Oświadczenie o monitorowaniu poczty elektronicznej - darmowy wzór do pobrania

Czym jest monitoring poczty elektronicznej w miejscu pracy?

Monitoring poczty elektronicznej to kontrola służbowej skrzynki e-mail pracownika prowadzona przez pracodawcę. Podstawę prawną stanowi art. 22³ Kodeksu pracy, który pozwala pracodawcy wprowadzić monitoring poczty, jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy. Przepis ten został wprowadzony ustawą z 10 maja 2018 r. jako uzupełnienie regulacji dotyczących monitoringu wizyjnego (art. 22² KP).

W praktyce monitoring poczty nie ogranicza się do czytania treści wiadomości. Obejmuje również automatyczne skanowanie antywirusowe, kontrolę przepływu załączników w ramach ochrony tajemnicy przedsiębiorstwa, archiwizację korespondencji służbowej oraz analizę metadanych (nadawcy, odbiorcy, czas wysyłki). Istotne jest, że monitoring nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika — jeśli pracodawca trafi na wiadomość o charakterze prywatnym, jest zobowiązany przerwać jej lekturę.

Jakie warunki musi spełnić pracodawca przed wdrożeniem monitoringu poczty?

Pracodawca nie może uruchomić monitoringu poczty elektronicznej bez spełnienia kilku ustawowych wymogów. Przede wszystkim cele, zakres i sposób zastosowania monitoringu muszą zostać ustalone w układzie zbiorowym pracy, regulaminie pracy lub w obwieszczeniu — jeśli pracodawca nie jest objęty układem zbiorowym ani nie ma obowiązku ustalania regulaminu pracy. Zgodnie z art. 22³ § 3 w zw. z art. 22² § 6–10 KP pracodawca musi:

• Określić cele monitoringu — np. ochrona tajemnicy przedsiębiorstwa, kontrola właściwego wykorzystania narzędzi pracy.
• Poinformować pracowników o wprowadzeniu monitoringu nie później niż 2 tygodnie przed jego uruchomieniem.
• Przekazać każdemu nowemu pracownikowi pisemną informację o celach, zakresie i sposobie monitoringu — przed dopuszczeniem do pracy.
• Odebrać potwierdzenie zapoznania się z tą informacją — właśnie w formie oświadczenia.

Brak spełnienia któregokolwiek z tych wymogów sprawia, że dane pozyskane w ramach monitoringu mogą zostać zakwestionowane podczas kontroli Urzędu Ochrony Danych Osobowych (UODO) lub w postępowaniu sądowym. Więcej o legalnych formach kontroli pracowników przeczytasz w artykule Monitoring w firmie — co pracodawca może legalnie nagrywać.

Jakie elementy musi zawierać oświadczenie o monitoringu poczty elektronicznej?

Oświadczenie o monitorowaniu poczty elektronicznej stanowi dowód dopełnienia obowiązku informacyjnego przez pracodawcę. Aby było kompletne i zgodne z Kodeksem pracy oraz RODO, musi zawierać określone elementy. Poniższa tabela przedstawia obowiązkowe i rekomendowane składniki dokumentu:

Element oświadczenia	Obowiązkowy / Rekomendowany	Opis
Podstawa prawna (art. 223 KP)	Obowiązkowy	Odwołanie do przepisu umożliwiającego monitoring poczty
Cel monitoringu	Obowiązkowy	Np. zapewnienie organizacji pracy, ochrona tajemnicy przedsiębiorstwa
Zakres monitoringu	Obowiązkowy	Wskazanie, że dotyczy wyłącznie służbowych kont e-mail
Sposób prowadzenia monitoringu	Obowiązkowy	Opis narzędzi i metod stosowanych do kontroli poczty
Odesłanie do regulaminu pracy	Obowiązkowy	Informacja, gdzie znajdują się szczegółowe zasady monitoringu
Klauzula informacyjna RODO (art. 13)	Obowiązkowy	Administrator danych, cel i podstawa przetwarzania, prawa pracownika
Dane pracownika, data i podpis	Obowiązkowy	Czytelny podpis potwierdzający zapoznanie się z informacją
Okres przechowywania danych z monitoringu	Rekomendowany	Np. 3 miesiące od dnia zebrania — chyba że stanowią dowód w postępowaniu
Dane kontaktowe IOD	Rekomendowany	Kontakt do Inspektora Ochrony Danych, jeśli został wyznaczony

Gotowy wzór oświadczenia o monitorowaniu poczty elektronicznej do pobrania w formacie PDF i DOCX znajdziesz poniżej na tej stronie. Dokument zawiera wszystkie wymagane elementy i jest dostosowany do aktualnych przepisów.

Czym różni się monitoring poczty elektronicznej od monitoringu wizyjnego?

Oba rodzaje monitoringu reguluje Kodeks pracy, ale podlegają odmiennym zasadom. Pracodawca prowadzący oba typy kontroli musi odebrać od pracownika odrębne oświadczenia dla każdego z nich. Wzór oświadczenia dotyczącego kamer znajdziesz na stronie oświadczenie o monitoringu wizyjnym. Poniższa tabela zestawia najważniejsze różnice:

Kryterium	Monitoring poczty elektronicznej	Monitoring wizyjny
Podstawa prawna	Art. 223 KP	Art. 222 KP
Dopuszczalne cele	Organizacja pracy, kontrola narzędzi pracy	Bezpieczeństwo pracowników, ochrona mienia, kontrola produkcji, tajemnica informacji
Maksymalny okres przechowywania	Brak ustawowego limitu — stosuje się zasadę adekwatności z RODO	3 miesiące (wyjątek: jeśli nagranie stanowi dowód w postępowaniu)
Obszary wyłączone	Korespondencja prywatna (tajemnica korespondencji)	Pomieszczenia sanitarne, szatnie, stołówki, palarnie, pomieszczenia związkowe
Oznaczenie	Informacja w regulaminie pracy i oświadczeniu	Tabliczki informacyjne przy kamerach + oświadczenie
Forma powiadomienia pracownika	Pisemna informacja przed dopuszczeniem do pracy	Pisemna informacja przed dopuszczeniem do pracy

Czy pracodawca może czytać prywatne wiadomości na służbowym koncie e-mail?

Nie — nawet jeśli monitoring poczty służbowej został prawidłowo wdrożony. Artykuł 22³ § 2 Kodeksu pracy wprost stanowi, że monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika. Oznacza to, że jeśli pracodawca podczas kontroli trafi na wiadomość o charakterze prywatnym, ma obowiązek natychmiast przerwać jej lekturę i nie może wykorzystać jej treści.

Nie zwalnia to jednak pracownika z konsekwencji. Jeśli regulamin pracy kategorycznie zabrania korzystania ze służbowej poczty do celów prywatnych, sam fakt wysłania prywatnej wiadomości (widoczny w metadanych — bez konieczności czytania treści) może stanowić naruszenie obowiązków pracowniczych. Pracodawca powinien jasno komunikować tę zasadę już na etapie wręczania oświadczenia o monitoringu.

Europejski Trybunał Praw Człowieka w sprawie Bărbulescu v. Rumunia (wyrok z 5 września 2017 r.) potwierdził, że prawo do poszanowania życia prywatnego i korespondencji (art. 8 EKPC) obejmuje również komunikację w miejscu pracy. Pracodawca musi zatem wyważyć swoje interesy z prawem pracownika do prywatności.

Jak monitoring poczty elektronicznej ma się do RODO i ochrony danych?

Dane pozyskiwane w ramach monitoringu poczty (metadane, treść korespondencji) stanowią dane osobowe w rozumieniu RODO. Pracodawca jest ich administratorem i musi spełnić obowiązek informacyjny z art. 13 RODO — wskazać cel, podstawę prawną, okres przechowywania, odbiorców danych oraz prawa pracownika (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, wniesienie skargi do Prezesa UODO).

Podstawą prawną przetwarzania danych z monitoringu poczty jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) w połączeniu z art. 22³ KP. Nie jest wymagana zgoda pracownika — wystarczy dopełnienie obowiązku informacyjnego i odebranie oświadczenia o zapoznaniu się z zasadami monitoringu. Warto jednak przeprowadzić ocenę skutków dla ochrony danych (DPIA), jeśli monitoring obejmuje systematyczne, zakrojone na szeroką skalę przetwarzanie danych pracowniczych.

Kwestia przetwarzania danych pracowników w kontekście cyfrowych narzędzi HR jest szersza niż sam monitoring poczty. Jeśli Twoja firma korzysta z elektronicznej rejestracji czasu pracy, przeczytaj artykuł Rejestracja czasu pracy online a RODO, aby upewnić się, że systemy ewidencji również spełniają wymogi ochrony danych. Warto również zadbać o prawidłową zgodę na przetwarzanie danych osobowych wszędzie tam, gdzie jest wymagana.

Jakie konsekwencje grożą za brak oświadczenia o monitoringu poczty?

Brak pisemnego oświadczenia pracownika o zapoznaniu się z zasadami monitoringu niesie za sobą kilka rodzajów ryzyka. Po pierwsze, dane pozyskane w ramach monitoringu mogą zostać uznane za nielegalne — co oznacza, że pracodawca nie będzie mógł ich wykorzystać jako dowodu w postępowaniu dyscyplinarnym ani sądowym. Po drugie, UODO może nałożyć karę administracyjną za naruszenie obowiązku informacyjnego wynikającego z art. 13 RODO — kary sięgają do 20 milionów euro lub 4% rocznego obrotu.

Z perspektywy pracownika brak oświadczenia oznacza, że nie został formalnie poinformowany o monitoringu. W takiej sytuacji może on skutecznie zakwestionować legalność kontroli i dochodzić roszczeń z tytułu naruszenia dóbr osobistych na drodze cywilnej (art. 23 i 24 Kodeksu cywilnego). Dlatego rzetelne dopełnienie obowiązku informacyjnego — potwierdzenie podpisanym oświadczeniem — leży w interesie obu stron stosunku pracy.

Jak wypełnić oświadczenie o monitorowaniu poczty elektronicznej

Wzór łączy informację pracodawcy o monitoringu służbowej poczty z potwierdzeniem pracownika. Informację o celach, zakresie i sposobie monitoringu pracodawca przekazuje przed dopuszczeniem do pracy, w postaci papierowej lub elektronicznej (art. 22³ § 3 w zw. z art. 22² § 8 KP).

1. 1

   Wpisz dane pracodawcy

   W polach u góry podaj nazwę pracodawcy i adres siedziby. Jeśli firma ma kilka oddziałów, możesz dopisać komórkę organizacyjną, w której pracuje pracownik.

2. 2

   Zaktualizuj podstawę prawną

   Wzór powołuje art. 22³ Kodeksu pracy z tekstem jednolitym z 2019 r. Zastąp to odesłanie aktualnym (Dz.U. z 2026 r. poz. 1245) albo samym „art. 22³ Kodeksu pracy”, żeby dokument nie wskazywał nieaktualnego wydania ustawy.

3. 3

   Sprawdź cel i zakres z regulaminem pracy

   Cel wpisany we wzorze — organizacja pracy umożliwiająca pełne wykorzystanie czasu pracy i właściwe użytkowanie narzędzi — musi być zgodny z tym, co ustalono w regulaminie pracy, układzie zbiorowym lub obwieszczeniu (art. 22² § 6 KP). Monitoring dotyczy wyłącznie służbowej skrzynki i nie może naruszać tajemnicy korespondencji (art. 22³ § 2 KP).

4. 4

   Dołącz klauzulę informacyjną RODO

   Wzór odsyła do klauzuli sporządzonej na podstawie art. 13 RODO — przekaż ją pracownikowi razem z oświadczeniem. Klauzula wskazuje administratora, cel i podstawę przetwarzania, okres przechowywania danych i prawa pracownika.

5. 5

   Podpisz informację jako pracodawca

   Osoba reprezentująca pracodawcę wpisuje datę i składa podpis. Nowy pracownik otrzymuje informację przed pierwszym dniem pracy; gdy monitoring dopiero się wprowadza, całą załogę informuje się najpóźniej 2 tygodnie przed jego uruchomieniem (art. 22² § 7 KP).

6. 6

   Odbierz podpis pracownika i przechowuj oświadczenie

   Pracownik wpisuje datę i podpisuje się pod zdaniem potwierdzającym zapoznanie się z informacją. Potwierdzenie poinformowania o monitoringu przechowuje się w części B akt osobowych (§ 3 pkt 2 lit. f rozporządzenia w sprawie dokumentacji pracowniczej).

Najczęściej zadawane pytania

Czy pracodawca musi informować o monitoringu poczty elektronicznej?

Tak — art. 22³ w zw. z art. 22² § 6–8 Kodeksu pracy nakłada na pracodawcę obowiązek poinformowania pracowników o celach, zakresie i sposobie prowadzenia monitoringu poczty. Informację tę należy przekazać na piśmie nie później niż 2 tygodnie przed uruchomieniem monitoringu, a nowemu pracownikowi — przed dopuszczeniem do pracy.

Czy monitoring poczty służbowej obejmuje prywatne wiadomości?

Nie powinien. Art. 22³ § 2 KP stanowi, że monitoring nie może naruszać tajemnicy korespondencji ani dóbr osobistych pracownika. Jeśli pracodawca trafi na wiadomość prywatną, ma obowiązek przerwać jej lekturę. Może jednak wyciągnąć konsekwencje służbowe za sam fakt korzystania z poczty służbowej do celów prywatnych, jeśli regulamin pracy tego zabrania.

Jakie cele uzasadniają monitoring poczty elektronicznej?

Kodeks pracy wymienia dwa cele: zapewnienie organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwe użytkowanie udostępnionych pracownikowi narzędzi pracy. W praktyce obejmuje to ochronę tajemnicy przedsiębiorstwa, zapobieganie wyciekom danych, kontrolę przestrzegania polityk bezpieczeństwa IT oraz weryfikację wydajności pracy.

Czy pracownik może odmówić podpisania oświadczenia o monitoringu?

Formalnie pracownik może odmówić złożenia podpisu. W takiej sytuacji pracodawca powinien sporządzić notatkę służbową potwierdzającą, że informacja o monitoringu została przekazana, a pracownik odmówił jej podpisania. Odmowa podpisu nie zwalnia pracodawcy z obowiązku informacyjnego ani nie uniemożliwia prowadzenia monitoringu — sam fakt odmowy nie czyni monitoringu nielegalnym.

Jak długo pracodawca może przechowywać dane z monitoringu poczty?

Kodeks pracy nie określa maksymalnego okresu przechowywania danych z monitoringu poczty (w odróżnieniu od monitoringu wizyjnego, gdzie limit wynosi 3 miesiące). Pracodawca powinien stosować zasadę minimalizacji danych z RODO i przechowywać dane tylko przez okres niezbędny do realizacji celów monitoringu. Zaleca się określenie tego okresu w regulaminie pracy lub polityce prywatności.

Czy monitoring e-maila w pracy wymaga zgody pracownika?

Nie — monitoring poczty elektronicznej nie wymaga zgody pracownika w rozumieniu RODO. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO) w połączeniu z art. 22³ KP. Wystarczy dopełnienie obowiązku informacyjnego i odebranie oświadczenia o zapoznaniu się z zasadami monitoringu.

Czy pracodawca musi wpisać monitoring poczty do regulaminu pracy?

Tak. Art. 22³ § 3 w zw. z art. 22² § 6 KP wymaga, aby cele, zakres i sposób zastosowania monitoringu poczty zostały ustalone w układzie zbiorowym pracy, regulaminie pracy lub w obwieszczeniu (jeśli pracodawca nie jest objęty układem zbiorowym ani nie ma obowiązku ustalania regulaminu). Brak takich zapisów sprawia, że monitoring jest bezprawny.

Czy monitoring poczty może dotyczyć prywatnego konta e-mail pracownika?

Nie — monitoring może obejmować wyłącznie służbowe konta e-mail udostępnione pracownikowi przez pracodawcę. Kontrola prywatnych kont pocztowych pracownika byłaby rażącym naruszeniem prawa do prywatności i tajemnicy korespondencji chronionych przez Konstytucję RP (art. 49) oraz Europejską Konwencję Praw Człowieka (art. 8 EKPC).

Czy oświadczenie o monitoringu poczty trzeba odebrać od pracowników zdalnych?

Tak — obowiązek informacyjny dotyczy wszystkich pracowników, niezależnie od miejsca wykonywania pracy. W przypadku pracy zdalnej oświadczenie może zostać przekazane i podpisane elektronicznie, o ile pracodawca jest w stanie wykazać, że pracownik zapoznał się z informacją. Forma elektroniczna jest w pełni dopuszczalna.

Czym różni się oświadczenie o monitoringu poczty od oświadczenia o monitoringu wizyjnym?

Oba dokumenty mają ten sam cel — potwierdzenie, że pracownik został poinformowany o monitoringu. Różnią się jednak podstawą prawną (art. 22³ KP vs art. 22² KP), zakresem monitoringu (poczta e-mail vs obraz z kamer) oraz szczegółowymi wymogami (np. monitoring wizyjny wymaga oznaczenia pomieszczeń tabliczkami). Pracodawca prowadzący oba rodzaje monitoringu musi odebrać od pracownika dwa odrębne oświadczenia.

Czy oświadczenie o monitoringu poczty jest obowiązkowe?

Kodeks pracy nie wymaga podpisu pracownika, ale wymaga, by pracodawca przed dopuszczeniem go do pracy przekazał mu na piśmie cele, zakres i sposób monitoringu (art. 22³ § 3 w zw. z art. 22² § 8 KP). Podpisane oświadczenie jest najprostszym dowodem spełnienia tego obowiązku. Potwierdzenie poinformowania o monitoringu przechowuje się w części B akt osobowych (§ 3 pkt 2 lit. f rozporządzenia w sprawie dokumentacji pracowniczej).