RODO a monitoring GPS pracowników – co wolno pracodawcy?

Wdrożenie systemu monitoringu GPS we flocie firmowej to dziś standard w zarządzaniu pojazdami służbowymi. Jednocześnie temat budzi wątpliwości prawne – czy pracodawca może śledzić samochód służbowy bez wiedzy pracownika? Czy monitoring GPS poza godzinami pracy jest legalny? Co grozi za naruszenie przepisów?

Poniżej wyjaśniamy, na czym dokładnie polega podstawa prawna monitoringu GPS, jakie obowiązki ciążą na pracodawcy i jak tryb jazdy prywatnej rozwiązuje większość prawnych dylematów w praktyce.

Czym jest monitoring GPS i jakie dane zbiera?

Dane lokalizacyjne jako dane osobowe – definicja RODO

Dane o lokalizacji pojazdu służbowego są danymi osobowymi w rozumieniu rozporządzenia RODO (UE) 2016/679, jeśli można na ich podstawie zidentyfikować konkretną osobę. W praktyce: jeśli pojazd jest przypisany do konkretnego kierowcy, każdy zapis GPS dotyczący tego pojazdu jest jednocześnie zapisem dotyczącym tej osoby. Oznacza to, że przetwarzanie tych danych wymaga podstawy prawnej – zgody lub innego uzasadnienia przewidzianego przez przepisy.

Co system GPS rejestruje o kierowcy?

System FM Professional gromadzi dane o lokalizacji pojazdu w czasie rzeczywistym, historii tras, prędkości jazdy, postojach (czas, miejsce, typ), zużyciu paliwa i stylu jazdy. Każdy z tych elementów, powiązany z konkretnym kierowcą, stanowi dane osobowe podlegające ochronie.

Podstawa prawna monitoringu GPS – art. 22(3) Kodeksu Pracy

Kodeks Pracy w art. 22(3) §1 wprost dopuszcza stosowanie przez pracodawcę monitoringu GPS pojazdów służbowych – bez konieczności uzyskiwania indywidualnej zgody każdego pracownika. Warunki są trzy: cel monitoringu musi być uzasadniony (organizacja pracy, kontrola wykonania obowiązków służbowych lub zapewnienie bezpieczeństwa), pracownicy muszą być o nim poinformowani, a zasady stosowania muszą być ujęte w regulaminie pracy lub w układzie zbiorowym.

Kiedy zgoda pracownika jest wymagana, a kiedy zbędna?

Zgoda pracownika nie jest wymagana, gdy pojazd jest używany wyłącznie służbowo. Pracodawca może monitorować taki pojazd przez całą dobę – pracownik nie ma bowiem uzasadnionego oczekiwania prywatności w pojeździe, którym dysponuje wyłącznie w celach służbowych.

Sytuacja zmienia się, gdy pojazd jest używany zarówno służbowo, jak i prywatnie. Tutaj art. 22(3) §4 Kodeksu Pracy nakłada obowiązek wyłączenia monitoringu lub umożliwienia pracownikowi wyłączenia go na czas jazdy prywatnej. Monitoring pojazdu służbowo-prywatnego poza godzinami pracy bez zgody pracownika jest niedopuszczalny.

Monitorowanie pojazdu służbowego poza godzinami pracy

Jeśli pojazd jest tylko służbowy – przepisy nie zabraniają monitorowania go przez całą dobę. Jeśli jednak pracownik ma prawo korzystać z auta prywatnie (np. dojazdy do domu), pracodawca musi zapewnić możliwość wyłączenia lokalizacji. Monitoring jazdy prywatnej bez zgody pracownika grozi karą ze strony UODO, a dotychczasowe decyzje Prezesa UODO wskazują na kary sięgające kilkudziesięciu tysięcy złotych nawet dla małych i średnich przedsiębiorstw.

Tryb prywatny w systemie GPS – jak działa i dlaczego rozwiązuje problem RODO?

FM Professional posiada wbudowany tryb jazdy prywatnej. Kierowca jednym kliknięciem w aplikacji mobilnej aktywuje tryb, w którym system przestaje rejestrować lokalizację i dane trasy. System odnotowuje wyłącznie fakt włączenia i wyłączenia trybu prywatnego – bez informacji o tym, gdzie pojazd się znajdował w tym czasie.

Dla pracodawcy oznacza to pełną zgodność z art. 22(3) §4 Kodeksu Pracy bez konieczności żadnych dodatkowych wdrożeń ani indywidualnych porozumień z pracownikami. Dla kierowcy – gwarancję, że jazda prywatna pozostaje prywatna. To rozwiązanie szczególnie przydatne w firmach, gdzie samochody służbowe są używane również do dojazdów do domu, co jest powszechną praktyką w flotach handlowych i serwisowych. Więcej o możliwościach systemu FM Professional dla flot samochodów osobowych znajdziesz na stronie ofertowej.

Obowiązki pracodawcy przy wdrożeniu monitoringu GPS

Obowiązek informacyjny RODO – wzór klauzuli

Przed uruchomieniem monitoringu pracodawca ma obowiązek poinformować pracowników o: celu przetwarzania danych, zakresie zbieranych informacji, administratorze danych, czasie przechowywania danych oraz przysługujących prawach (dostępu, sprostowania, usunięcia). Informacja musi być przekazana co najmniej 2 tygodnie przed uruchomieniem systemu – w formie pisemnej, np. aneksu do umowy o pracę lub osobnego oświadczenia.

Przykładowy fragment klauzuli informacyjnej: „Administratorem danych lokalizacyjnych zbieranych przez system monitoringu GPS jest [nazwa firmy]. Dane przetwarzane są na podstawie art. 22(3) Kodeksu Pracy w celu organizacji pracy i kontroli wykonywania obowiązków służbowych. Dane przechowywane są przez okres [X miesięcy]. Przysługuje Państwu prawo dostępu do danych, ich sprostowania oraz wniesienia sprzeciwu wobec przetwarzania.”

Zapisy w regulaminie pracy i polityce flotowej

Art. 22(3) §6 Kodeksu Pracy wymaga, aby zasady monitoringu GPS zostały określone w regulaminie pracy lub układzie zbiorowym. Pracodawca, który nie zatrudnia wystarczającej liczby pracowników do posiadania regulaminu pracy, może zawrzeć te informacje w odrębnym obwieszczeniu lub w wewnętrznym dokumencie określającym zasady korzystania z floty.

Regulamin powinien określać: cel monitoringu, wykaz monitorowanych pojazdów, zasady korzystania z trybu prywatnego, czas przechowywania danych i osoby mające do nich dostęp.

Najczęstsze błędy firm przy wdrożeniu GPS a RODO

Trzy błędy pojawiają się najczęściej w praktyce:

Po pierwsze, brak aktualizacji regulaminu pracy – firma instaluje system GPS, ale nie wprowadza odpowiednich zapisów do dokumentów wewnętrznych. Po drugie, monitoring pojazdu służbowo-prywatnego bez możliwości wyłączenia lokalizacji – pracodawca zakłada, że skoro płaci za auto, ma prawo je śledzić przez całą dobę. Po trzecie, brak klauzuli informacyjnej – pracownicy dowiadują się o monitoringu post factum lub przypadkowo.

Każdy z tych błędów może skutkować postępowaniem przed Prezesem UODO. W 2023 roku UODO wydał kilkanaście decyzji nakładających kary na pracodawców, którzy nie dopełnili obowiązków informacyjnych przy wdrożeniu systemów monitoringu pracowników.

Najczęściej zadawane pytania

Czy muszę poinformować pracownika o GPS w aucie?

Tak – i to z wyprzedzeniem. Art. 22(3) §7 Kodeksu Pracy wymaga poinformowania pracowników co najmniej 2 tygodnie przed uruchomieniem monitoringu. Informacja musi obejmować cel, zakres i sposób przetwarzania danych lokalizacyjnych.

Czy GPS w prywatnym aucie pracownika jest legalny?

Co do zasady nie – bez wyraźnej, dobrowolnej zgody pracownika. Monitoring prywatnego pojazdu pracownika jest głębszą ingerencją w prywatność niż monitoring pojazdu służbowego i wymaga szczególnego uzasadnienia oraz zgody, której cofnięcie nie może wiązać się z żadnymi konsekwencjami służbowymi.

Co grozi za nielegalny monitoring GPS?

Prezes UODO może nałożyć karę administracyjną do 10 000 000 EUR lub 2% całkowitego rocznego obrotu przedsiębiorstwa. W praktyce kary nakładane na polskie firmy z sektora MŚP oscylują w przedziale 10 000–100 000 zł. Niezależnie od kary UODO, pracownik może dochodzić odszkodowania na drodze cywilnej.

Czy system GPS w firmie wymaga rejestracji w UODO?

Nie – od wejścia w życie RODO w 2018 roku nie ma obowiązku rejestrowania zbiorów danych ani systemów monitoringu w Urzędzie Ochrony Danych Osobowych. Obowiązki pracodawcy dotyczą dokumentacji wewnętrznej (rejestr czynności przetwarzania), klauzuli informacyjnej i zapisów regulaminowych – nie zgłoszenia do UODO.

Chcesz wdrożyć monitoring GPS zgodnie z RODO i bez ryzyka prawnego? FM Professional oferuje wbudowany tryb jazdy prywatnej i dokumentację zgodności – umów bezpłatną prezentację systemu.

+48 22 638 30 38 | biuro@fmsolutions.pl | fmsolutions.pl