Monitoring pracowników — co jest dozwolone (RODO, Kodeks pracy)

Monitoring komputerów pracowników jest dozwolony, jeśli pracodawca określi jego cel, ograniczy zakres kontroli i poinformuje o niej pracowników.
Może obejmować aktywność w aplikacjach, odwiedzane strony i pocztę służbową.¹ Ten poradnik wyjaśnia zasady RODO i Kodeksu pracy dotyczące monitorowania komputerów, poczty, obrazu oraz czasu pracy².

Czym jest monitoring komputerów pracowników?

Monitoring komputerów pracowników polega na zbieraniu danych o tym, co dzieje się na służbowym urządzeniu podczas pracy.
Pracodawca powinien zbierać informacje potrzebne do określonego celu, zamiast zapisywać każde działanie użytkownika. Taki obowiązek ograniczenia danych wynika z art. 5 ust. 1 lit. c RODO².

Aktywność komputerowa to działania wykonywane na urządzeniu, które program zapisuje jako zdarzenia lub obraz ekranu.
Dla prywatności pracownika ma znaczenie, co trafia do zapisów: godziny korzystania z komputera mówią mniej niż zrzut ekranu³.

Jak monitoring komputerów wpływa na prywatność i zaufanie w zespole?

Im dokładniejszy zapis działań pracownika, tym większa ingerencja w jego prywatność.
Pracodawca powinien więc jasno wyjaśnić zespołowi cel kontroli, zakres zbieranych danych i zasady dostępu do nich. Art. 13 ust. 1 lit. c i e RODO wymaga podania celów przetwarzania oraz odbiorców danych lub ich kategorii⁴.

• Cel monitorowania określa działania, które pracodawca zamierza kontrolować. Pracownicy wiedzą wówczas, gdzie kończy się kontrola pracy, a zaczyna obserwowanie każdej czynności na komputerze.
• Zakres danych powinien odpowiadać celowi kontroli. Zapis zdarzeń i obraz ekranu ujawniają różną ilość szczegółów o pracy użytkownika⁵.
• Dostęp do zapisów powinny mieć osoby, które potrzebują ich do określonego celu. To ogranicza niepotrzebny wgląd w aktywność pracownika⁶.

Jasne zasady monitoringu pozwalają pracownikom sprawdzić, co firma rejestruje i po co.
Art. 22² § 6 Kodeksu pracy wymaga ustalenia celów, zakresu i sposobu monitoringu. Do kontroli komputerów stosuje się go przez art. 22³ § 4⁷.

Jakie narzędzia IT służą do monitorowania aktywności pracowników?

Programy do monitorowania aktywności mogą zapisywać zdarzenia na komputerze albo wykonywać zrzuty ekranu.
Darmowe wersje zwykle mają węższy zakres funkcji; zdalny pulpit i blokowanie USB są w nich najczęściej niedostępne⁸. Bezpłatny plan ActivTrak pozwala monitorować maksymalnie trzech pracowników⁹.

Tabela pokazuje, jaką aktywność rejestrują lub wyświetlają przykładowe programy. Hubstaff może wykonywać od jednego do trzech zrzutów ekranu co 10 minut, a częstotliwość można ustawić¹⁰.

Dane w tabeli: 8

Zakres monitoringu warto ustalać od celu kontroli, nie od liczby informacji dostępnych w programie.
Art. 5 ust. 1 lit. c RODO wymaga ograniczenia danych osobowych do tego, co niezbędne do celów przetwarzania⁴.

Monitoring pracowników w firmie: korzyści, dobre praktyki i narzędzia

Monitoring w firmie może służyć ochronie danych, jeśli zakres kontroli odpowiada temu celowi, a pracownicy znają jej zasady.
Zapobieganie wyciekom wymaga innych zapisów niż analiza organizacji pracy. Samo uruchomienie programu nie zastępuje informacji dla zespołu. Obowiązek określenia celów, zakresu i sposobu kontroli wynika z art. 22² § 6 w związku z art. 22³ § 4 Kodeksu pracy².

Jakie korzyści może przynieść firmie monitorowanie pracy?

Monitorowanie pracy pomaga wykryć działania zagrażające danym firmowym i na nie zareagować.
Ekran System może zablokować kopiowanie poufnych danych na dysk zewnętrzny oraz powiadomić administratora o niepożądanym działaniu¹¹. Ochrona danych nie wymaga uznawania każdej aktywności pracownika za zagrożenie. Art. 32 ust. 1 lit. b RODO przewiduje środki techniczne i organizacyjne zapewniające ciągłą poufność systemów przetwarzania danych⁴.

Jak prowadzić monitoring pracowników z poszanowaniem ich prywatności?

Poszanowanie prywatności wymaga ustalenia, które dane służą celowi kontroli i kto może je przeglądać.
Art. 13 ust. 1 lit. e RODO wymaga poinformowania pracownika o odbiorcach danych osobowych lub ich kategoriach, jeżeli istnieją⁴.

• Cel nadzoru wyznacza działania na służbowym urządzeniu podlegające kontroli. Pracodawca powinien odróżnić ochronę danych od analizy sposobu wykonywania pracy.
• Zakres kontroli powinien obejmować informacje związane z ustalonym celem. Zapisy powinny przeglądać osoby, których zadania wymagają ich analizy².
• Regulamin pracy powinien opisywać zasady nadzoru nad służbowymi urządzeniami¹¹. Pracownicy mogą się dzięki temu zapoznać z regułami obowiązującymi w firmie.

Ograniczenie zbieranych danych chroni prywatność bez rezygnacji z ustalonego celu kontroli.
Art. 25 ust. 2 RODO wymaga, by domyślnie przetwarzać wyłącznie dane osobowe niezbędne do osiągnięcia konkretnego celu⁴.

Jak poinformować pracowników o monitoringu w firmie?

Informację o monitoringu pracownicy powinni otrzymać przed rozpoczęciem kontroli komputerów. Powinna ona określać cel, zakres i sposób kontroli.
Pracodawca przekazuje wiadomość o wprowadzeniu monitoringu nie później niż dwa tygodnie przed jego uruchomieniem^11,12.

• Komunikat o uruchomieniu monitoringu powinien mówić pracownikom, czego dotyczy kontrola. Securivy wskazuje termin przekazania tej informacji 2 tygodnie przed uruchomieniem¹¹.
• Oznaczenie urządzeń objętych monitoringiem pomaga rozpoznać sprzęt podlegający kontroli.
• Opis sposobu monitorowania powinien wyjaśniać, jakie działania na komputerze trafią do zapisów. Komunikat i zasady firmowe powinny wskazywać ten sam zakres kontroli¹².

Wcześniejsze poinformowanie pracowników pozwala im poznać zasady nadzoru, zanim ten się rozpocznie.
Zgodnie z art. 22² § 7 i art. 22³ § 4 Kodeksu pracy pracodawca informuje o monitoringu nie później niż dwa tygodnie przed jego uruchomieniem⁷.

Jakie rozwiązania służą do monitorowania pracowników?

Rozwiązania do monitorowania pracowników mogą sygnalizować ryzykowne działania lub przygotowywać raporty ze zdarzeń na urządzeniach.
Syteca umożliwia informowanie o plikach wysyłanych do chmury, raportowanie niebezpiecznych zachowań i wyszukiwanie nagrań po słowach kluczowych⁸. eAuditor udostępnia ponad 150 raportów¹³. Sama liczba raportów nie przesądza, które dane należy zbierać; decyduje o tym cel monitoringu¹⁴.

Zakres kontroli w firmie powinien odpowiadać celowi i zasadom przekazanym pracownikom. Dostępność ponad 150 raportów w eAuditor nie oznacza, że firma musi używać każdego z nich.

Program do monitoringu komputerów pracowników: cele, wdrożenie i wybór

Program do monitoringu komputerów pracowników należy dobierać do zadania. Rozliczanie czasu pracy wymaga innych danych niż obserwacja aktywności przy urządzeniu.
Czas pracy to okres pozostawania do dyspozycji pracodawcy. Samo zalogowanie lub poruszanie myszą nie dowodzi wykonywania obowiązków. Raporty produktywności, czyli zestawienia aktywności z programu, trzeba odczytywać w kontekście zadań. Art. 128 § 1 Kodeksu pracy wiąże czas pracy z pozostawaniem do dyspozycji pracodawcy w zakładzie pracy lub innym wyznaczonym miejscu⁷.

Tabela porównuje ceny początkowe płatnych rozwiązań i jednostki naliczania opłat. Plan Hubstaff Starter kosztuje od 4,99 USD za użytkownika miesięcznie przy rozliczeniu rocznym; przy rozliczeniu miesięcznym cena wynosi 7 USD¹⁵.

Dane w tabeli: 9,16,17

Jednostka rozliczenia wpływa na koszt ponoszony przez firmę.
Cena początkowa nie mówi natomiast, jakie dane warto zbierać. Kickidler podaje ceny za licencjonowany komputer pracownika, a Hubstaff nalicza opłaty za miejsce użytkownika¹⁸.

Dlaczego firmy monitorują czas pracy pracowników?

Monitoring czasu pracy pomaga ustalić przebieg obecności i znaleźć zapisy, które wymagają wyjaśnienia przed rozliczeniem.
WorkTime rejestruje logowanie, wylogowanie, aktywność, bezczynność i nadgodziny; rozróżnia też obecność w pracy zdalnej i biurowej¹⁶. RCP, czyli rejestracja czasu pracy, służy ustalaniu czasu wykonywania obowiązków. Sama aktywność komputera nie rozstrzyga, czy pracownik pozostawał do dyspozycji pracodawcy. Art. 149 § 1 Kodeksu pracy nakazuje prowadzić ewidencję czasu pracy dla prawidłowego ustalenia wynagrodzenia i innych świadczeń związanych z pracą⁷.

Jak wdrożyć monitoring czasu pracy bez utraty zaufania zespołu?

Dane o czasie pracy powinny pomagać w rozliczeniach, nie służyć do uznawania każdej chwili bezczynności za naruszenie obowiązków.
Przy dobowym wymiarze pracy wynoszącym co najmniej sześć godzin art. 134 Kodeksu pracy przewiduje minimum 15-minutową przerwę wliczaną do czasu pracy⁷.

• Cel wdrożenia powinien określać, czy firma ustala obecność, analizuje obciążenie zadaniami, czy wyjaśnia nadgodziny. Pracownicy mogą wtedy odróżnić rozliczanie czasu od oceny każdej czynności przy komputerze.
• Godziny monitorowania powinny odpowiadać okresowi objętemu kontrolą. ActivTrak pozwala ustawić harmonogramy zapobiegające monitorowaniu poza godzinami pracy¹⁶.
• Analiza raportów aktywności powinna pomagać wyjaśniać przyczyny przerw lub przeciążenia zadaniami. Pojedynczy zapis nie powinien automatycznie prowadzić do kary.

Zasady korzystania z raportów pokazują zespołowi, jakie wnioski pracodawca wyciąga z danych o czasie pracy.
Art. 5 ust. 1 lit. b RODO wymaga zbierania danych w konkretnych celach i zakazuje dalszego przetwarzania niezgodnego z tymi celami⁴.

Czy pracodawca widzi, co robię na służbowym komputerze?

Pracodawca widzi na służbowym komputerze tylko te działania, które zapisuje wdrożony program. Historia godzin korzystania z urządzenia nie daje sama w sobie wglądu w treść pracy.
O zakresie wglądu decyduje rodzaj zbieranych danych:

• Rejestrowanie czasu logowania pokazuje początek i koniec korzystania z konta lub komputera. Nie opisuje wykonanych zadań.
• Pomiar aktywności wskazuje okresy działania i bezczynności przy urządzeniu. Sam nie wyjaśnia przyczyny przerwy.
• Wgląd w treść działań wymaga zapisywania informacji wykraczających poza godziny i okresy aktywności.

Zakres wglądu zależy od ustawień programu i zasad monitoringu, a nie od samego korzystania ze służbowego komputera.
Bezpłatna wersja ActivTrak obejmuje 3 użytkowników¹⁶. Bezpłatna wersja WorkTime obejmuje 3 pracowników, przechowuje dane przez 2 tygodnie i dopuszcza 1 administratora^16,17.

Wybór programu powinien uwzględniać potrzebne dane, sposób naliczania opłat i zasady dostępu do zapisów.
W zespole liczącym 3 osoby znaczenie mogą mieć też limity bezpłatnych wersji ActivTrak i WorkTime.

Monitoring komputerów i internetu w pracy: zakres kontroli

Monitoring komputerów i internetu w pracy może dotyczyć logowania, stron i aplikacji, poczty służbowej oraz przesyłania danych.
Pracodawca powinien ustalić zakres kontroli zgodnie z jej celem i art. 5 ust. 1 lit. c RODO. Czas spędzony na stronie ujawnia mniej niż nagranie ekranu czy podgląd na żywo.

Monitoring poczty elektronicznej wymaga wskazania, jakie informacje o służbowych wiadomościach będą zbierane.
DLP, czyli ochrona przed wyciekiem danych, skupia się na przepływie firmowych plików. Rejestrowanie użycia USB nie oznacza jeszcze blokowania kopiowania. Zbierane dane powinny odpowiadać celowi kontroli i nie naruszać niepotrzebnie prywatności pracownika.

Tabela pokazuje rodzaje danych rejestrowanych przez eAuditor i Syteca SaaS w poszczególnych obszarach kontroli. eAuditor udostępnia ponad 150 raportów¹³.

Dane w tabeli: 13,19

Zrzut ekranu zachowuje obraz z danej chwili, nagranie pokazuje przebieg sesji, a podgląd na żywo pozwala obserwować bieżące działania.
Przed objęciem kontrolą obrazu pracy użytkownika pracodawca powinien ustalić, czy do celu nie wystarczą zapisy zdarzeń.

Zakres monitoringu powinien wynikać z celu kontroli, nie z pełnej listy funkcji programu.
Zasadę ograniczenia danych określa art. 5 ust. 1 lit. c RODO.

Monitoring pracy zdalnej a prawo: granice kontroli pracodawcy

Monitoring pracy zdalnej jest dozwolony na zasadach Kodeksu pracy i RODO. Praca poza biurem nie uprawnia jednak do nieograniczonej obserwacji pracownika.
Kontrola powinna dotyczyć pracy, nie życia domowego. Cel, zakres i sposób monitoringu określa się zgodnie z art. 22² § 6 w związku z art. 22³ § 4 Kodeksu pracy.

Dane z monitoringu trzeba chronić przed osobami nieupoważnionymi i przechowywać tylko tak długo, jak wymaga tego cel kontroli¹.
Pracodawca powinien ustalić, kto przegląda zapisy i kiedy należy je usunąć. Powinien też ocenić, czy sposób przetwarzania wymaga oceny skutków dla ochrony danych, czyli analizy ryzyka dla praw pracowników. Ochronę poufności systemów uwzględnia art. 32 ust. 1 lit. b RODO.

Czy monitorowanie pracowników zdalnych jest dozwolone?

Monitorowanie pracowników zdalnych jest dozwolone, gdy służy uzasadnionemu celowi związanemu z pracą.
Zakres kontroli komputera powinien być proporcjonalny. Nie powinien obejmować prywatnej korespondencji ani aktywności poza godzinami pracy. Zasadę ograniczenia danych określa art. 5 ust. 1 lit. c RODO²⁰.

• Aktywność służbowa może podlegać kontroli w zakresie wynikającym z celu monitoringu. Pracodawca powinien oddzielić ją od prywatnego korzystania z urządzenia.
• Czas wolny nie powinien być objęty rejestrowaniem działań na komputerze. Ustawienia programu powinny odpowiadać godzinom prowadzenia kontroli pracy.
• Przestrzeń domowa nie staje się miejscem nieograniczonego nadzoru dlatego, że pracownik wykonuje w niej obowiązki służbowe.

Granica kontroli pracy zdalnej przebiega między wykonywaniem obowiązków a prywatnym życiem pracownika.
Pracodawca określa zakres monitoringu zgodnie z art. 22² § 6 i art. 22³ § 4 Kodeksu pracy.

Czy pracownik może odmówić zgody na monitoring?

Pracownik może odmówić zgody na monitoring. Taka odmowa nie oznacza jednak automatycznie, że pracodawca musi zrezygnować z kontroli prowadzonej zgodnie z prawem.
Zgoda jest dobrowolną decyzją osoby, której dane dotyczą; nie należy mylić jej z otrzymaniem informacji o zasadach monitoringu. Obowiązek poinformowania o celach przetwarzania danych wynika z art. 13 ust. 1 lit. c RODO.

Pracodawca musi określić podstawę prawną i cel kontroli niezależnie od tego, czy pracownik podpisze zgodę.
Pracownik może za to zakwestionować monitoring wykraczający poza ustalony cel lub ingerujący w prywatność. Odmowa zgody i sprzeciw wobec zakresu kontroli to dwie różne kwestie.

Legalność monitoringu zależy od podstawy prawnej i granic kontroli, nie od samego podpisu pracownika.
Cele, zakres i sposób kontroli należy określić zgodnie z art. 22² § 6 i art. 22³ § 4 Kodeksu pracy.

Ceny i warunki sprawdzone u źródeł: październik 2026.