Systemy telematyczne montowane w ciężarówkach śledzą dziś znacznie więcej niż samą pozycję pojazdu: rejestrują styl jazdy, czas postoju, trasę, a czasem także aktywność kierowcy poza kabiną. Dla przewoźnika to źródło twardych danych o wykorzystaniu floty, ale dla kierowcy to jednocześnie stałe monitorowanie jego pracy, a w pewnych sytuacjach także życia prywatnego. Od nowelizacji Kodeksu pracy z 2018 r. monitoring pracowniczy, w tym monitoring pojazdów służbowych, ma wyraźne ramy prawne w art. 22(2) i 22(3) k.p., które trzeba czytać łącznie z RODO. Poniżej pokazujemy, gdzie przebiega granica między legalnym nadzorem nad czasem pracy a niedopuszczalną inwigilacją.
Podstawa prawna: monitoring pojazdu jako „inny rodzaj monitoringu”
Kodeks pracy wprost reguluje monitoring wizyjny w art. 22(2), natomiast monitoring poczty elektronicznej i inne formy nadzoru, w tym systemy GPS i telematyczne montowane w pojazdach służbowych, obejmuje art. 22(3) k.p. Przepis ten nakazuje odpowiednie stosowanie do „innych form monitoringu” większości zasad przewidzianych dla monitoringu wizyjnego, w szczególności dotyczących celu, informowania pracowników i zakazu naruszania ich dóbr osobistych. W praktyce oznacza to, że monitoring GPS pojazdu, którym kieruje pracownik zatrudniony na umowę o pracę, nie może być wprowadzony dowolnie ani w dowolnym celu.
Cel musi być konkretny i uzasadniony: najczęściej wskazuje się na zapewnienie bezpieczeństwa pracy, właściwe wykorzystanie pojazdu jako narzędzia pracy, kontrolę wykonywania obowiązków służbowych czy wdrażanie standardów bezpiecznej jazdy. Monitoring „na wszelki wypadek” albo wyłącznie w celu ogólnej kontroli pracownika, bez powiązania z konkretnym, uzasadnionym interesem pracodawcy, nie spełnia wymogów ani Kodeksu pracy, ani zasady minimalizacji danych z RODO. Warto to zestawić z zasadami rejestrowania aktywności kierowcy, jakie opisaliśmy przy okazji tachografów i rozliczania czasu pracy kierowców, ponieważ oba systemy, tachograf i telematyka pojazdu, powinny być traktowane jako uzupełniające się, a nie dublujące narzędzia nadzoru.
Obowiązek informacyjny: dwa tygodnie wcześniej, potem przy zatrudnieniu
Najbardziej sformalizowanym elementem przepisów o monitoringu pracowniczym jest obowiązek informacyjny. Pracodawca, który zamierza wprowadzić monitoring, musi poinformować pracowników o jego celach, zakresie i sposobie zastosowania nie później niż dwa tygodnie przed uruchomieniem systemu. Informację przekazuje się w sposób przyjęty u danego pracodawcy, a jej treść powinna wskazywać, jakich danych dotyczy monitoring, w jakim celu jest prowadzony i jak długo dane będą przechowywane.
Wobec pracowników zatrudnianych już po wdrożeniu monitoringu obowiązek ma inną postać: informację przekazuje się przed dopuszczeniem do pracy, zwykle na piśmie, jako element dokumentacji towarzyszącej zatrudnieniu. Same zasady stosowania monitoringu, w tym cel, zakres i sposób jego stosowania, powinny znaleźć się w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym ani nie ma obowiązku wydania regulaminu. Dodatkowo pojazdy objęte monitoringiem powinny być odpowiednio oznaczone, najpóźniej na dzień przed uruchomieniem systemu, tak aby kierowca miał świadomość, że pojazd jest śledzony.
| Element wymogu | Co powinien zawierać / kiedy zastosować |
|---|---|
| Termin poinformowania | Nie później niż 2 tygodnie przed uruchomieniem monitoringu (pracownicy już zatrudnieni) |
| Nowo zatrudniani | Informacja przed dopuszczeniem do pracy, zwykle w formie pisemnej |
| Dokument źródłowy | Układ zbiorowy pracy, regulamin pracy lub obwieszczenie pracodawcy |
| Treść informacji | Cel, zakres i sposób zastosowania monitoringu, okres przechowywania danych |
| Oznaczenie pojazdu | Widoczne oznaczenie, najpóźniej dzień przed uruchomieniem systemu |
Gdzie kończy się nadzór nad czasem pracy, a zaczyna inwigilacja
Największe spory dotyczą sytuacji, w których monitoring obejmuje czas, gdy kierowca formalnie nie wykonuje obowiązków służbowych, na przykład podczas odpoczynku, przerwy czy prywatnego użytku pojazdu poza godzinami pracy. Kodeks pracy i RODO wymagają, aby zakres monitoringu był proporcjonalny do celu i nie naruszał dóbr osobistych pracownika, w tym prawa do prywatności. Jeżeli pojazd służbowy może być wykorzystywany prywatnie, na przykład jako benefit, śledzenie tras w czasie prywatnym wymaga odrębnej podstawy prawnej, najczęściej zgody pracownika, ponieważ interes pracodawcy związany z organizacją pracy nie obejmuje już takiej jazdy.
W praktyce dobrym rozwiązaniem, rekomendowanym przez dostawców systemów flotowych i kancelarie zajmujące się prawem pracy, jest wdrożenie tzw. trybu prywatnego, który wyłącza rejestrację lokalizacji na czas jazdy niesłużbowej albo ją anonimizuje. Tam, gdzie takiej funkcji brakuje, pracodawca powinien ograniczyć monitoring wyłącznie do czasu pracy wynikającego z grafiku i danych z tachografu, a nie do całego okresu, w którym pojazd znajduje się w dyspozycji kierowcy. Ciągłe śledzenie lokalizacji kierowcy w trakcie dobowego czy tygodniowego odpoczynku, bez wyraźnego uzasadnienia związanego z bezpieczeństwem pojazdu, jest trudne do obrony jako zgodne z zasadą minimalizacji danych.
Stanowisko UODO i zasada niezbędności
Urząd Ochrony Danych Osobowych konsekwentnie podkreśla, że przetwarzanie danych pracowników w ramach monitoringu opiera się na prawnie uzasadnionym interesie administratora, ale wymaga wcześniejszego testu równowagi interesów: pracodawca musi ocenić, czy cel monitoringu nie może zostać osiągnięty w sposób mniej ingerujący w prywatność pracownika. Oznacza to, że przed wdrożeniem stałego monitoringu GPS warto rozważyć, czy wystarczające nie byłyby dane już zbierane z innych systemów, na przykład z tachografu cyfrowego czy systemu zarządzania flotą, o których pisaliśmy przy okazji cyberbezpieczeństwa floty i systemów telematycznych. Nakładanie się kilku niezależnych systemów nadzoru nad tym samym kierowcą, bez wyraźnego uzasadnienia dla każdego z nich, zwiększa ryzyko zakwestionowania monitoringu jako nadmiarowego.
Ogólne zasady dotyczące kategorii danych osobowych kierowcy, podstaw ich przetwarzania i okresów przechowywania, w tym danych z GPS i systemów pokładowych, omówiliśmy szerzej w artykule o RODO wobec danych osobowych kierowców w transporcie. Ten materiał warto traktować jako uzupełnienie, ponieważ opisuje przepływ i przechowywanie danych, podczas gdy przepisy Kodeksu pracy o monitoringu regulują przede wszystkim relację pracodawca-pracownik, czyli to, czy i jak w ogóle wolno taki nadzór wprowadzić.
Praktyczne konsekwencje dla przewoźników
Dla firm transportowych oznacza to konkretny checklistę wdrożeniową: określenie celu monitoringu, wpisanie zasad do regulaminu pracy lub układu zbiorowego, dopełnienie dwutygodniowego obowiązku informacyjnego wobec obecnej załogi, przekazanie informacji nowo zatrudnianym kierowcom oraz oznaczenie pojazdów. Brak któregokolwiek z tych elementów nie unieważnia automatycznie danych zebranych przez system GPS, ale naraża pracodawcę na zarzut naruszenia przepisów o monitoringu pracowniczym i RODO, co może utrudnić wykorzystanie tych danych na przykład w sporze o rozliczenie czasu pracy albo w postępowaniu dyscyplinarnym. Warto też okresowo przeglądać zakres zbieranych danych, tak aby monitoring nie rozrastał się poza pierwotnie zadeklarowany cel.
Źródła
- Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, tekst jednolity – isap.sejm.gov.pl
- Urząd Ochrony Danych Osobowych, „Która przesłanka jest podstawą przetwarzania danych przez pracodawcę stosującego monitoring?” – uodo.gov.pl
- LexLege, „Art. 22(2) Kodeksu pracy – Monitoring terenu” – lexlege.pl
- Arslege, „Art. 22(3) – Monitoring poczty elektronicznej” – arslege.pl
- Navifleet, „GPS w samochodzie służbowym – jak działa i co na to prawo? RODO a monitoring” – navifleet.pl
