RODO a monitoring GPS pracowników – co wolno pracodawcy?

Podstawa prawna – dwa filary

Monitoring GPS pracowników w Polsce opiera się na dwóch aktach prawnych działających razem. Pierwszym jest Kodeks pracy, a konkretnie art. 22³ § 1, który wprowadzony został nowelizacją w 2019 roku. Przepis ten wprost wskazuje, że pracodawca może stosować tzw. inny monitoring pracowniczy – a geolokalizacja pojazdów mieści się właśnie w tej kategorii – ale wyłącznie wtedy, gdy jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi.

Drugi filar to RODO, czyli unijne rozporządzenie o ochronie danych osobowych. Dane o lokalizacji pojazdu są danymi osobowymi, bo pozwalają zidentyfikować konkretną osobę – kierowcę – w określonym miejscu i czasie. Pracodawca jako ich administrator musi przetwarzać je zgodnie z zasadami proporcjonalności i minimalizacji. To naczynia połączone: nawet jeśli Kodeks pracy daje zielone światło, RODO stawia dodatkowe wymagania dotyczące przejrzystości i bezpieczeństwa danych.

Kiedy monitoring GPS jest dozwolony?

Kluczowe słowo w przepisie to „niezbędny". Nie wystarczy, że pracodawca uzna monitoring za wygodny lub przydatny – musi istnieć konkretne uzasadnienie. W praktyce przepisy dopuszczają wdrożenie systemu GPS w pojazdach służbowych, jeśli służy to co najmniej jednemu z poniższych celów:

• Organizacja czasu pracy – weryfikacja, czy pracownik rzeczywiście wykonywał obowiązki w godzinach wynikających z umowy.
• Kontrola właściwego użytkowania mienia – sprawdzenie, czy pojazd firmowy nie jest używany do celów prywatnych w czasie pracy lub bez zgody pracodawcy.
• Ochrona mienia przed kradzieżą lub uszkodzeniem – np. lokalizacja pojazdu po sygnale o nieautoryzowanym uruchomieniu silnika.

Warto podkreślić, że monitoring nie może być wymierzony w prywatność pracownika jako takiego – jego celem jest kontrola narzędzia pracy, a nie inwigilacja człowieka. To subtelna, ale istotna różnica, która przekłada się m.in. na obowiązek wyłączania systemu poza godzinami pracy.

Czy pracownik musi wyrazić zgodę?

To jedno z najczęstszych nieporozumień. Otóż – co do zasady – pracodawca nie potrzebuje zgody pracownika na wdrożenie monitoringu GPS w pojazdach służbowych. Podstawą prawną przetwarzania danych jest tutaj prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO), a nie zgoda. Co więcej, prawnicy i UODO zgodnie zwracają uwagę, że żądanie zgody od pracownika na monitoring byłoby wątpliwe z perspektywy RODO: relacja pracownik–pracodawca jest z natury nierówna, więc zgoda mogłaby zostać podważona jako niedobrowolna.

Wyjątek dotyczy sytuacji, gdy system GPS działałby poza godzinami pracy – np. gdy pracownik może korzystać z pojazdu służbowego do celów prywatnych. W takim przypadku nadzór po godzinach wymaga albo wyraźnej zgody pracownika, albo – lepiej – technicznego rozwiązania umożliwiającego przełączanie się między trybem służbowym a prywatnym, w którym lokalizacja nie jest rejestrowana.

Obowiązki pracodawcy przed uruchomieniem systemu

Brak konieczności uzyskiwania zgody nie oznacza, że można wdrożyć monitoring po cichu. Prawo nakłada na pracodawcę szereg konkretnych obowiązków, których pominięcie może skutkować sankcjami zarówno z Kodeksu pracy, jak i z RODO – a kary finansowe nakładane przez UODO potrafią być dotkliwe.

Zestawienie opracowane na podstawie ogólnodostępnych informacji na stronach internetowych producentów wg stanu na dzień 29.04.2026. Parametry mogą ulec zmianie.

Szczególnie istotny jest obowiązek oznaczenia pojazdów. Pracownik, wsiadając do służbowego auta, powinien wiedzieć, że pojazd jest objęty monitoringiem – np. poprzez czytelną naklejkę lub komunikat w systemie. Ten wymóg ma charakter zarówno prawny, jak i etyczny: przejrzystość w relacji pracodawca–pracownik to fundament wzajemnego zaufania.

Co można – a czego nie wolno – monitorować?

Jak słusznie mawiał Monteskiusz: „Wolność polega na tym, by móc robić wszystko, czego prawo nie zakazuje." W przypadku firmowego GPS to zdanie działa w obie strony – zarówno dla pracodawcy, jak i dla pracownika.

Pracodawca może legalnie rejestrować:

• trasę przejazdu w godzinach pracy,
• czas przebywania pojazdu w danej lokalizacji,
• prędkość jazdy,
• poziom paliwa i stan silnika,
• zdarzenia – gwałtowne hamowanie, przekroczenie dozwolonej prędkości.

Natomiast nadzorowanie pracownika poza godzinami pracy bez jego wyraźnej zgody jest niedozwolone. Dane o lokalizacji nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji wskazanego celu – Kodeks pracy w kontekście monitoringu wizyjnego mówi o maksymalnie 3 miesiącach, a ten termin stosuje się odpowiednio do geolokalizacji.

Co ważne, pracodawca nie może zbierać danych nadmiarowych. Jeśli celem jest wyłącznie weryfikacja czasu pracy, nie ma podstaw do analizowania stylu jazdy kierowcy pod kątem jego prywatnych nawyków. Zasada minimalizacji danych z RODO mówi wprost: zbierasz tylko to, co faktycznie niezbędne.

Monitoring GPS w praktyce – jak to wygląda od strony technicznej?

Analogia do audytu finansowego jest tu trafna: tak jak dobry audytor nie śledzi każdego grosza z osobna, ale szuka nieprawidłowości w całości, dobry system telematyczny dostarcza właściwych danych bez wchodzenia niepotrzebnie w sferę prywatności. Nowoczesne systemy monitorowania pojazdów pozwalają na techniczne rozwiązanie dylematu prywatność–kontrola: kierowca może jednym przyciskiem przełączyć pojazd w tryb prywatny, w którym lokalizacja przestaje być rejestrowana. To eleganckie wyjście, które pozwala pracodawcy zachować zgodność z prawem, a pracownikowi – spokój ducha, gdy po pracy jedzie na zakupy.

Warto też zadbać o właściwe zabezpieczenie dostępu do danych. Platforma do zarządzania flotą powinna umożliwiać nadawanie indywidualnych uprawnień: dyspozytor widzi lokalizacje pojazdów, ale np. pracownik działu finansów – już nie. To zgodne z zasadą privacy by design, o której mówi RODO i którą dobrze zaprojektowane systemy realizują niejako automatycznie.

Konsekwencje nieprzestrzegania przepisów

Wdrożenie monitoringu GPS bez dopełnienia obowiązków informacyjnych to nie jest drobne niedopatrzenie. Prezes UODO może nałożyć na firmę karę finansową w wysokości do 20 milionów euro lub 4% rocznego obrotu – zależnie od tego, która kwota jest wyższa. To oczywiście górna granica, zarezerwowana dla najpoważniejszych naruszeń, ale nawet mniejsze kary bywają dotkliwe dla małych i średnich firm.

Poza konsekwencjami administracyjnymi pracodawca naraża się też na roszczenia ze strony pracowników z tytułu naruszenia dóbr osobistych. Polskie sądy coraz częściej i coraz sprawniej rozpatrują takie sprawy. W 2019 roku głośna była historia brytyjskiej firmy kurierskiej, która przegrała sprawę sądową z kierowcą właśnie dlatego, że rejestrowała jego lokalizację przez całą dobę, nie ograniczając się do godzin pracy – bez żadnego wcześniejszego poinformowania pracownika.

Jak wdrożyć monitoring zgodnie z prawem – praktyczna lista kroków

Żeby nie pogubić się w gąszczu przepisów, warto podejść do tematu metodycznie. Wdrożenie monitoringu GPS w firmie sprowadza się do kilku kroków wykonanych we właściwej kolejności:

1. Zdefiniowanie celu – na piśmie, konkretnie, bez ogólników w stylu „żeby mieć kontrolę".
2. Aktualizacja regulaminu pracy lub wydanie obwieszczenia z opisem monitoringu (cel, zakres, sposób działania, czas przechowywania danych).
3. Poinformowanie pracowników zbiorowo co najmniej 2 tygodnie przed uruchomieniem.
4. Przygotowanie indywidualnej klauzuli informacyjnej RODO dla każdego pracownika.
5. Wręczenie tej klauzuli na piśmie – przed dopuszczeniem pracownika do pracy z pojazdem objętym systemem.
6. Oznaczenie pojazdów – widoczne, czytelne.
7. Zawarcie umowy powierzenia przetwarzania danych z dostawcą systemu GPS.
8. Rozważenie przeprowadzenia oceny skutków dla ochrony danych (DPIA), szczególnie przy większej flocie.

Brzmi jak biurokracja? Może trochę. Ale większość tych czynności wykonuje się raz – i potem można korzystać z systemu spokojnie, bez ryzyka, że ktoś zapuka do drzwi z pozwem lub decyzją urzędu.

Podsumowanie

Monitoring GPS w pojazdach służbowych jest w Polsce w pełni legalny, pod warunkiem że pracodawca spełni wymagania wynikające z Kodeksu pracy i RODO. Nie potrzeba do tego zgody pracownika – potrzeba przejrzystości, pisemnej dokumentacji i technicznego rozwiązania chroniącego prywatność poza godzinami pracy. Firmy, które podchodzą do tematu rzetelnie – takie jak te korzystające z systemów, w których tryb prywatny jest funkcją standardową, a nie dodatkiem płatnym – nie tylko unikają problemów prawnych, ale też budują lepszą atmosferę w zespole. Kontrola i zaufanie nie muszą się wykluczać. Wystarczy zadbać o to, żeby pracownik wiedział, co jest monitorowane i dlaczego.