Monitoring wizyjny w firmie a RODO w 2026 roku - kamery, nagrania i obowiązki pracodawcy

Monitoring wizyjny w firmie już dawno przestał oznaczać kilka kamer podłączonych do rejestratora. Współczesny system CCTV może wykrywać przekroczenie linii, wtargnięcie do chronionej strefy, analizować zachowanie obiektów, wspomagać ochronę rozległych terenów i integrować się z systemami kontroli dostępu czy zabezpieczenia obiektu.

Rosnące możliwości techniczne oznaczają jednak również większą odpowiedzialność administratora systemu.

  • Gdzie można instalować kamery?
  • Czy można monitorować pracowników?
  • Jak długo wolno przechowywać nagrania?
  • Czy kamera może rejestrować dźwięk?
  • Jak zaprojektować monitoring CCTV, żeby system rzeczywiście zwiększał bezpieczeństwo, a jednocześnie nie zbierał więcej danych, niż jest to potrzebne?

Monitoring wizyjny w firmie – kiedy można go stosować?

W przypadku pracodawcy zasady stosowania monitoringu wynikają przede wszystkim z art. 22² Kodeksu pracy.

Monitoring wizyjny może zostać zastosowany, jeżeli jest niezbędny do:

  • zapewnienia bezpieczeństwa pracowników,
  • ochrony mienia,
  • kontroli produkcji,
  • zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

UODO podkreśla, że pracodawca powinien określić konkretny cel, dla którego monitoring jest wykorzystywany.

To bardzo istotne również na etapie projektowania CCTV.

Nie należy zaczynać projektu od pytania:

  • „Ile kamer zamontować?”

Lepsze pytanie brzmi:

  • „Jakie zdarzenia system ma umożliwić wykryć, zweryfikować udokumentować?”

Dopiero później należy dobrać liczbę kamer, ich lokalizację, pole widzenia, rozdzielczość, obiektyw, sposób rejestracji oraz funkcje analityczne.

Czy obraz z kamery jest daną osobową?

Jeżeli nagrany obraz pozwala zidentyfikować osobę, mamy do czynienia z przetwarzaniem danych osobowych. Co istotne, dotyczy to nie tylko zapisywania materiału.

UODO wskazuje, że również podgląd obrazu z kamer w czasie rzeczywistym może stanowić przetwarzanie danych osobowych.

W praktyce oznacza to, że wymagania dotyczą nie tylko rejestratora i archiwum nagrań, ale całego procesu przetwarzania obrazu.

Administrator powinien zatem przeanalizować m.in.:

  • kto ma dostęp do podglądu,
  • kto może przeglądać archiwum,
  • kto może eksportować materiał,
  • jakie obszary obejmują kamery,
  • jak długo przechowywane są nagrania,
  • jak zabezpieczony jest dostęp do systemu.

Monitoring pracowników – czy pracodawca może instalować kamery?

Tak, ale możliwość monitorowania miejsca pracy nie jest nieograniczona.

Monitoring musi być związany z jednym z celów określonych przez Kodeks pracy i być niezbędny do jego realizacji.

Pracodawca powinien również określić cele, zakres i sposób zastosowania monitoringu w układzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu, zależnie od sytuacji organizacyjnej przedsiębiorstwa. UODO przypomina o tym również w swoim materiale z lipca 2026 r.

Nie należy więc traktować CCTV jako narzędzia umożliwiającego dowolną obserwację pracowników.

Gdzie nie należy instalować kamer?

Szczególnej ostrożności wymagają miejsca, w których pracownik ma uzasadnione oczekiwanie prywatności.

Kodeks pracy wprowadza ograniczenia dotyczące monitorowania m.in.:

  • pomieszczeń sanitarnych,
  • szatni,
  • stołówek,
  • palarni,
  • pomieszczeń udostępnianych zakładowej organizacji związkowej.

Przepisy przewidują określone wyjątki, ale wymagają one spełnienia dodatkowych warunków.

Z punktu widzenia projektanta CCTV bardzo ważna jest więc minimalizacja pola obserwacji.

Kamera zamontowana w prawidłowym miejscu, ale obejmująca zbyt szeroki obszar, może powodować problemy podobne do kamery fizycznie umieszczonej w niewłaściwym miejscu.

Kamera powinna widzieć to, co jest potrzebne – i możliwie niewiele więcej

To jeden z punktów, w których RODO spotyka się bezpośrednio z techniką CCTV.

UODO, odwołując się do wytycznych Europejskiej Rady Ochrony Danych, wskazuje na technologie przyjazne prywatności, np. rozwiązania umożliwiające maskowanie obszarów nieistotnych dla prowadzonego nadzoru.

Dlatego przy projektowaniu systemu warto przeanalizować:

kąt widzenia → ogniskową → miejsce montażu → obszar obserwacji → obszary wymagające maskowania.

Przykładowo kamera zabezpieczająca bramę wjazdową nie musi rejestrować dużej części sąsiedniej posesji.

Problem nie jest teoretyczny. W decyzji opisanej przez UODO w grudniu 2025 r. organ nakazał zaprzestanie przetwarzania danych przez monitoring obejmujący drogę publiczną i sąsiednie posesje.

  • Jak długo można przechowywać nagrania z monitoringu?

To jedno z najczęściej wyszukiwanych pytań dotyczących CCTV i jednocześnie źródło wielu błędnych odpowiedzi.

  • Czy RODO wprowadza limit 30 dni?

Nie.

Art. 5 ust. 1 lit. e RODO ustanawia zasadę ograniczenia przechowywania. Dane powinny być przechowywane w formie umożliwiającej identyfikację osoby nie dłużej, niż jest to niezbędne do realizacji celu ich przetwarzania. UODO również wyjaśnia, że gdy przepisy nie wskazują konkretnego terminu, administrator powinien określić okres adekwatny do celu.

A co z monitoringiem pracowników?

Tutaj sytuacja jest bardziej precyzyjna.

Kodeks pracy przewiduje zasadniczo przechowywanie nagrań z monitoringu pracowniczego przez okres nieprzekraczający 3 miesięcy od dnia nagrania.

Jeżeli jednak nagranie stanowi dowód w postępowaniu lub pracodawca uzyskał wiadomość, że może stanowić taki dowód, termin może ulec przedłużeniu do czasu prawomocnego zakończenia postępowania.

Nie oznacza to jednak, że każdy pracodawca powinien automatycznie ustawić rejestrator na trzy miesiące archiwizacji. Nadal znaczenie ma zasada niezbędności.

Jak dobrać pojemność dysków w systemie CCTV?

Tutaj wymagania organizacyjne zaczynają bezpośrednio wpływać na projekt techniczny.

Załóżmy, że administrator ustalił uzasadniony okres retencji na 30 dni.

System musi być tak zaprojektowany, żeby rzeczywiście zapewniał wymagane 30 dni archiwum.

Na potrzebną pojemność wpływają m.in.:

  • liczba kamer,
  • rozdzielczość obrazu,
  • liczba klatek na sekundę,
  • bitrate,
  • zastosowany kodek,
  • sposób kodowania obrazu,
  • ciągła rejestracja lub zapis zdarzeniowy,
  • liczba godzin nagrywania,
  • konfiguracja strumienia,
  • wymagana rezerwa pojemności.

Dlatego samo stwierdzenie:

„rejestrator ma dysk 8 TB”

nie mówi praktycznie nic o rzeczywistym okresie archiwizacji.

Profesjonalny projekt powinien zawierać kalkulację wymaganej przestrzeni dyskowej.

4 Mpx, 8 Mpx czy 4K – czy większa rozdzielczość zawsze oznacza lepszy monitoring?

Nie.

To jeden z najczęstszych błędów przy wyborze kamer.

Rozdzielczość jest tylko jednym z parametrów decydujących o jakości użytecznego materiału.

Znaczenie mają również:

  • wielkość i jakość przetwornika,
  • obiektyw,
  • czułość,
  • dynamika obrazu,
  • warunki oświetleniowe,
  • odległość od obserwowanego obiektu,
  • kompresja,
  • bitrate,
  • właściwe rozmieszczenie kamer.

Kamera 8 Mpx źle dobrana do warunków może dostarczyć mniej użytecznego materiału niż prawidłowo zaprojektowana kamera o niższej rozdzielczości.

W CCTV liczy się więc nie tylko liczba pikseli, lecz przede wszystkim cel obserwacji.

Detekcja, obserwacja, rozpoznanie czy identyfikacja?

Projektant powinien wiedzieć, czego oczekujemy od obrazu z konkretnej kamery.

Inne parametry są potrzebne, aby wykryć obecność człowieka na chronionym terenie, a inne, aby materiał umożliwiał jego identyfikację.

To szczególnie istotne w takich miejscach jak:

  • wejścia do budynku,
  • recepcje,
  • kasy,
  • bramy wjazdowe,
  • rampy magazynowe,
  • ciągi komunikacyjne,
  • parkingi,
  • strefy produkcyjne.

Dlatego prawidłowy projekt CCTV powinien powstawać na podstawie zadań obserwacyjnych, a nie poprzez rozmieszczanie kamer wyłącznie według geometrii budynku.

Monitoring IP czy system analogowy HD?

W nowych instalacjach biznesowych rozwiązania IP oferują wiele korzyści.
Architektura sieciowa ułatwia m.in.:

  • skalowanie systemu,
  • budowę rozproszonych instalacji,
  • centralne zarządzanie,
  • integrację z innymi systemami,
  • wykorzystanie analityki obrazu,
  • tworzenie redundantnej infrastruktury,
  • precyzyjne zarządzanie uprawnieniami.

Nie oznacza to jednak, że każda modernizacja istniejącego CCTV wymaga natychmiastowej wymiany całego systemu.

W obiektach posiadających rozbudowaną instalację koncentryczną rozwiązaniem może być również etapowa modernizacja.

Decyzja powinna wynikać z TCO, stanu infrastruktury oraz oczekiwanych funkcji, a nie tylko z wieku instalacji.

AI w CCTV – kiedy analityka obrazu rzeczywiście ma sens?

Nowoczesne systemy CCTV coraz częściej wykorzystują algorytmy analizy obrazu.
Mogą one wspomagać m.in.:

  • klasyfikację człowiek/pojazd,
  • wykrywanie wtargnięcia,
  • przekroczenie wirtualnej linii,
  • wykrywanie pozostawionych obiektów,
  • liczenie osób,
  • analizę ruchu,
  • wyszukiwanie zdarzeń w materiale.

Największą korzyścią nie zawsze jest samo „AI”, lecz ograniczenie liczby zdarzeń, które operator musi ręcznie analizować.

Przy kilkudziesięciu czy kilkuset kamerach człowiek nie jest w stanie przez cały czas efektywnie obserwować wszystkich strumieni.

Dobra analityka może zmienić sposób pracy:

operator nie szuka zdarzenia → system wskazuje operatorowi zdarzenie wymagające weryfikacji.

Trzeba jednak pamiętać, że nie każda funkcja analityczna jest prawnie równoważna. Rozwiązania wykorzystujące np. dane biometryczne wymagają odrębnej, znacznie bardziej rygorystycznej analizy prawnej.

Czy kamery mogą nagrywać dźwięk?

Nie należy automatycznie utożsamiać prawa do monitorowania obrazu z prawem do rejestrowania dźwięku.

Rejestracja rozmów ingeruje w prywatność znacznie głębiej niż sam obraz i wymaga osobnej podstawy oraz analizy proporcjonalności.

Aktualność tego problemu dobrze pokazuje stanowisko UODO z 11 sierpnia 2026 r. dotyczące monitoringu w izbach wytrzeźwień. Prezes UODO wskazał na konieczność doprecyzowania przepisów właśnie w kontekście utrwalania dźwięku i podkreślił, że monitoring istotnie ingeruje w prawo do prywatności.

W instalacji firmowej nie należy więc uruchamiać mikrofonu w kamerze tylko dlatego, że producent wyposażył urządzenie w taką funkcję.

Monitoring musi być odpowiednio oznaczony

Osoba wchodząca na monitorowany teren powinna otrzymać informację o prowadzonym monitoringu.

UODO wskazuje, że pracodawca powinien poinformować osoby mogące znaleźć się w obszarze monitorowania oraz spełnić obowiązek informacyjny wynikający z art. 13 RODO. Informacje obejmują m.in. administratora, cel, obszar monitorowania, okres przetwarzania i informacje o odbiorcach danych.

Sama tabliczka z symbolem kamery nie rozwiązuje więc automatycznie wszystkich obowiązków administratora.

Cyberbezpieczeństwo CCTV staje się równie ważne jak jakość obrazu

  1. Kamera IP jest urządzeniem sieciowym.
  2. Rejestrator NVR jest urządzeniem sieciowym.
  3. Serwer VMS jest elementem infrastruktury IT.

Dlatego system CCTV powinien być traktowany również jako element cyberbezpieczeństwa organizacji.

W praktyce warto uwzględnić:

  • zmianę domyślnych danych uwierzytelniających,
  • indywidualne konta użytkowników,
  • silne mechanizmy uwierzytelniania tam, gdzie są dostępne,
  • segmentację sieci,
  • ograniczenie dostępu z Internetu,
  • aktualizację firmware’u,
  • kontrolę uprawnień,
  • rejestrowanie zdarzeń administracyjnych,
  • zabezpieczenie stacji operatorskich,
  • politykę aktualizacji urządzeń.

Temat jest szczególnie aktualny w 2026 roku. Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa implementująca NIS2 weszła w życie 3 kwietnia 2026 r. i rozszerzyła katalog podmiotów objętych wymaganiami cyberbezpieczeństwa. Nie oznacza to oczywiście, że każdy system CCTV automatycznie podlega NIS2, ale w organizacjach będących podmiotami kluczowymi lub ważnymi urządzenia CCTV podłączone do sieci nie powinny być projektowane w oderwaniu od polityki bezpieczeństwa IT.

Jak zaprojektować profesjonalny monitoring wizyjny w firmie?

Dobry projekt powinien rozpocząć się od analizy potrzeb i zagrożeń.

Dopiero na jej podstawie można określić:

  1. Cel systemu
    Co monitoring ma zabezpieczać i jakie zdarzenia wykrywać?
  1. Obszary obserwacji
    Które strefy muszą być monitorowane, a których kamera nie powinna obejmować?
  1. Zadania poszczególnych kamer
    Czy potrzebujemy detekcji, obserwacji, rozpoznania, identyfikacji, czy np. odczytu tablic rejestracyjnych?
  1. Warunki środowiskowe
    Oświetlenie, temperatura, wilgotność, zapylenie, ekspozycja na warunki atmosferyczne i ryzyko wandalizmu.
  1. Okres archiwizacji
    Ile materiału trzeba przechowywać i z czego wynika ten okres?
  1. Architekturę IT
    Sieć, PoE, VLAN, przepustowość, rejestratory, serwery, pamięć masową i cyberbezpieczeństwo.
  1. Uprawnienia
    Kto może oglądać obraz na żywo, przeglądać archiwum oraz eksportować nagrania?
  1. Integracje
    Czy CCTV ma współpracować z kontrolą dostępu, SSWiN, systemem zarządzania bezpieczeństwem lub innymi instalacjami? Dopiero wtedy należy wybierać konkretne urządzenia.

Najczęstszy błąd: projektowanie monitoringu na podstawie liczby kamer

Porównywanie ofert wyłącznie według schematu:

32 kamery + rejestrator + dyski jest niewystarczające.

Dwa systemy zawierające dokładnie 32 kamery mogą różnić się możliwościami radykalnie.
Jeden może zapewnić materiał pozwalający ustalić przebieg zdarzenia, a drugi jedynie potwierdzić, że „ktoś znajdował się w kadrze”.
Dlatego przy zakupie systemu CCTV warto porównywać nie tylko urządzenia, ale przede wszystkim:

  • cele obserwacji, jakość materiału, retencję, bezpieczeństwo, analitykę oraz możliwości późniejszej rozbudowy.

Jeśli masz wątpliwości skontaktuj się z nami. Chętnie pomożemy wybrać Ci odpowiedni sprzęt!

  1. Czy monitoring w firmie jest zgodny z RODO?
    Może być zgodny z RODO, jeżeli administrator posiada odpowiednią podstawę przetwarzania, monitoring realizuje konkretny i uzasadniony cel oraz przestrzegane są m.in. zasady minimalizacji, przejrzystości, ograniczenia przechowywania i bezpieczeństwa danych. W przypadku pracowników dodatkowe wymagania wynikają z Kodeksu pracy.
  2. Jak długo można przechowywać nagrania z kamer?
    RODO nie ustanawia uniwersalnego okresu, np. 30 dni. Administrator powinien określić okres niezbędny do realizacji celu. Dla monitoringu pracowniczego Kodeks pracy przewiduje zasadniczo maksymalnie 3 miesiące, z możliwością przedłużenia w związku z postępowaniem, w którym nagranie stanowi lub może stanowić dowód.
  3. Czy trzeba informować o monitoringu?
    Tak. Osoby znajdujące się w monitorowanym obszarze powinny być odpowiednio poinformowane, a administrator musi realizować właściwy obowiązek informacyjny.
  4. Czy pracodawca może obserwować pracowników przez kamery?
    Monitoring może być stosowany w celach określonych w Kodeksie pracy, np. dla bezpieczeństwa pracowników, ochrony mienia czy kontroli produkcji, jeśli jest niezbędny do realizacji danego celu. Nie daje to pracodawcy prawa do dowolnej obserwacji pracowników.
  5. Czy kamera może obejmować sąsiednią posesję?
    Pole obserwacji powinno być ograniczone do zakresu niezbędnego do realizacji celu monitoringu. W razie potrzeby można wykorzystywać maski prywatności. UODO podejmował już działania wobec monitoringu obejmującego drogę publiczną i sąsiednie posesje.
  6. Czy kamery CCTV mogą nagrywać dźwięk?
    Nie należy zakładać, że możliwość rejestrowania obrazu automatycznie pozwala na nagrywanie dźwięku. Rejestrowanie rozmów wymaga odrębnej analizy prawnej i może stanowić znacznie poważniejszą ingerencję w prywatność.
  7. Czy kamera 8 Mpx jest zawsze lepsza od 4 Mpx?
    Nie. O użyteczności materiału decydują również m.in. przetwornik, obiektyw, światło, odległość, kompresja, bitrate oraz prawidłowe zaprojektowanie pola widzenia.
  8. Czy monitoring IP trzeba zabezpieczać przed cyberatakami?
    Tak. Kamera, rejestrator czy serwer VMS są elementami infrastruktury sieciowej i powinny być objęte odpowiednimi środkami cyberbezpieczeństwa.