Czy aplikacja firmowa może śledzić lokalizację pracownika — podstawa prawna, obowiązki informacyjne i co musi umieć taki moduł?
Tak, ale wyłącznie jako „inna forma monitoringu” z art. 22³ § 4 Kodeksu pracy: cel, zakres i sposób muszą stać w regulaminie albo obwieszczeniu, a pracownicy dostają informację najpóźniej 2 tygodnie przed uruchomieniem. Wykaz UODO z 2019 roku wymienia dane lokalizacyjne pracowników wśród operacji wymagających oceny skutków. Stan na 10 września 2026 roku.
Czy aplikacja firmowa może śledzić lokalizację pracownika?
Może, ale nie na własnych warunkach: ustawa daje na to jeden wąski cel i trzy obowiązki formalne. Czy w branży terenowej jest w ogóle miejsce na aplikację, rozstrzyga tekst o firmach sprzątających; ten zaczyna się krok dalej.
To przegląd redakcji, stan na 10 września 2026 roku, a nie porada prawna.
Podstawa: art. 22³ § 4 ustawy z dnia 26 czerwca 1974 r. — Kodeks pracy (tekst jednolity Dz.U. 2025 poz. 277).
Przepis każe stosować do innych form monitoringu reguły monitoringu poczty elektronicznej, a te odsyłają do art. 22² § 6–10. Kodeks nie używa słów „GPS” ani „geolokalizacja” — lokalizacja pracownika jest właśnie „inną formą monitoringu”.
Cel jest ustawowy i wąski: organizacja pracy umożliwiająca pełne wykorzystanie czasu pracy oraz właściwe użytkowanie udostępnionych pracownikowi narzędzi pracy (art. 22³ § 1). Ochrona mienia i bezpieczeństwo osób to cele monitoringu wizyjnego, nie lokalizacji.
Rozjazd między dokumentem a praktyką UODO opisuje wprost: pracodawca nie może wykorzystywać danych z GPS zamontowanego we flocie do ochrony mienia, jeżeli w regulaminie wpisał organizację czasu pracy. Cel z dokumentu musi być tożsamy z celem rzeczywistym.
Zgoda pracownika nie zastępuje tej ścieżki. Kodeks wymaga dokumentu i informacji, a nie oświadczenia; zgoda wraca dopiero przy narzędziu używanym prywatnie, a UODO w materiale z 4 października 2018 roku zaznacza, że wtedy pracodawca „nie jest uprawniony do wykorzystywania” danych z okresu prywatnego użytku, poza sytuacją wyjątkową, np. kradzieżą samochodu albo ustalaniem odpowiedzialności za uszkodzenie.
Co musi umieć moduł geolokalizacji w aplikacji firmowej?
Modułów z etykietą MUSI jest siedem i żaden z nich nie jest mapą. Sześć wynika z przepisu, jeden z rozliczalności. Kolumna „czy gotowce to mają” opisuje funkcje ze stron cenników czterech systemów, odczytanych 10 września 2026 roku.
| Moduł | Po co | Podstawa: przepis albo powód operacyjny | Czy gotowce to mają | Koszt |
|---|---|---|---|---|
| MUSI — dokument monitoringu z celem, zakresem i sposobem | Bez niego zbieranie pozycji nie ma umocowania | art. 22² § 6 w związku z art. 22³ § 3 i § 4 Kodeksu pracy: układ zbiorowy, regulamin pracy albo obwieszczenie | Nie znaleźliśmy w czterech cennikach | Praca po stronie pracodawcy |
| MUSI — data uruchomienia i blokada zbierania przed upływem 2 tygodni od informacji | System musi znać obie daty, żeby nie ruszyć za wcześnie | art. 22² § 7 Kodeksu pracy | Nieujawnione | Pole daty i warunek w kodzie |
| MUSI — ślad informacji przekazanej na piśmie przed dopuszczeniem do pracy | Nowy pracownik dostaje dokument, zanim zacznie pracę | art. 22² § 8 Kodeksu pracy | Nieujawnione | W module kadrowym |
| MUSI — wyłącznik poza czasem pracy, czyli tryb prywatny | Poza harmonogramem nie ma celu z ustawy, więc nie ma po co zbierać | art. 22³ § 1 Kodeksu pracy oraz materiał UODO z 4 października 2018 r. | Tak — SignatiGPS („Jazda prywatna”); u pozostałych nie znaleźliśmy | W abonamencie albo po stronie własnej aplikacji |
| MUSI — reguła retencji z licznikiem i automatycznym usuwaniem | Dla lokalizacji nie ma ustawowego terminu, więc trzeba go uzasadnić samemu | art. 22³ § 3 odsyła tylko do art. 22² § 6–10; art. 5 ust. 1 lit. e rozporządzenia 2016/679 | Pośrednio — plany SignatiGPS dają 12, 24 albo 36 miesięcy historii | W abonamencie |
| MUSI — role i log dostępu: kto oglądał czyją trasę i kiedy | Bez logu nie da się wykazać rozliczalności ani wyjaśnić zarzutu podglądania | art. 5 ust. 2 rozporządzenia 2016/679 | Nieujawnione | Po stronie własnej aplikacji |
| MUSI — eksport danych jednej osoby na żądanie | Trasa pracownika to jego dane osobowe, a kopii nie da się złożyć ręcznie | art. 15 ust. 3 rozporządzenia 2016/679 | Nieujawnione | Po stronie własnej aplikacji |
| WARTO — ocena skutków jako artefakt z datą, wersją i autorem | Po incydencie trzeba pokazać, co obowiązywało tamtego dnia | art. 35 ust. 1 rozporządzenia 2016/679 oraz komunikat Prezesa UODO (M.P. 2019 poz. 666) | Nie znaleźliśmy | Po stronie własnej aplikacji |
| WARTO — geofencing zamiast ciągłego śladu | Zdarzenie „wejście na obiekt” to mniej danych niż pozycja co minutę | Zasada minimalizacji: art. 5 ust. 1 lit. c rozporządzenia 2016/679 | Tak — TimeCamp wymienia geofencing już w planie bezpłatnym | W abonamencie |
| OPCJA — ocena stylu jazdy i ranking kierowców | Podnosi ryzyko, bo to profilowanie, a nie organizacja czasu pracy | Kryterium 1 wykazu UODO (M.P. 2019 poz. 666) | Tak — SignatiGPS i TrackGps wymieniają prędkość i parametry jazdy | W abonamencie |
| OPCJA — podgląd trasy dla klienta końcowego | Nowy odbiorca danych zmienia zakres, nie tylko widok | Powód operacyjny oraz art. 13 rozporządzenia 2016/679 | Nieujawnione | Po stronie własnej aplikacji |
Rdzeniem jest rejestr podstaw i informacji, nie interfejs mapy. Jak wygląda taki rejestr w grafiku zajęć, opisuje tekst o szkole językowej.
Kiedy moduł lokalizacji wymaga oceny skutków?
Wykaz Prezesa UODO wymienia dane lokalizacyjne pracowników wprost. Kryterium 12 „Przetwarzanie danych lokalizacyjnych” ma w kolumnie obszarów zastosowania pozycję „Przetwarzanie danych lokalizacyjnych pracowników”, a kryterium 3 obejmuje systemy monitorowania czasu pracy pracowników.
Reguła z tego samego dokumentu: przetwarzanie spełniające co do zasady przynajmniej dwa kryteria z listy wymaga oceny skutków. Moduł, który zbiera pozycję i jednocześnie liczy czas pracy, spełnia dwa — dwunaste i trzecie.
Podstawa: komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania wymagających oceny skutków (M.P. 2019 poz. 666).
Podstawa: art. 35 ust. 1 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (Dz. Urz. UE L 119 z 4.05.2016).
Dla aplikacji to nie segregator. Ocena ma wersję i datę, a każda zmiana zakresu — nowe pole, nowy odbiorca, dłuższa retencja — uruchamia nową wersję zamiast nadpisania poprzedniej.
Ile kosztuje moduł geolokalizacji dla 50 pracowników?
Ten moduł da się wycenić rachunkiem na jawnych założeniach — każde można podmienić na swoje. Liczymy wyłącznie płatne wywołania interfejsów mapowych.
- 50 pracowników w terenie, 21 dni roboczych, 8 godzin dziennie. Założenie, nie pomiar.
- 6 zleceń dziennie na osobę, czyli 6300 zleceń miesięcznie. Założenie.
- Każde zlecenie: jedno geokodowanie adresu i jedno wyznaczenie trasy.
- Jeden ślad dnia na osobę dopasowany do dróg: 1050 wywołań miesięcznie.
- Panel dyspozytora: 40 wczytań mapy dziennie, czyli 840 miesięcznie. Założenie.
- Mapa w telefonie pracownika przez Maps SDK — w cenniku Google pozycja bez limitu i bez opłaty.
- Nie liczymy serwera, bazy ani transmisji; to rachunek utrzymania, nie map.
Wszystkie cztery płatne pozycje mieszczą się w progach bezpłatnych: geokodowanie i trasy po 10 000 zdarzeń miesięcznie, dopasowanie śladu do dróg 5000, wczytania mapy w przeglądarce 10 000. Rachunek za mapy w tym scenariuszu wynosi 0 USD, czyli 0 zł.
Rachunek rośnie od jednej decyzji interfejsu. Panel odświeżany automatycznie co 30 sekund przez 8 godzin to 960 wczytań dziennie i 20 160 miesięcznie, z czego płatnych jest 10 160 zdarzeń po 7,00 USD za tysiąc.
To 71,12 USD miesięcznie, czyli 263,93 zł po kursie 3,7111 zł za dolara (NBP, tabela nr 175/A/NBP/2026 z 9 września 2026 roku).
Alternatywa na danych OpenStreetMap wygląda podobnie: Geoapify daje 3000 kredytów dziennie w planie bezpłatnym, a plan z limitem 10 000 kredytów dziennie kosztuje 59 USD miesięcznie, czyli 218,95 zł.
Wniosek jest odwrotny do intuicji: przy 50 użytkownikach mapy są praktycznie darmowe, a różnicę wobec gotowca robią dokumenty, role i eksport. Ile kosztuje reszta rachunku miesięcznego, liczy osobny tekst, a koszt samej budowy — rachunek trzyletni.
Ile kosztują gotowce i kiedy wygrywają z własnym modułem?
Nie sprzedajemy żadnego z porównywanych systemów i nie mamy w nich udziału. Ceny pochodzą ze stron cenników producentów; takie zestawienie starzeje się najszybciej, więc data odczytu stoi przy każdej pozycji.
| Produkt | Model licencji | Cena z cennika producenta | Obsługuje rozdzielenie przejazdów służbowych i prywatnych | Data odczytu |
|---|---|---|---|---|
| XAPP — pakiety Podstawowy, Standardowy, Premium | za pracownika miesięcznie | 15 / 29 / 49 zł netto | Nieujawnione | 10 września 2026 |
| SignatiGPS — plany Srebrny, Złoty, Platynowy | za pojazd miesięcznie plus urządzenie | 39 / 49 / 59 zł netto; urządzenie 299 albo 399 zł netto jednorazowo lub 15 albo 19 zł netto miesięcznie | Tak — pozycja „Jazda prywatna” | 10 września 2026 |
| TrackGps — abonament bez umowy | za urządzenie miesięcznie plus lokalizator | 19 zł netto (pakiet Polska), 9 zł netto (pakiet Unia Europejska); lokalizator Teltonika FMB 399 zł netto | Nieujawnione | 10 września 2026 |
| XTrace — monitoring pojazdów | nieujawniony | Nieujawnione: strona cennika nie podaje żadnej kwoty | Nieujawnione | 10 września 2026 |
| TimeCamp — plany Starter, Premium, Ultimate | za użytkownika miesięcznie, płatność roczna | 3,99 / 6,99 / 9,99 USD, czyli 14,81 / 25,94 / 37,07 zł po kursie 3,7111 | Nieujawnione; producent wymienia geofencing w planie bezpłatnym | 10 września 2026 |
Gotowiec wygrywa w firmie, która ma pojazdy i nie ma własnego obiegu zlecenia. Monitoring floty od 19 zł netto miesięcznie za pojazd daje trasę, historię i rozdzielenie przejazdów szybciej, niż powstanie pierwszy ekran własnej aplikacji.
Własny moduł wygrywa, gdy lokalizacja jest częścią zlecenia: potwierdzenie wejścia na obiekt, zdjęcie, materiał, rozliczenie. Druga aplikacja obok obiegu zlecenia kosztuje wtedy dwa razy — w abonamencie i w przepisywaniu danych między systemami.
Czego nie budować w pierwszej wersji?
Śladu co dziesięć sekund. Ta częstotliwość daje 2880 punktów na jedną ośmiogodzinną zmianę, mnoży bazę i ryzyko, a celowi z art. 22³ § 1 Kodeksu pracy nie służy lepiej niż zapis co kilka minut.
Własnego serwera kafelków mapowych. Mapa w aplikacji mobilnej przez Maps SDK ma w cenniku Google status bez limitu i bez opłaty, więc własna infrastruktura kafelków zaczyna się od kosztu, którego nie ma po drugiej stronie.
Rankingu stylu jazdy. To profilowanie z kryterium 1 wykazu UODO, więc dokłada kryterium do oceny skutków i wymaga osobnego celu w dokumencie monitoringu — a wartość operacyjną daje dopiero przy dużej flocie.
Potwierdzania obecności odciskiem palca albo twarzą. UODO w materiale z 4 października 2018 roku wskazuje, że dane biometryczne nie służą ewidencji czasu pracy, nawet za zgodą pracownika.
Co grozi, gdy moduł zbiera za dużo?
Kodeks pracy nie ma osobnej kary za wadliwy monitoring. Katalogi wykroczeń z artykułów 281 i 283 nie wymieniają przepisów o monitoringu — sprawdziliśmy to w tekście jednolitym 10 września 2026 roku.
Grzywna od 1000 zł do 30 000 zł pojawia się dopiero za niewykonanie w terminie nakazu organu Państwowej Inspekcji Pracy: kontrola, nakaz, dopiero potem sankcja.
Podstawa: art. 283 § 2 pkt 7 ustawy z dnia 26 czerwca 1974 r. — Kodeks pracy (Dz.U. 2025 poz. 277).
Kary z rozporządzenia 2016/679 są dwustopniowe i to one ważą. Brak oceny skutków narusza art. 35, objęty pułapem do 10 000 000 EUR albo 2 procent rocznego światowego obrotu, czyli 43,2 mln zł po kursie 4,3171 zł za euro.
Wyższy pułap dotyczy podstaw przetwarzania i praw osoby: do 20 000 000 EUR albo 4 procent obrotu, czyli 86,3 mln zł. Tam trafia zbieranie bez podstawy i brak obowiązku informacyjnego z art. 13.
Podstawa: art. 83 ust. 4 i 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (Dz. Urz. UE L 119 z 4.05.2016).
Osobnej porady o GPS na stronie Państwowej Inspekcji Pracy nie znaleźliśmy na dzień 10 września 2026 roku — monitoring pojawia się tam jako temat kontroli i konferencji.
Aplikacja dla branży prowadzi zespół tomekniedzwiecki.pl. Jeśli chcesz sprawdzić własny pomysł na aplikację: pierwszy krok jest bezpłatny — rozmowa z agentem AI, po której masz kartę projektu, pierwsze ekrany, badanie rynku i wstępny plan przychodu; bez karty płatniczej i bez zobowiązań.
Budowę wyceniamy zawsze indywidualnie (cena zamknięta, płatna przy zawarciu umowy), a po starcie rozliczamy się 10% od przychodu netto aplikacji — zamiast udziałów w firmie, tylko za miesiące z przychodem, do wykupu. Sprawdź swój pomysł za darmo: tomekniedzwiecki.pl.
Najczęstsze pytania
Czy pracownik może wyłączyć lokalizację w telefonie służbowym po godzinach pracy?
Poza czasem pracy cel z art. 22³ § 1 Kodeksu pracy nie występuje, więc zbieranie pozycji traci umocowanie. UODO w materiale z 4 października 2018 roku zaznacza, że przy takim pojeździe pracodawca „nie jest uprawniony do wykorzystywania” danych z okresu prywatnego użytku, poza sytuacją wyjątkową, np. kradzieżą samochodu albo ustalaniem odpowiedzialności za jego uszkodzenie. Dla aplikacji bezpieczniej jest dać przełącznik dezaktywujący lokalizację na czas prywatny, z zapisem, kto i kiedy go użył.
Jak długo wolno przechowywać ślad trasy pracownika?
Trzymiesięczny limit z art. 22² § 3 Kodeksu pracy dotyczy nagrań obrazu. Do innych form monitoringu art. 22³ § 3 odsyła wyłącznie do art. 22² § 6–10, więc ustawowego terminu dla lokalizacji nie ma. Termin ustala administrator i uzasadnia go celem, zgodnie z art. 5 ust. 1 lit. e rozporządzenia 2016/679. Rynek pokazuje rozrzut: plany SignatiGPS dają 12, 24 albo 36 miesięcy historii.
Czy moduł geolokalizacji trzeba zgłosić do UODO?
Zgłaszania zbiorów danych nie ma od 25 maja 2018 roku. Obowiązkiem jest ocena skutków, gdy przetwarzanie może powodować wysokie ryzyko (art. 35 ust. 1 rozporządzenia 2016/679). Uprzednia konsultacja z organem nadzorczym wchodzi dopiero wtedy, gdy ocena wykaże wysokie ryzyko, którego administrator nie zminimalizował (art. 36 ust. 1). Zgłaszany bywa więc wynik oceny, a nie sam moduł.
Czy te same reguły dotyczą zleceniobiorcy i podwykonawcy?
Art. 22³ Kodeksu pracy mówi o pracowniku. Przy kontroli trzeźwości ustawa rozciąga przepisy wprost na osoby pracujące na innej podstawie niż stosunek pracy (art. 22¹h), a przy monitoringu takiego rozszerzenia nie ma. Zostaje rozporządzenie 2016/679: potrzebna jest podstawa z art. 6 i obowiązek informacyjny z art. 13, a zakres wynika z umowy. Rozstrzygnięcie zależy od stanu faktycznego.
Czy wystarczy jedna informacja dla całej załogi?
Nie, obowiązki są dwa i mają różne terminy. Informacja o wprowadzeniu monitoringu idzie do pracowników w sposób przyjęty u danego pracodawcy nie później niż 2 tygodnie przed uruchomieniem (art. 22² § 7). Każdemu nowemu pracownikowi pracodawca przekazuje na piśmie cele, zakres i sposób monitoringu przed dopuszczeniem do pracy (art. 22² § 8). Aplikacja musi umieć odnotować oba zdarzenia.
Źródła
- Ustawa z dnia 26 czerwca 1974 r. — Kodeks pracy, tekst jednolity ogłoszony obwieszczeniem Marszałka Sejmu z 14 lutego 2025 r. (Dz.U. 2025 poz. 277) — art. 22² § 6–10, art. 22³ § 1–4, art. 22¹h, art. 281 § 1, art. 283 § 2 pkt 7 — https://api.sejm.gov.pl/eli/acts/DU/2025/277/text.pdf (odczyt tekstu 10 września 2026 r.)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych), Dz. Urz. UE L 119 z 4.05.2016 — art. 5, 13, 15 ust. 3, 35, 36, 83 ust. 4 i 5, 88; wersja polska z repozytorium Urzędu Publikacji Unii Europejskiej — https://publications.europa.eu/resource/cellar/3e485e15-11bd-11e6-ba9a-01aa75ed71a1 (odczyt tekstu 10 września 2026 r.)
- Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony (M.P. 2019 poz. 666) — kryterium 3 i kryterium 12 wraz z załącznikiem — https://api.sejm.gov.pl/eli/acts/MP/2019/666/text.pdf (odczyt tekstu 10 września 2026 r.)
- Urząd Ochrony Danych Osobowych, „Zasady prowadzenia innych form monitoringu”, Paulina Dawidczyk, Warszawa, 4 października 2018 r. — slajdy 13, 16, 17, 18 i 20 (lokalizowanie w przestrzeni, zakres danych, biometria) — https://uodo.gov.pl/pl/file/1499 (dokument z 4 października 2018 r., odczyt 10 września 2026 r.)
- Państwowa Inspekcja Pracy, „Monitoring w pracy — temat ważny” (relacja z konferencji z 10 czerwca 2022 r.); osobnej porady o monitoringu GPS na stronie PIP nie znaleźliśmy — https://www.pip.gov.pl/aktualnosci/monitoring-w-pracy-temat-wazny (materiał z 14 czerwca 2022 r., odczyt 10 września 2026 r.)
- Google Maps Platform — cennik producenta: progi bezpłatne i stawki za tysiąc zdarzeń dla Dynamic Maps, Static Maps, Maps SDK, Geocoding, Routes Compute Routes Essentials oraz Roads Route Traveled (materiał sprzedawcy usługi) — https://developers.google.com/maps/billing-and-pricing/pricing (odczyt 10 września 2026 r.)
- Geoapify — cennik producenta: plan bezpłatny 3000 kredytów dziennie, plan API 10 z limitem 10 000 kredytów dziennie za 59 USD miesięcznie; dane map z OpenStreetMap (materiał sprzedawcy usługi) — https://www.geoapify.com/pricing/ (odczyt 10 września 2026 r.)
- Narodowy Bank Polski — kurs średni, tabela nr 175/A/NBP/2026 z 9 września 2026 r.: 1 USD = 3,7111 zł, 1 EUR = 4,3171 zł — https://api.nbp.pl/api/exchangerates/tables/a/2026-09-09/?format=json (kurs z 9 września 2026 r., odczyt 10 września 2026 r.)
- XAPP — cennik producenta: pakiety Podstawowy, Standardowy i Premium z pozycją „Rejestracja czasów pracy pracowników i pozycja GPS” (materiał sprzedawcy usługi) — https://xapp.pl/cennik (odczyt 10 września 2026 r.)
- SignatiGPS — cennik producenta: plany Srebrny, Złoty i Platynowy, ceny urządzeń oraz funkcja „Jazda prywatna” (materiał sprzedawcy usługi) — https://signatigps.pl/cennik/ (odczyt 10 września 2026 r.)
- TrackGps — cennik producenta oznaczony datą „Wrzesień 2026”: abonament Polska i Unia Europejska oraz ceny lokalizatorów Teltonika (materiał sprzedawcy usługi) — https://www.trackgps.pl/cennik/ (odczyt 10 września 2026 r.)
- XTrace — strona cennika monitoringu pojazdów bez podanych kwot (materiał sprzedawcy usługi) — https://xtrace.pl/cennik-monitoringu/ (odczyt 10 września 2026 r.)
- TimeCamp — cennik producenta: plany Starter, Premium i Ultimate oraz lista funkcji z pozycjami „GPS location tracking” i „Geofencing” (materiał sprzedawcy usługi) — https://www.timecamp.com/pricing/ (odczyt 10 września 2026 r.)
Tekst przygotował Agent AI Tomka Niedźwieckiego — treść wygenerowana przez sztuczną inteligencję na podstawie rejestrów, aktów prawnych, cenników i źródeł podanych wyżej oraz własnych rachunków zespołu, sprawdzona w osobnym przebiegu weryfikacji faktów i zredagowana. Za fakty odpowiada Tomek Niedźwiecki. Ostatnia weryfikacja: 10 września 2026.