Monitoring wizyjny stał się standardem w firmach, magazynach, biurach i zakładach produkcyjnych. Prawdziwe problemy zaczynają się jednak wtedy, gdy dochodzi do szkody, incydentu pracowniczego, kolizji na terenie obiektu albo podejrzenia nieuczciwych działań kontrahenta i druga strona żąda od przedsiębiorcy udostępnienia nagrania z monitoringu. Czy w takiej sytuacji wolno przekazać zapis? Komu dokładnie? Na jakiej podstawie prawnej? I dlaczego sama ciekawość albo wewnętrzne ustalenia poszkodowanego nie wystarczają, aby legalnie przetwarzać dane osobowe?
Z mojej praktyki prawnika wynika, że jest to jedno z najczęstszych pytań zadawanych przez klientów biznesowych zwłaszcza tych, którzy na co dzień korzystają z monitoringu, ale nie chcą narażać się na zarzut naruszenia RODO. Dlatego w tym artykule wyjaśniam krok po kroku, kiedy nagranie z monitoringu staje się daną osobową, w jakich sytuacjach można je legalnie udostępnić oraz jakie procedury warto wdrożyć, aby administrator mógł spokojnie obronić swoje decyzje przed organem nadzorczym czy sądem.
Spis treści
Kiedy nagrania monitoringu są danymi osobowymi?
Nagrania z monitoringu stają się danymi osobowymi z chwilą, w której umożliwiają identyfikację konkretnej osoby bez względu na to, czy administrator zna jej imię i nazwisko. Wynika to wprost z definicji danych osobowych w art. 4 pkt 1 RODO, zgodnie z którą są to wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
W przypadku monitoringu taka identyfikacja następuje szybciej niż większość przedsiębiorców zakłada. Wystarczy, że nagranie ujawnia:
- wizerunek,
- sylwetkę, sposób poruszania się, charakterystyczną postawę ciała,
- zachowania i gesty,
- elementy kontekstu, takie jak strój, tatuaże, przedmioty, otoczenie pozwalające powiązać nagraną osobę z konkretnym pracownikiem, klientem lub kontrahentem.
- Nie jest potrzebny pełny kadr twarzy – liczy się możliwość odtworzenia tożsamości, nawet pośrednia.
W konsekwencji każde udostępnienie nagrań poza organizację, niezależnie od tego, komu: policji, poszkodowanemu kontrahentowi czy ubezpieczycielowi stanowi przetwarzanie danych osobowych i wymaga jednej z podstaw prawnych określonych w art. 6 ust. 1 RODO.
Dane zwykłe a dane szczególnej kategorii na nagraniach z monitoringu
Większość nagrań monitoringu zawiera tzw. dane zwykłe, czyli informacje, których podstawy przetwarzania znajdujemy w art. 6 ust. 1 RODO (np. obowiązek prawny, prawnie uzasadniony interes administratora, wykonanie umowy itp.).
Jednak w niektórych przypadkach monitoring może utrwalić również szczególne kategorie danych, o których mowa w art. 9 ust. 1 RODO, takie jak:
- dane dotyczące zdrowia (np. osoba w widocznym stanie chorobowym, zasłabnięcie, niepełnosprawność),
- dane ujawniające przekonania religijne (np. wyraźne symbole religijne),
- dane ujawniające przynależność związkową (np. charakterystyczna odzież organizacji),
- dane dotyczące orientacji seksualnej,
- dane ujawniające pochodzenie rasowe lub etniczne.
W takich przypadkach przetwarzanie wymaga podstawy z art. 9 ust. 2 RODO, czyli jednego z wyjątków pozwalających legalnie przetwarzać dane szczególnie chronione. To dodatkowo podnosi próg ostrożności administratora przy udostępnianiu materiału.
Dlaczego nie wolno udostępniać nagrań „na prośbę” poszkodowanego?
Wielu przedsiębiorców popełnia ten błąd: zakłada, że jeżeli poszkodowany klient lub kontrahent chce obejrzeć nagranie, to „przecież nic się nie stanie”.
Tymczasem:
- ciekawość nie jest podstawą prawną przetwarzania danych,
- wewnętrzne ustalenia poszkodowanego również nie tworzą podstawy prawnej,
- firma żądająca dostępu musi wykazać interes prawny, a nie tylko subiektywne poczucie krzywdy.
Co więcej administrator nie może pozwolić na swobodne przeglądanie całego materiału. Udostępnienie musi być minimalne, ograniczone wyłącznie do fragmentu, który dotyczy konkretnego incydentu.
Kiedy można udostępnić nagranie? Dwie legalne ścieżki
Najbezpieczniejsza droga - zgłoszenie sprawy organom ścigania
W praktyce zdecydowana większość przedsiębiorstw udostępnia nagrania w pierwszej kolejności organom ścigania, ponieważ jest to ścieżka, która jednoznacznie przenosi ciężar oceny legalności na instytucję publiczną i tym samym najpełniej zabezpiecza administratora przed ryzykiem zarzutu naruszenia RODO. Formalny wniosek policji lub prokuratury nie tylko tworzy klarowną podstawę prawną udostępnienia (art. 6 ust. 1 lit. c RODO), ale również eliminuje konieczność samodzielnej oceny interesu prawnego poszkodowanego oraz minimalizuje ryzyko błędów przy przygotowywaniu materiału.
Krok 1: Poszkodowana firma zgłasza sprawę na policję lub do prokuratury.
Krok 2: Organ ścigania kieruje do nas formalny wniosek o zabezpieczenie albo wydanie nagrania.
Krok 3: Udostępniamy dokładnie to, o co wnioskują – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Ta ścieżka:
- zabezpiecza nas przed roszczeniami,
- eliminuje „uznaniowość”,
- odciąża wewnętrzne zasoby firmy (nie trzeba samodzielnie przerabiać nagrań).
Udostępnienie na podstawie prawnie uzasadnionego interesu (art. 6 lit. f RODO)
Możliwe tylko wtedy, gdy:
- Firma poszkodowana wykaże swój interes prawny – np. prowadzi spór cywilny, przygotowuje roszczenie, składa wniosek o zabezpieczenie dowodów.
- Udowodni, że nagranie jest niezbędne, czyli bez niego nie może skutecznie dochodzić swoich praw.
My, jako administrator, dokonamy własnej oceny i uznamy, że:
- interes poszkodowanego jest rzeczywisty,
- nagranie faktycznie stanowi dowód,
- zakres udostępnienia można ograniczyć do czasu i miejsca incydentu.
Administrator nie udostępnia pełnego nagrania, lecz wyłącznie precyzyjnie wycięty fragment dotyczący konkretnego incydentu. Kontrahent nie ma prawa domagać się wglądu w cały zapis, ponieważ decyzja o udostępnieniu materiału w całości lub we fragmencie należy zawsze do administratora i ma charakter uznaniowy, a nie wynikający z obowiązku prawnego. Z tego powodu w praktyce wiele organizacji rekomenduje poszkodowanym zgłoszenie sprawy organom ścigania; pozwala to uniknąć zarówno ryzyk związanych z oceną interesu prawnego, jak i czasochłonnego przygotowywania materiałów wideo wewnątrz firmy.
Zasada minimalizacji danych – art. 5 ust. 1 lit. c RODO
Udostępniając nagrania z monitoringu, administrator ma obowiązek maksymalnego ograniczenia zakresu danych, obejmującego zarówno czas trwania nagrania, jak i obszar, w którym doszło do incydentu, a także liczbę osób widocznych w tle oraz wszelkich informacji, które nie są niezbędne do dochodzenia roszczeń. Wynika to bezpośrednio z zasady minimalizacji danych, o której mowa w art. 5 ust. 1 lit. c RODO, nakazującej przetwarzanie tylko takiego zakresu danych, jaki jest konieczny do realizacji celu. Przekazywanie pełnych zapisów monitoringowych – zamiast wąskiego, precyzyjnie wyciętego fragmentu należy do najczęściej wykazywanych naruszeń podczas kontroli i znacząco zwiększa ryzyko odpowiedzialności administratora.
Udostępnianie nagrań z monitoringu a RODO – rekomendacja prawnika
W praktyce warto wdrożyć wewnętrzną procedurę udostępniania nagrań, jasno określającą, kto przyjmuje wniosek, kto ocenia istnienie interesu prawnego oraz która osoba lub komórka odpowiedzialna jest za techniczne przygotowanie materiału. Równolegle należy wprowadzić politykę przechowywania i nadpisywania nagrań, tak aby organizacja mogła wykazać, że materiał jest dostępny wyłącznie przez okres niezbędny do realizacji celu. Kluczowe jest również prowadzenie rejestru udostępnień, pozwalającego udokumentować legalność każdej decyzji i wykazać ją podczas ewentualnej kontroli. Administrator powinien natomiast konsekwentnie odmawiać udostępnienia, jeżeli wniosek opiera się wyłącznie na ciekawości, nieformalnych ustaleniach lub oczekiwaniu „proszę pokazać mi wszystko”, ponieważ takie żądania nie realizują żadnej podstawy prawnej przetwarzania danych.
Warto również wdrożyć standaryzowany wniosek o dostęp do danych osobowych z monitoringu, najlepiej w formie elektronicznej, co usprawnia obsługę zgłoszeń i umożliwia ich pełną ewidencję. Taki formularz powinien precyzyjnie określać podstawę żądania, wskazanie konkretnego incydentu oraz uzasadnienie interesu prawnego po stronie wnioskodawcy. Przykładowy dokument zamieszczam poniżej do pobrania.
Retencja nagrań z monitoringu - jak długo można je przechowywać?
Czas przechowywania nagrań z monitoringu musi wynikać ze zgodnego z prawem celu. RODO jasno wskazuje, że dane osobowe można przechowywać nie dłużej, niż jest to niezbędne do realizacji tego celu (art. 5 ust. 1 lit. e RODO). W praktyce oznacza to, że okres retencji powinien być ściśle powiązany z uzasadnionym interesem administratora, np. ochroną mienia, bezpieczeństwem osób czy zapewnieniem porządku na terenie zakładu.
W przypadku większości organizacji – zwłaszcza tych zatrudniających pracowników – kluczowe znaczenie ma również art. 22² § 3 Kodeksu pracy, który wskazuje, że nagrania z monitoringu pracowniczego przechowuje się przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba że stanowią dowód w postępowaniu. Jeżeli zapis nagrania został zabezpieczony jako dowód (np. w związku z wypadkiem, kradzieżą, naruszeniem regulaminu pracy czy innym zdarzeniem wymagającym wyjaśnienia), okres jego przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia sprawy.
W organizacjach, które nie są pracodawcami np. w obiektach komercyjnych, wspólnotach mieszkaniowych, magazynach bez personelu okres retencji również powinien być ograniczony do minimum niezbędnego do realizacji celu, a praktyka rynkowa i rekomendacje organów nadzorczych wskazują, że okres 30-90 dni jest co do zasady uznawany za proporcjonalny.
Niezależnie od statusu pracodawcy, administrator ma obowiązek wprowadzić jasne procedury retencji, określającą:
- maksymalny czas przechowywania nagrań,
- procedurę automatycznego nadpisywania,
- zasady zabezpieczenia materiału, gdy wystąpi incydent lub zgłoszenie roszczenia,
- sposób dokumentowania decyzji o przedłużeniu okresu przechowywania.
