Bezpieczeństwo danych: roboty z kamerami a RODO

Robot humanoidalny albo mobilny, który porusza się po hali produkcyjnej, magazynie czy recepcji, w praktyce niesie ze sobą kamery, mikrofony i czujniki — a to oznacza, że przy okazji swojej głównej pracy nieustannie zbiera dane o ludziach wokół siebie. Z punktu widzenia RODO nie ma znaczenia, że urządzenie nazywa się „robotem”, a nie „kamerą monitoringu” — jeśli rejestruje obraz osób możliwych do zidentyfikowania, podlega tym samym zasadom co każdy inny system wideo.

Robot jako system przetwarzający dane osobowe

RODO definiuje dane osobowe szeroko: to każda informacja o zidentyfikowanej lub możliwej do zidentyfikowania osobie (art. 4 pkt 1), w tym jej wizerunek. Kamery robota — potrzebne mu do nawigacji, rozpoznawania przedmiotów czy interakcji z ludźmi — z reguły rejestrują też twarze pracowników i klientów w polu widzenia. Samo przetwarzanie tego obrazu, nawet bez trwałego zapisu, już podlega przepisom.

Podmiot, który wdraża robota — najczęściej pracodawca lub właściciel obiektu, a nie producent robota — staje się administratorem tych danych i przejmuje pełną odpowiedzialność za zgodność z RODO: podstawę prawną przetwarzania, obowiązek informacyjny, okres przechowywania i zabezpieczenie danych przed dostępem osób nieuprawnionych.

Jaka podstawa prawna wchodzi w grę

W praktyce firmy najczęściej opierają monitoring — w tym monitoring realizowany przez robota — na tzw. prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), czyli np. ochronie mienia, bezpieczeństwie pracowników czy nadzorze nad procesem produkcyjnym. Dla monitoringu w zakładzie pracy szczególne reguły zawiera także Kodeks pracy (art. 22²). Ta podstawa nie wymaga zgody każdej nagrywanej osoby z osobna, ale wymaga, by interes administratora był realnie ważniejszy niż prawo do prywatności osoby nagrywanej, i by cel dało się osiągnąć środkiem możliwie najmniej ingerującym w prywatność.

To ostatnie zastrzeżenie ma znaczenie praktyczne dla robotów: jeśli robot ma kamery obserwujące otoczenie 360 stopni przez cały czas pracy, a do samej nawigacji potrzebuje dużo węższego pola widzenia, trudniej będzie uzasadnić przetwarzanie pełnego strumienia wideo jako „niezbędne”. Europejska Rada Ochrony Danych w wytycznych 3/2019 o przetwarzaniu danych przez urządzenia wideo wskazuje, że monitoring wizyjny nie jest domyślnie koniecznością, jeśli cel można osiągnąć innymi środkami — to samo rozumowanie stosuje się do robotów.

Dźwięk to osobna, wyższa poprzeczka

Wiele robotów humanoidalnych ma mikrofony potrzebne do rozpoznawania poleceń głosowych. Tu poprzeczka jest wyższa niż przy samym obrazie: Europejska Rada Ochrony Danych uznaje nagrywanie obrazu wraz z dźwiękiem za głębszą ingerencję w prywatność niż sam obraz, a UODO w wytycznych dla pracodawców wskazuje, że monitoring dotyczy rejestracji obrazu, a systemy nagrywające dźwięk mogą naruszać prywatność i oznaczać nadmierne przetwarzanie. W decyzji z 2022 roku UODO nałożył karę 10 000 zł na jednostkę, która nagrywała dźwięk w systemie monitoringu bez podstawy prawnej. Dlatego bezpieczniej wyłączyć domyślne nagrywanie dźwięku albo oprzeć je na odrębnej, wyraźnej podstawie prawnej ograniczonej do konkretnego, uzasadnionego celu (np. rozpoznawanie własnych komend głosowych operatora, a nie ciągłe nasłuchiwanie otoczenia). Przed wdrożeniem robota z aktywnym mikrofonem warto to rozstrzygnięcie skonsultować z inspektorem ochrony danych.

Obowiązek informacyjny — co musi wiedzieć nagrywana osoba

Osoby znajdujące się w zasięgu kamer robota muszą zostać poinformowane, zanim dojdzie do przetwarzania ich danych. W praktyce oznacza to:

• czytelne oznaczenie strefy monitorowanej — najlepiej zarówno przy wejściu do pomieszczenia, jak i na samym robocie, bo w odróżnieniu od stacjonarnej kamery robot zmienia swoje położenie;
• pełną klauzulę informacyjną (art. 13 RODO; UODO dopuszcza informację warstwową, w której na znaku ostrzegawczym jest warstwa pierwsza, a dalsze informacje są dostępne gdzie indziej) dostępną np. na tablicy ogłoszeń, stronie internetowej lub w regulaminie zakładu pracy — z podaniem administratora danych, celu i podstawy prawnej przetwarzania, okresu przechowywania nagrań oraz danych kontaktowych do inspektora ochrony danych, jeśli został powołany;
• informację o prawach osoby nagranej: dostępu do danych, sprostowania, a w określonych sytuacjach — usunięcia lub sprzeciwu wobec przetwarzania.

Zasada minimalizacji i okres przechowywania

RODO nie podaje jednej uniwersalnej liczby dni przechowywania nagrań — kluczowa jest zasada minimalizacji i ograniczenia przechowywania (art. 5 ust. 1 lit. c i e): dane trzyma się tylko tak długo, jak to konieczne do realizacji celu. Europejska Rada Ochrony Danych w wytycznych 3/2019 wskazuje, że zwykle wystarcza kilka dni, a przechowywanie dłuższe niż 72 godziny wymaga mocniejszego uzasadnienia. Kodeks pracy wyznacza dla monitoringu w zakładzie pracy górną granicę 3 miesięcy od nagrania, przedłużaną, gdy nagranie stanowi dowód w postępowaniu — to granica, a nie okres, który można przyjąć z automatu. Warto ustalić tę zasadę w wewnętrznej procedurze przed uruchomieniem robota, a nie dopiero przy pierwszej kontroli.

Dane trafiające do chmury producenta

Wiele robotów humanoidalnych — zwłaszcza modele oparte na modelach VLA, które uczą się na bieżąco z nagrań otoczenia — przesyła część zarejestrowanych danych do chmury producenta w celu dalszego trenowania systemów sztucznej inteligencji. To osobny, często pomijany wątek zgodności z RODO: firma wdrażająca robota powinna sprawdzić w umowie z dostawcą, czy i jakie dane opuszczają jej infrastrukturę, gdzie są przetwarzane oraz czy producent gwarantuje odpowiednie mechanizmy transferu danych poza Europejski Obszar Gospodarczy (np. standardowe klauzule umowne, rozdział V RODO), jeśli serwery znajdują się poza UE — a w przypadku producentów chińskich i amerykańskich to raczej reguła niż wyjątek. Bez takiego zapisu w umowie firma jako administrator danych ponosi odpowiedzialność za transfer, nawet jeśli nie miała pełnej wiedzy o mechanizmie działania robota.

Kto odpowiada za zgodność — producent czy użytkownik

W praktyce role rozkładają się różnie w zależności od konfiguracji. Producent robota zwykle pełni funkcję podmiotu przetwarzającego (processor, art. 28 RODO), jeśli dane trafiają na jego serwery wyłącznie do celów serwisowych określonych przez klienta. Jeśli jednak producent wykorzystuje te same dane do własnych celów — np. trenowania modeli AI sprzedawanych później innym klientom — może zostać uznany za współadministratora (art. 26) lub odrębnego administratora danych, co zmienia całą konstrukcję odpowiedzialności i wymaga osobnej podstawy prawnej. To rozróżnienie warto ustalić z dostawcą na piśmie przed podpisaniem umowy, a nie dopiero przy ewentualnej kontroli UODO.

Checklista przed wdrożeniem robota z kamerami

Firma planująca wdrożenie robota z kamerami w Polsce powinna przed uruchomieniem sprawdzić:

1. Czy określono administratora danych i podstawę prawną przetwarzania obrazu (a osobno — dźwięku, jeśli robot ma mikrofon).
2. Czy przygotowano i udostępniono klauzulę informacyjną oraz oznaczenia stref monitorowanych.
3. Czy dane z kamer robota są zabezpieczone technicznie (szyfrowanie transmisji, ograniczony dostęp do zapisów, w tym po stronie producenta robota, jeśli dane trafiają do jego chmury).
4. Czy w umowie z dostawcą robota jasno określono, kto ma dostęp do nagrań, gdzie są przechowywane (w tym czy poza Europejskim Obszarem Gospodarczym) i na jak długo — to szczególnie istotne przy robotach chińskich i amerykańskich producentów, gdzie dane mogą domyślnie trafiać na serwery poza UE.
5. Czy przeprowadzono ocenę skutków dla ochrony danych (DPIA, art. 35 RODO), jeśli skala monitoringu lub zastosowanie rozpoznawania twarzy uzasadnia taki obowiązek — art. 35 ust. 3 lit. c wymaga jej m.in. przy systematycznym monitorowaniu na dużą skalę miejsc dostępnych publicznie.

Wdrożenie robota z kamerami bez przejścia przez ten proces nie jest z automatu nielegalne, ale naraża firmę na ryzyko kontroli UODO i kar administracyjnych — a w praktyce najczęstszym błędem nie jest brak zgody na przetwarzanie, tylko brak jasnej informacji dla osób nagrywanych i brak udokumentowanej podstawy prawnej. Więcej o zgodności robotów z przepisami piszemy w artykule o normach bezpieczeństwa robotów.