Monitoring rozmów pracowników a Kodeks pracy — obowiązki pracodawcy (2026)

W dyskusjach o nagrywaniu rozmów w call center prawie cała uwaga idzie na klienta: zapowiedź, RODO, retencja. Tymczasem po drugiej stronie słuchawki siedzi pracownik — a odsłuch i ocena jego rozmów to w świetle prawa pracy monitoring pracownika, z własnym, odrębnym zestawem obowiązków. Ten przewodnik zbiera je w jedną ścieżkę: od przesłanek z art. 22³ Kodeksu pracy, przez zapisy w regulaminie i terminy informowania zespołu, po warstwy, które dokłada RODO i EU AI Act, gdy rozmowy ocenia algorytm. Tekst ma charakter informacyjny i nie zastępuje porady prawnej. Wymogi wobec klientów opisaliśmy osobno — w przewodniku o nagrywaniu rozmów z klientami.

Podstawa: art. 22³ Kodeksu pracy

Kodeks pracy reguluje monitoring dwustopniowo. Art. 22² dotyczy monitoringu wizyjnego, a art. 22³ — kontroli służbowej poczty elektronicznej; jego § 4 rozszerza te zasady na „inne formy monitoringu”, jeżeli ich zastosowanie jest konieczne do celów wskazanych w przepisie. Nagrywanie i analiza rozmów telefonicznych prowadzonych na służbowej telefonii to podręcznikowy przykład takiej „innej formy”.

Monitoring rozmów jest dopuszczalny, gdy jest niezbędny do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy. W realiach call center mieszczą się w tym: kontrola jakości i zgodności obsługi ze standardem, weryfikacja przestrzegania skryptów i obowiązków informacyjnych czy zabezpieczenie przed nadużyciami na służbowych liniach. Słowo „niezbędne” ma znaczenie — monitoring ma być środkiem do konkretnego celu, nie domyślną inwigilacją wszystkiego, co da się zarejestrować.

Granice wyznaczają dobra osobiste: monitoring nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika. Praktyczne przełożenie: monitorujesz służbowe rozmowy z klientami, nie prywatną komunikację; oceniasz przebieg pracy (czy padła obowiązkowa formuła, czy klient dostał poprawne informacje), a nie osobowość konsultanta.

Formalności: regulamin, terminy, informacja na piśmie

Z art. 22² § 6–10 k.p., stosowanych odpowiednio do innych form monitoringu, wynika konkretna ścieżka wdrożenia:

• Cele, zakres i sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy, w regulaminie pracy albo w obwieszczeniu — jeśli pracodawca nie jest objęty układem i nie ma obowiązku ustalania regulaminu. Zapis powinien odpowiadać rzeczywistości: jakie kanały są monitorowane, w jakim celu, kto ma dostęp do nagrań i wyników, jak długo są przechowywane.
• Poinformowanie załogi z wyprzedzeniem: o wprowadzeniu monitoringu informuje się pracowników w sposób przyjęty u danego pracodawcy nie później niż 2 tygodnie przed jego uruchomieniem.
• Nowi pracownicy: przed dopuszczeniem do pracy każdy otrzymuje informację na piśmie o celach, zakresie i sposobie monitoringu.

Najczęstszy błąd praktyczny: firma nagrywa rozmowy „od zawsze”, po czym dokłada automatyczną analizę AI bez aktualizacji regulaminu i ponownego poinformowania zespołu. Zmiana narzędzia z wyrywkowego odsłuchu na ocenę 100% rozmów przez algorytm to istotna zmiana zakresu i sposobu monitoringu — ścieżkę informacyjną trzeba przejść od nowa. Dobrze zrobiona komunikacja ma zresztą wymiar nie tylko prawny: zespół, który rozumie, że AI ocenia rozmowy według jawnej karty oceny (a nie „podsłuchuje nastroje”), przyjmuje takie wdrożenie bez oporu — pisaliśmy o tym w tekście o feedbacku opartym na danych.

Warstwa RODO: informacja, DPIA, minimalizacja

Kodeks pracy nie wyłącza RODO — obie regulacje działają równolegle. Po stronie ochrony danych pracodawca-administrator musi zadbać o:

• Obowiązek informacyjny (art. 13 RODO) wobec pracowników: cele i podstawy przetwarzania nagrań i wyników ocen, odbiorcy (w tym dostawca analizy jako podmiot przetwarzający), okresy retencji, prawa pracownika. To dokument obok informacji „kodeksowej”, choć w praktyce łączy się je w jeden pakiet.
• DPIA (art. 35 RODO) — systematyczne monitorowanie i ocena pracowników figurują w wykazie operacji wymagających oceny skutków opublikowanym przez Prezesa UODO; przy analizie AI trudno o wynik inny niż „DPIA obowiązkowa”. Dane o przetwarzaniu po stronie narzędzia powinien dostarczyć dostawca.
• Minimalizację i celowość: zakres analizy odpowiada zadeklarowanym celom, dostęp do wyników mają wyłącznie uprawnione role (trener, przełożony), a wyniki nie są używane do celów niezakomunikowanych — np. zadeklarowana „kontrola jakości” nie może po cichu stać się jedynym źródłem decyzji o zwolnieniach.
• Umowę powierzenia (DPA) z dostawcą analizy oraz weryfikację, gdzie fizycznie przetwarzane są nagrania i transkrypcje — checklistę pytań zebraliśmy w tekście o analizie rozmów AI a RODO.

Warstwa AI Act: gdy rozmowy ocenia algorytm

Jeżeli ocena rozmów jest zautomatyzowana, wchodzi trzecia regulacja. System AI służący do oceny wykonywania pracy to system wysokiego ryzyka (Załącznik III pkt 4 EU AI Act), a pracodawca występuje w roli podmiotu stosującego (deployera) z własnymi obowiązkami:

• Informacja dla pracowników i ich przedstawicieli przed oddaniem systemu do użytku (art. 26 ust. 7 AI Act) — obok informacji z Kodeksu pracy i RODO;
• Realny nadzór człowieka: oceny AI podlegają weryfikacji, sporne przypadki rozstrzyga trener, a decyzje kadrowe nie zapadają „bo algorytm tak powiedział” — co spina się z art. 22 RODO;
• Kompetencje AI (AI literacy) osób pracujących z systemem: trenerzy i menedżerowie rozumieją, co system mierzy, jakie ma ograniczenia i jak czytać uzasadnienia ocen;
• Czerwona linia — zakaz analizy emocji: art. 5 ust. 1 lit. f AI Act zakazuje wnioskowania o emocjach pracowników na podstawie danych biometrycznych, a głos jest taką daną. Narzędzie może oceniać treść rozmowy z transkrypcji; nie może „mierzyć nastroju” konsultanta z tonu głosu. Szczegóły w analizie zakazu analizy emocji w call center, a pełna mapa obowiązków deployera — w przewodniku po EU AI Act w call center.

Ścieżka wdrożenia monitoringu rozmów — 6 kroków

1. Zdefiniuj cel i zakres: co monitorujesz (rozmowy z klientami na służbowej telefonii), po co (jakość, zgodność, bezpieczeństwo obrotu) i czego świadomie nie robisz (prywatne połączenia, analiza emocji).
2. Zaktualizuj dokumenty wewnątrzzakładowe: zapis o monitoringu w układzie zbiorowym, regulaminie pracy albo obwieszczeniu — z celami, zakresem i sposobem.
3. Przeprowadź DPIA z danymi od dostawcy narzędzia i podpisz DPA; zweryfikuj rezydencję danych.
4. Poinformuj zespół co najmniej 2 tygodnie przed startem (plus pakiet RODO i — przy AI — informacja z art. 26 ust. 7 AI Act); przygotuj informację na piśmie dla nowych pracowników.
5. Ustaw nadzór człowieka: kto weryfikuje oceny, jak konsultant może się odwołać, jak wygląda kalibracja kryteriów — proces kalibracji warto opisać w tym samym dokumencie.
6. Przeglądaj okresowo: czy zakres monitoringu nadal odpowiada zapisom, czy retencja jest egzekwowana, czy zmiana narzędzia nie wymaga powtórzenia ścieżki informacyjnej.

Tak poukładany monitoring przestaje być ryzykiem prawnym, a zaczyna być tym, czym powinien: uczciwym, jawnym standardem jakości — takim samym dla każdej rozmowy i każdego konsultanta. Jak na tej podstawie zbudować rytm pracy z zespołem, opisujemy w przewodniku o coachingu konsultantów z AI.