Monitoring wizyjny w przedszkolu

Monitoring wizyjny w przedszkolu

2026-07-06

Rodzice pytają o kamery już przy zapisie dziecka, a dyrektorzy montują je w salach zajęć w przekonaniu, że prawo oświatowe im na to pozwala. Tymczasem monitoring wizyjny w przedszkolu podlega przepisowi, który, czytany do końca, zakazuje kamer dokładnie tam, gdzie placówki najchętniej je instalują. Wyjątek od zakazu istnieje, ale jest obwarowany warunkami, o których mało kto słyszał. Niezależnie od tego cały ciężar legalności przetwarzania wizerunku spoczywa na RODO, a dokumentacja, której większość placówek nie posiada, przestaje być formalnością.

 

Art. 108a Prawa oświatowego: pozorna luka i realny zakaz

Art. 108a ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe pozwala dyrektorowi „szkoły lub placówki” wprowadzić monitoring, jeżeli jest to niezbędne dla bezpieczeństwa uczniów i pracowników lub ochrony mienia. Na pierwszy rzut oka przedszkola wypadają z tego przepisu: definicja legalna „placówki” (art. 4 pkt 14) odsyła do jednostek z art. 2 pkt 3 do 8 i 10, a przedszkola figurują w art. 2 pkt 1, poza katalogiem. Rzut oka drugi przywraca je jednak do gry: zgodnie z art. 4 pkt 1 tej samej ustawy, ilekroć mowa jest o „szkole”, należy przez to rozumieć także przedszkole. Art. 108a stosuje się więc do przedszkoli wprost, przez zrównanie terminologiczne, a nie jedynie per analogiam.

Prawdziwy problem leży gdzie indziej. Art. 108a ust. 3 zakazuje monitoringu w salach dydaktycznych, wychowawczych i opiekuńczych, pomieszczeniach, w których udzielana jest pomoc psychologiczno-pedagogiczna, pomieszczeniach odpoczynku i rekreacji pracowników, sanitariatach, gabinecie profilaktyki zdrowotnej oraz szatniach i przebieralniach. Dla szkoły to katalog pomieszczeń pobocznych. Dla przedszkola sala zajęć jest sercem placówki: to w niej dzieci spędzają cały dzień. Ustawodawca, obejmując przedszkola przepisem, zakazał więc kamer dokładnie tam, gdzie dyrektorzy najchętniej je montują.

Zakaz nie jest bezwzględny. Zdanie drugie art. 108a ust. 3 dopuszcza monitoring wymienionych pomieszczeń, gdy łącznie: jest to niezbędne ze względu na istniejące zagrożenie bezpieczeństwa, nie naruszy to godności oraz innych dóbr osobistych osób obserwowanych, a zastosowane zostaną techniki uniemożliwiające rozpoznanie przebywających tam osób. Trzy warunki naraz: realne zagrożenie (nie komfort rodziców), godność (o czym niżej) i anonimizacja obrazu. Kamera pokazująca rozpoznawalne dzieci w sali zajęć „na wszelki wypadek” nie spełnia żadnego z nich.

Luka regulacyjna, o której zwykło się mówić przy przedszkolach, istnieje naprawdę o szczebel niżej: ustawa o opiece nad dziećmi w wieku do lat 3 o kamerach milczy, więc monitoring w żłobku opiera się wyłącznie na zasadach ogólnych RODO.

 

Monitoring w przedszkolu a RODO

Wizerunek dziecka i pracownika to dane osobowe w rozumieniu art. 4 pkt 1 RODO, a rejestracja obrazu to ich przetwarzanie. Art. 108a rozstrzyga, gdzie kamera może wisieć; nie zwalnia natomiast z obowiązku wskazania ważnej podstawy z art. 6 RODO dla samego przetwarzania.

 

Przedszkole publiczne i niepubliczne: dwie różne podstawy

Przedszkole publiczne oprze monitoring na art. 6 ust. 1 lit. e RODO: przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym. Kontekst tego zadania wyznacza art. 68 ust. 1 pkt 6 Prawa oświatowego, nakładający na dyrektora obowiązek zapewnienia bezpiecznych warunków pobytu.

Przedszkole niepubliczne sięgnie po art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora. Ta podstawa wymaga przeprowadzenia i udokumentowania testu wyważenia: interes placówki (bezpieczeństwo, ochrona mienia) zestawiony z prawami i wolnościami osób obserwowanych.

Kusząca na pierwszy rzut oka zgoda rodziców jest pułapką. Po pierwsze, monitoring obejmuje wszystkich obecnych, więc cofnięcie zgody przez jednego rodzica stawia placówkę przed wyborem: wyłączyć kamery albo naruszać RODO. Po drugie, zgoda personelu jest wątpliwa z uwagi na stosunek podporządkowania (motyw 43 RODO). Podstawa, którą można cofnąć jednym mailem, nie jest fundamentem, na którym buduje się system bezpieczeństwa.

 

Dobro dziecka jako kryterium pierwszoplanowe

Art. 6 ust. 1 lit. f RODO in fine nakazuje szczególną ostrożność, gdy osobą, której dane dotyczą, jest dziecko. Wytyczne EDPB 1/2024 dotyczące uzasadnionego interesu nakazują traktować interes dziecka jako kryterium pierwszoplanowe w ramach testu wyważenia, spójnie z art. 24 ust. 2 Karty Praw Podstawowych UE. Nie zmieniają one struktury art. 6 ust. 1 lit. f i, jak wszystkie wytyczne EDPB, pozostają aktem soft law, ale organ nadzorczy będzie je stosował. Motyw 38 RODO dopowiada, że mniejsza świadomość zagrożeń u dzieci przemawia za silniejszą, a nie słabszą ochroną. W praktyce oznacza to, że test wyważenia w przedszkolu musi zawierać odrębną analizę z perspektywy dziecka, a nie wyłącznie bilans interesów dorosłych.

 

Personel pod kamerą: art. 22² Kodeksu pracy i lekcja z wyroku C-34/21

Nauczyciele i personel pomocniczy to pracownicy, a monitoring pracowników reguluje art. 22² Kodeksu pracy. Katalog dopuszczalnych celów jest zamknięty: bezpieczeństwo pracowników, ochrona mienia, kontrola produkcji, zachowanie tajemnicy informacji. Monitoring przedszkola nakierowany na bezpieczeństwo dzieci i ochronę mienia mieści się w tych ramach, pod warunkiem dochowania procedury: poinformowanie załogi nie później niż 2 tygodnie przed uruchomieniem, określenie celów, zakresu i sposobu monitoringu w regulaminie pracy lub obwieszczeniu oraz oznaczenie pomieszczeń objętych rejestracją.

Wyrok TSUE w sprawie C-34/21 dodał do tego istotne zastrzeżenie: krajowe przepisy o przetwarzaniu danych pracowników muszą zawierać szczególne i odpowiednie środki ochrony wymagane przez art. 88 ust. 2 RODO, inaczej nie mogą być stosowane. Praktyczna lekcja dla przedszkoli brzmi: im dalej monitoring odchodzi od klasycznej ochrony mienia w stronę stałej obserwacji sposobu pracy, tym słabsza staje się jego podstawa. Nagrania z kamer nie mogą służyć ocenie jakości pracy wychowawców, jeżeli zadeklarowanym celem było bezpieczeństwo; zmiana celu po fakcie narusza zasadę ograniczenia celu z art. 5 ust. 1 lit. b RODO. Uczciwość analityczna wymaga zastrzeżenia: wyrok zapadł na tle heskiego prawa o służbie publicznej, więc jego przełożenie na polski art. 22² to ekstrapolacja, uzasadniona co do kierunku, lecz nakazująca ostrożność przy formułowaniu kategorycznych wniosków.

 

DPIA w przedszkolu: obowiązek, nie ozdobnik

Ocena skutków dla ochrony danych (art. 35 RODO) jest wymagana, gdy przetwarzanie z dużym prawdopodobieństwem powoduje wysokie ryzyko dla praw i wolności. Komunikat Prezesa UODO z 17 czerwca 2019 r. (M.P. poz. 666) zawiera wykaz dwunastu rodzajów operacji wymagających DPIA. Dla przedszkola istotne są trzy pozycje: przetwarzanie danych dzieci na dużą skalę; przetwarzanie danych osób, których ocena lub sytuacja zależy od podmiotu dysponującego uprawnieniami nadzorczymi lub ocennymi; oraz systematyczne monitorowanie na dużą skalę miejsc dostępnych publicznie z elementami rozpoznawania cech, przy czym komunikat wprost zastrzega, że zwykły monitoring rejestrowany wyłącznie do analizy incydentów w tej ostatniej kategorii się nie mieści. Wykaz przyjmuje regułę kumulacji: obowiązek DPIA aktualizuje się zwykle przy zbiegu co najmniej dwóch kryteriów. W przedszkolu kumulacja jest niemal wpisana w naturę operacji: dane dzieci plus personel w stosunku zależności. Sam UODO postulował zresztą de lege ferenda wprowadzenie obowiązkowej DPIA dla monitoringu placówek oświatowych, co potwierdza, że przepisy nie przesądzają tego wprost; ostrożny administrator nie będzie jednak czekał na ustawodawcę.

Rzetelna DPIA obejmuje opis operacji, test konieczności i proporcjonalności (dlaczego kamery, a nie środki mniej ingerujące), ocenę ryzyk oraz środki zaradcze. Jeżeli ryzyko rezydualne pozostaje wysokie, art. 36 RODO wymaga uprzednich konsultacji z Prezesem UODO jeszcze przed uruchomieniem systemu. Decyzje organu wydane w tym trybie podlegają zaskarżeniu do sądów administracyjnych.

 

Godność jako granica: lekcja z decyzji Garante

Granice przestrzenne wyznacza art. 108a ust. 3 (o czym była mowa wyżej). W przedszkolu dochodzi jednak warstwa, którą wyjątek z ust. 3 czyni centralną: godność osób obserwowanych. Włoski organ nadzorczy w decyzji z 10 lipca 2025 r. (provvedimento nr 10162731) ukarał żłobek grzywną 10 000 euro za publikowanie w sieci fotografii dzieci w wieku od 3 do 36 miesięcy oraz za system kamer pozbawiony wymaganych gwarancji, nakazując usunięcie zdjęć i dostosowanie monitoringu do przepisów. Wniosek uniwersalny: utrwalanie wizerunku dzieci w kontekstach intymnych narusza godność niezależnie od deklarowanego celu. Kamera, której kadr obejmuje kącik higieniczny lub miejsce przebierania, nie jest ryzykiem regulacyjnym. Jest gotowym naruszeniem, które czeka na pierwszą skargę.

 

Retencja nagrań i obowiązki informacyjne

Okres przechowywania nagrań wyznacza art. 108a ust. 4: maksymalnie 3 miesiące, z automatycznym nadpisywaniem, a dłużej wyłącznie wtedy, gdy nagranie stanowi dowód w postępowaniu. Warto przy tym wiedzieć, że Wytyczne EDPB 3/2019 za punkt wyjścia przyjmują okres liczony w dniach, nie miesiącach (przykładowo 72 godziny), a każdy dłuższy wymaga dodatkowego uzasadnienia; polski standard trzymiesięczny jest więc liberalny i placówka powinna umieć obronić w DPIA, dlaczego z niego korzysta. Obowiązek informacyjny realizuje się dwuwarstwowo, zgodnie z tymi samymi Wytycznymi: warstwa pierwsza to czytelne oznaczenia przy wejściu (administrator, cel, kontakt, odesłanie do pełnej informacji), warstwa druga to kompletna klauzula dostępna na stronie internetowej i w sekretariacie. Monitoring wymaga również wpisu w rejestrze czynności przetwarzania (art. 30 RODO).

 

Transmisja na żywo dla rodziców to nie monitoring

Na rynku rośnie oferta usług umożliwiających rodzicom podgląd sali na żywo. Z prawnego punktu widzenia to zupełnie inna operacja niż monitoring: inny cel (wsparcie adaptacji dziecka i redukcja stresu separacyjnego, a nie bezpieczeństwo), inny krąg odbiorców (rodzice zamiast dyrektora), często także inny układ ról, w którym dostawca technologii działa jako podmiot przetwarzający. Art. 22² Kodeksu pracy nie legitymizuje transmitowania pracy personelu do osób trzecich, a wyrok C-34/21 tę granicę tylko uwypukla. Transmisja wymaga odrębnej podstawy prawnej, odrębnej DPIA, odrębnych umów o świadczenie usługi i powierzenie przetwarzania oraz odrębnej architektury bezpieczeństwa: dostępów indywidualnych, zakazu utrwalania, braku archiwizacji oraz twardego wyłączenia kontekstów intymnych. Kto traktuje ją jak zwykły monitoring z szerszym gronem widzów, popełnia błąd kategorii, za który płaci się przy pierwszej kontroli.

 

Lista kontrolna dla dyrektora przedszkola

  1. Ustal podstawę prawną: art. 6 ust. 1 lit. e RODO dla placówki publicznej albo lit. f z udokumentowanym testem wyważenia dla placówki niepublicznej.
  2. Przeprowadź i podpisz DPIA przed uruchomieniem kamer.
  3. Uwzględnij w teście wyważenia odrębną analizę dobra dziecka.
  4. Poinformuj personel co najmniej 2 tygodnie przed startem i uzupełnij regulamin pracy lub wydaj obwieszczenie.
  5. Wyklucz z monitoringu sale zajęć, chyba że spełnisz łącznie warunki wyjątku z art. 108a ust. 3 (istniejące zagrożenie, godność, anonimizacja), a bezwzględnie: toalety, szatnie i przebieralnie, pomieszczenia socjalne oraz miejsca czynności pielęgnacyjnych.
  6. Oznacz strefy objęte rejestracją i udostępnij pełną klauzulę informacyjną.
  7. Ogranicz retencję do maksymalnie 3 miesięcy z automatycznym nadpisywaniem i uzasadnij ten okres w DPIA.
  8. Ogranicz dostęp do nagrań do wąskiego kręgu upoważnionych, zobowiązanych do zachowania poufności, i loguj każde odtworzenie.
  9. Wpisz monitoring do rejestru czynności przetwarzania.
  10. Nie używaj nagrań do celów innych niż zadeklarowane, w szczególności do oceny pracy personelu.

Podsumowanie

Monitoring wizyjny w przedszkolu jest dopuszczalny, ale jego legalność jest konstruowana, a nie nadana: wymaga właściwej podstawy z RODO, rzetelnej DPIA, respektowania granic z art. 108a ust. 3 oraz dyscypliny w wykorzystaniu nagrań. Największym ryzykiem nie jest brak przepisu, lecz jego nieuważna lektura: art. 108a najpierw obejmuje przedszkola, a zaraz potem zakazuje kamer w ich najważniejszych pomieszczeniach. Odpowiedzialność za tę lekturę spoczywa w całości na dyrektorze jako administratorze danych.

Kancelaria Prawna Skarbiec wspiera placówki oświatowe i dostawców technologii w przygotowaniu dokumentacji monitoringu oraz transmisji: od DPIA i klauzul informacyjnych, przez opinie prawne, po regulaminy usług i umowy powierzenia, a w sporach na tle przetwarzania danych zapewnia reprezentację procesową. Zapraszamy do kontaktu.