Monitoring sklepu – jak długo przechowywać nagrania?

Co do zasady nie ma jednego, uniwersalnego terminu dla każdego sklepu. Jeżeli monitoring działa w miejscu pracy, kluczowe znaczenie ma art. 22² Kodeksu pracy: nagrania z monitoringu wizyjnego przechowuje się nie dłużej niż 3 miesiące od dnia nagrania, chyba że zapis stanowi dowód w postępowaniu albo pracodawca powziął wiadomość, że może on stanowić dowód w postępowaniu. Wtedy okres przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Równolegle zastosowanie mają zasady RODO, w szczególności zasada ograniczenia przechowywania z art. 5 ust. 1 lit. e oraz obowiązek zapewnienia legalności i rozliczalności przetwarzania z art. 5 ust. 1 lit. a i art. 5 ust. 2 RODO.

W praktyce odpowiedź na pytanie, jak długo przechowywany jest zapis z kamer sklepowych, brzmi więc: tak krótko, jak to jest niezbędne dla celu monitoringu, ale w sklepach zatrudniających pracowników bardzo często nie dłużej niż 3 miesiące, a zwykle znacznie krócej z przyczyn technicznych. Monitoring wizyjny umożliwia bieżącą obserwację obszaru oraz późniejszą weryfikację zdarzeń w celu identyfikacji sprawców lub ustalenia przebiegu incydentu. Nie oznacza to jednak prawa do nieograniczonego gromadzenia nagrań.

Podstawa prawna retencji nagrań z monitoringu

Dopuszczalność stosowania monitoringu wizyjnego reguluje art. 22² Kodeksu pracy oraz ustawy branżowe, w tym Prawo oświatowe, ustawa o odpadach i ustawa o bezpieczeństwie imprez masowych. Zgodnie z art. 22² § 1 k.p. pracodawca może wprowadzić monitoring, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji albo zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

W przypadku sklepu monitoring najczęściej opiera się na przesłance ochrony mienia i bezpieczeństwa osób przebywających na terenie placówki. Jeżeli kamery rejestrują wizerunek klientów, pracowników, dostawców lub innych osób możliwych do zidentyfikowania, dochodzi do przetwarzania danych osobowych. Wtedy administrator danych musi wykazać podstawę prawną z art. 6 ust. 1 RODO, spełnić obowiązki informacyjne z art. 12 i 13 RODO oraz wdrożyć odpowiednie środki techniczne i organizacyjne na podstawie art. 24 i 32 RODO.

Dla większości podmiotów zatrudniających pracowników, w tym sklepów, biur czy hal produkcyjnych, praktyczny punkt odniesienia stanowi właśnie Kodeks pracy. Jeżeli jednak monitoring jest prowadzony poza reżimem pracowniczym, nadal obowiązują ogólne zasady RODO, w szczególności:

• zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO,
• zasada ograniczenia celu z art. 5 ust. 1 lit. b RODO,
• zasada ograniczenia przechowywania z art. 5 ust. 1 lit. e RODO,
• obowiązek zapewnienia bezpieczeństwa danych z art. 32 RODO.

Jak długo można przechowywać nagrania z monitoringu w sklepie?

Jeżeli sklep jest jednocześnie miejscem pracy, standardowy maksymalny okres przechowywania nagrań wynosi 3 miesiące od dnia nagrania. Wynika to wprost z art. 22² § 3 Kodeksu pracy. Po upływie tego terminu nagrania z monitoringu wizyjnego zawierające dane osobowe podlegają zniszczeniu, chyba że szczególny przepis stanowi inaczej.

To jednak maksymalny limit ustawowy, a nie automatyczna reguła dla każdego przypadku. Administrator danych nie może przyjąć okresu retencji wyłącznie dlatego, że technicznie system to umożliwia. Musi ocenić, jak długo przechowywać nagrania z monitoringu w odniesieniu do rzeczywistego celu. Jeżeli incydenty są wykrywane zwykle w ciągu kilku dni, a weryfikacja reklamacji czy zgłoszeń następuje niezwłocznie, uzasadniony może być krótszy okres przechowywania, na przykład 14, 21 albo 30 dni.

Nadpisywanie nagrań w praktyce sklepowej

Choć prawo dopuszcza przechowywanie nagrań nawet do 3 miesięcy, w praktyce sklepowej zapis z kamer monitoringu bardzo często jest nadpisywany w pętli znacznie szybciej. Wynika to z pojemności rejestratorów, liczby kamer, rozdzielczości obrazu, liczby klatek na sekundę oraz ustawień systemu CCTV. Im więcej kamer i wyższa jakość nagrania, tym krótszy realny czas przechowywania.

Dlatego odpowiedź na pytanie, po jakim czasie usuwa się zapis z kamer, często brzmi: po kilku dniach, dwóch tygodniach lub miesiącu, bo system automatycznie zastępuje starszy zapis nowym. Takie nadpisywanie jest dopuszczalne, o ile przyjęty czas przechowywania nagrań odpowiada celowi przetwarzania i został ujęty w polityce retencji. Problem pojawia się dopiero wtedy, gdy administrator nie panuje nad okresem retencji, nie dokumentuje go albo przechowuje dane z monitoringu dłużej, niż jest to potrzebne.

Kiedy wolno wydłużyć czas przechowywania nagrań?

Przedłużenie retencji nagrań

Zgodnie z art. 22² § 4 Kodeksu pracy okres przechowywania monitoringu ulega przedłużeniu ponad standardowe 3 miesiące aż do czasu prawomocnego zakończenia postępowania, jeżeli nagranie stanowi dowód w sprawie lub pracodawca powziął wiadomość, że może ono stanowić dowód w postępowaniu.

W praktyce dotyczy to między innymi:

• kradzieży sklepowej,
• zniszczenia mienia,
• wypadku klienta lub pracownika,
• incydentu z udziałem ochrony,
• sporu dotyczącego przebiegu reklamacji lub wydania towaru, jeżeli zapis ma znaczenie dowodowe.

W takim przypadku należy nie tylko „zatrzymać” materiał, lecz także odpowiednio go zabezpieczyć, ograniczyć dostęp oraz odnotować podstawę dalszego przechowywania. Z perspektywy RODO istotna jest rozliczalność. Administrator powinien być w stanie wykazać, dlaczego konkretne nagranie nie zostało usunięte w zwykłym terminie.

RODO a monitoring sklepu: co poza samym terminem retencji?

Wdrażając systemy monitoringu wizyjnego, administrator musi zagwarantować ochronę praw i wolności osób rejestrowanych. Samo ustalenie, jak długo przechowuje się nagrania z monitoringu, nie wyczerpuje obowiązków prawnych. Równie ważne są cel, zakres, dostęp do zapisu oraz transparentność.

Podstawa prawna przetwarzania danych z kamer

W sklepie podstawą przetwarzania danych z monitoringu najczęściej jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, polegający na zapewnieniu bezpieczeństwa i ochronie mienia. Jeżeli monitoring obejmuje pracowników, równolegle należy uwzględnić szczególne przepisy Kodeksu pracy. W każdym przypadku trzeba przeprowadzić ocenę, czy interes administratora nie narusza nadmiernie prywatności osób nagrywanych.

Obowiązek informacyjny

Osoby wchodzące do sklepu powinny być poinformowane o stosowaniu monitoringu. Najczęściej realizuje się to warstwowo: przez widoczne oznaczenie strefy monitorowanej oraz udostępnienie pełnej klauzuli informacyjnej. Z art. 13 RODO wynika, że należy podać między innymi dane administratora, cele przetwarzania, podstawę prawną, okres przechowywania danych lub kryteria jego ustalania, a także informacje o prawach osoby, której dane dotyczą.

Dostęp do nagrań

Dostęp do zapisu z kamer powinien być ograniczony do osób upoważnionych. Nagrania z monitoringu wizyjnego nie mogą być przeglądane „na wszelki wypadek” ani udostępniane bez podstawy prawnej. W szczególności powinna zostać wdrożona procedura weryfikacji podstawy prawnej przed każdym udostępnieniem nagrania podmiotom zewnętrznym.

Komu i kiedy sklep może udostępnić nagranie?

Udostępnienie danych z monitoringu wymaga podstawy prawnej. Sklep nie powinien automatycznie wydawać kopii każdej osobie, która o to poprosi. Najczęściej nagrania są przekazywane:

• Policji, prokuraturze lub sądowi na podstawie przepisów proceduralnych,
• ubezpieczycielowi, jeżeli istnieje podstawa prawna i zakres udostępnienia jest niezbędny,
• osobie, której dane dotyczą, w ramach realizacji prawa dostępu z art. 15 RODO, z uwzględnieniem praw i wolności innych osób.

W praktyce realizacja prawa dostępu do nagrania bywa złożona, ponieważ materiał może obejmować także wizerunki innych osób. Wówczas administrator musi ocenić, czy możliwe jest przygotowanie kopii po anonimizacji albo czy wystarczające będzie udzielenie informacji o przetwarzaniu bez wydania pełnego pliku. Każdy taki przypadek wymaga indywidualnej analizy.

Polityka retencji: co powinien ustalić administrator sklepu?

Aby odpowiedzieć zgodnie z prawem na pytanie, jak długo przechowywać nagrania z monitoringu, administrator powinien wdrożyć wewnętrzne reguły. Nie chodzi wyłącznie o zapis w regulaminie, ale o spójny model działania obejmujący cały cykl życia danych.

Minimalne elementy polityki retencji

• określenie celu monitoringu i obszaru objętego kamerami,
• wskazanie podstawy prawnej przetwarzania,
• ustalenie standardowego okresu przechowywania nagrań,
• opis mechanizmu automatycznego nadpisywania lub usuwania,
• procedurę zabezpieczenia materiału stanowiącego dowód w postępowaniu,
• zasady nadawania uprawnień do odtwarzania i kopiowania nagrań,
• procedurę udostępniania danych podmiotom zewnętrznym,
• sposób realizacji praw osób, których dane dotyczą,
• środki techniczne i organizacyjne chroniące zapis z kamer.

W wielu przypadkach zasadne będzie także ujęcie monitoringu w rejestrze czynności przetwarzania z art. 30 RODO oraz przeprowadzenie analizy ryzyka. Jeżeli zakres obserwacji jest rozległy lub może powodować wysokie ryzyko dla praw i wolności osób, trzeba rozważyć ocenę skutków dla ochrony danych zgodnie z art. 35 RODO.

Różne przepisy, różne terminy: nie tylko sklepy

Podsumowanie retencji: standardowy czas przechowywania nagrań z monitoringu wynosi maksymalnie 3 miesiące w zakładach pracy i szkołach, do 1 miesiąca w niektórych przypadkach wynikających z ustawy o odpadach oraz co do zasady od 20 do 60 dni, a wyjątkowo do 90 dni w reżimach związanych z bezpieczeństwem imprez masowych, zależnie od konkretnej sytuacji prawnej. Przedłużenie terminu jest dopuszczalne wyłącznie do momentu prawomocnego zakończenia postępowania, jeżeli nagranie ma znaczenie dowodowe.

Warto pamiętać, że poza sklepami działają też inne reżimy prawne. Przykładowo monitoring miejski prowadzony przez gminy opiera się na odrębnych podstawach ustawowych, a sektor bankowy lub infrastrukturalny może wdrażać szczególne wymogi bezpieczeństwa. Nie zmienia to podstawowej reguły: dane z monitoringu nie mogą być przechowywane bezterminowo i zawsze muszą być powiązane z określonym celem oraz okresem retencji.

Najczęstsze błędy sklepów

• brak ustalonego okresu przechowywania nagrań,
• przyjęcie maksymalnego okresu 3 miesięcy bez uzasadnienia,
• brak informacji dla klientów i pracowników o monitoringu,
• zbyt szeroki obszar obserwacji, naruszający prywatność,
• niekontrolowane kopiowanie zapisu z kamer,
• udostępnianie nagrań bez analizy podstawy prawnej,
• brak procedury wstrzymania usunięcia materiału dowodowego,
• przechowywanie archiwalnych nagrań „na zapas”.

Wnioski praktyczne

Na pytanie, jak długo przechowywany jest zapis z kamer sklepowych, nie odpowiada sama pojemność dysku ani praktyka branżowa. Decydują cel monitoringu, zasada ograniczenia przechowywania z RODO oraz – w przypadku monitoringu w miejscu pracy – art. 22² Kodeksu pracy. Dla sklepów zatrudniających pracowników górny limit to zwykle 3 miesiące, ale w praktyce nagrania są często nadpisywane wcześniej. Jeżeli materiał stanowić może dowód w postępowaniu, trzeba go zabezpieczyć i przechowywać do czasu prawomocnego zakończenia sprawy.

Prawidłowo wdrożony monitoring nie polega wyłącznie na instalacji kamer. Obejmuje także ocenę celu, ograniczenie zakresu obserwacji, ustalenie czasu przechowywania nagrań, kontrolę dostępu, procedury udostępniania oraz dokumentowanie decyzji administratora danych.

FAQ

Po jakim czasie kasuje się nagranie z kamer?

Najczęściej po upływie ustalonego okresu retencji albo wcześniej przez automatyczne nadpisanie. W sklepie będącym miejscem pracy maksymalny termin wynosi zasadniczo 3 miesiące od dnia nagrania, ale w praktyce system często usuwa starszy zapis szybciej z powodu ograniczonej pojemności rejestratora.

Jak długo sklepy przechowują monitoring?

Najczęściej od kilku dni do 30 dni, a prawnie dopuszczalny limit w reżimie Kodeksu pracy wynosi do 3 miesięcy. Konkretny czas przechowywania nagrań zależy od celu monitoringu, polityki retencji i parametrów technicznych systemu CCTV.

Jak długo Biedronka trzyma monitoring?

Nie da się tego przesądzić bez znajomości wewnętrznej polityki retencji danego administratora. Duże sieci handlowe co do zasady stosują ogólne limity wynikające z Kodeksu pracy i RODO oraz własne procedury, przy czym realny okres przechowywania bywa krótszy z uwagi na automatyczne nadpisywanie nagrań.

Po jakim czasie usuwa się monitoring?

Usuwa się go po upływie okresu niezbędnego do realizacji celu, a najpóźniej z upływem ustawowego limitu, jeżeli ma on zastosowanie. Jeżeli nagranie stanowi dowód w postępowaniu, usunięcie trzeba wstrzymać do czasu prawomocnego zakończenia sprawy.

Po jakim czasie nadpisuje się monitoring?

Zwykle po kilku dniach, kilkunastu dniach albo po miesiącu, zależnie od pojemności systemu i liczby kamer. Nadpisywanie następuje automatycznie w pętli, gdy rejestrator zastępuje najstarsze nagrania nowym zapisem.

Czy sklep może przechowywać nagrania bezterminowo?

Nie. RODO wymaga, aby dane osobowe były przechowywane nie dłużej, niż jest to niezbędne do celu przetwarzania, a w przypadku monitoringu pracowniczego Kodeks pracy wyznacza zasadniczo maksymalny okres 3 miesięcy, z wyjątkiem materiału dowodowego.

Czy klient może dostać nagranie z monitoringu sklepowego?

Tak, ale nie zawsze w formie pełnej kopii pliku. Administrator musi ocenić podstawę żądania oraz prawa innych osób widocznych na nagraniu. Często konieczna jest anonimizacja albo ograniczenie zakresu udostępnienia.

Czy każda sieć handlowa ma taki sam okres retencji?

Nie. Sieci handlowe działają w tych samych ramach prawnych, ale mogą przyjmować różne okresy retencji w swoich procedurach wewnętrznych. Wspólny pozostaje obowiązek, by nie przechowywać nagrań dłużej, niż to konieczne, oraz by móc uzasadnić przyjęty termin.