Czy identyfikatory służbowe są legalne? I co ze zdjęciem na identyfikatorze?

Identyfikator z imieniem i nazwiskiem pracownika jest co do zasady legalny. Identyfikator ze zdjęciem – też, ale z zastrzeżeniami które ostatnio zaczynają wyglądać inaczej niż jeszcze kilka lat temu.

Jest takie pytanie które regularnie pojawia się w działach HR i compliance.

Czy możemy wymagać od pracowników noszenia identyfikatorów z imieniem i nazwiskiem? A co ze zdjęciem? Czy potrzebujemy zgody? Czy to w ogóle legalne?

Odpowiedź przez lata była względnie prosta. Teraz jest trochę bardziej skomplikowana – i warto wiedzieć dlaczego.

Identyfikator z imieniem, nazwiskiem i stanowiskiem

Zacznijmy od wariantu podstawowego.

Identyfikator zawierający imię, nazwisko i stanowisko pracownika to przetwarzanie danych osobowych. Nie ma wątpliwości – imię i nazwisko to dane osobowe w rozumieniu art. 4 RODO. Każde ich ujawnienie – w tym na identyfikatorze noszonym w miejscu pracy – jest przetwarzaniem.

Podstawą prawną dla tego przetwarzania jest zazwyczaj uzasadniony interes administratora z art. 6 ust. 1 lit. f RODO. Identyfikacja pracowników ma uzasadniony cel biznesowy i organizacyjny – bezpieczeństwo, kontrola dostępu, obsługa klientów, transparentność w miejscu pracy.

Alternatywną podstawą może być wykonanie obowiązku prawnego jeśli przepisy branżowe nakładają obowiązek identyfikacji pracowników – jak w przypadku banków, placówek medycznych czy urzędów.

Co ważne – pracodawca nie potrzebuje zgody pracownika na stosowanie identyfikatorów z imieniem i nazwiskiem. Uzasadniony interes lub obowiązek prawny są wystarczającymi podstawami. A jak wielokrotnie podkreślał UODO – zgoda pracownika w stosunku pracy jest dobrowolna tylko wyjątkowo ze względu na strukturalną nierówność tej relacji.

Warunki które muszą być spełnione to proporcjonalność – identyfikator powinien zawierać tylko te dane które są niezbędne do celu, informacja dla pracownika o tym że dane są przetwarzane w ten sposób oraz rozsądna polityka dotycząca tego kiedy identyfikator musi być noszony i przez kogo.

Identyfikator ze zdjęciem – tu zaczyna się ciekawie

Zdjęcie na identyfikatorze to wizerunek pracownika. Wizerunek jest daną osobową. To przetwarzanie danych osobowych tak samo jak imię i nazwisko.

Przez długi czas dominowało podejście które można by streścić tak: zdjęcie na identyfikatorze jest przetwarzaniem wewnętrznym bo identyfikator funkcjonuje w zamkniętym środowisku firmy i nie jest upubliczniane w sposób który naruszałby prawa pracownika. Podobnie jak zdjęcie w wewnętrznym systemie kadrowym – jest, ale nie jest upublicznione.

UODO przez lata nie kwestionował tej praktyki jako takiej i nie wydawał decyzji które by jednoznacznie zakazywały zdjęć na identyfikatorach bez zgody pracownika.

Uzasadnieniem był ten sam uzasadniony interes co przy danych tekstowych – identyfikacja pracowników ma cel biznesowy, zdjęcie wzmacnia tę identyfikację i zmniejsza ryzyko posługiwania się cudzym identyfikatorem.

Gdzie zaczyna się problem i dlaczego ostatnie decyzje UODO budzą niepokój

I tu dochodzimy do części której nie można pominąć w 2026 roku.

UODO w ostatnich decyzjach konsekwentnie zaostrzył podejście do zgody pracownika i do przetwarzania danych pracowniczych. Dwie tendencje są szczególnie istotne w kontekście identyfikatorów.

Pierwsza: UODO stoi twardo na stanowisku że zgoda pracownika w stosunku pracy nigdy nie jest w pełni dobrowolna. Ostatnia decyzja w sprawie biometrii poszła nawet dalej sugerując że dobrowolna zgoda jest niemożliwa nawet gdy pracownik ma realną alternatywę. To jest stanowisko skrajne ale sygnalizuje kierunek myślenia organu.

Dlaczego to istotne dla identyfikatorów? Bo jeśli pracodawca decyduje się oprzeć fotografię na identyfikatorze na zgodzie pracownika – ta zgoda może być kwestionowana jako niedobrowolna. A jeśli opiera się na uzasadnionym interesie – musi być gotowy wykazać że ten interes rzeczywiście uzasadnia przetwarzanie wizerunku a nie tylko danych tekstowych.

Innymi słowy: czy naprawdę potrzebujesz zdjęcia na identyfikatorze żeby zrealizować cel który chcesz osiągnąć? Czy identyfikator z imieniem, nazwiskiem i kodem kreskowym nie wystarczyłby do tego samego celu?

Druga: UODO coraz bardziej rygorystycznie ocenia zasadę minimalizacji danych. Zbieranie wizerunku pracownika bez absolutnej konieczności – przy dostępności alternatywnych rozwiązań technicznych – może być trudniejsze do uzasadnienia niż kilka lat temu.

Praktyczne podejście na dziś

Biorąc pod uwagę aktualną linię UODO i kierunek w którym zmierza orzecznictwo – oto co warto rozważyć.

Identyfikator z imieniem, nazwiskiem i stanowiskiem jest bezpieczny na podstawie uzasadnionego interesu. Udokumentuj w polityce przetwarzania danych cel i uzasadnienie. Poinformuj pracowników w klauzuli informacyjnej. Nie potrzebujesz zgody.

Identyfikator ze zdjęciem – uzasadniony interes nadal jest możliwą podstawą, ale wymaga mocniejszego uzasadnienia dlaczego zdjęcie jest niezbędne a nie tylko wygodne. Oceń czy cel który chcesz osiągnąć – identyfikacja, kontrola dostępu, obsługa klienta – naprawdę wymaga wizerunku czy wystarczą dane tekstowe.

Jeśli decydujesz się na zdjęcia – udokumentuj analizę uzasadnionego interesu, poinformuj pracowników w klauzuli i nie opieraj tego na zgodzie która i tak będzie kwestionowana jako niedobrowolna.

Jeśli identyfikatory wychodzą poza firmę do klientów i kontrahentów – zastanów się czy to nie jest zbędne ryzyko którego możesz uniknąć identyfikatorem bez zdjęcia albo z możliwością zakrycia zdjęcia na czas spotkań zewnętrznych.

Uczciwe ostrzeżenie na koniec

Jest jedno zdanie które muszę napisać mimo że nie jest wygodne.

Przez lata praktyka stosowania zdjęć na identyfikatorach bez zgody pracowników była powszechna i niekwestionowana przez UODO. To nie znaczy że była w pełni zgodna z przepisami – znaczy że organ nie miał zasobów lub priorytetów żeby się nią zajmować.

Ostatnie decyzje UODO pokazują że organ zaostrza kurs wobec przetwarzania danych pracowniczych. Nie wiem czy jutro wyjdzie decyzja która zakwestionuje zdjęcia na identyfikatorach bez zgody. Ale widzę wyraźny kierunek który sprawia że warto ten temat przemyśleć zanim ktoś inny zrobi to za Ciebie.

Compliance który wyprzedza decyzje organu jest zawsze tańszy niż compliance który na nie reaguje.

Czy pracodawca może wymagać noszenia identyfikatora z imieniem i nazwiskiem bez zgody pracownika?

Tak. Podstawą prawną jest uzasadniony interes administratora z art. 6 ust. 1 lit. f RODO – identyfikacja pracowników ma realny cel biznesowy i organizacyjny. Pracodawca nie potrzebuje zgody pracownika i dobrze że nie – bo zgoda w stosunku pracy i tak byłaby kwestionowana jako niedobrowolna. Wystarczy że pracodawca poinformuje pracownika o tym przetwarzaniu w klauzuli informacyjnej i udokumentuje cel oraz uzasadnienie w polityce przetwarzania danych.

Pracownik odmawia noszenia identyfikatora ze swoim imieniem i nazwiskiem. Czy ma prawo?

Co do zasady nie – jeśli pracodawca ma udokumentowane uzasadnienie dla tej praktyki i spełnił obowiązek informacyjny. Odmowa noszenia identyfikatora może być traktowana jako naruszenie obowiązków pracowniczych. Inaczej wygląda sytuacja gdy identyfikator zawiera zdjęcie – tu pracownik ma mocniejsze argumenty szczególnie jeśli kwestionuje proporcjonalność przetwarzania wizerunku. Każdy przypadek odmowy warto ocenić indywidualnie zanim wyciągnie się konsekwencje służbowe.

Czy identyfikator ze zdjęciem wymaga zgody pracownika?

Niekoniecznie – ale to jest właśnie obszar gdzie odpowiedź przestała być prosta. Przez lata dominowało podejście że uzasadniony interes jest wystarczającą podstawą dla zdjęcia na identyfikatorze wewnętrznym. Ostatnia linia UODO dotycząca zgody pracowniczej i minimalizacji danych każe to podejście zweryfikować. Jeśli decydujesz się na zdjęcia bez zgody – udokumentuj mocno dlaczego zdjęcie jest niezbędne a nie tylko wygodne. Jeśli nie potrafisz tego uzasadnić – rozważ rezygnację ze zdjęcia lub zmianę podstawy.

Identyfikator z samym numerem lub kodem zamiast imienia i nazwiska – czy to lepsze rozwiązanie?

Z perspektywy minimalizacji danych – tak, jest mniej inwazyjne. Ale w praktyce bardzo często cel identyfikatora jest właśnie czytelna identyfikacja osoby przez klienta lub współpracownika. Kod który nic nie mówi klientowi nie realizuje tego celu. Warto więc zadać sobie pytanie czemu służy identyfikator w konkretnym miejscu pracy – i dobrać zakres danych do tego celu. W magazynie gdzie pracownicy nie kontaktują się z klientami – kod wystarczy. W obsłudze klienta – imię i nazwisko mają uzasadnienie.

Czy możemy używać samego imienia bez nazwiska na identyfikatorze?

Tak i w wielu branżach to rozsądne rozwiązanie które balansuje między identyfikacją a prywatnością. Samo imię w większości przypadków nie identyfikuje konkretnej osoby fizycznej – co oznacza że może nie być daną osobową w rozumieniu RODO jeśli nie pozwala na identyfikację. Praktyka identyfikatorów tylko z imieniem jest popularna w handlu i gastronomii i jest znacznie mniej ryzykowna z perspektywy ochrony danych niż pełne imię i nazwisko. Ryzyko pojawia się gdy imię jest na tyle rzadkie że samo w sobie identyfikuje osobę.

Co z identyfikatorami pracowników którzy obsługują klientów zdalnie – przez telefon lub chat?

To jest inny kontekst i inne zasady. Identyfikator jako fizyczny przedmiot noszony na mundurze dotyczy kontaktu bezpośredniego. Przy kontakcie zdalnym kwestia identyfikacji pracownika – pseudonim, imię, pełne imię i nazwisko – to osobna decyzja biznesowa z osobną analizą ochrony danych. Wiele firm stosuje pseudonimy w obsłudze zdalnej właśnie żeby chronić prywatność pracowników. To jest dobre i proporcjonalne rozwiązanie szczególnie w obszarach gdzie pracownicy są narażeni na kontakt z trudnymi klientami.

Czy wizerunek pracownika na identyfikatorze to "upublicznianie" wizerunku w rozumieniu prawa autorskiego?

Zależy od kontekstu w którym identyfikator jest używany. Wewnątrz zamkniętego zakładu pracy gdzie identyfikator widzi ograniczona liczba osób – trudno mówić o upublicznieniu w rozumieniu art. 81 ustawy o prawie autorskim. Gdy pracownik wychodzi z identyfikatorem do klientów, na zewnętrzne wydarzenia, do przestrzeni publicznej – sytuacja jest bardziej zbliżona do faktycznego upublicznienia wizerunku. To jest jeden z argumentów dla których warto rozważyć czy identyfikatory ze zdjęciem muszą być noszone poza terenem firmy.

Artykuł powstał przy wsparciu AI. Weryfikacja merytoryczna i redakcja: Damian Bielecki, Typ od RODO.