Wizerunek pracownika a RODO – co pracodawca może publikować, a co wymaga zgody

Fotografowanie pracowników w pracy podlega jednocześnie przepisom RODO, prawa cywilnego, prawa autorskiego i prawa pracy. Co do zasady pracodawca nie może swobodnie fotografować i publikować zdjęć, jeżeli wizerunek pozwala zidentyfikować, kim jest pracownik, a legalność zależy od celu, podstawy prawnej i zakresu wykorzystania. Nagrania wolno przetwarzać jedynie do celów, dla których je zebrano, i co do zasady nie dłużej niż 3 miesiące.

Najkrócej: fotografowanie pracowników w miejscu pracy wymaga oceny, czy chodzi o samą rejestrację obrazu, czy już o dalsze przetwarzanie i publikację. Przetwarzanie wizerunku pracownika regulują art. 81 ustawy o prawie autorskim, art. 22² Kodeksu pracy oraz przepisy RODO, wymagając uprzedniej zgody lub wykazania prawnie uzasadnionego interesu.

Reguły prawne dotyczące fotografowania w miejscu pracy

Jeżeli pracodawca chce fotografować pracownika, musi najpierw ustalić, czy zdjęcie przedstawia dane osobowe w postaci wizerunku. W praktyce najczęściej tak jest, bo fotografia pozwala rozpoznać, kim jest pracownik. To oznacza, że trzeba przetwarzać dane zgodnie z RODO, a nie tylko kierować się zwyczajem firmowym.

Z punktu widzenia polskiego prawa pracy i ochrony dóbr osobistych znaczenie mają trzy grupy przepisów. Po pierwsze, RODO i ustawa o ochronie danych osobowych regulują przetwarzanie danych. Po drugie, art. 81 ustawy o prawie autorskim dotyczy rozpowszechniania wizerunku. Po trzecie, Kodeks cywilny chroni prywatność i inne dobra osobiste, które może naruszyć bezprawna publikacja.

Nie każda fotografia wymaga tej samej podstawy prawnej. Inaczej ocenia się zdjęcie do identyfikatora, inaczej zdjęcie na stronę internetową, a jeszcze inaczej zapis z monitoringu. Sam fakt, że pracownik wykonuje obowiązki w zakładzie pracy, nie oznacza, że pracodawca może dowolnie wykorzystywać jego wizerunek.

W praktyce trzeba odróżnić: wykonanie zdjęcia, jego przechowywanie, udostępnienie wewnętrzne, publikację zewnętrzną i archiwizację. Każdy z tych etapów może wymagać odrębnej analizy, bo inny jest cel, zakres i ryzyko dla prywatności osoby zatrudnionej.

Proces uzyskiwania zgody na fotografowanie i prawa pracowników

Jeżeli podstawą ma być zgoda, musi ona być dobrowolna, konkretna, świadoma i jednoznaczna. Pracownik ma prawo do cofnięcia zgody w dowolnym momencie na podstawie art. 7 ust. 3 RODO oraz do usunięcia danych na podstawie art. 17 RODO. To szczególnie ważne w relacji zależności, w której pracodawca zawiera z osobą zatrudnioną umowa lub umowa o pracę, bo wtedy trudno uznać każdą zgoda za naprawdę dobrowolny wybór.

Bezpieczna procedura obejmuje 5 kroków:

• Krok 1: pracodawca wskazuje cel, np. identyfikator, intranet, materiały rekrutacyjne albo mediach społecznościowych.
• Krok 2: przekazuje klauzulę informacyjną z art. 13 RODO.
• Krok 3: odbiera osobną zgoda na każdy cel, bez łączenia jej z dokumentami kadrowymi, które obejmuje umowa.
• Krok 4: zapisuje datę, zakres i treść oświadczenia w rejestrze, aby móc wykazać zgoda.
• Krok 5: umożliwia łatwe cofnięcie zgody i usuwa zdjęcie, gdy odpadnie podstawa lub cel.

Klauzula z art. 13 RODO powinna obejmować: tożsamość i dane kontaktowe administratora, cele i podstawę prawną przetwarzania, odbiorców danych, okres retencji, informacje o przekazywaniu poza EOG, jeżeli występuje, oraz prawa osoby, której dane dotyczą. Tymi prawami są: dostęp do zdjęć z art. 15, sprostowanie z art. 16, usunięcie danych z art. 17, ograniczenie przetwarzania z art. 18 oraz cofnięcie zgody w dowolnym momencie.

W relacji pracowniczej szczególnie ostrożnie należy oceniać, czy zgoda pracownika jest rzeczywiście swobodna. Jeżeli zdjęcie jest potrzebne do celów organizacyjnych, czasem właściwszą podstawą będzie prawnie uzasadniony interes administratora niż zgoda. Jeżeli jednak chodzi o promocję, reklamę albo publikacja zdjęcia na zewnątrz, zgoda jest najczęściej konieczna.

Ochrona wizerunku pracownika – aspekty prawne i dobra osobiste

Wizerunek pracownika jest chroniony nie tylko przez RODO, ale też przez przepisy o dobrach osobistych. Bezprawna publikacja wizerunku może naruszyć godność, prywatność albo renomę zawodową. Jeżeli pracodawca publikuje zdjęcia bez podstawy prawnej, pracownik może skorzystać z roszczeń z art. 24 KC i art. 78 pr. aut.

• żądanie zaniechania działania,
• żądanie usunięcia skutków naruszenia, np. usunięcia zdjęcia z intranetu lub strony,
• żądanie złożenia oświadczenia lub przeprosin,
• żądanie zadośćuczynienia albo zapłaty odpowiedniej sumy na cel społeczny,
• żądanie odszkodowania majątkowego, jeśli szkoda została wykazana.

W praktyce oznacza to, że brak zgody albo wadliwa zgoda nie jest wyłącznie problemem formalnym. Jeżeli zdjęcie pokazuje pracownika w sposób niekorzystny, ujawnia jego obecności w pracy, miejsce świadczenia zadań albo szczególne dane, ryzyko sporu rośnie. Także wtedy, gdy pracodawca chce wykorzystywać zdjęcia długo po ustaniu zatrudnienia, choć wygasła umowa i skończył się cel przetwarzania.

Fotografowanie a prawa autorskie pracownika

Co do zasady samo bycie na zdjęciu nie daje pracownikowi praw autorskich do fotografii. Autorem jest zwykle fotograf. Jednak rozpowszechnianie fotografii z rozpoznawalną osobą wymaga respektowania art. 81 pr. aut., czyli zasad dotyczących wizerunku. To odrębna kwestia od RODO i obie trzeba analizować równolegle.

Jeżeli zdjęcie wykonuje sam pracownik, dodatkowo pojawia się pytanie o prawa majątkowe do utworu oraz o to, co przewiduje umowa. W niektórych przypadkach znaczenie ma też regulacja wewnętrzna, np. w regulaminie pracy albo polityce komunikacji. Sama umowa nie zastępuje jednak prawidłowej podstawy do rozpowszechniania wizerunku osoby widocznej na fotografii.

To ważne także przy pytaniu o robienie zdjęć w miejscu pracy przez pracownika. Pracownik nie może dowolnie fotografować współpracowników ani dokumentować procesu pracy, jeżeli może to naruszyć tajemnicę przedsiębiorstwa, ochrony danych osobowych lub zakaz fotografowania w zakładzie pracy.

Fotografowanie na potrzeby monitoringu, bezpieczeństwa i BHP

Monitoring wizyjny nie jest tym samym co sesja zdjęciowa, ale również prowadzi do utrwalania wizerunku. Zasady określa art. 22² Kodeksu pracy. Pracodawca może stosować monitoring, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić go na szkodę.

Jeżeli chodzi o bhp, zdjęcia lub nagrania mogą służyć wykazaniu naruszeń pracowników przepisów bhp, analizie wypadku czy poprawie organizacji pracy. Nadal jednak trzeba przetwarzać dane proporcjonalnie i tylko do konkretnego celu. Nie wolno tworzyć pozornego systemu bhp po to, by obserwować wydajność przez cały czas pracy.

W obszarze bhp znaczenie ma także rola osób odpowiedzialnych za nadzór. Pracownik służby bhp może dokumentować nieprawidłowości na terenie zakładu pracy, jeżeli jest to potrzebne dla oceny ryzyka zawodowego i zapewnienia, że istnieją bezpieczne i higieniczne warunki pracy. Taka dokumentacja nie daje jednak automatycznie prawa do późniejszej publikacja poza celami wewnętrznymi.

W przypadku monitoringu ustawodawca wymaga też informacji dla załogi. Pracodawca powinien uregulować zasady w obwieszczeniu, układzie zbiorowym pracy albo regulaminie pracy, jeżeli pracownik jest objęty układem zbiorowym pracy. To element zgodności z roda i kodeks pracy, a zarazem część szerszego systemu zarządzanie ryzykiem.

Praktyczne scenariusze – identyfikatory, wydarzenia firmowe i media społecznościowe

Najwięcej problemów pojawia się tam, gdzie pracodawca chce fotografować dla celów wizerunkowych. Poniżej najczęstsze sytuacje.

Jeżeli pracodawca przygotowuje identyfikatory, może przetwarzać zdjęcie w zakresie niezbędnym dla organizacji dostępu i bezpieczeństwa. Jeżeli jednak następnie to samo zdjęcie trafia na stronę internetową, potrzebna jest nowa analiza celu. Nie wolno automatycznie rozszerzać wykorzystania na podstawie jednej zgoda.

Przy imprezach wewnętrznych warto rozróżnić reportaż od promocji. Inaczej ocenia się zdjęcie sali szkoleniowej, a inaczej kadr portretowy, w którym głównym elementem jest wizerunek pracownika. Szczególnie ostrożnie należy wykorzystywać zdjęcia dzieci, osób towarzyszących lub danych ujawniających stan zdrowia, np. dokumentację bhp po wypadku.

Warto też pamiętać, że zakaz fotografowania w zakładzie pracy może dotyczyć zarówno załogi, jak i gości. Czasem wynika to z bezpieczeństwa, czasem z ochrony tajemnicy przedsiębiorstwa, a czasem z ochrony danych osobowych. Sam zakaz nie zwalnia jednak z obowiązku legalnego przetwarzanie danych, gdy to sam pracodawca wykonuje zdjęcia.

Najlepsze praktyki i rekomendacje dla pracodawców

• Oddzielaj cele: identyfikator, HR, marketing, bhp, archiwum.
• Stosuj osobna zgoda dla każdego pola eksploatacji i kanału publikacja.
• Nie wpisuj obowiązku promocyjnej sesji do dokumentu, który tworzy umowa.
• Ustal retencję i usuń materiały, gdy cel ustanie.
• Informuj jasno, kto będzie przetwarzać zdjęcia i komu będą udostępniane.
• Dbaj, aby pracownik mógł łatwo cofnąć zgoda.
• Przed każdą publikacją sprawdzaj, czy pracodawca nie przekracza pierwotnego celu.

To istotne także wtedy, gdy firma dokumentuje procesy pomocą zdjęć lub nagrań video. Jeżeli materiał służy szkoleniu wewnętrznemu, nie należy go automatycznie przenosić do kampanii rekrutacyjnej. Każde dalsze przetwarzanie danych musi dać się obronić pod kątem celu, minimalizacji i przejrzystości. Dotyczy to również zdjęć wykonanych w zakładzie pracy za pomocą zdjęć dokumentujących warunki pracy.

Najczęstsze pytania o fotografowanie pracowników (FAQ)

Czy pracodawca ma prawo robić zdjęcia pracownikom?

Tak, ale nie zawsze i nie w każdym celu. Gdy pracodawca chce robić zdjęcia pracownikom do celów promocyjnych, zwykle potrzebna jest zgoda. Gdy chodzi o identyfikację lub bezpieczeństwo, możliwa jest inna podstawa, ale trzeba wykazać proporcjonalność i spełnić obowiązki informacyjne.

Czy pracodawca ma prawo oglądać pracowników na kamerach?

Tak, jeśli działa legalny monitoring zgodny z Kodeksem pracy. Cel musi być konkretny, a pracownik powinien być o nim uprzednio poinformowany. Nie wolno obserwować załogi ponad to, co konieczne.

Co grozi za robienie zdjęć bez zgody w pracy?

Skutkiem może być odpowiedzialność z RODO, roszczenia cywilne oraz obowiązek usunięcia materiału. Jeżeli pracodawca publikuje zdjęcia bez podstawy, pracownik może żądać zaniechania, usunięcia skutków i zapłaty. W skrajnych przypadkach trzeba też ocenić przepisy karne, gdy zachowanie istotnie narusza Prawo do prywatnośći.

Czy pracodawca może żądać zdjęcia pracownika?

Zależy od celu. Do identyfikatora lub systemu wejść bywa to uzasadnione organizacją pracy. Do reklamy firmy nie. Sam fakt, że istnieje relacja Pracodawca–Pracownik, nie oznacza obowiązku udziału w promocji. Gdy chodzi o publikacji wizerunku pracownika, najczęściej potrzebna jest odrębna zgoda.

Podsumowanie kluczowych zasad prawnych

Fotografowanie pracowników w pracy jest legalne tylko wtedy, gdy pracodawca ma konkretny cel i prawidłową podstawę. Jeżeli chodzi o zewnętrzną publikacja zdjęć pracowników, co do zasady potrzebna jest zgoda. Jeżeli celem jest organizacja, bezpieczeństwo lub bhp, częściej stosuje się inną podstawę niż zgoda, ale nadal trzeba przestrzegać zasad minimalizacji, retencji i przejrzystości. RODO, prawo autorskie i prawo pracy trzeba czytać łącznie.

Dla porządku: skrót poprawny to RODO, nie roda, choć w praktyce użytkownicy często tak wpisują zapytanie. Niezależnie od nazwy, chodzi o Ogólne rozporządzenie o ochronie danych. Warto też pamiętać, że dawne kompetencje GIODO wykonuje dziś Prezes UODO, a problematyka zdjęć bywa łączona z tematami takimi jak Biometria, Płaca czy nawet dokumentacja świadczeń, np. Zasiłek, jeśli fotografia trafia do akt lub systemów kadrowych.

Przepisy prawne i źródła regulacji

• RODO, w szczególności art. 4, art. 6, art. 7, art. 13, art. 15-18.
• Ustawa z 10 maja 2018 r. o ochrony danych osobowych.
• Art. 22² Kodeksu pracy.
• Art. 23 i 24 Kodeksu cywilnego.
• Art. 78 i 81 ustawy o prawie autorskim i prawach pokrewnych.

Te przepisy wyznaczają granice tego, czy można fotografować pracowników w miejscu pracy, kiedy zgoda jest konieczna i jak długo wolno przetwarzać utrwalony wizerunek. W tle mogą mieć znaczenie także regulacje wewnętrzne, jeżeli dana organizacja jest firmowym środowiskiem o podwyższonych wymaganiach bezpieczeństwa.

Nota prawna i kontakt z redakcją

Artykuł ma charakter informacyjny i nie stanowi porady prawnej ani opinii prawnej w konkretnej sprawie. Każdy stan faktyczny wymaga osobnej oceny, w szczególności gdy chodzi o publikacja zdjęcia, monitoring, dokumentację bhp albo udostępnianie wizerunku w postaci wizerunku na zewnątrz. Jeśli potrzebują Państwo analizy polityki zdjęć, klauzul RODO, procedur zgód lub regulacji obowiązujących w firmie, zapraszamy do kontaktu z Kancelarią Adwokacką adwokata Mateusza Orlickiego. W codziennej praktyce wspieramy firmy i osoby fizyczne w sprawach z zakresu RODO, IT i obsługi prawnej przedsiębiorców, tak aby przestrzegać przepisów i ograniczać ryzyko sporów.