Kamery są legalne w restauracjach, sklepach czy na stacjach paliw, ale ich użycie do monitorowania pracowników wymaga kilku konkretnych kroków. Poniższa lista pozwoli Ci szybko sprawdzić, co już masz, a czego jeszcze potrzebujesz.
Przed uruchomieniem
- Cel jest jasno określony i zapisany: zapobieganie stratom, ochrona mienia i osób.
- Sprawdziłeś, czy mniej inwazyjne metody nie były wystarczające (wymóg wynikający z krajowych przepisów o ochronie danych).
- Skonsultowałeś się ze związkiem zawodowym lub przedstawicielami pracowników, jeśli są.
- Przeprowadziłeś ocenę skutków dla ochrony danych (DPIA), jeśli monitoring jest systematyczny (GDPR, art. 35).
- Wpisałeś przetwarzanie do rejestru czynności przetwarzania (GDPR, art. 30).
Informowanie
- Pracownicy otrzymali pełną, jasną informację na piśmie przed uruchomieniem systemu.
- Przy wejściu i w monitorowanych strefach znajdują się widoczne oznaczenia.
- Klienci są informowani poprzez te same oznaczenia oraz politykę prywatności.
Lokalizacja kamer
- Żadnych kamer w szatniach, toaletach ani pomieszczeniach socjalnych.
- Kamery obejmują strefy pracy i kasy, nie miejsca prywatne.
- Bez rozpoznawania twarzy, jeśli nie ma wyraźnej podstawy prawnej.
Przechowywanie i dostęp
- Nagrania przechowywane są maksymalnie 30 dni, chyba że przepisy prawa lub uzasadnione przypadki wymagają inaczej (zgodnie z krajowymi przepisami o ochronie danych).
- Dostęp do nagrań mają tylko wyznaczone osoby, a każde odtworzenie jest rejestrowane.
- Zapisane nagrania incydentów mają określony powód i datę usunięcia.
Dostawcy
- Masz umowę powierzenia przetwarzania danych (DPA) z firmą instalującą lub obsługującą system.
- Wiesz, gdzie są przechowywane dane i kto ma do nich dostęp.
Szczegóły dotyczące każdego punktu znajdziesz w naszym przewodniku po monitoringu wizyjnym w miejscu pracy. Jeśli współpracujesz z nami, wspólnie przygotujemy informację dla pracowników, regulamin i DPIA.
Ten checklist ma charakter informacyjny i nie zastępuje porady prawnej.
Najczęstsze pytania
Czy potrzebuję zgody każdego pracownika na monitoring?
Nie, podstawą jest zazwyczaj uzasadniony interes pracodawcy, nie zgoda. Masz jednak obowiązek pełnego i wcześniejszego poinformowania oraz przestrzegania krajowych przepisów o ochronie danych.
Jak długo mogę przechowywać nagrania?
Przepisy przewidują maksymalnie 30 dni, z wyjątkiem przypadków wyraźnie określonych przez prawo lub uzasadnionych sytuacji, np. w trakcie dochodzenia incydentu.
Czy ocena skutków (DPIA) jest obowiązkowa?
GDPR wymaga jej, gdy przetwarzanie obejmuje systematyczny monitoring przestrzeni lub osób. Stały nadzór pracowników zwykle się do tego zalicza.
Zobacz także: Fast-food · Handel i supermarkety · Kalkulator strat
Chcesz poznać rzeczywiste liczby w swojej firmie?
Umów prezentację
