Firma kupuje 25 telefonów dla handlowców i kurierów. Po kilku miesiącach przychodzi pomysł: „zainstalujmy coś, co pokaże, gdzie są i co na nich robią”. Technicznie to kwestia godziny. Prawnie to pole minowe, na którym potykają się nie tylko małe firmy, ale i spore organizacje. 

Poniżej znajdziesz zasady, które stosują firmy mające z tym porządek. Najpierw prawo, potem technika, bo odwrotna kolejność kończy się zwykle skargą do UODO albo sprawą w sądzie pracy. 

Co większość właścicieli firm zakłada 

Typowe założenie brzmi: „telefon jest mój, więc mogę na nim robić, co chcę”. Do tego dochodzi przekonanie, że wystarczy zgoda pracownika podpisana przy okazji umowy. 

Oba założenia są błędne. Własność sprzętu daje prawo do kontroli sposobu jego użycia w pracy, ale nie daje prawa do naruszania prywatności osoby, która z niego korzysta. A zgoda pracownika, który zależy od pracodawcy, jest w świetle RODO uznawana za słabą podstawę, bo trudno uznać ją za w pełni dobrowolną. Organy ochrony danych konsekwentnie wskazują, że w relacji pracownik–pracodawca bezpieczniej opierać się na uzasadnionym interesie administratora i na przepisach Kodeksu pracy. 

Co mówi prawo, prostym językiem 

Fundament to art. 22³ Kodeksu pracy, który pozwala wprowadzić kontrolę służbowej poczty elektronicznej oraz „inne formy monitoringu”. Pod ten drugi zapis podpada także monitoring urządzeń mobilnych. Warunek jest jeden, ale istotny: monitoring musi być niezbędny do organizacji pracy, pełnego wykorzystania czasu pracy albo właściwego używania narzędzi pracy, a przy tym nie może naruszać tajemnicy korespondencji ani dóbr osobistych pracownika. 

Wniosek praktyczny jest taki, że „bo chcę wiedzieć” nie jest celem. Celem jest na przykład „weryfikacja tras dostaw”, „ochrona danych klientów na urządzeniach firmowych” albo „rozliczenie czasu pracy w terenie”. Cel musisz umieć napisać jednym zdaniem i obronić go przed inspektorem. 

Obowiązują też wymogi formalne. Cele, zakres i sposób monitoringu trzeba opisać w regulaminie pracy, w układzie zbiorowym albo w obwieszczeniu, jeśli firma nie ma regulaminu. Pracowników informujesz o tym najpóźniej na dwa tygodnie przed uruchomieniem, a nowych osób przed dopuszczeniem do pracy. Bez tej informacji nawet najlepszy cel nie uratuje całego wdrożenia. 

Trzy rzeczy, które UODO pyta w pierwszej kolejności 

1. Czy jest podstawa prawna i czy została udokumentowana? Najczęściej będzie to art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes, uzupełniony o przepisy Kodeksu pracy. Do tego dochodzi test równowagi: napisana analiza, dlaczego twój interes przeważa nad prywatnością pracownika.  

1. Czy monitoring jest proporcjonalny? Jeśli wystarczy lokalizacja w godzinach pracy, nie zbierasz lokalizacji całodobowej. Jeśli chcesz chronić dane klientów, nie musisz czytać prywatnych wiadomości. Zasada minimalizacji danych to najczęstsze źródło kar.  

1. Czy pracownik wiedział? Ukryty monitoring dorosłego pracownika to najprostsza droga do odpowiedzialności. Poza naruszeniem RODO istnieje ryzyko karne z art. 267 Kodeksu karnego, który dotyczy uzyskiwania dostępu do cudzych informacji bez uprawnienia.  

Do tego często dochodzi ocena skutków dla ochrony danych (DPIA). Jeśli monitorujesz systematycznie, na dużą skalę albo śledzisz lokalizację, sprawdź, czy nie masz obowiązku jej wykonania. Kary za naruszenie podstawowych zasad RODO mogą sięgać 20 milionów euro lub 4% rocznego obrotu, choć w małych firmach realne kwoty bywają o rzędy wielkości niższe. Rzadko jednak chodzi o samą karę. Częściej o czas, stres i utratę zaufania zespołu. 

Prywatne i służbowe: najczęstsza pułapka 

Pracownicy używają służbowych telefonów prywatnie, a część firm wprost to dopuszcza. Wtedy zakres monitoringu musi być węższy, bo na urządzeniu jest życie prywatne: zdjęcia, bankowość, rozmowy z rodziną. 

Sprawdzone podejście to rozdzielenie przestrzeni. W praktyce oznacza to osobny profil służbowy na Androidzie (Android Enterprise) albo kontener firmowy, a firma zarządza tylko jego zawartością. Zgłoszenie „nie wiemy, co jest prywatne, więc zbieramy wszystko” nie przejdzie żadnej kontroli. 

To samo dotyczy lokalizacji. Śledzenie pojazdu czy telefonu w godzinach pracy jest zwykle łatwiejsze do obrony niż śledzenie po godzinach. Jeśli samochód służbowy może być używany prywatnie, daj kierowcy przełącznik wyłączający lokalizację poza pracą i opisz go w regulaminie. 

Jakiego narzędzia szukać 

Rynek dzieli się na dwie kategorie, które łatwo pomylić. 

Systemy MDM/EMM (Microsoft Intune, Google Endpoint Management, Samsung Knox, rozwiązania polskich integratorów) powstały dla firm. Zarządzają politykami haseł, aplikacjami i szyfrowaniem, potrafią zdalnie wyczyścić dane firmowe i mają zaplecze do podpisania umowy powierzenia przetwarzania. Pracownik widzi, że urządzenie jest zarządzane. Dla większości firm to właściwy wybór. 

Aplikacje monitorujące konsumenckie są projektowane głównie z myślą o kontroli rodzicielskiej lub o śledzeniu aktywności. Wiele z nich ma tryb „ukryty”, który w kontekście pracowników jest po prostu nielegalny, a ich regulaminy często wprost zabraniają monitorowania dorosłych bez ich wiedzy. Jeśli jednak rozważasz konkretne rozwiązanie z tego segmentu, zanim cokolwiek kupisz, przeczytaj niezależne zestawienie dwóch popularnych aplikacji do monitorowania telefonów, z cenami w złotówkach i ograniczeniami prawnymi. Zobaczysz, jakie funkcje faktycznie dostajesz, jak wyglądają zwroty i gdzie producent sam zastrzega, że rozwiązanie nie służy do kontroli dorosłych. 

Przy wyborze dowolnego dostawcy zadaj mu cztery pytania: 

• gdzie fizycznie są przechowywane dane (UE czy poza EOG),  

• czy podpisze umowę powierzenia zgodną z art. 28 RODO,  

• czy oferuje jawny tryb pracy z widocznym powiadomieniem dla użytkownika,  

• jak długo przechowuje dane i czy możesz je usunąć na żądanie.  

Brak jasnej odpowiedzi na któreś z nich to powód, żeby szukać dalej. 

Wdrożenie krok po kroku (wersja skrócona) 

Kolejność ma znaczenie, bo każdy krok wynika z poprzedniego. 

Najpierw zapisz cel. Jedno zdanie: po co monitorujesz i jaki problem biznesowy to rozwiązuje. Potem dobierz minimalny zakres: lokalizacja w godzinach pracy, lista zainstalowanych aplikacji, szyfrowanie i możliwość zdalnego wymazania danych firmowych. Treści wiadomości zostaw w spokoju. 

Następnie przygotuj dokumenty: zapis w regulaminie pracy lub obwieszczeniu, rejestr czynności przetwarzania, analizę uzasadnionego interesu oraz ewentualną DPIA. Jeśli w firmie działa związek zawodowy, skonsultuj z nim zmiany w regulaminie. 

Dopiero teraz poinformuj pracowników, pisemnie, z opisem celu, zakresu i sposobu monitoringu, i odczekaj wymagane dwa tygodnie. Dopiero po tym terminie uruchom narzędzie. 

Na końcu ustal zasady dostępu. Kto w firmie widzi dane, na jakiej zasadzie i kiedy są kasowane. Dostęp do wyników monitoringu powinna mieć wąska grupa, z logowaniem tego, kto i kiedy zaglądał. To często najsłabszy punkt: system jest legalny, ale połowa kadry kierowniczej ma do niego hasło. 

Co robić, gdy pracownik protestuje 

Protest zdarza się częściej, niż się spodziewasz, i zwykle nie wynika ze złej woli. Ludzie boją się, że będą oceniani za przerwy na kawę. Najskuteczniejsze, co możesz zrobić, to pokazać, co dokładnie widzisz, i, równie ważne, czego nie widzisz. Pracownik, który zobaczy własny panel z listą zbieranych danych, uspokaja się szybciej niż po trzech spotkaniach z działem HR. 

Jeśli pracownik uważa, że monitoring narusza jego prawa, może złożyć skargę do UODO, a w sprawach pracowniczych także do Państwowej Inspekcji Pracy lub sądu pracy. Dobrze udokumentowane wdrożenie sprawia, że taka skarga kończy się zwykle na wyjaśnieniach. 

Najczęstsze błędy, które widać w praktyce 

Pierwszy to monitoring ukryty „na próbę”, bez informowania zespołu, bo „tylko sprawdzimy”. Drugi to kopiowanie wzoru regulaminu z internetu bez dopasowania do własnej firmy: cele zapisane ogólnikami nie obronią się w razie kontroli. Trzeci to zbieranie wszystkiego „na zapas”, czyli naruszenie zasady minimalizacji. Czwarty to brak zasad dostępu do zebranych danych i brak limitów ich przechowywania. 

Każdy z tych błędów da się naprawić, ale lepiej nie zaczynać od naprawiania. 

Podsumowanie 

Monitoring flotowych telefonów jest legalny i potrafi realnie zmniejszyć koszty, ryzyko wycieku i liczbę nieporozumień o czas pracy. Warunek jest prosty: konkretny cel, minimalny zakres, jawność wobec pracowników i dokumentacja, którą pokażesz inspektorowi bez rumieńców. Zacznij od prawa, wybierz narzędzie dopasowane do firmy, a nie do własnej ciekawości, i wdrażaj w kolejności, która chroni przede wszystkim ciebie.