Abstrakcyjna ilustracja granic między monitoringiem a prywatnością
2026-10-20

Monitoring wizyjny a RODO: zasady dla biurowców, galerii i magazynów

Monitoring wizyjny w budynku komercyjnym jest legalny, ale RODO traktuje go jako przetwarzanie danych osobowych: każda kamera, która rejestruje rozpoznawalną twarz najemcy, klienta czy kuriera, czyni właściciela lub zarządcę administratorem danych. Oznacza to konkretne obowiązki: udokumentowany cel dla każdej kamery, pełną informację dla nagrywanych osób, krótki okres przechowywania nagrań, jasne zasady udostępniania i, przy dużych obiektach, ocenę skutków (DPIA). Poniżej znajdziesz, co z tego wynika w praktyce dla galerii handlowej, biurowca i magazynu, z odesłaniami do wytycznych UODO i Europejskiej Rady Ochrony Danych.

Rezone
Uporządkuj zarządzanie nieruchomością
Rezone łączy CRM, fakturowanie, monitoring płatności i zdalny odczyt liczników w jednym systemie do zarządzania nieruchomościami komercyjnymi.

TL;DR

  • Monitoring opiera się zwykle na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), ale cel musi być konkretny: „bezpieczeństwo” to za mało.
  • Sam piktogram z kamerą nie wystarcza. Potrzebna jest tablica z podstawowymi informacjami i pełna klauzula informacyjna dostępna np. na stronie internetowej.
  • Nagrania przechowuj tak krótko, jak to możliwe. Według EROD przechowywanie dłuższe niż 72 godziny wymaga mocnego uzasadnienia; dla pracowników Kodeks pracy wyznacza górną granicę 3 miesięcy.
  • Kamery nie mogą obejmować toalet, szatni i innych miejsc chronionych ani, bez podstawy, przestrzeni publicznej i cudzych posesji.
  • UODO egzekwuje te zasady: w 2026 roku nałożył ponad 26 tys. zł kary za niewykonanie nakazu usunięcia kamer obejmujących drogę publiczną.

Spis treści

Jakie przepisy regulują monitoring wizyjny

W Polsce na monitoring w obiekcie komercyjnym składają się trzy warstwy przepisów.

RODO. Rozporządzenie nie ma osobnego artykułu o kamerach, ale stosuje się do nich wprost, bo wizerunek pozwalający zidentyfikować osobę jest daną osobową. Najważniejsze są: art. 5 (zasady minimalizacji i ograniczenia przechowywania), art. 6 ust. 1 lit. f (prawnie uzasadniony interes jako podstawa), art. 13 (obowiązek informacyjny), art. 28 (umowa z firmą ochroniarską, która obsługuje system) i art. 35 (ocena skutków). Szczegółowo wyjaśnia to dokument Wytyczne 3/2019 w sprawie przetwarzania danych osobowych przez urządzenia wideo, przyjęty przez Europejską Radę Ochrony Danych i dostępny po polsku.

Kodeks pracy. Jeśli kamery obejmują Twoich pracowników, na przykład ochronę, recepcję czy ekipę techniczną, wchodzi art. 22² Kodeksu pracy. Określa on dopuszczalne cele, miejsca wyłączone z monitoringu, maksymalny okres przechowywania nagrań i terminy informowania załogi. UODO omawia te zasady w materiale Zasady prowadzenia monitoringu.

Wytyczne i decyzje UODO. Prezes Urzędu Ochrony Danych Osobowych publikuje poradniki i decyzje, które pokazują, jak organ czyta przepisy. Najważniejsza myśl z nich: monitoring wizyjny nie jest domyślnie niezbędny, jeśli cel da się osiągnąć innymi środkami, takimi jak lepsze oświetlenie, zamki czy kontrola dostępu.

Trzy warstwy zasad prawnych monitoringu wizyjnego

Kto jest administratorem danych w budynku komercyjnym

W obiekcie wielonajemcowym to pytanie bywa mniej oczywiste, niż się wydaje. Odpowiedź zależy od tego, kto decyduje o celach i sposobach nagrywania, a nie od tego, kto fizycznie zamontował kamerę.

Sytuacja Kto zwykle jest administratorem Co trzeba mieć
Kamery w częściach wspólnych (hol, parking, rampy, korytarze) Właściciel nieruchomości Udokumentowany cel, klauzula informacyjna, procedura udostępniania
Zarządca prowadzi monitoring w imieniu właściciela Właściciel; zarządca jako podmiot przetwarzający Umowa powierzenia (art. 28 RODO) lub zapisy w umowie o zarządzanie
Firma ochrony ogląda obraz i obsługuje rejestrator Właściciel; ochrona jako podmiot przetwarzający Umowa powierzenia, upoważnienia dla pracowników ochrony
Najemca montuje kamery w swoim lokalu Najemca Własna dokumentacja najemcy; zapis w umowie najmu o zasadach
Właściciel i najemca wspólnie ustalają zasady systemu Możliwi współadministratorzy (art. 26 RODO) Uzgodnienie zakresu odpowiedzialności

Praktyczna wskazówka: zapisz w umowie najmu, czy najemca może instalować własne kamery, czy ich pole widzenia może wychodzić poza lokal (na przykład na pasaż galerii) i kto odpowiada za oznakowanie. Unikniesz sporów, gdy klient galerii poprosi o nagranie albo gdy do UODO trafi skarga.

Cel monitoringu: konkretnie i dla każdej kamery

Europejska Rada Ochrony Danych wskazuje w wytycznych 3/2019, że cel „bezpieczeństwo” jest zbyt ogólny. Cel trzeba opisać na piśmie i to dla każdej kamery osobno. W budynku komercyjnym wygląda to mniej więcej tak:

  • rampa rozładunkowa w magazynie: ochrona mienia przed kradzieżą towaru, ustalanie przebiegu szkód przy rozładunku, dowody przy roszczeniach przewoźników;
  • parking podziemny biurowca: ochrona pojazdów i mienia, wyjaśnianie kolizji i aktów wandalizmu;
  • wejścia do galerii: ochrona osób i mienia, reagowanie na zdarzenia zagrażające bezpieczeństwu klientów;
  • serwerownia i pomieszczenia techniczne: kontrola dostępu do miejsc, w których awaria lub sabotaż mogą zatrzymać budynek.

Do opisu celu dołącz uzasadnienie, dlaczego kamera jest potrzebna. UODO w swoim poradniku dla osób korzystających z kamer zaczyna od prostego pytania „po co wykorzystujesz kamerę?” i wskazuje, że ochronę osób i mienia łatwiej uzasadnić, gdy w przeszłości dochodziło do konkretnych zdarzeń. W praktyce warto prowadzić rejestr incydentów (kradzieże, włamania, zniszczenia): to najlepszy argument w razie kontroli.

Gdzie kamery są zakazane lub ryzykowne

Miejsca chronione w zakładzie pracy. Zgodnie z art. 22² Kodeksu pracy monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni ani pomieszczeń udostępnionych związkom zawodowym, chyba że jest to niezbędne do celu i nie narusza godności pracowników, a stosowane techniki uniemożliwiają rozpoznanie osób. UODO wyjaśnia te ograniczenia w materiałach dla pracodawców. Ta sama logika obowiązuje wobec klientów: kamera w przymierzalni czy toalecie w galerii to naruszenie, którego nie da się obronić.

Ulica i sąsiednie posesje. Kamery zewnętrzne łatwo „łapią” chodnik, drogę czy budynek obok. Prezes UODO nakazał zaprzestania w ciągu 7 dni przetwarzania danych przez monitoring, który obejmował drogę publiczną i sąsiednie posesje. Choć sprawa dotyczyła osoby prywatnej, wniosek dla firm jest ten sam: pole widzenia ustawiaj na własny teren, a tam, gdzie się nie da, stosuj maskowanie stref.

Lokale najemców. Kamera z części wspólnej skierowana na wnętrze biura najemcy rejestruje jego pracowników i klientów, czyli osoby, wobec których właściciel nie ma uzasadnionego interesu w nagrywaniu. Ustaw kąty tak, by obejmowały wejścia, a nie wnętrza.

Dźwięk. Nagrywanie rozmów to znacznie głębsza ingerencja w prywatność niż sam obraz. Jeśli Twój system ma mikrofony, a cel nie wymaga rejestrowania dźwięku, po prostu je wyłącz.

Gdzie kamery są zakazane lub ryzykowne — overview diagram

Obowiązek informacyjny: co musi znaleźć się na tablicy

Najczęstszy błąd to przekonanie, że wystarczy naklejka z kamerą. RODO wymaga pełnej informacji z art. 13, a wytyczne EROD zalecają podejście warstwowe.

Pierwsza warstwa, czyli tablica przed wejściem w strefę monitorowaną. Powinna być widoczna, zanim ktoś wejdzie w pole kamery, i zawierać:

  1. informację, że teren jest monitorowany (piktogram);
  2. nazwę i dane kontaktowe administratora;
  3. dane kontaktowe inspektora ochrony danych, jeśli został wyznaczony;
  4. cel monitoringu i podstawę prawną;
  5. okres przechowywania nagrań;
  6. najważniejsze prawa osoby nagrywanej (dostęp, sprzeciw);
  7. wskazanie, gdzie znaleźć pełną informację (adres strony, kod QR, recepcja).

Druga warstwa, czyli pełna klauzula. Publikujesz ją na stronie obiektu i udostępniasz w recepcji lub biurze zarządcy. Zawiera dodatkowo odbiorców danych (na przykład firmę ochrony), informację o prawie skargi do Prezesa UODO i opis prawnie uzasadnionego interesu.

Wobec pracowników obowiązują dodatkowe terminy z Kodeksu pracy: cele, zakres i sposób monitoringu ustala się w regulaminie pracy, układzie zbiorowym lub obwieszczeniu, pracowników informuje się co najmniej 2 tygodnie przed uruchomieniem systemu, nowym osobom przekazuje się informację na piśmie przed dopuszczeniem do pracy, a oznakowanie terenu umieszcza się najpóźniej dzień przed startem kamer. Te zasady opisuje materiał UODO o monitoringu pracowników. UODO podkreśla też, że rozmowa z załogą przed wdrożeniem, choć nie zawsze wymagana, zwiększa akceptację systemu.

Jak długo przechowywać nagrania

Tu spotykają się dwie reguły, które warto stosować razem.

Źródło Reguła Co to oznacza w obiekcie
Wytyczne EROD 3/2019 Nagrania usuwa się zwykle po kilku dniach; przechowywanie dłużej niż 72 godziny wymaga mocniejszego uzasadnienia Zdarzenia typu wandalizm czy kradzież wykrywa się zwykle w ciągu 1 do 3 dni
Art. 22² Kodeksu pracy Nagrania obejmujące pracowników przechowuje się nie dłużej niż 3 miesiące od nagrania, chyba że stanowią dowód w postępowaniu 3 miesiące to górna granica, a nie domyślny okres

Wytyczne EROD wiążą okres przechowywania z celem: jeśli ochrona weekendowa sprawdza nagrania w poniedziałek, nie potrzebujesz trzech tygodni zapisu. W galerii z całodobową ochroną kilka dni łatwiej obronić niż kilka tygodni. W magazynie, gdzie szkody w dostawach ujawniają się dopiero przy reklamacjach od przewoźników, dłuższy okres może być uzasadniony, ale musisz to zapisać w dokumentacji.

Po upływie okresu nagrania mają być nadpisywane automatycznie. Gdy zdarzy się incydent, zabezpieczasz konkretny fragment, opisujesz powód i ustalasz, kiedy go usuniesz po zakończeniu sprawy.

Komu można udostępnić nagranie

Prośby o nagrania przychodzą w budynku komercyjnym regularnie: od najemcy, któremu ktoś porysował auto, od klienta, który zgubił portfel, od policji, od ubezpieczyciela. Zasady są proste, choć wymagają dyscypliny:

  • Policja, prokuratura, sąd: udostępniasz na pisemne żądanie w związku z prowadzonym postępowaniem. Zapisz, kto, kiedy i jaki fragment otrzymał.
  • Osoba nagrana: ma prawo dostępu do swoich danych (art. 15 RODO). Możesz udostępnić nagranie, ale wizerunki innych osób zanonimizuj albo pozwól obejrzeć fragment na miejscu.
  • Najemca lub inny poszkodowany: nie przekazuj kopii „na zaufanie”. Bezpieczniej jest zabezpieczyć nagranie i wydać je policji po zgłoszeniu zdarzenia albo na żądanie sądu.
  • Ubezpieczyciel: gdy szkoda dotyczy Twojego mienia i dochodzisz roszczeń, możesz powołać się na prawnie uzasadniony interes, o ile cel ten wpisałeś w dokumentację i klauzulę.

Prywatny administrator nie ma uprawnień policji: nie publikuj nagrań w internecie, żeby „znaleźć sprawcę”. Przy spornych żądaniach skonsultuj się z inspektorem ochrony danych lub radcą prawnym specjalizującym się w RODO, zanim cokolwiek wydasz.

Dokumentacja monitoringu krok po kroku

Jeśli UODO zapuka do drzwi, liczy się to, co możesz pokazać na papierze. Dla obiektu komercyjnego lista wygląda tak:

  1. Analiza niezbędności i lista kamer. Dla każdej kamery: lokalizacja, pole widzenia, cel, uzasadnienie, czy rejestruje dźwięk.
  2. Test równowagi. Opis prawnie uzasadnionego interesu i tego, dlaczego nie przeważa nad nim prawo nagrywanych osób do prywatności.
  3. Ocena skutków (DPIA). Art. 35 ust. 3 lit. c RODO wymaga jej przy systematycznym monitorowaniu na dużą skalę miejsc dostępnych publicznie, co w galerii handlowej czy dużym parku handlowym jest regułą. Przy mniejszym biurowcu przeprowadź przynajmniej analizę, czy DPIA jest potrzebna, i zachowaj jej wynik.
  4. Wpis do rejestru czynności przetwarzania.
  5. Umowy powierzenia z firmą ochrony, serwisem systemu i dostawcą chmury, jeśli nagrania trafiają poza budynek.
  6. Upoważnienia dla osób, które oglądają obraz na żywo i mają dostęp do archiwum.
  7. Procedura udostępniania nagrań i rejestr wydanych kopii.
  8. Tablice i klauzula informacyjna, sprawdzane przy każdej zmianie układu kamer.
  9. Regulamin pracy lub obwieszczenie dla monitoringu obejmującego pracowników, wraz z potwierdzeniem zapoznania się.
  10. Przegląd co najmniej raz w roku: czy kamery wciąż są potrzebne, czy kąty się nie przesunęły, czy okres przechowywania jest właściwy.

Dla zarządców pracujących także za granicą przydatna bywa lista kontrolna najważniejszych punktów w zarządzaniu budynkiem, która pokazuje, jak wpleść takie przeglądy w regularny kalendarz obowiązków zarządcy.

Kary i decyzje UODO: co grozi za błędy

Prezes UODO może nakazać zmianę ustawienia kamer, wstrzymanie przetwarzania, usunięcie nagrań i nałożyć administracyjną karę pieniężną. Pokazuje to sprawa z 2026 roku: ponad 26 tys. zł kary ma zapłacić osoba, która nie wykonała decyzji nakazującej zaprzestania monitoringu obejmującego m.in. drogę publiczną. Wcześniej organ dał jej 7 dni na wykonanie nakazu.

Jeśli UODO tak traktuje osobę prywatną z kilkoma kamerami, właściciel galerii czy biurowca z kilkudziesięcioma punktami nagrywania nie powinien liczyć na pobłażliwość. Częstszym ryzykiem od kary jest jednak spór z najemcą lub pracownikiem, w którym brak dokumentacji przegrywa sprawę, zanim zacznie się dyskusja o faktach.

Nasza perspektywa: monitoring to kolejny termin w kalendarzu zarządcy

Pracujemy z właścicielami i zarządcami biurowców, galerii i magazynów i widzimy jedno: problemy z monitoringiem rzadko wynikają z nieznajomości przepisów. Wynikają z tego, że dokumentacja leży w trzech miejscach, umowa z firmą ochrony wygasła rok temu, a nikt nie pamięta, kiedy ostatnio sprawdzono tablice po przebudowie parkingu.

Dlatego traktujemy RODO w monitoringu jak każdy inny obowiązek zarządcy, taki jak przeglądy techniczne czy terminy indeksacji czynszów. Potrzebne są: jedno repozytorium dokumentów, przypomnienia o terminach i jasna ścieżka zgłoszeń. Gdy najemca prosi o nagranie, prośba powinna trafić do systemu jako zgłoszenie z datą, a nie zginąć w skrzynce mailowej. Gdy zbliża się koniec umowy powierzenia albo roczny przegląd kamer, zarządca powinien dostać powiadomienie, zanim termin minie.

Nie sprzedajemy kamer i nie zastępujemy inspektora ochrony danych. Pomagamy za to utrzymać porządek wokół nich, bo to porządek w dokumentach i terminach decyduje o tym, czy przy kontroli masz co pokazać.

— Marcin

Porządek w dokumentach i terminach w jednym miejscu

Rezone łączy w jednym systemie panel compliance z powiadomieniami prawnymi, repozytorium dokumentów i facility management. Umowy powierzenia, regulaminy monitoringu i protokoły przeglądów przechowujesz przy konkretnym budynku, terminy prawne kontroluje automat, a prośby najemców o nagrania obsługujesz jak każde inne zgłoszenie. O tym, jak chronimy dane w samej aplikacji, piszemy na stronie bezpieczeństwo w Rezone. Plan dla obiektów komercyjnych do 3000 m² kosztuje 330 zł miesięcznie, każdy dodatkowy użytkownik to 79 zł miesięcznie, a indywidualne wdrożenie 159 zł za godzinę: sprawdź cennik.

FAQ

Jakie przepisy RODO regulują monitoring wizyjny?

RODO nie ma osobnego artykułu o kamerach. Stosuje się zasady z art. 5, podstawę z art. 6 ust. 1 lit. f (prawnie uzasadniony interes), obowiązek informacyjny z art. 13, umowy powierzenia z art. 28 i ocenę skutków z art. 35. Wobec pracowników dochodzi art. 22² Kodeksu pracy.

Czy kamera na domu może obejmować ulicę?

Co do zasady nie. Gdy kamera obejmuje drogę publiczną lub sąsiednią posesję, właściciel przestaje korzystać z wyjątku domowego i staje się administratorem danych z pełnymi obowiązkami z RODO. UODO wydaje w takich sprawach nakazy przestawienia lub demontażu kamer, a za ich niewykonanie nakłada kary.

Komu można udostępnić monitoring?

Organom uprawnionym z mocy prawa, czyli policji, prokuraturze i sądowi, w związku z postępowaniem, oraz osobie nagranej w zakresie jej własnych danych. Innym osobom, w tym najemcom, przekazanie kopii wymaga podstawy prawnej. Każde udostępnienie warto odnotować w rejestrze.

Jak długo można przechowywać nagrania z monitoringu w firmie?

Tak krótko, jak wymaga tego cel. Europejska Rada Ochrony Danych uznaje, że przechowywanie dłuższe niż 72 godziny wymaga mocniejszego uzasadnienia, a Kodeks pracy pozwala trzymać nagrania z wizerunkiem pracowników maksymalnie 3 miesiące, chyba że stanowią dowód w postępowaniu.

Czy galeria handlowa musi przeprowadzić DPIA dla monitoringu?

Najczęściej tak, bo art. 35 ust. 3 lit. c RODO wskazuje systematyczne monitorowanie na dużą skalę miejsc dostępnych publicznie jako sytuację wymagającą oceny skutków. W mniejszych obiektach udokumentuj przynajmniej analizę, dlaczego DPIA nie jest konieczna.

Źródła

Rekomendacje