzędzie nacisku. Jeśli podgląd służy do rozliczania pracownika z każdej minuty albo do zbierania „haków”, trudno mówić o prawnie uzasadnionym interesie. Sąd pracy patrzy na proporcjonalność: czy ten sam cel dało się osiągnąć łagodniejszym środkiem, takim jak polityka haseł, szyfrowanie albo zarządzanie urządzeniami.

Jakie narzędzia wchodzą w grę 

W praktyce są trzy kategorie rozwiązań. Pierwsza to systemy zarządzania urządzeniami mobilnymi (MDM), które pozwalają zdalnie wymusić szyfrowanie, zablokować lub wyczyścić telefon i ograniczyć instalację aplikacji. Dla większości firm to rozwiązanie wystarczające i najlepiej wpisujące się w wymogi prawa, bo opiera się na kontroli urządzenia, a nie na podglądzie prywatności pracownika. Druga to rozwiązania klasy DLP, chroniące konkretne dane przed wyciekiem. Trzecia to aplikacje monitorujące aktywność, czyli lokalizację, połączenia, wiadomości i użycie aplikacji. 

Tej trzeciej kategorii trzeba używać najostrożniej, bo zbiera najwięcej danych i najłatwiej przekracza granicę proporcjonalności. Niektórzy dostawcy wprost zastrzegają, że narzędzie nie służy do monitorowania dorosłych, nawet za ich zgodą, a część sprzedaje je w sposób, który zachęca do ukrytej kontroli. Dlatego zanim cokolwiek wdrożysz, sprawdź regulamin dostawcy, wymogi dotyczące zgodności z prawem polskim, politykę zwrotów i miejsce przechowywania danych. Jeśli chcesz zobaczyć, jak dwa popularne programy tego typu różnią się funkcjami, kosztami w złotówkach i własnymi ograniczeniami prawnymi, zajrzyj do szczegółowego zestawienia dwóch aplikacji do monitorowania telefonów, w którym sprawdziliśmy ich możliwości, ceny i zastrzeżenia producentów. Zestawienie pokazuje też, dlaczego sama obecność funkcji w cenniku nie oznacza, że wolno jej użyć wobec pracownika. 

Jak wdrożyć monitoring w firmie krok po kroku 

1. Zdefiniuj cel i sprawdź, czy łagodniejszy środek wystarczy. Jeśli chodzi o ochronę danych, zacznij od szyfrowania i zarządzania urządzeniami, a dopiero potem rozważ głębszy monitoring.  

1. Wybierz zakres danych. Zbieraj tylko to, co jest potrzebne do celu. Zapisz to w regulaminie konkretnie.  

1. Zrób ocenę ryzyka i w razie potrzeby DPIA. Uwzględnij ocenę proporcjonalności.  

1. Opracuj regulamin lub obwieszczenie. Uwzględnij cel, zakres, sposób, czas przechowywania i prawa pracowników.  

1. Poinformuj pracowników z wyprzedzeniem. Zbierz podpisy lub inne potwierdzenia i odczekaj co najmniej dwa tygodnie przed uruchomieniem.  

1. Oznacz urządzenia i zaktualizuj dokumenty RODO. Wpisz monitoring do rejestru czynności przetwarzania i klauzul informacyjnych.  

1. Wyznacz osoby z dostępem do danych i okres ich przechowywania. Zadbaj o logowanie dostępu.  

1. Raz do roku wróć do regulaminu. Sprawdź, czy cel nadal istnieje, a zakres nie rozrósł się poza potrzeby.  

Podsumowanie 

Dobry regulamin monitoringu urządzeń służbowych jest konkretny, proporcjonalny i znany pracownikom z wyprzedzeniem. Chroni firmę przed wyciekiem danych, a pracownika przed nadużyciem. Zła wiadomość jest taka, że zapis „firma może wszystko” nie działa. Dobra, że porządny regulamin da się napisać w jedno popołudnie, jeśli wiesz, po co monitorujesz i co dokładnie zbierasz.