Samochód służbowy wyposażony w GPS może co kilka sekund lub minut przekazywać położenie pojazdu, czas przejazdu, trasę, postoje, a w zależności od systemu również inne informacje eksploatacyjne. Jeżeli z konkretnego auta korzysta konkretny pracownik, dane techniczne bardzo łatwo stają się jednocześnie danymi pozwalającymi analizować zachowanie i przemieszczanie się osoby. Dlatego decyzja o instalacji lokalizatora nie powinna kończyć się na zakupie urządzenia i podpisaniu umowy z dostawcą systemu.
Czy pracodawca może stosować GPS w samochodzie służbowym?
Tak, ale możliwość stosowania monitoringu nie oznacza pełnej swobody w jego zakresie. W Kodeksie pracy podstawowe znaczenie ma art. 22³. Przepis dotyczy monitoringu służbowej poczty elektronicznej, a jego § 4 nakazuje odpowiednio stosować te zasady również do innych form monitoringu, jeżeli są konieczne do realizacji celów wskazanych w tym przepisie.
Chodzi o zapewnienie organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwe użytkowanie narzędzi pracy udostępnionych pracownikowi. Samochód służbowy jest typowym przykładem takiego narzędzia. GPS może więc służyć np. do organizacji pracy pracowników mobilnych, sprawdzania wykorzystania pojazdów czy planowania tras.
Nie oznacza to jednak, że wystarczy ogólne stwierdzenie: „firma chce wiedzieć, gdzie są samochody”. Przed wdrożeniem monitoringu trzeba określić konkretny cel i sprawdzić, czy zakres zbieranych danych jest do niego adekwatny.
GPS lokalizuje samochód, ale może monitorować pracownika
Częsty błąd polega na założeniu, że system przetwarza wyłącznie dane pojazdu, ponieważ na mapie widoczny jest numer rejestracyjny samochodu, a nie imię i nazwisko kierowcy. Z punktu widzenia ochrony danych nie zawsze ma to znaczenie.
Jeżeli pracodawca może ustalić, kto w danym czasie korzystał z konkretnego pojazdu, zapis trasy można powiązać z konkretną osobą. Informacja, że samochód znajdował się w określonym miejscu o określonej godzinie, może wówczas dostarczać informacji również o aktywności pracownika.
Dlatego system GPS trzeba analizować równocześnie z perspektywy prawa pracy i ochrony danych osobowych.
Cel monitoringu trzeba ustalić przed uruchomieniem systemu
RODO opiera przetwarzanie danych na zasadzie ograniczenia celu. Dane powinny być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach. Nieprawidłowym podejściem jest uruchomienie maksymalnego zakresu funkcji systemu „na wszelki wypadek”, a dopiero później szukanie zastosowania dla zgromadzonych informacji.
Pracodawca powinien więc przed wdrożeniem odpowiedzieć m.in. na pytania:
- po co dokładnie potrzebuje informacji o położeniu pojazdu,
- czy konieczne jest rejestrowanie całej trasy, czy wystarczy aktualne położenie,
- jak często pozycja musi być zapisywana,
- czy potrzebne są informacje o postojach i czasie ich trwania,
- jak długo dane historyczne będą potrzebne,
- kto w organizacji powinien mieć do nich dostęp.
Inny zakres danych może być uzasadniony w firmie transportowej zarządzającej flotą kilkudziesięciu pojazdów, a inny w przedsiębiorstwie, w którym handlowiec otrzymał samochód przede wszystkim po to, aby dojeżdżać do kilku klientów tygodniowo.
Zasada minimalizacji – nie zbieraj wszystkiego, co oferuje system
Art. 5 ust. 1 lit. c RODO wymaga, aby dane były adekwatne, stosowne i ograniczone do tego, co niezbędne do celów przetwarzania. W praktyce jest to jedna z najważniejszych zasad przy konfiguracji GPS.
Nowoczesne platformy flotowe potrafią gromadzić znacznie więcej niż samo położenie pojazdu. Jeżeli firma potrzebuje jedynie informacji pozwalającej na przydzielanie najbliższego serwisanta do zgłoszenia, nie oznacza to automatycznie, że powinna przez długi okres przechowywać pełną historię każdego przejazdu i analizować każdy postój.
Możliwość techniczna nie jest jeszcze uzasadnieniem biznesowym ani prawnym. Administrator powinien włączyć tylko takie funkcje, które rzeczywiście odpowiadają określonemu celowi.
Pracownik musi wiedzieć o monitoringu GPS
Monitoring nie powinien być dla pracownika niespodzianką. Do innych form monitoringu stosuje się odpowiednio zasady informacyjne przewidziane w art. 22² Kodeksu pracy. Cel, zakres i sposób stosowania monitoringu powinny zostać określone w układzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu, jeżeli pracodawca nie jest objęty układem i nie ma obowiązku ustalania regulaminu pracy.
Pracodawca powinien również przekazać pracownikowi wymagane informacje przed dopuszczeniem go do pracy objętej monitoringiem oraz zrealizować obowiązek informacyjny wynikający z RODO.
W przypadku GPS informacja powinna być praktyczna. Pracownik powinien wiedzieć nie tylko, że „pojazd jest monitorowany”, ale przede wszystkim:
- jaki jest cel lokalizacji,
- jakiego rodzaju informacje są rejestrowane,
- czy monitoring działa przez cały czas pracy pojazdu,
- jak długo przechowywana jest historia lokalizacji,
- kto może korzystać z danych,
- jakie zasady dotyczą ewentualnego korzystania z auta poza pracą.
UODO w materiałach dotyczących lokalizowania GPS wskazywał m.in. na obowiązek poinformowania pracownika na piśmie o celach, zakresie i sposobie monitorowania urządzenia oraz o tym, jakie dane są zbierane, gdzie rejestrowane, jak długo przechowywane i kto ma do nich dostęp.
Czy samochód powinien być oznaczony jako monitorowany?
W materiałach edukacyjnych UODO dotyczących GPS wskazywano także na widoczną informację w samochodzie o monitorowaniu trasy i sposobu wykorzystania pojazdu za pomocą urządzenia lokalizującego. W praktyce warto więc uwzględnić odpowiednie oznaczenie auta jako jeden z elementów przejrzystości całego procesu.
Sama naklejka nie zastępuje jednak regulacji wewnętrznej ani obowiązku informacyjnego z RODO. Pracownik powinien otrzymać pełną informację o zasadach przetwarzania danych.
GPS po godzinach pracy to obszar podwyższonego ryzyka
Szczególnej analizy wymaga sytuacja, gdy pracownik może używać samochodu służbowego prywatnie. System działający automatycznie po uruchomieniu silnika może wtedy zapisywać również trasę przejazdu do sklepu, lekarza, szkoły dziecka, miejsca wypoczynku czy innych lokalizacji należących do prywatnej sfery życia pracownika.
Nie należy automatycznie zakładać, że skoro samochód należy do pracodawcy, firma może analizować wszystkie przejazdy bez ograniczeń. W tym przypadku szczególnego znaczenia nabierają zasady niezbędności, proporcjonalności, ograniczenia celu i minimalizacji danych.
W praktyce warto już na etapie wyboru systemu sprawdzić, czy rozwiązanie umożliwia np. rozróżnienie przejazdu służbowego i prywatnego albo ograniczenie zakresu informacji dostępnych pracodawcy w czasie prywatnego używania auta.
Czy zgoda pracownika rozwiązuje problem prywatnych przejazdów?
Nie należy traktować zgody jako prostego sposobu na zalegalizowanie każdego zakresu monitorowania. W stosunku pracy dobrowolność zgody wymaga szczególnej ostrożności ze względu na nierównowagę między pracodawcą a pracownikiem.
Co więcej, kwestia monitorowania GPS pojazdu wykorzystywanego również prywatnie nie jest wolna od wątpliwości interpretacyjnych. W opublikowanych na stronie UODO uwagach do poradnika dotyczącego zatrudnienia zwrócono uwagę na spór dotyczący tego, czy w takim przypadku konieczna powinna być zgoda pracownika, czy w określonych okolicznościach podstawą może być prawnie uzasadniony interes związany np. z ochroną mienia.
Dlatego przy projektowaniu monitoringu prywatnych przejazdów nie należy sprowadzać analizy do uzyskania jednego podpisu. Trzeba ustalić podstawę prawną, przeprowadzić ocenę niezbędności i proporcjonalności oraz odpowiednio skonfigurować system.
Czy GPS można wykorzystywać do kontroli czasu pracy?
Dane GPS mogą pomocniczo pokazywać, kiedy samochód rozpoczął trasę, gdzie się znajdował i kiedy wrócił. Nie oznacza to jednak, że zapis lokalizatora automatycznie zastępuje prawidłową ewidencję czasu pracy.
Sam fakt uruchomienia silnika nie musi oznaczać rozpoczęcia pracy, a wyłączenie pojazdu nie musi oznaczać jej zakończenia. Pracownik może wykonywać obowiązki u klienta, podczas załadunku, przy dokumentacji albo poza pojazdem.
Jeżeli firma zamierza wykorzystywać GPS również do kontroli organizacji czasu pracy, taki cel powinien być jasno określony, a sposób interpretowania danych przemyślany. Dane lokalizacyjne są dowodem określonych zdarzeń technicznych, ale nie zawsze odpowiadają jeden do jednego czasowi pracy.
Kto powinien mieć dostęp do mapy i historii tras?
Dostęp do danych GPS powinien wynikać z rzeczywistych obowiązków. Dyspozytor może potrzebować aktualnego położenia pojazdów, aby przydzielać zadania. Kierownik floty może potrzebować danych dotyczących wykorzystania samochodów. Nie wynika z tego jednak, że każdy menedżer powinien mieć dostęp do pełnej historii tras wszystkich pracowników.
Warto wprowadzić role i uprawnienia, które ograniczą zakres widocznych danych. System powinien także umożliwiać odebranie dostępu osobie, która zmienia stanowisko albo przestaje wykonywać zadania związane z flotą.
Jeżeli dostęp do platformy ma zewnętrzny dostawca, trzeba dodatkowo ustalić jego rolę z punktu widzenia RODO i odpowiednio uregulować przetwarzanie danych.
Jak długo przechowywać historię lokalizacji?
Nie ma jednego uniwersalnego okresu przechowywania danych GPS właściwego dla każdej firmy i każdego celu. Retencję trzeba powiązać z rzeczywistą potrzebą przetwarzania.
Jeżeli celem jest bieżące zarządzanie flotą, należy odpowiedzieć, dlaczego firma potrzebuje szczegółowej historii tras np. po wielu miesiącach. Jeżeli określone dane są potrzebne również do rozliczenia konkretnych usług, reklamacji lub obrony przed roszczeniem, trzeba wskazać ten cel i odpowiednio go udokumentować.
Najgorszym rozwiązaniem jest pozostawienie w systemie ustawienia „bezterminowo”, tylko dlatego, że dostawca platformy nie wymusza kasowania danych.
Monitoring GPS a ocena skutków dla ochrony danych
Przed uruchomieniem rozbudowanego systemu monitoringu warto przeanalizować, czy charakter, zakres, kontekst i cele przetwarzania powodują wysokie ryzyko naruszenia praw lub wolności pracowników, a tym samym wymagają przeprowadzenia oceny skutków dla ochrony danych zgodnie z art. 35 RODO.
Znaczenie ma m.in. skala monitoringu, systematyczność obserwacji, możliwość profilowania zachowań, liczba monitorowanych osób i zakres łączenia danych lokalizacyjnych z innymi informacjami kadrowymi. Oceny nie powinno się zastępować prostym stwierdzeniem, że „GPS jest standardem w branży”.
Jak wdrożyć GPS zgodnie z prawem – checklista dla HR
- Zdefiniuj cel. Zapisz, dlaczego firma potrzebuje lokalizacji pojazdów.
- Sprawdź niezbędność. Ustal, czy celu nie można osiągnąć rozwiązaniem mniej ingerującym w prywatność.
- Ogranicz zakres. Nie aktywuj funkcji, których firma nie potrzebuje.
- Ustal podstawę przetwarzania. Oddziel wymagania Kodeksu pracy od analizy wymaganej przez RODO.
- Ureguluj monitoring wewnętrznie. Określ cel, zakres i sposób jego stosowania w odpowiednim akcie wewnętrznym.
- Poinformuj pracowników. Informacja ma być przekazana przed objęciem pracownika monitoringiem.
- Ustal zasady przejazdów prywatnych. Jeżeli są dozwolone, osobno przeanalizuj monitoring poza czasem pracy.
- Ogranicz dostęp. Nadaj uprawnienia tylko osobom, które potrzebują danych.
- Ustal retencję. System powinien usuwać dane po upływie okresu wynikającego z celu.
- Sprawdź dostawcę systemu. Ureguluj zasady przetwarzania i bezpieczeństwa danych.
- Oceń ryzyko. W razie spełnienia przesłanek przeprowadź ocenę skutków dla ochrony danych.
- Dokumentuj decyzje. Firma powinna potrafić wyjaśnić, dlaczego wybrała określony zakres monitoringu.
Najczęstsze błędy przy monitorowaniu samochodów służbowych
Ryzyko powstaje najczęściej wtedy, gdy GPS jest wdrażany jako projekt techniczny, bez udziału HR lub osoby odpowiedzialnej za ochronę danych. Typowe błędy to:
- brak konkretnego celu monitoringu,
- brak regulacji wewnętrznej i informacji dla pracowników,
- zbieranie większej liczby danych niż potrzebna,
- monitorowanie prywatnych przejazdów bez odrębnej analizy,
- zbyt szeroki dostęp do historii tras,
- przechowywanie lokalizacji bez określonego terminu,
- wykorzystywanie danych później do celów, których nie wskazano przy wdrażaniu systemu,
- automatyczne utożsamianie danych GPS z ewidencją czasu pracy.
Podstawa prawna
Podstawowe znaczenie mają art. 22² i art. 22³ ustawy z 26 czerwca 1974 r. – Kodeks pracy oraz przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, w szczególności zasady z art. 5 RODO, przepisy dotyczące podstaw przetwarzania i obowiązków informacyjnych oraz – w odpowiednich przypadkach – art. 35 RODO dotyczący oceny skutków dla ochrony danych. Aktualny tekst jednolity Kodeksu pracy został ogłoszony 24 września 2026 r. w Dz.U. z 2026 r. poz. 1245.
Najważniejszy wniosek
GPS w samochodzie służbowym nie jest zakazany, ale nie powinien działać według zasady „zbieramy wszystko, bo system na to pozwala”. Pracodawca powinien najpierw ustalić rzeczywisty cel monitoringu, a następnie dobrać do niego możliwie najmniejszy zakres danych. Pracownik musi wiedzieć, że jest monitorowany i na jakich zasadach. Szczególnej ostrożności wymaga lokalizowanie auta podczas przejazdów prywatnych oraz późniejsze wykorzystywanie historii GPS do celów innych niż te, dla których monitoring został wprowadzony.