Lone Worker · RODO

Lokalizacja pracownika samotnego a RODO — bezpieczeństwo bez inwigilacji

Lokalizacja pracownika to przetwarzanie danych osobowych, więc musi mieć jasny cel, podstawę prawną i zakres ograniczony do niezbędnego minimum. W ochronie pracy samotnej celem jest szybka pomoc w razie zdarzenia — nie kontrola wydajności ani śledzenie poza pracą.

Pracownik, który czuje się śledzony, wyłączy aplikację. Pracownik, który rozumie, że lokalizacja służy tylko jego ratowaniu, będzie z niej korzystał.

RODO
GPS
Monitoring
Prywatność
Lone Worker

Publikacja: 2026-10-19 · Aktualizacja: 2026-10-19 · 9 min czytania · Zespół wdrożeniowy Varilo

VIMS EHS — Dłoń w rękawicy trzyma smartfon z ikoną tarczy prywatności, w tle dyspozytornia z jednym czerwonym znacznikiem zdarzenia na planie zakładu — Dłoń w rękawicy trzyma smartfon z ikoną tarczy prywatności, w tle dyspozytornia z jednym czerwonym znacznikiem zdarzenia na planie zakładu

1. Podstawa prawna i zasady RODO

Art. 22³ § 4 Kodeksu pracy pozwala stosować inne formy monitoringu niż wizyjny i poczty, jeśli są niezbędne m.in. do zapewnienia bezpieczeństwa pracowników — pod warunkiem określenia celu, zakresu i sposobu w regulaminie pracy lub obwieszczeniu oraz poinformowania pracowników co najmniej 2 tygodnie przed uruchomieniem.

RODO dokłada zasady: ograniczenia celu, minimalizacji danych i ograniczenia przechowywania (art. 5). W praktyce: zbieraj tyle lokalizacji, ile potrzeba do udzielenia pomocy, i tylko wtedy, gdy jest potrzebna. Przy wdrożeniu warto przeprowadzić ocenę skutków (DPIA) lub co najmniej udokumentować analizę ryzyka.

Schemat VIMS EHS: lokalizacja GPS pracownika podczas sesji ochrony, przekazanie lokalizacji przy alarmie SOS, zakończenie sesji oraz minimalizacja danych i retencja zgodnie z RODO — VIMS — schemat poglądowy sesji ochrony, nie ekran aplikacji. Lokalizacja może być przetwarzana podczas aktywnej sesji; jej udostępnianie, dostęp i retencję określa procedura ochrony danych.

2. Śledzenie 24/7 to błąd

Stała lokalizacja wszystkich pracowników przez cały dzień narusza zasadę minimalizacji, budzi opór załogi i rzadko jest potrzebna. Nie wolno też lokalizować pracownika poza czasem pracy ani używać danych bezpieczeństwa do rozliczania wydajności, jeśli tego celu nie wskazano.

3. Model sesji ochrony

W VIMS Lone Worker lokalizacja w tle działa wyłącznie w trakcie aktywnej sesji ochrony, którą rozpoczyna i kończy pracownik. Poza sesją aplikacja nie zbiera lokalizacji. Przed pierwszym użyciem pracownik widzi informację o celu i zakresie danych oraz udziela zgody systemowej na uprawnienia.

Lokalizacja i strefa są przekazywane osobom uprawnionym przede wszystkim w kontekście alarmu. W halach, gdzie GPS bywa niedokładny, kontekst daje skan punktu QR/NFC — wiadomo, w której strefie pracownik się zameldował, bez ciągłego śledzenia.

4. Lista kontrolna wdrożenia

Określ cel (bezpieczeństwo pracy samotnej), zakres (kto, kiedy, jakie dane), okres przechowywania i osoby z dostępem. Zaktualizuj regulamin pracy lub obwieszczenie, poinformuj pracowników z wyprzedzeniem, uzupełnij klauzulę informacyjną i rejestr czynności przetwarzania. Przeszkol dyspozytorów z zasad dostępu.

5. Słownik pojęć: dane lokalizacyjne, minimalizacja danych, DPIA, sesja ochrony

Dane lokalizacyjne pracownika (GPS, Wi-Fi, strefa z punktu QR/NFC) są danymi osobowymi w rozumieniu RODO. Ich przetwarzanie musi mieć podstawę prawną (najczęściej art. 6 ust. 1 lit. c lub f RODO w związku z obowiązkiem zapewnienia bezpieczeństwa) i spełniać zasady minimalizacji danych oraz ograniczenia celu.

Monitoring pracownika w rozumieniu art. 22² i 22³ Kodeksu pracy wymaga określenia celu, zakresu i sposobu w regulaminie pracy lub obwieszczeniu oraz poinformowania pracowników z wyprzedzeniem. DPIA (ocena skutków dla ochrony danych, art. 35 RODO) jest zalecana, a przy systematycznym monitorowaniu pracowników często wymagana.

Sesja ochrony to ograniczony w czasie okres, w którym aplikacja przetwarza lokalizację wyłącznie w celu bezpieczeństwa — uruchamiany i kończony przez pracownika. Okres retencji określa, jak długo przechowuje się historię alarmów i lokalizacji; powinien wynikać z celu (np. dokumentowanie zdarzeń), a nie z wygody.

Najważniejsze wnioski

Lokalizacja pracownika jest dopuszczalna, jeśli służy bezpieczeństwu i jest ograniczona do niezbędnego minimum.
Wymagana jest informacja w regulaminie lub obwieszczeniu i uprzedzenie pracowników.
Sesja ochrony uruchamiana przez pracownika zamiast śledzenia 24/7.
Punkty QR/NFC dają kontekst strefy bez ciągłego monitoringu.

Powiązane moduły

Lone Worker — ochrona pracowników samotnych

Lone Worker — ochrona pracownika pracującego samotnie i w terenie

Serwisant u klienta, konserwator na nocnej zmianie, kierowca na trasie, kontroler w zbiorniku. Jeżeli coś pójdzie nie tak, o pomoc nie ma kto poprosić. Moduł Lone Worker skraca czas, po którym ktoś się o tym dowie.

Poznaj moduł VIMS EHS: Lone Worker — ochrona pracy w pojedynkę

Punkty dostępu QR / NFC

Punkty dostępu QR / NFC — cała wiedza o strefie po jednym skanie, bez logowania

Pracownik skanuje kod lub zbliża telefon do tagu i od razu widzi to, co dotyczy jego strefy: chemię, instrukcje, LOTO, ryzyka i formularz zgłoszenia.

Poznaj moduł VIMS EHS: Punkty dostępu QR/NFC bez logowania

Najczęstsze pytania

Czy pracodawca potrzebuje zgody pracownika na lokalizację?

Podstawą jest zwykle przepis prawa i obowiązek zapewnienia bezpieczeństwa, a nie zgoda RODO. System operacyjny telefonu i tak wymaga udzielenia uprawnień do lokalizacji.

Czy VIMS lokalizuje pracownika po zakończeniu zmiany?

Nie. Lokalizacja w tle działa tylko w czasie aktywnej sesji ochrony uruchomionej przez pracownika.

Gdzie są przechowywane dane?

W infrastrukturze w regionie UE, zgodnie z polityką prywatności i umową powierzenia VIMS.

Czy lokalizacja pracownika to monitoring w rozumieniu Kodeksu pracy?

Może nim być, dlatego cel, zakres i sposób przetwarzania lokalizacji warto opisać w regulaminie pracy lub obwieszczeniu i poinformować pracowników przed wdrożeniem.

Czy przed wdrożeniem trzeba wykonać DPIA?

Przy systematycznym monitorowaniu pracowników ocena skutków dla ochrony danych jest często wymagana. Nawet gdy nie jest obowiązkowa, porządkuje ryzyka i środki ochrony.

Jak długo przechowywać historię lokalizacji?

Tak krótko, jak wymaga cel. Dane z sesji bez zdarzeń można usuwać szybko, a dane związane z alarmem przechowywać jako dokumentację zdarzenia zgodnie z polityką retencji.

Chroń ludzi, nie śledź ich

Przetestuj VIMS Lone Worker z modelem sesji ochrony i przejrzystą informacją dla pracowników.

Umów prezentację Baza wiedzy