RODO i kamery na linii produkcyjnej - co musi zrobić zakład

Kluczowe wnioski

• Kamera nad linią uchwyci osoby w kadrze, więc zaplanuj ją od pierwszego dnia jako dane osobowe.
• Zapisz jeden cel: przestoje maszyn i straty na nazwanych liniach, nigdy ludzi.
• Przeprowadź ocenę skutków dla ochrony danych (DPIA) zgodnie z art. 35 RODO przed pierwszą kamerą.
• Usuwaj klipy automatycznie. European Data Protection Board (EDPB) zaleca idealnie po kilku dniach; przechowywanie powyżej 72 godzin wymaga silniejszego uzasadnienia.
• Dodaj rejestrowany dostęp według roli, znak przy każdej kamerze, przetwarzanie wideo przy linii oraz radę zakładową tam, gdzie istnieje.

Zakład może umieścić kamery na linii produkcyjnej dla OEE (overall equipment effectiveness) zgodnie z RODO, jeśli projekt jest prawidłowy. Oznacza to jeden cel: przestoje maszyn i straty, nie ludzie. Oznacza to też DPIA, krótkie przechowywanie, rejestrowany dostęp, oznakowanie i radę zakładową tam, gdzie jest.

Fabrico to oprogramowanie OEE i lekki MES dla produkcji, z kamerami AI jako dodatkiem. Kamera nagrywa przestój, operator potwierdza przyczynę jednym stuknięciem, a krótki klip pozostaje jako dowód. Ten przewodnik to informacja ogólna, nie porada prawna: zaangażuj swojego inspektora ochrony danych i przedstawicieli pracowników od początku.

Czy RODO ma zastosowanie do kamer na linii produkcyjnej?

W praktyce tak. Kamera nad podajnikiem nadal uchwyci rękę, która sprząta upuszczoną butelkę. Jeśli osoba może zostać rozpoznana na obrazie, traktuj nagrania jako dane osobowe.

Wytyczne EDPB Guidelines 3/2019 on video devices (wersja 2.0) nadają ton. Pracownik w większości przypadków nie spodziewa się, że będzie monitorowany przez pracodawcę (ustęp 37). I pracodawcy nie powinni polegać na zgodzie w przypadku wideo (ustęp 47).

Jeden punkt działa na korzyść kamer linii. Zasady artykułu 9 dotyczące danych biometrycznych mają zastosowanie tylko wtedy, gdy system tworzy wzorce umożliwiające jednoznaczną identyfikację osoby (ustępy 80 do 82). Wykrycie ręki lub sylwetki jako kształtu nie jest tym. Zasada brzmi więc: żadnych twarzy, żadnych tożsamości.

Jaki cel może mieć kamera linii?

Jeden cel, na piśmie: wykrywać i naprawiać przestoje maszyn i straty na nazwanych liniach. Ograniczenie celu z RODO obowiązuje w każdym kraju UE.

EDPB żąda zabezpieczeń przed nieoczekiwanymi użyciami i wskazuje monitorowanie wyników pracownika jako jedno z nich (ustęp 2). W praktyce:

• Skieruj kamerę na proces: podawanie, stół akumulacyjny, punkt zatoru.
• Raportuj OEE według linii i zmiany, nigdy według nazwiska operatora.
• Wyłącz klipy z ocen wydajności.

Unia Europejska także to potwierdza. Artykuł 5(1)(f) zabronił AI wyciągającej emocje w pracy od 2 lutego 2025 r. Aneks III punkt 4(b) klasyfikuje AI oceniającą pracowników jako wysokie ryzyko, z obowiązkami od 2 grudnia 2027 r. zgodnie z rozporządzeniem (UE) 2026/1744. Obie reguły dotyczą ludzi, więc celuj kamerą w proces, nie w osobę.

Nasz przewodnik po kamerach linii produkcyjnej bez nadzoru pokazuje, jak utrzymać tę granicę na hali.

Czy potrzebujemy DPIA przed pierwszą kamerą?

Planuj tak. Artykuł 35 RODO wymaga jej tam, gdzie przetwarzanie prawdopodobnie będzie wiązało się z wysokim ryzykiem dla osób. EDPB zauważa, że wiele systemów wideo jej wymaga: sprawdź listę swojej krajowej instytucji (ustępy 136 do 138).

Dla jednej linii DPIA odpowiada na sześć pytań:

1. Jaki jest cel, jednym zdaniem?
2. Czy sygnał maszyny nie wystarczyłby zamiast tego?
3. Co jest w kadrze, a co wyłączone?
4. Co jest przechowywane, jak długo i gdzie?
5. Kto może oglądać klipy i czy każde oglądanie jest rejestrowane?
6. Co widzą pracownicy przy linii i kto im odpowiada?

Artykuł 25 mówi, że ochrona danych przez projektowanie musi być wdrożona przed jakimkolwiek zbiorem danych (EDPB ustępy 126 do 127). DPIA więc następuje przed datą instalacji. Nasz plan pilota kamerowej jednej linii pokazuje, gdzie się mieści w próbie.

Jak długo można przechowywać klipy i kto może je oglądać?

Dniami, nie miesiącami. EDPB mówi, że nagrania powinny być usuwane najlepiej automatycznie, po kilku dniach. Przechowywanie powyżej 72 godzin wymaga silniejszego uzasadnienia (ustęp 121). We Francji organ CNIL mówi, że okres przechowywania z zasady nie powinien przekraczać miesiąca.

Rozdziel dwa rodzaje danych. Rejestr przestoju zawiera czas, minuty i potwierdzony powód: to jest to, czego potrzebuje OEE. Klip istnieje tylko do czasu potwierdzenia i przeglądu powodu.

Dostęp podlega tej samej logice: nazwane role, do zadeklarowanego celu, każde przeglądanie rejestrowane. Niemieckie porozumienie zakładowe określa cel, raporty, kto je widzi i kiedy są przeglądane. Zapisz tę listę w swoim planie nawet bez rady zakładowej.

Trzymaj podglądy na żywo stanowisk pracy z dala od ekranów biurowych. Wytyczne CNIL mówią, że kamery nie powinny filmować pracowników przy ich stanowisku. W 2019 r. ukarała kamerę na żywo na stanowisku pracy jako jawnie nadmierną.

Gdzie powinno się przetwarzać wideo?

Tak blisko kamery, jak to możliwe. Wideo jest ciężkie i wrażliwe na czas, więc edge, przy linii, jest naturalnym miejscem do analizy. Tylko zdarzenia, liczby OEE i klipy, które zachowujesz, idą dalej w górę.

EDPB zauważa, że przetwarzanie w czasie rzeczywistym bez nagrywania może być mniej inwazyjne, w zależności od celu. Przyjazny prywatności projekt przetwarza klatki w pamięci i je odrzuca, oraz rozmywa twarze zanim cokolwiek zostanie zapisane. Surowe wideo nie trafia domyślnie do chmury.

Zapytaj każdego dostawcę, w tym Fabrico, gdzie przetwarzane są klatki i co opuszcza zakład. Nasz przewodnik ochrony danych dla oprogramowania zakładowego wymienia pytania dotyczące hostingu, które warto wysłać.

Kiedy rada zakładowa musi wyrazić zgodę?

W Niemczech i Austrii, zanim cokolwiek zostanie włączone. § 87 ust. 1 nr 6 Ustawy o konstytucji przedsiębiorstwa (BetrVG) daje radzie zakładowej prawo do wypowiedzenia się w sprawie urządzeń, które mogą monitorować zachowanie lub wydajność.

Federalny Trybunał Pracy interpretuje to szeroko: wystarczy przydatność, zamiar nie ma znaczenia (BAG 1 ABR 43/12, zob. podsumowanie orzecznictwa GÖRG). Zatem kamera, która nic nie nagrywa, nadal potrzebuje porozumienia zakładowego. Sąd orzekł też, że otwarta inwigilacja wideo jest niezgodna z prawem, jeśli wywiera presję na personel, aby osiągał wyniki (BAG 8 AZR 421/17).

Austria ma równoległą zasadę w § 96 ArbVG. We Francji CSE (komisja pracownicza) jest konsultowany przed instalacją kamer. Bułgaria i Rumunia nie mają tak silnej współdecydowania, ale zasada ograniczenia celu nadal obowiązuje. Pełny porządek konsultacji znajduje się w naszym przewodniku zatwierdzania przez radę.

Jak wygląda przykładowy plan retencji i dostępu?

Przykładowa linia (liczby poglądowe, nie klient): linia rozlewnicza w niemieckim zakładzie z trzema kamerami. Obserwują one wlot etykieciarki, stół akumulacyjny i wylot pakowarki. Razem sygnalizują około 60 przestojów na zmianę. Przy trzech zmianach to 180 klipów dziennie.

Klipy w archiwum w danym momencie = klipy na dzień x dni przechowywania.

• Usunięte po 72 godzinach: 180 x 3 = 540 klipów.
• Przechowywane 30 dni: 180 x 30 = 5 400 klipów.

To dziesięć razy więcej materiału do ochrony, a OEE na tym nie zyskuje. Każda przyczyna została potwierdzona w swojej zmianie, a rejestr przestoju przechowuje minuty.

Gdzie mieści się Fabrico

Fabrico to Manufacturing Performance Platform oparta na komputerowym widzeniu. OEE i lekki MES są najważniejsze. Kamera jest dowodem, nie produktem. Nie ma planu darmowego ani poziomów: każdy zakład otrzymuje wycenę.

• Automatyczne rejestrowanie przestojów, z kamerami AI tylko tam, gdzie sygnał maszyny jest ślepy.
• Klip z kamery jako dowód przestoju, aby rozmowa była o maszynie, nie o osobie.
• Operator potwierdza przyczynę jednym stuknięciem. Kamera sugeruje; nie podejmuje decyzji.
• OEE na żywo według linii i zmiany, nigdy ranking nazwanych operatorów.

Gdzie przetwarzane jest wideo, jak długo przechowywane są klipy i warunki porozumienia zakładowego są potwierdzane dla każdego zakładu przez zespół techniczny Fabrico. Zaczynasz od pilotażu jednej linii. Zobacz stronę Computer Vision OEE i MES.

Często zadawane pytania

Czy wideo z linii produkcyjnej to dane osobowe według RODO?

Tak, gdy pracownik może być na nim rozpoznany, a na ruchliwej linii jest to trudne do wykluczenia. Planuj więc traktować je jako dane osobowe: jeden pisemny cel, DPIA, krótka retencja i rejestrowany dostęp. Trzymanie twarzy poza kadrem obniża ryzyko, ale nie usuwa obowiązków.

Czy pracownicy mogą wyrazić zgodę na kamery na linii?

EDPB mówi, że pracodawcy nie powinni polegać na zgodzie dla wideo w pracy z powodu nierównowagi sił (ustęp 47). Wybierz podstawę prawną z IODO. W wielu krajach porozumienie zakładowe ustala zasady; art. 88 RODO pozwala umowom zbiorowym na regulowanie danych pracowników.

Czy kamera wykrywająca osoby to przetwarzanie biometryczne?

Nie sama w sobie. Zasady art. 9 dotyczące danych biometrycznych mają zastosowanie, gdy system tworzy wzorce do jednoznacznej identyfikacji osoby (EDPB ustępy 80 do 82). Wykrycie ręki lub sylwetki jako kształtu, bez wiedzy kto to jest, nie jest tym. System, który rozpoznaje powracającą osobę, byłby.

Czy potrzebujemy rady zakładowej, jeśli kamera nic nie nagrywa?

W Niemczech tak. § 87 ust. 1 nr 6 BetrVG obejmuje każde urządzenie, które może monitorować zachowanie lub wydajność, a sądy mówią, że przydatność wystarcza, bez względu na zamiar pracodawcy. Tak więc nawet kamera analizująca tylko wideo na żywo wymaga najpierw porozumienia zakładowego.

Przynieś swój plan kamery na demo

Przynieś jedną linię i pytania rady zakładowej. Pokażemy, co zawiera klip przestoju, kto go widzi i jak raportowane jest OEE.

Poproś o demo · Skontaktuj się z nami