Retencja nagrań monitoringu w firmie: jak ją ustalić

Po zdarzeniu na terenie firmy pierwsze pytanie brzmi zwykle: czy mamy nagranie z tamtego dnia. Odpowiedź zależy od decyzji podjętej przy instalacji, często nieświadomie, kiedy rejestrator ustawiono tak, by po zapełnieniu dysków nadpisywał najstarsze nagrania.

Zastrzeżenie. Opisujemy stronę techniczną i organizacyjną doboru retencji, przywołując przepisy i wytyczne w podstawowym zakresie. To nie jest porada prawna. Ustalenie podstawy prawnej, celu przetwarzania i okresu przechowywania w konkretnej firmie wymaga oceny prawnika lub inspektora ochrony danych.

Jak długo można przechowywać nagrania z monitoringu

Jeżeli monitoring wprowadza pracodawca na terenie zakładu pracy lub wokół niego, art. 22² § 3 Kodeksu pracy pozwala przechowywać nagrania przez okres nieprzekraczający 3 miesięcy od dnia nagrania. Gdy nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa albo pracodawca dowiedział się, że może nim być, termin wydłuża się do prawomocnego zakończenia postępowania. Po upływie tych okresów nagrania zawierające dane osobowe podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej.

Trzy miesiące to górna granica, a nie zalecany okres. Europejska Rada Ochrony Danych (EROD) w wytycznych 3/2019 wskazuje, że w większości przypadków, na przykład przy wykrywaniu wandalizmu, nagrania powinny być usuwane po kilku dniach, najlepiej automatycznie. Im dłuższy okres, szczególnie powyżej 72 godzin, tym mocniejszego uzasadnienia celu i niezbędności przechowywania wymaga.

Typowa rozmowa o monitoringu zaczyna się od pytania, ile dni nagrań zmieści się na dyskach, choć jest to pytanie postawione od złej strony.

Właściwa kolejność jest odwrotna, ponieważ najpierw ustala się, po co nagrania są przechowywane i jak długo mogą pozostać w systemie, a dopiero potem dobiera sprzęt, który to zrealizuje.

Powód jest także praktyczny: kupując najpierw rejestrator, dopasowujecie cel do jego pojemności, czyli odwracacie właściwą logikę. Zasada ograniczenia przechowywania wymaga, aby dane osobowe przechowywać nie dłużej, niż jest to niezbędne do celów przetwarzania, a nagranie z kamery, na którym można rozpoznać osobę, jest taką daną.

Cel monitoringu wyznacza okres przechowywania

Zanim padnie jakakolwiek liczba dni, warto odpowiedzieć na cztery pytania, które porządkują zarówno warstwę organizacyjną, jak i techniczną:

Po co jest ten monitoring: ochronę mienia, bezpieczeństwo osób, kontrolę procesu oraz dokumentowanie zdarzeń na rampie trzeba rozpatrywać osobno, ponieważ różne cele uzasadniają różne okresy.

Ile czasu realnie mija, zanim zdarzenie zostanie zauważone: to pytanie często pomijane, ponieważ kradzież z magazynu może wyjść na jaw dopiero przy inwentaryzacji, podczas gdy zdarzenie parkingowe zostaje zwykle zgłoszone szybciej. EROD zauważa, że szkody zwykle da się rozpoznać w ciągu jednego lub dwóch dni. Jeżeli w Waszej firmie typowe zdarzenie wychodzi na jaw później, takie uzasadnienie dłuższego okresu trzeba opisać i ocenić z prawnikiem.

Czy monitoring obejmuje pracowników: jeżeli tak, stosuje się art. 22² Kodeksu pracy. Cel, zakres i sposób monitoringu ustala się w układzie zbiorowym, regulaminie pracy albo obwieszczeniu, pracowników informuje się najpóźniej 2 tygodnie przed uruchomieniem, nowym osobom przekazuje się te informacje przed dopuszczeniem do pracy, a teren monitorowany oznacza się najpóźniej dzień przed uruchomieniem. Te ustalenia skonsultujcie z prawnikiem.

Co się dzieje z nagraniem zabezpieczonym na potrzeby postępowania: materiał zapisany jako dowód podlega innym zasadom niż bieżące nagrania i nie powinien zostać skasowany przez automatyczne nadpisywanie, dlatego potrzebna jest procedura wyjęcia go z normalnego cyklu.

Dopiero po uzyskaniu tych czterech odpowiedzi ma sens rozmowa o dyskach i parametrach systemu.

Od czego zależy zajętość miejsca

Strona techniczna jest prostsza, choć bywa mylnie sprowadzana wyłącznie do rozdzielczości obrazu.

Zajętość miejsca zależy od strumienia danych z kamery pomnożonego przez liczbę urządzeń i czas, podczas gdy sam strumień wynika z kilku czynników:

Czynnik	Wpływ
Rozdzielczość	więcej pikseli, większy strumień
Liczba klatek na sekundę	zwykle liniowo
Kodek kompresji	nowsze kodeki dają mniejszy strumień przy podobnej jakości
Złożoność i zmienność sceny	ruch, deszcz, drgająca roślinność, zmienne oświetlenie zwiększają strumień
Tryb nagrywania	ciągły, na detekcję, mieszany

Najczęstsze zaskoczenie: kamera skierowana na ruchliwą scenę generuje znacznie większy strumień niż identyczne urządzenie obserwujące pustą halę przy tych samych ustawieniach, ponieważ kompresja wideo wykorzystuje różnice między klatkami, przez co obraz statyczny zajmuje mniej miejsca niż pełen ruchu.

Ma to dwie konsekwencje praktyczne, ponieważ wyliczenie oparte na katalogowym strumieniu pozostaje szacunkiem, nie gwarancją, a retencja policzona latem może nie sprawdzić się jesienią, gdy padający deszcz i kołyszące się gałęzie zwiększą strumień, przez co wcześniejsze nagrania będą nadpisywane szybciej.

Tryb nagrywania a zajętość dysków

Nagrywanie ciągłe daje przewidywalną zajętość, ponieważ w każdej godzinie powstaje podobna ilość danych, co ułatwia obliczenia, ale wymaga największej pojemności.

Nagrywanie na detekcję zajmuje mniej, ale wykorzystanie miejsca staje się nieprzewidywalne, ponieważ zależy od liczby zdarzeń, a ponadto ma istotną wadę: jeżeli detekcja nie zadziała, nagrania po prostu nie ma. Nie powstaje pusty materiał, który można później obejrzeć, lecz luka.

W praktyce często stosuje się tryb mieszany, łącząc nagrywanie ciągłe w niższej jakości z jakością podwyższaną w momentach detekcji, dzięki czemu powstaje kompromis między pewnością a pojemnością.

Wybór trybu jest decyzją o ryzyku, dlatego warto podjąć ją świadomie i zapisać przyjęte uzasadnienie.

Jak policzyć pojemność dysków dla monitoringu

Poniższą metodę można przejść samodzielnie, zachowując kolejność od celu do infrastruktury:

1. Ustalcie cel i dopuszczalny okres (sekcja o celu, z konsultacją prawną).
2. Wypiszcie kamery i przypiszcie każdej charakter sceny: statyczna, umiarkowana, ruchliwa.
3. Ustalcie tryb i parametry dla każdej: rozdzielczość, liczba klatek, ciągłe czy na detekcję.
4. Weźcie strumień z karty katalogowej kamery dla tych parametrów.
5. Policzcie zajętość dobową dla każdej kamery i zsumujcie.
6. Pomnóżcie przez liczbę dni retencji.
7. Dodajcie zapas. Na scenę bardziej zmienną niż zakładano, na sezon, na dodanie kamery, na materiał zabezpieczony poza cyklem.

Punkt siódmy decyduje o tym, czy wyliczenie przetrwa zderzenie z rzeczywistością, ponieważ instalacja policzona bez zapasu utrzymuje deklarowaną retencję jedynie do pierwszej zmiany warunków.

Warto również sprawdzić rzecz odwrotną, czyli czy rejestrator w ogóle udźwignie sumaryczny strumień ze wszystkich kamer, ponieważ pojemność dysku i wydajność zapisu stanowią dwa różne ograniczenia.

Dyski w rejestratorze i nadpisywanie nagrań

Przed doborem dysków warto znać kilka zasad, które wpływają na bezpieczeństwo oraz rzeczywistą pojemność:

• dyski do monitoringu to inna kategoria niż dyski biurowe. Zapis z rejestratora jest ciągły, wielostrumieniowy i trwa bez przerwy. Producenci wydzielają serie przeznaczone do takiego obciążenia i warto ich użyć,
• awaria dysku oznacza utratę nagrań. Jeżeli materiał ma znaczenie, rozważcie konfigurację z nadmiarowością. To zmniejsza pojemność użytkową, więc trzeba to uwzględnić w wyliczeniu,
• nadpisywanie działa automatycznie i nie pyta o zgodę. Najstarsze nagrania znikają, gdy zabraknie miejsca. W praktyce rejestrator powinien mieć ustawiony maksymalny wiek nagrań zgodny z przyjętym okresem, bo samo nadpisywanie po zapełnieniu dysków nie pilnuje terminu. Dlatego materiał zabezpieczony musi być wyjęty z cyklu ręcznie i świadomie,
• retencja rzeczywista bywa krótsza od deklarowanej. Warto sprawdzić po miesiącu i po zmianie sezonu, ile dni faktycznie jest dostępne.

Ostatni punkt odróżnia instalację doglądaną od porzuconej, ponieważ rejestrator nie musi zgłosić, że przechowuje materiał znacznie krócej, niż założono.

Co zapisać w dokumentacji monitoringu

Niezależnie od strony technicznej warto zapisać ustalenia, aby można je było później zweryfikować:

• cel monitoringu i podstawę przetwarzania,
• ustalony okres przechowywania i jego uzasadnienie,
• kto ma dostęp do nagrań i w jakim zakresie,
• procedurę zabezpieczania materiału na potrzeby postępowania,
• procedurę reagowania na żądania osób, których nagrania dotyczą,
• zakres obserwacji: co kamery obejmują, a czego celowo nie.

Ostatni punkt ma również wymiar techniczny, ponieważ jeśli kamera obejmuje obszar, którego obserwować nie powinna, można ograniczyć kadr maskowaniem strefy w konfiguracji. Rozwiązanie to bywa łatwiejsze niż przestawianie urządzenia, dlatego warto je sprawdzić przy odbiorze.

Sam dobór kadru i pola widzenia opisujemy w artykule o rozmieszczeniu kamer i martwych polach, rozgraniczając projekt obrazu od obliczeń retencji.

Najczęstsze błędy przy ustalaniu retencji

• ustalenie retencji od pojemności dysku, a nie od celu,
• retencja krótsza niż typowy czas wykrycia zdarzenia w danej firmie,
• brak zapasu i brak weryfikacji po sezonie,
• przechowywanie nagrań dłużej, niż pozwala cel i przepisy, bo „dysk jest duży”,
• brak procedury zabezpieczania materiału, przez co dowód znika przy nadpisaniu,
• nagrywanie wyłącznie na detekcję tam, gdzie luka w materiale jest nieakceptowalna,
• brak ustaleń, kto ma dostęp do nagrań,
• traktowanie monitoringu pracowników jak monitoringu mienia.

Jak to robimy

Zaczynamy od rozmowy o celu oraz czasie, który w tej konkretnej firmie upływa do wykrycia zdarzenia, a dopiero później liczymy strumienie, dobieramy pojemność i tryb oraz pokazujemy przyjęty zapas.

Warstwę prawną pozostawiamy prawnikowi lub inspektorowi ochrony danych, przygotowując opis techniczny, którego taka osoba potrzebuje: zakres kamer, ustawienia, sposób nadpisywania oraz zasady dostępu. Nie zastępujemy tej oceny i nie deklarujemy, że instalacja jest z czymkolwiek zgodna.

Po wdrożeniu monitoring może zostać pod stałą opieką, obejmującą kontrolę rzeczywistej retencji, stan dysków, sprawność zapisu i reakcję, zanim przy zdarzeniu okaże się, że nagrań nie ma. W instalacjach bez opieki ten element łatwo przeoczyć. Instalacje monitoringu IP projektujemy i utrzymujemy w ramach budowy i utrzymania sieci firmowych.

Źródła

• Kancelaria Sejmu, Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, art. 22² (t.j. Dz.U. z 2025 r. poz. 277 ze zm.), https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19740240141 (dostęp 2.10.2026)
• Europejska Rada Ochrony Danych, Wytyczne 3/2019 w sprawie przetwarzania danych osobowych przez urządzenia wideo, przyjęte 29.01.2020 (wersja 2.1 z 26.02.2020), pkt 120-121, https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32019-processing-personal-data-through-video_pl (dostęp 2.10.2026)

Stan na 2 października 2026 r.