Inteligentne okulary w firmie a RODO. Czy można nagrywać pracowników i klientów?

Inteligentne okulary mogą usprawnić pracę serwisantów, magazynierów, pracowników produkcji i obsługi klienta. Kamera umieszczona w oprawkach może dokumentować usterkę, przekazywać obraz ekspertowi albo tworzyć instrukcję wykonywania zadania. To samo urządzenie może jednak nagrać rozmowę pracowników, ekran komputera, dokument klienta lub osobę, która nie wie, że jest filmowana. UODO ostrzegł 13 sierpnia 2026 roku, że inteligentne okulary stwarzają poważne ryzyko dla prywatności. W firmie ich używanie wymaga więc znacznie więcej niż włączenia diody sygnalizującej nagrywanie. Trzeba ustalić cel, podstawę prawną, zakres rejestracji, zasady informowania, retencję oraz sposób działania funkcji AI i usług chmurowych.

Najważniejsze informacje

• Inteligentne okulary nie są zakazane w miejscu pracy, ale każde służbowe zastosowanie kamery lub mikrofonu trzeba wcześniej ocenić i udokumentować.
• Pracodawca nie może używać urządzenia do stałej obserwacji pracowników tylko dlatego, że technologia na to pozwala.
• Monitoring wizyjny pracowników może służyć wyłącznie celom wskazanym w Kodeksie pracy i powinien rejestrować obraz, a nie dźwięk.
• Świecąca dioda nie zastępuje obowiązku informacyjnego i nie przesądza o legalności nagrania.
• Nagrywanie klienta wymaga konkretnego celu, podstawy prawnej i czytelnej informacji. Zgoda nie jest jedyną możliwą podstawą, ale nie można jej domniemywać.
• Utrwalenie wizerunku i jego późniejsza publikacja to dwa odrębne działania. Udostępnienie filmu w internecie może wymagać zezwolenia wynikającego z prawa do wizerunku.
• Funkcje rozpoznawania twarzy, analizowania emocji, tłumaczenia rozmów i przesyłania obrazu do AI wymagają osobnej oceny.
• Przed szerszym wdrożeniem często potrzebna będzie ocena skutków dla ochrony danych, czyli DPIA.

Dlaczego UODO ostrzega przed inteligentnymi okularami?

W komunikacie z 13 sierpnia 2026 roku UODO zwrócił uwagę, że inteligentne okulary wyglądają podobnie do zwykłych oprawek, a jednocześnie mogą zawierać kamerę, mikrofon, połączenie z siecią i funkcje sztucznej inteligencji. Osoby znajdujące się w pobliżu mogą nie wiedzieć, że ich obraz lub głos są rejestrowane.

Urząd wskazał kilka głównych zagrożeń:

• nagrywanie bez wiedzy osób znajdujących się w otoczeniu;
• poczucie ciągłej obserwacji i ograniczenie swobody zachowania;
• zbieranie większej ilości danych, niż wynika z deklarowanego celu;
• przekazywanie informacji poza Europejski Obszar Gospodarczy;
• bezprawne publikowanie nagrań;
• analizowanie obrazu i głosu przez narzędzia AI;
• łączenie materiału z innymi informacjami o nagranej osobie.

Ostrzeżenie UODO nawiązuje do badań francuskiego organu ochrony danych CNIL. W badaniu przeprowadzonym na początku 2026 roku 67 procent respondentów uznało inteligentne okulary za zagrożenie dla prywatności. Problem nie jest zatem wyłącznie techniczny. Dotyczy także zaufania pracowników i klientów oraz tego, czy mogą oni rozpoznać moment rozpoczęcia nagrywania.

Zapraszamy do współpracy

Szczegółowe informacje o ofercie i warunkach współpracy można uzyskać telefonicznie lub wysyłając zapytanie za pomocą formularza kontaktowego.

BPPZ – Biuro Porad Prawnych Zacharski

– Chcesz bezpiecznie wdrożyć inteligentne okulary w swojej firmie?

• +48 600 784 526
• kontakt@bppz.pl

Zadzwoń Napisz wiadomość

Jakie dane mogą zbierać inteligentne okulary?

Zakres danych zależy od modelu urządzenia i aktywnych funkcji. Inteligentne okulary mogą przetwarzać:

• wizerunek pracowników, klientów i osób postronnych;
• głos oraz treść rozmowy;
• wygląd stanowiska pracy i wykonywane czynności;
• dokumenty, identyfikatory, ekrany i tablice informacyjne;
• lokalizację urządzenia;
• dane o czasie i miejscu wykonania nagrania;
• polecenia głosowe użytkownika;
• informacje o osobach rozpoznanych przez system;
• wyniki analizy wykonywanej przez sztuczną inteligencję;
• dane techniczne dotyczące urządzenia, telefonu i konta użytkownika.

Nie każde nagranie musi zawierać czytelne imię i nazwisko. Wizerunek, głos, stanowisko, ubiór służbowy, miejsce pracy lub kontekst rozmowy mogą wystarczyć do zidentyfikowania osoby. W takim przypadku zastosowanie ma RODO.

Samo patrzenie przez okulary bez uruchomionej kamery, mikrofonu i analizy otoczenia nie oznacza jeszcze przetwarzania danych przez firmę. Ocena zmienia się jednak w chwili wykonania zdjęcia, rozpoczęcia transmisji, zapisania rozmowy albo przekazania obrazu do systemu AI.

Kto odpowiada za dane zarejestrowane przez okulary?

Jeżeli firma decyduje, po co pracownik korzysta z inteligentnych okularów, jakie czynności ma dokumentować i gdzie trafiają nagrania, najczęściej będzie administratorem danych. Nie zmienia tego fakt, że urządzenie obsługuje konkretny pracownik.

Dostawca aplikacji, chmury albo platformy do zdalnego wsparcia może działać jako podmiot przetwarzający. Taki model wymaga sprawdzenia warunków usługi, umowy powierzenia, podwykonawców, lokalizacji danych i zasad ich usuwania. Jeżeli dostawca wykorzystuje materiał do własnych celów, na przykład rozwijania modeli AI, jego rola może być inna i wymaga dokładniejszej analizy.

Odmienna sytuacja występuje wtedy, gdy pracownik używa prywatnych okularów bez zgody firmy. Organizacja powinna ustalić, czy nagranie powstało w związku z wykonywaniem obowiązków, czy trafiło do firmowych systemów oraz czy przełożeni wiedzieli o takiej praktyce. Brak formalnego zatwierdzenia narzędzia nie zawsze wystarczy, aby wyłączyć odpowiedzialność pracodawcy, szczególnie gdy nieautoryzowane nagrywanie było tolerowane.

Czy pracodawca może nagrywać pracowników inteligentnymi okularami?

Może to być dopuszczalne w ściśle określonych sytuacjach, ale inteligentne okulary nie mogą stać się przenośnym narzędziem stałej kontroli personelu.

Artykuł 22² Kodeksu pracy pozwala pracodawcy wprowadzić monitoring wizyjny, jeżeli jest on niezbędny do:

• zapewnienia bezpieczeństwa pracowników;
• ochrony mienia;
• kontroli produkcji;
• zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Okulary wydane pracownikowi mogą pełnić funkcję mobilnego monitoringu, jeżeli rejestrują inne osoby na terenie zakładu pracy. Nietypowa forma urządzenia nie usuwa obowiązków pracodawcy. Trzeba ustalić cel, zakres i sposób stosowania monitoringu w układzie zbiorowym, regulaminie pracy albo obwieszczeniu. Pracownicy powinni zostać poinformowani o jego uruchomieniu nie później niż dwa tygodnie wcześniej.

Szczegółowe zasady dotyczące kamer opisuje artykuł BPPZ Monitoring wizyjny a RODO. Jak zgodnie z prawem stosować kamery w miejscu pracy?.

Mobilna kamera wymaga precyzyjnego zakresu

W przypadku zwykłej kamery pracodawca może określić obszar objęty monitoringiem i właściwie go oznaczyć. Inteligentne okulary poruszają się razem z użytkownikiem. Mogą znaleźć się w pokoju socjalnym, podczas prywatnej rozmowy albo w miejscu, którego monitoring nie powinien obejmować.

Procedura nie może więc ograniczać się do stwierdzenia, że pracownik ma prawo używać urządzenia na terenie firmy. Powinna określać:

• konkretne zadania, podczas których można włączyć kamerę;
• obszary, w których nagrywanie jest dopuszczalne;
• miejsca i sytuacje objęte zakazem rejestracji;
• sposób informowania osób znajdujących się w kadrze;
• moment rozpoczęcia i zakończenia nagrania;
• osoby mające dostęp do materiału;
• zasady przekazywania transmisji na żywo;
• termin usunięcia nagrań.

Nieproporcjonalne będzie nagrywanie całej zmiany pracownika po to, aby sprawdzić tempo pracy, sposób prowadzenia rozmów lub przestrzeganie standardów sprzedaży. Jeżeli cel można osiągnąć przez szkolenie, bezpośrednią obserwację, kontrolę wybranej czynności albo analizę dokumentacji, stałe rejestrowanie obrazu trudno uznać za niezbędne.

Jak długo można przechowywać nagrania pracowników?

Nagrania z monitoringu wizyjnego w miejscu pracy mogą być co do zasady przechowywane nie dłużej niż trzy miesiące od dnia nagrania. Jeżeli materiał stanowi dowód w postępowaniu lub pracodawca dowiedział się, że może nim zostać, okres może ulec przedłużeniu do czasu prawomocnego zakończenia sprawy.

Nie oznacza to, że każde nagranie trzeba przechowywać przez pełne trzy miesiące. Jeżeli obraz służy wyłącznie do zdalnego wsparcia technicznego, zapis może nie być potrzebny w ogóle. Firma powinna przyjąć najkrótszy okres odpowiadający rzeczywistemu celowi.

Czy okulary mogą nagrywać dźwięk w miejscu pracy?

To jeden z najważniejszych problemów. Kodeks pracy pozwala w ramach monitoringu wizyjnego rejestrować obraz. UODO wskazuje wprost, że monitoring w zakładzie pracy nie powinien nagrywać dźwięku. Rejestracja rozmów jest znacznie bardziej ingerująca niż sam obraz, ponieważ może ujawniać treść komunikacji, informacje prywatne, tajemnicę przedsiębiorstwa, dane klientów i dane szczególnej kategorii.

Z tego powodu mikrofon w inteligentnych okularach używanych jako monitoring powinien być wyłączony. Sam fakt, że urządzenie ma fabrycznie wbudowaną funkcję nagrywania głosu, nie tworzy podstawy prawnej do jej używania.

Inaczej można ocenić wąską sytuację, w której głos jest potrzebny do wykonania konkretnej usługi, na przykład podczas uzgodnionej konsultacji z ekspertem albo tworzenia materiału szkoleniowego z udziałem wcześniej poinformowanych osób. Nadal trzeba jednak wskazać odrębny cel i podstawę, ograniczyć zakres nagrania oraz ocenić, czy efektu nie da się osiągnąć bez zapisywania rozmowy.

Automatyczne włączenie mikrofonu razem z kamerą jest ryzykowną konfiguracją. Firma powinna sprawdzić, czy dźwięk można trwale wyłączyć na poziomie urządzenia lub aplikacji, a nie jedynie polegać na pamięci pracownika.

Czy można nagrywać klientów inteligentnymi okularami?

Nagrywanie klienta nie jest automatycznie zakazane, ale firma musi wykazać, po co je prowadzi i dlaczego zastosowany zakres jest konieczny.

Możliwe sytuacje obejmują na przykład:

• dokumentowanie stanu urządzenia oddanego do naprawy;
• zdalną konsultację serwisanta z ekspertem;
• rejestrowanie wykonania wymaganej procedury bezpieczeństwa;
• tworzenie materiału dowodowego dotyczącego szkody lub zdarzenia;
• przygotowanie instrukcji lub materiału promocyjnego z udziałem konkretnych osób.

Każdy z tych celów wymaga osobnej oceny. Dokumentowanie urządzenia nie oznacza zgody na nagrywanie twarzy klienta i całej rozmowy. Zdalna pomoc techniczna nie uzasadnia filmowania osób, które przypadkowo znalazły się w tle. Materiał przygotowany na potrzeby wewnętrznego szkolenia nie powinien automatycznie trafić do mediów społecznościowych.

Przykład użycia	Możliwa ocena	Podstawowe warunki
Krótka transmisja usterki do eksperta	Może być dopuszczalna	Ograniczony kadr, poinformowanie osób, brak zbędnego zapisu
Nagranie całej obsługi klienta na potrzeby kontroli jakości	Wysokie ryzyko	Wykazanie konieczności, analiza alternatyw, jasna podstawa i informacja
Film promocyjny z udziałem klienta	Najczęściej potrzebna zgoda	Osobna zgoda na utrwalenie i wykorzystanie materiału w określonych kanałach
Dokumentowanie szkody	Może opierać się na uzasadnionym interesie	Kadr ograniczony do szkody, krótka retencja, kontrola dostępu
Nagrywanie klientów na wszelki wypadek	Co do zasady nieproporcjonalne	Brak konkretnego celu i nadmierny zakres danych

Prawnie uzasadniony interes może w niektórych sytuacjach stanowić podstawę przetwarzania, ale wymaga przeprowadzenia testu równowagi. Firma powinna opisać swój interes, konieczność nagrania, wpływ na klienta, jego rozsądne oczekiwania i zastosowane zabezpieczenia.

Czy wystarczy poinformować o nagrywaniu?

Nie. Informacja jest konieczna, ale sama nie legalizuje przetwarzania. Firma nadal musi posiadać cel i podstawę prawną, przestrzegać minimalizacji oraz dobrać odpowiednie zabezpieczenia.

Osoba wchodząca do placówki powinna móc łatwo ustalić:

• kto jest administratorem danych;
• w jakim celu może być nagrywana;
• na jakiej podstawie odbywa się przetwarzanie;
• czy rejestrowany jest obraz, dźwięk lub transmisja na żywo;
• kto może otrzymać materiał;
• jak długo nagranie będzie przechowywane;
• gdzie znajduje się pełna klauzula informacyjna;
• w jaki sposób może skorzystać ze swoich praw.

W praktyce warto zastosować informację warstwową. Widoczny komunikat przy wejściu lub stanowisku może zawierać podstawowe dane i kod QR prowadzący do pełnej klauzuli. Dodatkowo pracownik zakładający okulary powinien uprzedzić osobę przed uruchomieniem rejestracji.

Światło na oprawkach jest jedynie sygnałem technicznym. Może być niezauważalne, niezrozumiałe albo widoczne dopiero wtedy, gdy nagrywanie już trwa. Nie zastępuje komunikatu przekazanego w sposób czytelny dla osoby, której dane dotyczą.

Czy zgoda rozwiązuje problem nagrywania?

Zgoda jest jedną z możliwych podstaw, ale nie powinna służyć do naprawiania źle zaprojektowanego procesu.

W relacji pracodawca i pracownik trudno niekiedy wykazać pełną dobrowolność. Pracownik może obawiać się, że odmowa udziału w nagraniu wpłynie na jego ocenę, grafik lub dalsze zatrudnienie. Jeżeli nagrywanie jest obowiązkowym elementem organizacji pracy, pracodawca powinien ocenić przepisy Kodeksu pracy i inną właściwą podstawę, a nie zbierać pozorne zgody.

Wobec klienta zgoda może być właściwa przy filmie promocyjnym, wypowiedzi do publikacji albo studium przypadku. Powinna być konkretna i obejmować określony materiał, cel, kanały publikacji oraz zasady wycofania. Zgoda na wykonanie usługi nie jest zgodą na nagrywanie, a zgoda na nagranie nie oznacza automatycznie zgody na publikację.

Jeżeli w kadrze znajdują się liczne osoby postronne, uzyskanie prawidłowej zgody od każdej z nich może być nierealne. W takiej sytuacji należy zmienić sposób nagrywania, ograniczyć obszar, rozmyć wizerunki albo zrezygnować z rejestracji.

Nagranie a publikacja wizerunku

Utrwalenie osoby na nagraniu i późniejsze rozpowszechnienie materiału to odrębne działania. Każde z nich wymaga oceny na gruncie RODO. Przy publikacji trzeba dodatkowo uwzględnić art. 81 ustawy o prawie autorskim i prawach pokrewnych, który co do zasady wymaga zezwolenia osoby przedstawionej na materiale.

Nagranie wykonane w celu udokumentowania naprawy nie może bez ponownej oceny zostać wykorzystane w reklamie. Film ze szkolenia wewnętrznego nie powinien trafić na publiczny profil firmy tylko dlatego, że pracownik wiedział o obecności kamery.

Szczegółowe zasady dotyczące utrwalania i rozpowszechniania wizerunku opisuje artykuł BPPZ Zdjęcia pracowników i klientów a RODO. Kiedy potrzebna jest zgoda?.

Inteligentne okulary, AI i dane biometryczne

Nowoczesne okulary nie muszą ograniczać się do zapisywania filmu. Mogą przekazywać obraz do asystenta AI, tłumaczyć rozmowę, odczytywać tekst, rozpoznawać obiekty lub odpowiadać na pytania dotyczące otoczenia użytkownika.

Przed włączeniem takich funkcji firma powinna ustalić:

• czy obraz i dźwięk są analizowane lokalnie, czy w chmurze;
• czy dane są zapisywane;
• czy dostawca wykorzystuje je do rozwoju modeli;
• jakie metadane powstają podczas korzystania z usługi;
• czy materiał trafia poza EOG;
• czy system rozpoznaje konkretne osoby;
• czy wyniki analizy wpływają na decyzje dotyczące pracownika lub klienta;
• jak można wyłączyć funkcje AI.

Samo wykrycie twarzy na obrazie nie zawsze oznacza przetwarzanie danych biometrycznych szczególnej kategorii. Taki charakter może jednak powstać, gdy określone przetwarzanie techniczne służy jednoznacznej identyfikacji osoby. Rozpoznawanie twarzy pracowników lub klientów wymaga więc znacznie dalej idącej oceny niż zwykłe wykonanie zdjęcia.

Szczególnie ryzykowne jest analizowanie mimiki, tonu głosu lub zachowania pracownika w celu wnioskowania o jego emocjach. AI Act zakazuje stosowania systemów rozpoznawania emocji w miejscu pracy, z wyjątkiem zastosowań przeznaczonych do celów medycznych lub bezpieczeństwa. Firma nie powinna więc używać okularów do oceniania zaangażowania, zdenerwowania, szczerości albo nastawienia pracownika.

Szersze zasady korzystania z systemów AI przedstawia artykuł BPPZ AI Act od 2 sierpnia 2026 r. Jakie obowiązki dotyczą firm korzystających z AI?.

Czy potrzebna jest ocena skutków dla ochrony danych?

Inteligentne okulary łączą nowe technologie, monitoring, mobilność urządzenia, możliwość rejestrowania dźwięku i potencjalną analizę AI. W wielu wdrożeniach może to prowadzić do wysokiego ryzyka dla praw i wolności osób fizycznych.

Ocena skutków dla ochrony danych, czyli DPIA, będzie szczególnie istotna, gdy:

• nagrywanie ma charakter systematyczny;
• obejmuje publicznie dostępne miejsca na dużą skalę;
• urządzenia mają być używane przez wielu pracowników;
• materiał obejmuje dane o zdrowiu lub inne dane szczególnej kategorii;
• system rozpoznaje osoby lub tworzy ich profile;
• nagrania są analizowane przez AI;
• rejestracja dotyczy osób, które nie mogą jej łatwo uniknąć;
• dane są łączone z oceną pracy, bezpieczeństwa albo zachowania.

DPIA powinna zostać przeprowadzona przed rozpoczęciem przetwarzania. Ma opisać planowany proces, konieczność i proporcjonalność rozwiązania, ryzyka dla osób oraz środki ograniczające te ryzyka.

Punktem wyjścia może być audyt RODO BPPZ, który pozwala ustalić przepływy danych, funkcje urządzenia, role dostawców i dokumenty wymagające aktualizacji. Przy projektach wykorzystujących nowe technologie pomocne jest także projektowe doradztwo prawne BPPZ, obejmujące ocenę rozwiązania przed jego uruchomieniem.

Jak sprawdzić dostawcę i konfigurację urządzenia?

Ocena nie powinna kończyć się na parametrach kamery. Trzeba przeanalizować cały ekosystem: okulary, telefon, aplikację, konto użytkownika, chmurę, panel administratora i narzędzia AI.

Firma powinna sprawdzić co najmniej:

1. Gdzie zapisywane są zdjęcia i nagrania.
2. Czy materiały automatycznie trafiają do galerii telefonu lub chmury.
3. Kto może pobrać, skopiować lub udostępnić pliki.
4. Czy możliwe jest centralne zarządzanie urządzeniami.
5. Czy administrator może wyłączyć mikrofon, transmisję i funkcje AI.
6. Jak działa wskaźnik rozpoczęcia nagrywania.
7. Czy urządzenie zapisuje dane po utracie połączenia.
8. Jak wygląda szyfrowanie danych i komunikacji.
9. Jak odbierany jest dostęp po odejściu pracownika.
10. Czy dostawca korzysta z podwykonawców.
11. Czy dochodzi do transferu danych poza EOG.
12. Czy materiały są wykorzystywane do trenowania lub ulepszania modeli.
13. Jak realizowane są żądania dostępu i usunięcia danych.
14. Jak długo dane pozostają w kopiach zapasowych.

Konto służbowe nie powinno być połączone z prywatną galerią, prywatnym profilem społecznościowym ani osobistym kontem pracownika. Materiał firmowy musi pozostawać pod kontrolą organizacji.

Gdzie nie należy używać inteligentnych okularów?

UODO wskazuje, że urządzeń nie powinno się używać w miejscach wymagających wysokiego poziomu prywatności. W firmie zakaz lub szczególne ograniczenia powinny obejmować przede wszystkim:

• toalety i pomieszczenia sanitarne;
• szatnie;
• stołówki, palarnie i przestrzenie socjalne;
• gabinety medyczne i miejsca udzielania świadczeń zdrowotnych;
• pomieszczenia organizacji związkowej;
• spotkania dotyczące zdrowia, wynagrodzenia lub oceny pracownika;
• rozmowy z prawnikiem, IOD lub sygnalistą;
• miejsca, w których widoczne są hasła, dane logowania lub dokumenty poufne;
• obszary objęte tajemnicą zawodową lub tajemnicą przedsiębiorstwa.

Wątpliwości powinny być rozstrzygane przed rozpoczęciem nagrywania. Pracownik nie może samodzielnie decydować, że materiał może się przydać później.

Prywatne inteligentne okulary pracownika

Firma powinna określić, czy pracownicy mogą wnosić i nosić prywatne inteligentne okulary oraz jakie funkcje muszą wyłączyć. Całkowity zakaz może być uzasadniony w obszarach, w których występują dane klientów, tajemnice przedsiębiorstwa, dokumentacja medyczna, procesy produkcyjne lub inne informacje chronione.

Regulamin powinien rozróżniać samo noszenie urządzenia od używania kamery, mikrofonu i asystenta AI. W niektórych sytuacjach okulary mogą pełnić funkcję wspierającą osobę z niepełnosprawnością. Takie przypadki trzeba oceniać indywidualnie i szukać rozwiązania, które chroni dane, a jednocześnie nie pozbawia pracownika potrzebnego wsparcia.

Pracownik powinien wiedzieć, że nie wolno:

• nagrywać współpracowników i klientów bez zatwierdzonego celu;
• przekazywać obrazu z zakładu pracy do prywatnej chmury;
• publikować materiałów z pracy na prywatnych profilach;
• używać funkcji AI do analizowania dokumentów lub rozmów służbowych;
• omijać technicznych sygnałów nagrywania;
• tworzyć prywatnego archiwum nagrań.

Zasady można włączyć do polityki urządzeń mobilnych, bezpieczeństwa informacji lub regulaminu korzystania z nowych technologii. Jeżeli dotychczasowa dokumentacja nie obejmuje urządzeń ubieralnych, warto skorzystać ze wsparcia BPPZ przy wdrożeniu RODO i przygotowaniu procedur odpowiadających rzeczywistej pracy zespołu.

Co zrobić, gdy klient korzysta z inteligentnych okularów?

Klient korzystający z własnych okularów może zarejestrować pracowników, innych klientów, dokumenty na stanowisku oraz informacje objęte tajemnicą przedsiębiorstwa. Firma może określić zasady używania urządzeń rejestrujących na swoim terenie i poprosić o wyłączenie kamery lub mikrofonu.

Informacja o zakazie powinna być widoczna przed wejściem do obszaru chronionego. Pracownicy muszą wiedzieć, jak spokojnie poinformować klienta o zasadach i kiedy poprosić przełożonego o wsparcie. Nie należy samodzielnie zabierać urządzenia ani żądać usunięcia materiału bez oceny okoliczności.

Jeżeli okulary wspierają osobę z niepełnosprawnością, warto zaproponować bezpieczny sposób obsługi, na przykład wyłączenie funkcji nagrywania przy zachowaniu pozostałych funkcji urządzenia albo przeprowadzenie rozmowy w miejscu, w którym nie są widoczne dane innych osób.

Co zrobić po nieautoryzowanym nagraniu?

Jeżeli pracownik nagrał dane klientów lub współpracowników bez upoważnienia, organizacja powinna potraktować zdarzenie jako potencjalny incydent ochrony danych.

Należy ustalić:

• kto wykonał nagranie;
• kiedy i gdzie powstał materiał;
• jakie osoby i informacje zostały utrwalone;
• czy zapis obejmuje dźwięk;
• czy plik trafił na telefon, do chmury lub systemu AI;
• kto uzyskał dostęp do materiału;
• czy nagranie zostało opublikowane lub przesłane dalej;
• czy istnieją kopie i możliwość ich usunięcia;
• czy dane zostały przekazane poza EOG.

Następnie trzeba zabezpieczyć dowody, przerwać dalsze udostępnianie, ograniczyć dostęp i ocenić ryzyko dla osób. Jeżeli doszło do naruszenia ochrony danych, administrator powinien udokumentować zdarzenie i sprawdzić, czy wymaga ono zgłoszenia Prezesowi UODO lub zawiadomienia osób.

Checklista wdrożenia inteligentnych okularów w firmie

Cel i podstawa prawna

• Opisz konkretne zastosowanie urządzenia.
• Sprawdź, czy ten sam cel można osiągnąć mniej ingerującym sposobem.
• Ustal podstawę prawną osobno dla pracowników, klientów i osób postronnych.
• Rozdziel nagrywanie, transmisję, analizę AI i publikację.
• Przeprowadź test równowagi, jeżeli podstawą ma być prawnie uzasadniony interes.
• Oceń, czy potrzebna jest DPIA.

Urządzenie i dostawca

• Sprawdź działanie kamery, mikrofonu i wskaźnika nagrywania.
• Wyłącz funkcje, które nie są potrzebne.
• Zweryfikuj aplikację, chmurę, podwykonawców i transfery danych.
• Ustal, czy dane są używane do rozwoju modeli AI.
• Korzystaj z kont i telefonów kontrolowanych przez firmę.
• Ogranicz możliwość eksportowania i publikowania plików.
• Ustal sposób zdalnego odebrania dostępu.

Pracownicy i klienci

• Zaktualizuj regulamin pracy i dokumentację monitoringu, jeżeli ma zastosowanie.
• Przygotuj czytelną klauzulę informacyjną.
• Oznacz obszary, w których urządzenia mogą być używane.
• Wskaż miejsca i sytuacje objęte zakazem nagrywania.
• Przeszkol użytkowników przed wydaniem urządzeń.
• Zapewnij procedurę zgłaszania pomyłek i incydentów.
• Regularnie sprawdzaj, czy praktyka odpowiada przyjętym zasadom.

Wdrożenie nie zakończy się powodzeniem, jeżeli pracownik otrzyma urządzenie bez jasnej odpowiedzi na pytanie, kiedy może włączyć kamerę. Szkolenia RODO BPPZ mogą zostać dostosowane do zespołów korzystających z inteligentnych okularów, w tym serwisu, produkcji, logistyki i obsługi klienta.

Podsumowanie

Inteligentne okulary mogą być używane w firmie, jeżeli organizacja potrafi wskazać konkretny i proporcjonalny cel. Nie powinny działać jako stale włączona kamera rejestrująca wszystko, na co patrzy pracownik.

Największe ryzyko pojawia się wtedy, gdy urządzenie jednocześnie nagrywa obraz i dźwięk, przesyła materiał do chmury, uruchamia funkcje AI oraz zapisuje pliki na prywatnym telefonie. W takim modelu zwykła informacja o monitoringu nie wystarczy.

Przed wdrożeniem trzeba sprawdzić Kodeks pracy, RODO, prawo do wizerunku, warunki dostawcy i zasady działania AI. Firma powinna ograniczyć nagrywanie do konkretnych czynności, wyłączyć zbędne funkcje, ustalić retencję, przeszkolić użytkowników i zapewnić osobom jasną informację. Technologia może wspierać pracę, ale nie może prowadzić do niewidocznej i ciągłej obserwacji pracowników oraz klientów.

FAQ

Źródła:

1. UODO – Inteligentne okulary rodzą ryzyko dla prywatności – UODO ostrzega, 13 sierpnia 2026 r..
2. EUR-Lex – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, w szczególności art. 5, 6, 9, 12, 13, 24, 25, 32 i 35.
3. ELI – Kodeks pracy, w szczególności art. 22² i 22³.
4. Europejska Rada Ochrony Danych – Wytyczne 3/2019 dotyczące przetwarzania danych osobowych za pomocą urządzeń wideo.
5. UODO – Montujesz kamery w miejscu pracy. Sprawdź, o czym należy pamiętać, 6 lipca 2026 r..
6. CNIL – Smart glasses: the CNIL calls for vigilance, 29 czerwca 2026 r..