Biometria w pracy zdalnej: monitoring pracowników a RODO i Kodeks pracy
Biometria w pracy zdalnej: monitoring pracowników a RODO i Kodeks pracy
Praca zdalna nie pozbawia pracodawcy prawa do nadzoru — zmienia się narzędzie i skala, nie sama zasada. Kodeks pracy daje pracodawcy prawo kontrolować pracę i jej wyniki, a RODO dokłada własne warunki: legalność, proporcjonalność i przejrzystość. Te dwa porządki prawne działają równolegle.
Czego pracodawca nie może
Granica między kontrolą a inwigilacją jest wyraźna. Pracodawca może sprawdzać, czy praca jest wykonywana, ale nie może wkraczać w sferę prywatną zatrudnionego. Monitoring kamery w pokoju, w którym pracownik mieszka, to nie kontrola pracy — to naruszenie prywatności. Stały podgląd ekranu czy śledzenie lokalizacji po godzinach pracy wykraczają poza to, co można obronić jako środek konieczny.
Odcisk palca i biometria
Odcisk palca to dana biometryczna należąca do szczególnej kategorii danych osobowych, objętych co do zasady zakazem przetwarzania na mocy RODO. Stanowisko to podzielają Prezes UODO, Ministerstwo Rodziny, Pracy i Polityki Społecznej oraz Państwowa Inspekcja Pracy.
Przetwarzanie danych biometrycznych pracownika w celu rejestracji czasu pracy nie znajduje podstaw w obowiązujących przepisach — pracodawca nie może skanować odcisków palców pracowników w celu rejestracji godzin przyjścia i wyjścia, nawet za zgodą pracownika. Dane biometryczne mogą być przetwarzane jedynie w szczególnie uzasadnionych przypadkach, np. ograniczenia dostępu do miejsc wymagających specjalnych uprawnień ze względu na tajemnicę przedsiębiorstwa.
Naczelny Sąd Administracyjny w wyroku z 1 grudnia 2009 r. (sygn. I OSK 249/09) wskazał, że brak równowagi w relacji pracodawca–pracownik stawia pod znakiem zapytania dobrowolność wyrażenia zgody na pobieranie i przetwarzanie danych biometrycznych. Uznanie zgody jako okoliczności legalizującej pobranie innych danych niż wskazane w art. 22 Kodeksu pracy stanowiłoby obejście tego przepisu. Ryzyko naruszenia swobód i fundamentalnych praw obywatelskich musi być proporcjonalne do celu, któremu służy.
Podstawy prawne monitoringu
RODO nie zakazuje monitoringu — wymaga, by każda forma kontroli miała wyraźną podstawę prawną z art. 6 rozporządzenia. W praktyce pracodawca zdalny ma do wyboru trzy ścieżki: zgodę, uzasadniony interes lub obowiązek prawny. Zgoda pracownika bywa pułapką — może ją wycofać w każdej chwili, a presja podwładności podważa jej dobrowolność. Lepiej budować system na uzasadnionym interesie i traktować zgodę jako uzupełnienie.
Obowiązki formalne
Monitoring zdalnego pracownika niemal zawsze oznacza przetwarzanie danych w sposób systematyczny i ryzykowny. RODO wymaga wtedy oceny skutków dla ochrony danych (DPIA) — dokument musi powstać przed uruchomieniem monitoringu. Do tego dochodzi obowiązek informacyjny z art. 13 RODO: pracownik powinien wiedzieć, co jest monitorowane, w jakim celu, na jakiej podstawie prawnej, jak długo dane są przechowywane i komu się je udostępnia.
UODO rekomenduje wytyczne dotyczące stosowania AI w zarządzaniu personelem, z naciskiem na transparentność algorytmów, niedyskryminacyjne wyniki oraz prawo pracowników do informacji o wykorzystywaniu AI w procesach decyzyjnych.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
