Wdrożenie mobilnych aplikacji ewidencji obecności rodzi pytań o granicę między uzasadnioną kontrolą pracodawcy a prawem pracownika do prywatności. rejestracja czasu pracy z geolokalizacją pozwala weryfikować punkt rozpoczęcia oraz zakończenia obowiązków służbowych w terenie. Aby zbieranie danych przestrzennych było w pełni legalne, system musi spełniać rygorystyczne normy rozporządzenia RODO oraz polskiego Kodeksu pracy.
Podstawa prawna monitorowania lokalizacji (Kodeks pracy i RODO)
Przetwarzanie danych o położeniu geograficznym pracownika nie odbywa się na podstawie jego dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), gdyż w relacji pracodawca-pracownik występuje nierównowaga stron. Główną podstawę prawną stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w połączeniu z obowiązkiem rozliczania czasu pracy (art. 94 pkt 9a Kodeksu pracy).
Dodatkowo zastosowanie ma art. 22² Kodeksu pracy, określający zasady stosowania monitoringu w zakładzie pracy. Zgodnie z nim monitoring (w tym monitoring GPS) może być wprowadzony, jeśli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi.
Punktowy odczyt GPS vs ciągłe śledzenie pozycji
Kluczowe znaczenie dla legalności wdrożenia ma zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO). Zgodnie z nią dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
Systemy RCP realizują tę zasadę poprzez dwa odmienne tryby pracy:
- Geolokalizacja punktowa (stemplowanie): Aplikacja pobiera współrzędne GPS wyłącznie w ułamku sekundy, w którym pracownik klika przycisk „Start” lub „Stop”. Pozostała aktywność w ciągu dnia nie jest rejestrowana. Jest to rozwiązanie w 100% zgodne z zasadą proporcjonalności przy ewidencjonowaniu czasu pracy.
- Ciągły monitoring trasy (tracking): Rejestrowanie ścieżki przejazdu w czasie rzeczywistym. Dopuszczalne wyłącznie w przypadku nadzoru nad mieniem (np. flota pojazdów firmowych) lub zapewnienia bezpieczeństwa pracownika terenowego, ale nie do samego naliczania godzin pracy.
Wymogi formalne: regulamin pracy i klauzula informacyjna
Pracodawca nie może uruchomić modułu GPS w aplikacjach pracowniczych bez wcześniejszego dopełnienia obowiązków informacyjnych. Brak odpowiedniej dokumentacji naraża przedsiębiorstwo na kary finansowe nakładane przez Urząd Ochrony Danych Osobowych (UODO).
Proces wdrażania wymaga realizacji następujących kroków:
- Aktualizacja Regulaminu Pracy: Wprowadzenie zapisów określających cel, zakres oraz sposób zastosowania geolokalizacji w rejestracji czasu pracy z co najmniej 2-tygodniowym wyprzedzeniem przed uruchomieniem systemu (art. 22² § 6 KP).
- Pisemne poinformowanie pracowników: Przekazanie każdemu zatrudnionemu indywidualnej klauzuli informacyjnej RODO (art. 13 RODO) przed pierwszym użyciem aplikacji.
- Ocena Skutków dla Ochrony Danych (DPIA): Przeprowadzenie analizy ryzyka dla praw i wolności osób, których dane dotyczą, jeśli monitoring GPS obejmuje znaczną grupę pracowników terenowych.
Używanie prywatnych telefonów (BYOD) a prywatność po godzinach
W przypadku modelu BYOD (Bring Your Own Device), gdy pracownik instaluje aplikację służbową na prywatnym smartfonie, ochrona prywatności staje się priorytetem. bezpieczne oprogramowanie RCP stosuje piaskownice systemowe oraz cyfrowe blokady dostępu.
Oprogramowanie musi gwarantować, że po kliknięciu przycisku „Zakończ pracę” moduł pobierania pozycji GPS zostaje całkowicie dezaktywowany. Aplikacja nie ma prawa działać w tle ani zbierać żadnych danych w czasie wolnym od pracy, w dni wolne oraz podczas urlopów pracownika.
Zgodność z prawem: Rejestracja punktowa vs Naruszenia RODO
| Kwestia operacyjna | Praktyka zgodna z RODO | Praktyka stanowiąca naruszenie |
|---|---|---|
| Moment pobierania pozycji | Wyłącznie w chwili oznaczenia startu/stopu pracy | Ciągły odczyt lokalizacji przez całą dobę |
| Informowanie personelu | Zapis w regulaminie i podpisana klauzula RODO | Ukryte śledzenie bez wiedzy pracownika |
| Wykorzystanie danych | Rozliczanie czasu pracy i rozliczenia delegacji | Kontrola prywatnych aktywności podczas przerw |
| Czas przechowywania danych | Okres wymagany przepisami prawa pracy | Bezterminowe archiwizowanie logów GPS |
Najczęściej zadawane pytania (FAQ)
Czy pracownik może odmówić instalacji aplikacji RCP z GPS na prywatnym telefonie?
Tak. Pracodawca nie może zmusić pracownika do wykorzystywania prywatnego sprzętu do celów służbowych. Jeśli pracownik nie wyrazi zgody na model BYOD, pracodawca ma obowiązek zapewnić mu służbowy telefon lub alternatywną metodę potwierdzania obecności (np. mobilny czytnik w pojeździe służbowym).
Jak długo można przechowywać dane o lokalizacji GPS zebrane podczas rejestracji?
Dane o punktowej lokalizacji stanowią element dokumentacji pracowniczej w zakresie ewidencjonowania czasu pracy i są przechowywane przez okres wymagany przepisami prawa (co do zasady 10 lat od końca roku kalendarzowego, w którym stosunek pracy ustał, chyba że odrębne przepisy stanowią inaczej).
Jak przeprowadzić audyt prawny wdrożenia rejestracji czasu pracy?
Przed wdrożeniem warto zweryfikować procedury zakładowe oraz konfigurację oprogramowania pod kątem zgodności z wytycznymi UODO. Jeśli potrzebujesz wsparcia, skonsultuj wdrożenie zgodne z RODO z naszymi ekspertami.
Czas na automatyzację HR?
Przetestuj system ewidencji przez 14 dni za darmo. Fizyczny czytnik wyślemy Ci kurierem.