Zdjęcia pracownika przy rejestracji czasu pracy - jak robić to zgodnie z RODO i Kodeksem pracy

Coraz więcej systemów rejestracji czasu pracy robi zdjęcie w momencie, gdy pracownik odbija wejście. Powód jest prosty: to jeden ze skuteczniejszych sposobów ograniczania tzw. buddy punching, czyli odbijania obecności za nieobecnego kolegę. Pytanie, które zadaje sobie każdy pracodawca przed wdrożeniem takiego rozwiązania, brzmi: czy w ogóle wolno to robić?

Mówiąc formalnie, chodzi o przetwarzanie wizerunku pracownika w ewidencji czasu pracy - a to już temat, który regulują RODO i Kodeks pracy. Odpowiedź zależy w praktyce od jednej rzeczy - czy zdjęcie jest tylko zapisywane do ręcznej weryfikacji, czy analizuje je algorytm rozpoznający twarz. To rozróżnienie przesądza o całej reszcie: podstawie prawnej, procedurze wdrożenia, a nawet o tym, czy system jest w ogóle legalny. W tym przewodniku przechodzimy przez to krok po kroku - od definicji, przez podstawę prawną i procedurę z Kodeksu pracy, po retencję, DPIA i gotowe wzory dokumentów.

Ścieżka decyzyjna: czy wolno Ci robić zdjęcia przy clock-in?

Zanim zejdziemy w szczegóły, oto cała logika w pigułce. Przejdź przez sześć pytań po kolei - każde odsyła do sekcji, w której rozwijamy temat.

Krok 1. Czy system tylko zapisuje zdjęcie, czy technicznie rozpoznaje twarz?

• Rozpoznaje - tworzy matematyczny wzorzec twarzy i automatycznie identyfikuje pracownika → to dane biometryczne. Dla ewidencji czasu pracy w praktyce zakazane (stanowisko UODO). Koniec drogi - zmień technologię. Szczegóły w sekcji o biometrii.
• Tylko zapisuje „płaskie” zdjęcie do weryfikacji przez człowieka → przejdź dalej.

Krok 2. Czy zdjęcie jest naprawdę potrzebne?

• Zastanów się, czy celu nie osiągniesz łagodniej: kartą, PIN-em, NFC, kontrolą managerską. Jeśli tak - nie wprowadzaj zdjęć (zasada minimalizacji).
• Jeśli masz realny, udokumentowany problem (np. powtarzający się buddy punching), którego łagodniejsze środki nie rozwiązały → przejdź dalej.

Krok 3. Ustal podstawę prawną.

• Oprzyj przetwarzanie na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) i przeprowadź test równowagi. Nie na zgodzie pracownika - dlaczego, tłumaczymy niżej.

Krok 4. Dopełnij procedury z Kodeksu pracy.

• Potraktuj fotorejestrację jako „inną formę monitoringu”: zapis w regulaminie, informacja z 2-tygodniowym wyprzedzeniem, oznaczenie, obowiązek informacyjny z art. 13 RODO.

Krok 5. Oceń, czy potrzebujesz DPIA.

• Przy systematycznym monitorowaniu pracowników ryzyko obowiązku DPIA jest realne. Zrób ocenę i udokumentuj jej wynik - nawet jeśli wyjdzie, że pełna DPIA nie jest wymagana.

Krok 6. Ustaw retencję i zabezpieczenia.

• Okres przechowywania wyznacz wg zasady minimalizacji (nie „automatyczne 3 miesiące”). Do tego: brak rozpoznawania twarzy, dostęp oparty na rolach, logi wglądów, automatyczne kasowanie.

Jeśli przejdziesz przez wszystkie sześć kroków i każdy się „zgadza”, fotorejestracja jest do obronienia. Poniżej rozkładamy każdy z nich na czynniki pierwsze.

Zdjęcie pracownika a dane biometryczne - to nie to samo

Najczęstsze nieporozumienie polega na tym, że każde zdjęcie twarzy uznaje się za dane biometryczne. To nieprawda. Zgodnie z art. 4 pkt 14 RODO dane biometryczne to dane osobowe, które wynikają ze „specjalnego przetwarzania technicznego”, dotyczą cech fizycznych, fizjologicznych lub behawioralnych i umożliwiają lub potwierdzają jednoznaczną identyfikację osoby. Trzy warunki muszą być spełnione łącznie - a decydujący jest ten drugi: specjalne przetwarzanie techniczne.

Samo zrobienie zdjęcia tego warunku nie spełnia. Potwierdza to wprost motyw 51 RODO, zgodnie z którym przetwarzania fotografii nie należy automatycznie uznawać za przetwarzanie szczególnej kategorii danych. Zdjęcie staje się daną biometryczną dopiero wtedy, gdy poddajesz je specjalnemu przetwarzaniu technicznemu umożliwiającemu jednoznaczną identyfikację - w praktyce: analizie cech twarzy i utworzeniu z nich wzorca porównawczego.

Dobrze ujmuje to dr Paweł Litwiński: wizerunek osoby fizycznej będzie jej daną biometryczną tylko wtedy, gdy dzięki specjalnym technikom przetwarzania umożliwia jej identyfikację lub potwierdzenie tożsamości. Nie wystarczy więc, że pracodawca wie, do kogo należy konkretne zdjęcie.

Kiedy zdjęcie staje się daną biometryczną?

Granica jest ostra. Jeśli terminal robi „płaskie” zdjęcie, zapisuje je razem z godziną i identyfikatorem pracownika, a upoważniona osoba w razie potrzeby weryfikuje je wzrokowo - to zwykłe dane osobowe (wizerunek). Jeśli natomiast oprogramowanie skanuje twarz, tworzy jej matematyczny wzorzec i automatycznie porównuje go z bazą, żeby samodzielnie rozpoznać pracownika - przekraczamy próg danych biometrycznych i wchodzimy w reżim art. 9 RODO (szczególne kategorie danych).

Czy pracodawca może robić zdjęcia pracownikom?

Krótko: tak - jeśli mówimy o zwykłym zdjęciu weryfikowanym przez człowieka i spełnisz warunki opisane niżej. Ważne zastrzeżenie: sam fakt, że zdjęcie nie jest biometrią, jeszcze nie przesądza o legalności. Musisz wykazać, że jest naprawdę potrzebne (niezbędność) i proporcjonalne - czyli że celu nie osiągniesz równie dobrze łagodniejszym środkiem, jak karta, PIN czy kod. Nie - jeśli chodzi o automatyczne rozpoznawanie twarzy na potrzeby ewidencji czasu pracy. To drugie jest w praktyce niedopuszczalne (wracamy do tego w dalszej części).

Skąd w ogóle ta potrzeba? Prowadzenie ewidencji czasu pracy to obowiązek pracodawcy wynikający z Kodeksu pracy. Elektroniczna ewidencja czasu pracy rozwiązuje wiele problemów papierowych list, ale otwiera jeden nowy - właśnie buddy punching. Zdjęcie przy rozpoczynaniu i kończeniu pracy to najprostszy sposób, by potwierdzić, że obecność odbił ten pracownik, którego dotyczy wpis.

Na jakiej podstawie prawnej - i dlaczego nie na zgodzie

Każde przetwarzanie wizerunku wymaga podstawy z art. 6 RODO. I tu pojawia się najczęstszy błąd pracodawców: oparcie całego systemu na zgodzie pracownika. To ślepa uliczka.

Dlaczego zgoda pracownika to zła podstawa

Zgoda w rozumieniu RODO musi być dobrowolna. W relacji pracownik-pracodawca trudno o pełną dobrowolność, bo stronę zależną łatwo postawić pod presją. Zwracał na to uwagę już Naczelny Sąd Administracyjny w wyroku z 1 grudnia 2009 r. (I OSK 249/09): brak równowagi między pracodawcą a pracownikiem podważa dobrowolność zgody na przetwarzanie danych. Do tego dochodzi art. 7 ust. 3 RODO - pracownik może wycofać zgodę w każdej chwili i bez podania przyczyny. System rejestracji obecności oparty na czymś, co pracownik może jednostronnie wyłączyć, po prostu nie ma sensu.

Uzasadniony interes i test równowagi

Właściwą podstawą dla zwykłego zdjęcia jest prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO). Interes jest tu realny i łatwy do nazwania: rzetelna ewidencja czasu pracy oraz przeciwdziałanie nadużyciom takim jak buddy punching. Trzeba go jednak udokumentować - przeprowadzić i zapisać test równowagi (LIA), który wykazuje, że interes firmy przeważa nad prywatnością pracownika, a celu nie da się osiągnąć równie skutecznie mniej inwazyjnym środkiem.

Zwróć uwagę na jedną pułapkę: obowiązek prowadzenia ewidencji czasu pracy nie jest tym samym co obowiązek fotografowania pracownika. Ewidencję da się prowadzić bez zdjęć, więc art. 6 ust. 1 lit. c RODO (obowiązek prawny) nie jest samodzielną podstawą dla samego zdjęcia - tłumaczy jedynie, dlaczego w ogóle prowadzisz ewidencję. Sedno jest jedno: podstawą dla zdjęcia jest uzasadniony interes, a nie zgoda pracownika.

Fotorejestracja jako „inna forma monitoringu” - procedura krok po kroku

Regularne robienie zdjęć w celu potwierdzania obecności najbezpieczniej potraktować jako „inną formę monitoringu” w rozumieniu art. 22(3) § 4 Kodeksu pracy, który odsyła do zasad monitoringu z art. 22(2) § 6-10. Przepis dopuszcza taki monitoring, gdy jest to konieczne do zapewnienia organizacji pracy pozwalającej na pełne wykorzystanie czasu pracy oraz właściwego użytkowania narzędzi. W praktyce warto umieć wykazać realny problem (np. powtarzające się przypadki buddy punching), którego nie rozwiązały mniej inwazyjne metody.

Zanim uruchomisz system, przejdź przez pełną procedurę:

• Zapis w dokumentach wewnętrznych. Cel, zakres i sposób fotorejestracji określ w układzie zbiorowym pracy, regulaminie pracy lub - gdy nie masz obowiązku ich posiadania - w obwieszczeniu.
• Informacja z wyprzedzeniem. Poinformuj pracowników o wprowadzeniu monitoringu w sposób przyjęty w firmie, nie później niż 2 tygodnie przed uruchomieniem.
• Informacja przed dopuszczeniem do pracy. Nowym pracownikom przekaż zasady na piśmie lub elektronicznie, zanim zaczną pracę.
• Oznaczenie i obowiązek informacyjny. Oznacz miejsca objęte rejestracją i spełnij obowiązek informacyjny z art. 13 RODO.

Jeśli w firmie działają związki zawodowe, zmiana regulaminu pracy wymaga ich udziału. To nie formalność do pominięcia - brak którejś z tych czynności sprawia, że nawet technicznie poprawny system staje się nielegalny.

Jak długo przechowywać zdjęcia z rejestracji czasu pracy

Retencja to obszar, w którym łatwo o naruszenie zasady minimalizacji i ograniczenia przechowywania (art. 5 ust. 1 lit. c oraz e RODO). Trzeba rozróżnić dwie rzeczy. Sama ewidencja czasu pracy jako dokumentacja pracownicza przechowywana jest długo - co do zasady przez okres zatrudnienia i 10 lat po jego zakończeniu. Ale zdjęcie z odbicia to nie ewidencja - to materiał weryfikacyjny, dowód, że wpis jest prawidłowy. Nie ma powodu, by trzymać je przez dekadę.

Tu ważne zastrzeżenie, bo w wielu poradnikach powiela się mit „maksymalnie 3 miesiące”. Kodeks pracy nie określa wprost okresu przechowywania zdjęć z fotorejestracji. Limit „nieprzekraczający 3 miesięcy” z art. 22(2) § 3 dotyczy nagrań obrazu z monitoringu wizyjnego (kamer). Do „innych form monitoringu” art. 22(3) § 4 odsyła tylko do przepisów o procedurze - art. 22(2) § 6-10 (regulamin, informowanie, oznaczenie) - a nie do przepisu o retencji. Innymi słowy: te 3 miesiące nie są ustawowym limitem dla zdjęcia z clock-in.

Co z tego wynika w praktyce? Okres przechowywania ustalasz sam, kierując się zasadą minimalizacji: możliwie krótko, tylko tak długo, jak realnie potrzebujesz zdjęcia do weryfikacji (np. do zamknięcia okresu rozliczeniowego lub ustania sporu co do wpisu). Trzy miesiące możesz przyjąć jako ostrożny punkt odniesienia przez analogię do monitoringu wizyjnego - ale jako Twoją świadomą, udokumentowaną decyzję, a nie automatyczny obowiązek. Warto do tego wdrożyć automatyczne kasowanie.

Ciekawego kontekstu dostarcza Francja. Tamtejszy organ (CNIL) idzie dalej niż polska praktyka: uznaje, że systematyczne robienie zdjęcia przy każdym odbiciu może samo w sobie naruszać zasadę minimalizacji, jeśli cel da się osiągnąć zwykłą kartą zbliżeniową. To dobra wskazówka także dla polskich pracodawców - im częstsze i bardziej rutynowe zdjęcie, tym trudniej obronić jego niezbędność.

DPIA, rejestr czynności i bezpieczeństwo danych - co to znaczy w praktyce

To trzy formalności, które brzmią groźnie, a w gruncie rzeczy sprowadzają się do jednego: musisz przemyśleć ryzyko, spisać, co robisz z danymi, i te dane zabezpieczyć. Rozłóżmy to na czynniki pierwsze.

DPIA, czyli ocena skutków dla ochrony danych

DPIA (z angielskiego Data Protection Impact Assessment) to nic innego jak analiza ryzyka na piśmie. Zanim uruchomisz system, który mocno wchodzi w prywatność ludzi, siadasz i odpowiadasz sobie na kilka pytań: jakie dane zbieram, po co, co może pójść nie tak (np. wyciek zdjęć pracowników) i jak temu zapobiegam. Efekt tej analizy zapisujesz w dokumencie - i to jest właśnie DPIA.

Wymaga jej art. 35 RODO, ale tylko wtedy, gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności ludzi. Jak to przełożyć na Twój przypadek:

• Rozpoznawanie twarzy (biometria) - DPIA jest praktycznie obowiązkowa. Zresztą i tak tego nie wdrażaj do ewidencji, o czym niżej.
• Zwykłe zdjęcie przy odbiciu - nie zawsze wymaga pełnej DPIA, ale systematyczne monitorowanie pracowników figuruje w wykazie UODO jako przetwarzanie, które może jej wymagać. Dlatego zawsze zacznij od oceny, czy DPIA jest potrzebna. Jeśli uznasz, że pełna nie jest konieczna, udokumentuj również tę decyzję razem z testem równowagi (uzasadnieniem, dlaczego Twój interes przeważa nad prywatnością pracownika).

W skrócie: przy fotorejestracji ryzyko powstania obowiązku DPIA jest realne, więc nie pomijaj tej oceny. To dokument, który w razie kontroli pokazuje, że działałeś świadomie, a nie na wyczucie.

Rejestr czynności przetwarzania, czyli spis Twoich operacji na danych

Rejestr czynności przetwarzania (art. 30 RODO) to po prostu wewnętrzna lista wszystkiego, co Twoja firma robi z danymi osobowymi. Każda „czynność” to jeden wiersz z opisem. Fotorejestracja czasu pracy powinna być jedną z takich pozycji.

Co wpisać w tym jednym wierszu:

• Po co to robisz - prowadzenie ewidencji czasu pracy i ograniczanie nadużyć.
• Czyje dane przetwarzasz - pracowników.
• Jakie dane - identyfikator pracownika i jego wizerunek (zdjęcie).
• Kto jeszcze je dostaje - np. dostawca systemu RCP w chmurze (podmiot przetwarzający).
• Jak długo je trzymasz i jak zabezpieczasz.

Po co to komu? Bo kontrola z Urzędu Ochrony Danych Osobowych zwykle zaczyna się właśnie od prośby o ten rejestr. Jego brak to jeden z najprostszych sposobów, żeby zacząć kontrolę od minusa.

Bezpieczeństwo danych, czyli jak chronić zdjęcia przed wyciekiem

Art. 32 RODO mówi, że dane trzeba odpowiednio zabezpieczyć. Brzmi ogólnie, więc oto konkretnie, o co chodzi przy zdjęciach z rejestracji czasu:

• Szyfrowanie - zdjęcia w bazie zapisane tak, że nawet po kradzieży dysku nikt ich nie otworzy bez klucza.
• Dostęp tylko dla wybranych - zdjęcia widzi wyłącznie HR i administrator, a nie każdy w firmie. To tzw. dostęp oparty na rolach.
• Rejestr wglądów - system zapisuje, kto i kiedy oglądał zdjęcia, więc w razie nadużycia wiadomo, kogo pytać.
• Rozdzielenie danych (pseudonimizacja) - tam, gdzie się da, zdjęcie trzymasz osobno od pozostałych danych identyfikujących, żeby trudniej było powiązać jedno z drugim bez dodatkowego klucza.
• Umowa z dostawcą systemu - jeśli korzystasz z programu w chmurze, podpisujesz z jego dostawcą tzw. umowę powierzenia, czyli dokument, w którym dostawca zobowiązuje się przetwarzać te dane wyłącznie na Twoje polecenie i zgodnie z RODO. To ważne, bo fizycznie zdjęcia leżą na jego serwerach.
• Automatyczne kasowanie - system sam usuwa zdjęcia po upływie ustalonego okresu, żebyś nie musiał tego pamiętać ręcznie.

Żadne z tych zabezpieczeń nie jest fanaberią - każde odpowiada na realny scenariusz, w którym zdjęcie pracownika trafia w niepowołane ręce.

Prawa pracownika, o których musisz pamiętać

Pracownik jest osobą, której dane dotyczą, więc przysługują mu pełne prawa z RODO. Najważniejsze w kontekście fotorejestracji to:

• Dostęp (art. 15) - prawo do kopii swoich danych, w tym zdjęć i powiązanej ewidencji.
• Sprostowanie (art. 16) - poprawienie błędnych danych, np. złego przypisania wpisu.
• Usunięcie (art. 17) - ograniczone, dopóki zdjęcia są potrzebne do celu. Uwaga: samo ustanie zatrudnienia nie oznacza automatycznego obowiązku usunięcia wszystkich danych - trzeba ocenić cel, okres retencji i np. potrzebę obrony przed roszczeniami.
• Ograniczenie (art. 18) - np. na czas wyjaśnienia sporu co do prawidłowości ewidencji.
• Sprzeciw (art. 21) - kluczowy przy podstawie z art. 6 ust. 1 lit. f. Pracodawca może go odrzucić tylko wtedy, gdy wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów pracownika.

Wskaż pracownikom punkt kontaktowy - inspektora ochrony danych lub dział HR.

Rozpoznawanie twarzy i biometria - dlaczego to (prawie zawsze) zakazane w ewidencji

Do tej pory mówiliśmy o tym, co wolno. Biometria to inna historia. W stanowisku z 2020 r. Prezes UODO stwierdził wprost, że przetwarzanie przez pracodawcę danych biometrycznych pracowników nie może służyć celowi, jakim jest ewidencja czasu pracy. Narusza to zasady z art. 5 RODO - legalności, ograniczenia celu i minimalizacji. UODO wskazał, że pracodawca może potwierdzić tożsamość mniej inwazyjnymi środkami, takimi jak listy obecności, identyfikatory czy karty dostępu.

Potwierdza to Kodeks pracy. Art. 22(1b) dopuszcza przetwarzanie danych biometrycznych pracownika tylko w dwóch sytuacjach: gdy pracownik przekazuje je z własnej inicjatywy za zgodą, lub gdy jest to niezbędne do kontroli dostępu do szczególnie ważnych informacji lub pomieszczeń wymagających szczególnej ochrony (np. serwerownia, skarbiec). Ewidencja czasu pracy nie mieści się w żadnej z nich.

Praktyka europejskich organów jest równie stanowcza:

• Wielka Brytania - ICO nakazał firmie Serco Leisure zaprzestać rozpoznawania twarzy i skanów palca u ponad 2000 pracowników. Komisarz John Edwards ujął to obrazowo: „nie zresetujesz komuś twarzy ani odcisku palca tak, jak resetuje się hasło”.
• Włochy - Garante nałożył karę 120 000 euro na firmę stosującą rozpoznawanie twarzy do rejestracji obecności. To nie odosobniony przypadek: w 2024 r. włoski organ ukarał za taką praktykę kilka firm, co pokazuje konsekwentną linię.
• Francja - CNIL karał pracodawców za czytniki linii papilarnych do ewidencji czasu pracy bez wykazania niezbędności.

Warto uczciwie dodać, że polskie orzecznictwo wokół biometrii bywa niejednoznaczne - zdarzało się, że sądy administracyjne uchylały kary UODO w innych stanach faktycznych. Kierunek dla ewidencji czasu pracy pozostaje jednak jasny: biometria to nie jest droga, którą warto iść.

A jak to wygląda w innych krajach UE?

Choć RODO jest wspólne dla całej Unii, interpretacje bywają różne. Polska podchodzi do tematu relatywnie liberalnie - zwykłe zdjęcie nie jest daną biometryczną, a uzasadniony interes pracodawcy stanowi wystarczającą podstawę.

Francja jest wyraźnie bardziej restrykcyjna. CNIL uznaje obowiązkowe, cykliczne fotografowanie przy każdym wejściu i wyjściu za naruszenie zasady minimalizacji, jeśli do ewidencji wystarczy zwykła karta zbliżeniowa. Francuski organ kładzie też nacisk na krótką retencję.

Niemcy nie mają osobnej ustawy dla fotorejestracji - obowiązuje RODO wraz z krajową BDSG, a duże znaczenie ma udział rady zakładowej i zasada proporcjonalności. Wniosek dla firm działających w kilku krajach: nie zakładaj, że polski standard zadziała wszędzie tak samo.

Praca zdalna, geolokalizacja i współpracownicy B2B

Trzy sytuacje, w których łatwo o błąd, bo zwykłe reguły z biura przestają pasować.

Praca zdalna: czy możesz kazać pracownikowi robić zdjęcia z domu?

Zacznijmy od tego, że RODO obowiązuje tak samo, jak w biurze - to, że pracownik siedzi w domu, niczego nie wyłącza. Zmienia się natomiast kontekst. Monitoring w rozumieniu Kodeksu pracy odnosi się do terenu zakładu i mienia pracodawcy, więc zdjęcie przy logowaniu z mieszkania to nie jest klasyczny monitoring zakładowy, tylko raczej kontrola sposobu wykonywania pracy zdalnej. A tę Kodeks pracy (w przepisach o pracy zdalnej obowiązujących od 2023 r.) pozwala prowadzić - ale z wyraźnym zastrzeżeniem: kontrola nie może naruszać prywatności pracownika ani osób z nim mieszkających.

I tu jest sedno Twojego pytania. Formalnie możesz wymagać od pracownika zdalnego rejestrowania czasu pracy. Ale wymuszanie zdjęcia (selfie) przy każdym logowaniu z domu to już inna liga - aparat łapie prywatne mieszkanie, domowników, całe otoczenie, którego pracodawcy nic do tego. W większości przypadków będzie to nieproporcjonalne, bo cel (potwierdzenie, że pracownik zaczął pracę) da się osiągnąć łagodniej: samym znacznikiem czasu, logowaniem do systemu, potwierdzeniem w aplikacji.

Praktyczny wniosek: dla pracy zdalnej domyślnie odpuść obowiązkowe zdjęcia. Jeśli naprawdę masz powód, by je stosować, potrzebujesz mocnego uzasadnienia proporcjonalności, a zdjęcie powinno być wyjątkiem dla konkretnych sytuacji, nie codzienną regułą wchodzącą w czyjś salon.

Geolokalizacja: strefa przy odbiciu to nie to samo co śledzenie w trasie

Geolokalizacja w systemach czasu pracy występuje w dwóch zupełnie różnych wariantach i prawo traktuje je inaczej.

Wariant 1 - sprawdzenie strefy przy clock-in/clock-out. System odczytuje lokalizację tylko w momencie odbicia wejścia lub wyjścia, żeby potwierdzić, że pracownik jest tam, gdzie powinien: w biurze, w hali magazynowej lub w lokalizacji klienta. To jednorazowa „pinezka przy odbiciu” powiązana z konkretnym zdarzeniem, realizowana najczęściej przez geofencing (wyznaczoną strefę). Ingerencja jest ograniczona, bo nie śledzisz człowieka przez cały dzień, tylko potwierdzasz obecność w danym punkcie. Uwaga jednak: geolokalizacja - także ta punktowa - to w świetle Kodeksu pracy „inna forma monitoringu”, więc formalnie obejmuje ją ta sama procedura co ciągły tracking (zapis w regulaminie, informowanie, oznaczenie). Punktowe sprawdzenie strefy jest po prostu łatwiejsze do obronienia przy ocenie proporcjonalności i minimalizacji - ale nie zwalnia z formalności.

Wariant 2 - ciągłe śledzenie w czasie pracy. To bieżące trackowanie położenia przez całą zmianę, typowe dla kierowców, kurierów czy serwisantów w terenie. Tu wchodzimy głęboko w „inną formę monitoringu” z Kodeksu pracy, więc obowiązuje pełna procedura (regulamin, informacja z wyprzedzeniem, oznaczenie) i szczególna ostrożność. Śledzić wolno wyłącznie w godzinach pracy i tylko w niezbędnym zakresie - po zakończeniu zmiany lub w czasie przerwy prywatnej lokalizacja musi się wyłączać. Sądy administracyjne wielokrotnie podkreślały, że system nie może wnikać w życie prywatne pracownika ani działać po godzinach.

Różnica w skrócie: sprawdzenie strefy przy odbiciu to lekki, punktowy środek; ciągły tracking to poważna inwigilacja, którą trzeba solidnie uzasadnić i ograniczyć w czasie.

Współpracownicy B2B: uwaga na reklasyfikację umowy

Wygląda to na lukę, a jest pułapką. Do osób spoza stosunku pracy - zleceniobiorców i kontrahentów na B2B - nie stosuje się przepisów Kodeksu pracy o monitoringu ani pracowniczych ograniczeń dotyczących biometrii z art. 22(1b). Ale uwaga: RODO obowiązuje w pełni, łącznie z art. 9 o szczególnych kategoriach danych - więc rozpoznawanie twarzy kontrahenta jest tak samo problematyczne jak u pracownika. Podstawą przetwarzania zwykłych danych (w tym zdjęcia) jest tu najczęściej wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes.

Jedno sprostowanie popularnego błędu: umowa powierzenia (art. 28 RODO) to osobny temat. Zawierasz ją z podmiotem, który przetwarza dane w Twoim imieniu - np. z dostawcą systemu RCP w chmurze - a nie z każdym kontrahentem, który loguje swój czas. Kontrahent rejestrujący własną obecność jest przede wszystkim osobą, której dane dotyczą, a nie podmiotem przetwarzającym.

Ale jest drugie dno. Jeśli obejmiesz współpracownika B2B dokładnie tym samym reżimem co pracownika - sztywne godziny, obowiązkowy clock-in ze zdjęciem, ciągłe śledzenie lokalizacji, jednostronne narzucanie sposobu pracy - budujesz dowód na podporządkowanie, czyli podstawową cechę stosunku pracy z art. 22 Kodeksu pracy. A to prosta droga do uznania, że pod szyldem B2B kryje się w rzeczywistości etat.

To ryzyko właśnie mocno wzrosło. Ustawa z 11 marca 2026 r. o zmianie ustawy o Państwowej Inspekcji Pracy (przepisy weszły w życie 8 lipca 2026 r.) dała inspekcji nowe narzędzie - ale warto znać jego mechanizm, bo nie jest to automat. Procedura jest dwuetapowa: najpierw inspektor wydaje wiążące polecenie usunięcia naruszenia (np. przekształcenia umowy), a dopiero gdy pracodawca go nie wykona, okręgowy inspektor pracy może w drodze decyzji administracyjnej stwierdzić istnienie stosunku pracy. Od tej decyzji przysługuje odwołanie do sądu pracy w ciągu miesiąca. Wcześniej reklasyfikacja szła prawie wyłącznie przez sąd - teraz część spraw PIP może rozstrzygnąć szybciej, sama. W trakcie kontroli inspektor patrzy nie na sam wzór umowy, lecz na to, jak współpraca faktycznie wygląda: harmonogramy, sposób zgłaszania nieobecności, dostęp do systemów, zasady wydawania poleceń. System fotorejestracji i trackingu to dokładnie taki materiał dowodowy.

Granica jest przy tym rozsądna: sam fakt, że sprawdzasz jakość i rezultat usługi, nie czyni z kontrahenta pracownika. Problem zaczyna się, gdy kontrola rezultatu zamienia się w stałe, bieżące i jednostronne organizowanie tego, jak i kiedy praca ma być wykonywana. Dodatkowo w tle jest unijna dyrektywa 2024/2831 o pracy za pośrednictwem platform, która wprowadza wzruszalne domniemanie stosunku pracy; Polska ma czas na jej wdrożenie do 2 grudnia 2026 r., co dla modeli opartych na trackingu kierowców czy kurierów będzie mieć realne znaczenie.

Praktyczny wniosek: jeśli współpracownik B2B musi się logować (np. do rozliczenia godzin lub kontroli dostępu), oprzyj to na umowie, ale nie przenoś na niego całego pracowniczego aparatu nadzoru. Im bardziej jego dzień wygląda jak dzień etatowca, tym łatwiej o reklasyfikację - a w tle pojawiają się wtedy skutki składkowe i podatkowe.

AI Act - co się zmienia dla systemów z kamerą

Unijny akt o sztucznej inteligencji (rozporządzenie 2024/1689) dokłada nową warstwę. Od 2 lutego 2025 r. obowiązują zakazy wybranych praktyk z art. 5 - w tym rozpoznawania emocji w miejscu pracy oraz kategoryzacji biometrycznej wnioskującej o cechach wrażliwych. Co ważne, tych zakazów nie sanuje zgoda pracownika ani zapis w regulaminie.

Warto znać jeden niuans, bo łatwo się tu pogubić. Sam zakaz obowiązuje prawnie od lutego 2025 r. Zasady dotyczące zarządzania i kar ruszyły od 2 sierpnia 2025 r., a pełne stosowanie rozporządzenia i egzekwowanie przez organy - od 2 sierpnia 2026 r. To nie znaczy, że wcześniej zakaz „nie działał”; po prostu realne kontrole i kary nabierają rozpędu później. Dlatego o AI Act zrobiło się głośno dopiero w 2025 i 2026 r., choć zakaz analizy emocji w pracy formalnie obowiązuje od lutego 2025.

W praktyce oznacza to jeden kierunek: systemy rejestracji czasu pracy powinny opierać się na zwykłej fotografii weryfikowanej przez człowieka, a nie na algorytmicznej analizie twarzy czy nastroju. To zresztą zgodne z tym, co i tak wynika z RODO oraz Kodeksu pracy.

Wdrożenie krok po kroku - checklista dla pracodawcy

Zanim uruchomisz fotorejestrację, przejdź przez tę listę:

1. Analiza i cel - nazwij konkretny cel (rzetelna ewidencja, przeciwdziałanie buddy punching) i wybierz podstawę: uzasadniony interes plus reżim monitoringu z Kodeksu pracy.
2. Test równowagi i DPIA - udokumentuj LIA, przeprowadź ocenę skutków lub przynajmniej pre-DPIA.
3. Dokumenty - zapisz zasady w regulaminie pracy lub obwieszczeniu, przygotuj klauzulę informacyjną.
4. Informacja dla pracowników - z wyprzedzeniem 2 tygodni, plus oznaczenie stref i informacja dla nowych osób przed dopuszczeniem do pracy.
5. Zabezpieczenia techniczne - szyfrowanie, dostęp oparty na rolach, logi, umowy powierzenia.
6. Konfiguracja systemu - zdjęcie powiązane z identyfikatorem i godziną, dostęp tylko dla upoważnionych, brak funkcji rozpoznawania twarzy.
7. Retencja i kontrola - ustaw automatyczne kasowanie i okresowo sprawdzaj, czy działa.
8. Obsługa żądań - przygotuj procedurę realizacji praw pracowników (dostęp, usunięcie, sprzeciw).

Fragment klauzuli informacyjnej możesz oprzeć na takim wzorze (dostosuj do firmy):

Administratorem danych jest [nazwa]. Twój wizerunek utrwalany przy rejestracji czasu pracy przetwarzamy w celu prowadzenia rzetelnej ewidencji czasu pracy i przeciwdziałania nadużyciom, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz przepisów Kodeksu pracy o monitoringu. Zdjęcia przechowujemy przez [wskaż ustalony, możliwie krótki okres] i po tym czasie usuwamy. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia oraz sprzeciwu, a także prawo skargi do Prezesa UODO.

Zwróć uwagę: wzór opiera się na uzasadnionym interesie i Kodeksie pracy, a nie na zgodzie pracownika. To celowe.

Jak robi to Calamari

Dobrym przykładem modelu, który mieści się w opisanych ramach, jest fotorejestracja w aplikacji Calamari Kiosk. Przy odbiciu wejścia lub wyjścia system może wykonać zdjęcie, które trafia do zakładki z ewidencją i jest dostępne wyłącznie dla upoważnionych osób. Zdjęcie służy do weryfikacji przez człowieka, a nie do automatycznego rozpoznawania twarzy - czyli to właśnie ten „zwykły” wariant, który nie wpada w reżim danych biometrycznych. Jeśli chcesz zobaczyć, jak to działa w praktyce, sprawdź system RCP w Calamari.