Wynajem laptopów i komputerów stacjonarnych to usługa, która cieszy się ogromną popularnością zarówno wśród firm, jak i osób prywatnych. Zamiast wydawać jednorazowo duże kwoty na nowy sprzęt, po prostu go wypożyczamy. Pojawia się jednak kluczowe pytanie o prywatność: czy firma wynajmująca sprzęt może kontrolować, co na nim robimy? Czy zapis w umowie, w którym wyrażamy „dobrowolną zgodę” na monitoring, daje właścicielowi sprzętu wolną rękę? W świetle polskiego i unijnego prawa sprawa jest bardzo jasna, a granice inwigilacji są postawione niezwykle twardo.

Dobrowolna zgoda według RODO – teoria a rzeczywistość

Aby zrozumieć, czy zgoda na śledzenie aktywności na wynajętym komputerze jest ważna, musimy przyjrzeć się unijnemu rozporządzeniu RODO. Zgodnie z przepisami, aby jakakolwiek zgoda na przetwarzanie danych osobowych (a historia przeglądania, lokalizacja czy wpisywane teksty to bez wątpienia dane osobowe) była ważna, musi spełniać cztery podstawowe warunki. Musi być:

• dobrowolna,
• konkretna,
• świadoma,
• jednoznaczna.

Kluczowym elementem jest tutaj dobrowolność. RODO wprowadza tzw. zakaz łączenia (art. 7 ust. 4 RODO). Oznacza to, że wykonanie umowy (w tym przypadku – wynajmu komputera) nie może być uzależnione od wyrażenia zgody na przetwarzanie danych, które nie są niezbędne do realizacji tej umowy.

Czy śledzenie tego, jakie strony internetowe odwiedzasz lub co piszesz na klawiaturze, jest niezbędne do tego, aby firma mogła wynająć Ci laptopa? Absolutnie nie. Jeśli więc wypożyczalnia stawia sprawę na ostrzu noża: „albo podpisujesz zgodę na monitoring, albo nie dostaniesz komputera”, taka zgoda jest w świetle prawa nieważna. Została bowiem wymuszona, a użytkownik nie miał realnego wyboru.

Jak daleko może sięgać monitoring wynajętego komputera?

Nawet jeśli użytkownik z jakiegoś powodu w pełni świadomie i bez przymusu zgodziłby się na monitoring, prawo stawia nieprzekraczalne granice. Wynajmujący nie może zainstalować na komputerze oprogramowania, które całkowicie odziera najemcę z prywatności.

Co jest absolutnie zabronione?

Istnieją formy inwigilacji, które naruszają nie tylko RODO, ale również Kodeks cywilny (dobra osobiste) oraz Kodeks karny:

1. Keyloggery (rejestratory klawiszy): Zapisywanie każdego kliknięcia na klawiaturze pozwala na przechwycenie haseł do bankowości, prywatnych wiadomości czy danych logowania. Stosowanie takich narzędzi wobec najemcy jest całkowicie nielegalne.
2. Podgląd przez kamerkę i podsłuch przez mikrofon: Zdalne uruchamianie kamery lub mikrofonu bez wiedzy i wyraźnego, natychmiastowego działania użytkownika to przestępstwo z art. 267 Kodeksu karnego (bezprawne uzyskanie informacji), zagrożone karą pozbawienia wolności do lat 2.
3. Śledzenie prywatnej korespondencji i historii przeglądania: Czytanie maili, czatów na komunikatorach czy szczegółowe analizowanie historii przeglądarki narusza konstytucyjną tajemnicę korespondencji (art. 49 Konstytucji RP) oraz prawo do prywatności (art. 47 Konstytucji RP).

Na co firma wynajmująca może sobie pozwolić?

Właściciel sprzętu ma prawo chronić swoją własność, ale musi to robić w sposób proporcjonalny (zasada minimalizacji danych). Dopuszczalne są jedynie ograniczone technicznie działania, takie jak:

• Zabezpieczenia antykradzieżowe (np. GPS): Lokalizowanie urządzenia jest dopuszczalne, ale zazwyczaj tylko w sytuacji, gdy urządzenie zostanie zgłoszone jako skradzione lub przywłaszczone. Ciągłe śledzenie lokalizacji użytkownika w czasie rzeczywistym podczas normalnego trwania umowy bez uzasadnionej przyczyny jest nadużyciem.
• Zarządzanie urządzeniem (MDM - Mobile Device Management): Wynajmujący może zablokować możliwość instalowania nielegalnego oprogramowania, instalować zdalnie aktualizacje bezpieczeństwa czy zablokować komputer w przypadku braku płatności. Narzędzia te nie mogą jednak służyć do szpiegowania aktywności użytkownika.

Najem prywatny a komputer służbowy – kluczowa różnica

Warto wyraźnie oddzielić sytuację najmu komputera (relacja cywilnoprawna) od korzystania z komputera służbowego (stosunek pracy).

W przypadku stosunku pracy pracodawca – zgodnie z art. 22³ Kodeksu pracy – ma prawo do monitorowania aktywności na komputerze służbowym (np. poczty czy czasu pracy) bez konieczności uzyskiwania zgody pracownika (musi go jednak o tym uprzednio poinformować). Wynika to z faktu, że pracownik wykonuje zadania pod kierownictwem pracodawcy, na jego sprzęcie i w jego czasie pracy.

W przypadku najmu cywilnoprawnego (zarówno konsumenckiego, jak i B2B) taka zależność nie istnieje. Firma wynajmująca nie jest Twoim szefem. Nie ma prawa kontrolować, jak spędzasz czas przed ekranem, ani weryfikować Twojej wydajności. Jedyne, co ją interesuje, to zwrot sprawnego sprzętu i terminowa opłata.

Co zrobić, jeśli podejrzewasz nielegalny monitoring?

Jeśli wynajmujesz komputer i obawiasz się, że jesteś śledzony, możesz podjąć kilka kroków:

1. Dokładnie przeczytaj umowę: Sprawdź, czy w dokumentach (lub polityce prywatności) nie ukryto zapisów o monitoringu. Pamiętaj, że nawet jeśli tam są, ich legalność w zakresie śledzenia aktywności jest wysoce wątpliwa.
2. Sprawdź zainstalowane oprogramowanie: Poszukaj w systemie nietypowych procesów, programów typu MDM lub aplikacji działających w tle.
3. Zgłoś sprawę odpowiednim organom: Jeśli odkryjesz oprogramowanie szpiegujące (stalkerware, keyloggery), masz prawo zgłosić sprawę do Urzędu Ochrony Danych Osobowych (UODO) z tytułu naruszenia RODO, a w skrajnych przypadkach (np. podgląd przez kamerkę) – złożyć zawiadomienie na policję.

Profesjonalne firmy zajmujące się wynajmem sprzętu IT doskonale znają te przepisy. Dbają o to, aby po każdym zwrocie komputera całkowicie wyczyścić dysk (często stosując procedury niszczenia danych zgodne z normami bezpieczeństwa) i zainstalować system operacyjny na nowo. Chroni to nie tylko prywatność poprzedniego najemcy, ale też bezpieczeństwo kolejnego, który ma pewność, że nie otrzyma urządzenia z "niespodzianką" w postaci złośliwego oprogramowania.