Monitorowanie pracy cyfrowej w administracji publicznej: co oznacza dla pracowników i pracodawców

Ministerstwo Cyfryzacji szykuje wdrożenie systemów automatycznego monitorowania aktywności cyfrowej w polskich urzędach. Ruchy myszy, naciśnięcia klawiszy, zrzuty ekranu, logi aplikacji — wszystko to ma trafić pod lupę algorytmu, który oceni, czy urzędnik pracuje, czy “kradnie czas”. Jako inżynier rozumiem pokusę mierzenia wszystkiego, co się da. Ale pomiar bez kontekstu to nie diagnostyka — to szum. Rozkładam tę inicjatywę na części i sprawdzam, co z niej wynika technicznie, prawnie i praktycznie.

Czym jest monitorowanie pracy cyfrowej

Monitorowanie pracy cyfrowej — w branży IT funkcjonujące pod mniej przyjazną nazwą bossware — to kategoria oprogramowania, które w czasie rzeczywistym śledzi i analizuje aktywność pracownika na komputerze. System rejestruje ruchy myszy, naciśnięcia klawiszy, czas spędzony w poszczególnych aplikacjach, wykonuje okresowe zrzuty ekranu i loguje zdarzenia takie jak zalogowanie i wylogowanie z systemu.

Zebrane dane trafiają do algorytmu — zazwyczaj opartego na uczeniu maszynowym — który klasyfikuje zachowania pracownika i identyfikuje okresy rzekomej nieaktywności lub niskiej produktywności. W korporacyjnym żargonie nazywa się to wykrywaniem “kradzieży czasu pracy”: system flaguje momenty, w których pracownik nie generuje mierzalnej aktywności cyfrowej, zakładając, że brak klikania oznacza brak pracy.

I tu zaczyna się pierwszy problem techniczny. Algorytm mierzy aktywność cyfrową, nie aktywność intelektualną. Czytanie papierowego dokumentu, rozmowa telefoniczna, myślenie nad rozwiązaniem problemu — z perspektywy systemu monitorującego te czynności są nieodróżnialne od przeglądania mediów społecznościowych. To jak ocenianie spalinowego silnika wyłącznie po dźwięku — coś słychać, ale o sprawności termodynamicznej niewiele to mówi.

Inicjatywa Ministerstwa Cyfryzacji w Polsce

W ramach szerszej strategii cyfryzacji sektora publicznego, Ministerstwo Cyfryzacji planuje wdrożenie systemów monitorowania aktywności cyfrowej w urzędach administracji publicznej — od szczebla samorządowego po administrację centralną. Harmonogram obejmuje lata 2025-2026.

Oficjalnym celem jest zwiększenie efektywności pracy, redukcja marnotrawstwa czasu i lepsze zarządzanie zasobami kadrowymi w instytucjach państwowych. Brzmi rozsądnie na poziomie slajdu w PowerPoincie. W praktyce oznacza to, że setki tysięcy pracowników administracji publicznej mogą zostać poddane ciągłemu, algorytmicznemu nadzorowi — i to nadzorowi, którego mechanizmy, kryteria oceny oraz konsekwencje nie zostały jeszcze precyzyjnie zdefiniowane publicznie.

Dla jasności: nie jestem przeciwnikiem mierzenia efektywności. Jako ktoś, kto analizuje dane z miernika mocy na rowerze i porównuje rzeczywiste zużycie paliwa z danymi producenta, doceniam twarde liczby. Ale twarde liczby mają wartość tylko wtedy, gdy mierzysz właściwą rzecz. I tu pojawia się fundamentalne pytanie: czy aktywność myszy i klawiatury to właściwa metryka produktywności urzędnika?

Mechanizmy zbierania danych w systemach nadzoru

Żeby zrozumieć skalę tego przedsięwzięcia, trzeba wiedzieć, co dokładnie zbierają systemy tego typu. Nie jest to jeden prosty licznik — to zestaw komplementarnych mechanizmów, z których każdy generuje osobny strumień danych.

Śledzenie ruchów myszy i klawiatury

Oprogramowanie rejestruje każdy ruch kursora i każde naciśnięcie klawisza. Na tej podstawie system określa, czy pracownik aktywnie korzysta z komputera. Brak aktywności przez zdefiniowany okres — najczęściej od 5 do 15 minut — jest automatycznie klasyfikowany jako przerwa nieproduktywna. W niektórych systemach generuje to alert dla przełożonego.

Problem z tym podejściem jest banalnie prosty: urzędnik, który przez dwanaście minut uważnie czyta skomplikowany akt prawny wyświetlony na ekranie, jest dla algorytmu nieodróżnialny od urzędnika, który wyszedł po kawę. Oba scenariusze generują ten sam sygnał: zero aktywności myszy, zero naciśnięć klawiszy.

Pomiar czasu pracy w aplikacjach

System rejestruje, ile czasu pracownik spędza w poszczególnych aplikacjach — systemie obiegu dokumentów, przeglądarce internetowej, kliencie pocztowym, arkuszu kalkulacyjnym. Aplikacje są klasyfikowane jako “produktywne” lub “nieproduktywne” na podstawie zdefiniowanej przez administratora listy.

To tworzy sytuacje absurdalne z technicznego punktu widzenia. Przeglądarka internetowa może być narzędziem pracy (wyszukiwanie regulacji prawnych, dostęp do systemów online) lub rozrywki (media społecznościowe). System widzi “przeglądarka: 45 minut” — ale bez analizy treści nie wie, czy to praca czy prokrastynacja. A analiza treści to już zupełnie inna kategoria ingerencji w prywatność.

Zrzuty ekranu i rejestracja sesji

Część systemów wykonuje periodyczne zrzuty ekranu — co kilka minut lub w losowych odstępach. Bardziej zaawansowane narzędzia potrafią nagrywać ciągły strumień wideo z ekranu pracownika. Te dane są przechowywane i mogą być przeglądane przez przełożonego lub system AI.

To jest mechanizm, który budzi największe kontrowersje — i słusznie. Zrzut ekranu przechwycony w złym momencie może uwiecznić prywatną wiadomość, dane medyczne, korespondencję z prawnikiem lub treść objętą tajemnicą. Nawet jeśli pracownik korzysta ze służbowego komputera, granica między monitorowaniem pracy a inwigilacją staje się tutaj niepokojąco cienka.

Co mówi prawo — i czego nie mówi

Ramy prawne monitorowania pracowników w Polsce opierają się na trzech filarach: Kodeksie pracy, RODO (Rozporządzenie Ogólne o Ochronie Danych Osobowych) oraz unijnym AI Act. Problem w tym, że żaden z tych aktów nie został napisany z myślą o algorytmicznej ocenie aktywności myszy urzędnika — i widać to w lukach.

Kodeks pracy a monitoring

Artykuł 22(3) Kodeksu pracy pozwala pracodawcy na monitorowanie poczty elektronicznej pracownika, jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy. Przepis wymaga poinformowania pracownika o zakresie i sposobie monitoringu. Ale Kodeks pracy mówi o monitoringu poczty — nie o ciągłym śledzeniu ruchów myszy, zrzutach ekranu i algorytmicznej klasyfikacji aktywności. Rozszerzenie tych przepisów na bossware wymaga interpretacji prawnej, która nie jest jednoznaczna.

RODO i zasada proporcjonalności

RODO wprowadza zasadę minimalizacji danych — zbieraj tylko to, co niezbędne do osiągnięcia celu. Ciągłe śledzenie każdego ruchu myszy i periodyczne zrzuty ekranu to ogromna ilość danych, z których większość nie ma żadnej wartości diagnostycznej. Artykuł 22 RODO daje pracownikowi prawo do tego, by nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub istotnie go dotyczą. Jeśli algorytm flaguje urzędnika jako “nieproduktywnego” i to prowadzi do konsekwencji służbowych — ten artykuł ma bezpośrednie zastosowanie.

AI Act — nowa zmienna w równaniu

Unijny AI Act klasyfikuje systemy AI stosowane w zatrudnieniu i zarządzaniu pracownikami jako systemy wysokiego ryzyka. To oznacza obowiązek: oceny wpływu na prawa podstawowe, transparentności działania algorytmu, nadzoru ludzkiego nad decyzjami automatycznymi i zapewnienia możliwości odwołania się od decyzji systemu. Wdrożenie bossware w administracji publicznej bez spełnienia tych wymagań byłoby naruszeniem AI Act — który zaczął obowiązywać w 2025 roku.

Realne ryzyka — nie tylko prawne

Odłóżmy na chwilę paragrafów i popatrzmy na to z perspektywy inżynierskiej i ludzkiej. Systemy monitorowania pracy cyfrowej generują ryzyka w kilku kategoriach, z których nie wszystkie są oczywiste na pierwszy rzut oka.

Fałszywe alarmy i błędna klasyfikacja

Każdy system oparty na algorytmach popełnia błędy. W diagnostyce samochodowej akceptujemy pewien margines błędu — czujnik ciśnienia w oponach potrafi się mylić o 0,1 bara. Ale kiedy algorytm błędnie klasyfikuje dwudziestominutową rozmowę telefoniczną z petentem jako “kradzież czasu pracy”, konsekwencje dla urzędnika są realne: wpis w systemie, negatywna ocena, potencjalne konsekwencje dyscyplinarne.

Problem jest systemowy. Praca urzędnika administracji publicznej nie jest w całości cyfrowa. Przyjmowanie interesantów, rozmowy telefoniczne, czytanie dokumentów papierowych, konsultacje z kolegami — to wszystko jest pracą, ale generuje zero aktywności w systemie monitorującym. Algorytm zaprojektowany do mierzenia kliknięć nie ma pojęcia o tych czynnościach.

Efekt chłodzący na produktywność

Badania z sektora prywatnego — gdzie bossware jest stosowany od kilku lat — pokazują paradoksalny efekt: ciągły monitoring nie zwiększa produktywności, za to zwiększa stres i rotację pracowników. Ludzie pod obserwacją algorytmu zaczynają optymalizować metryki zamiast pracy. Ruszają myszą co kilka minut, żeby nie triggernąć alarmu nieaktywności. Otwierają “produktywne” aplikacje, żeby system je zarejestrował. Poświęcają energię na wyglądanie produktywnie zamiast na bycie produktywnym.

To jest dokładnie ten sam problem, który widzę w sporcie, gdy zawodnicy optymalizują pod konkretną metrykę zamiast pod rzeczywistą wydolność. Zegarek pokazuje piękne wartości, ale czas na mecie się nie zmienia.

Bezpieczeństwo zgromadzonych danych

System, który zbiera zrzuty ekranu, logi klawiaturowe i dane o aktywności setek tysięcy pracowników administracji publicznej, staje się atrakcyjnym celem dla cyberprzestępców. Zrzuty ekranu mogą zawierać dane wrażliwe — informacje o obywatelach, dane osobowe, treści objęte tajemnicą służbową. Logi klawiaturowe mogą uwiecznić hasła i kody dostępu.

Wyciek tych danych to nie hipotetyczny scenariusz — to kwestia statystyczna. Każdy system IT jest narażony na atak, a im więcej danych gromadzi, tym wyższa stawka w przypadku naruszenia bezpieczeństwa. Pytanie nie brzmi “czy” nastąpi próba ataku, tylko “kiedy” — i czy infrastruktura ochrony będzie na to gotowa.

Co to oznacza w praktyce — dla pracowników i kierowników

Jeśli pracujesz w administracji publicznej lub zarządzasz zespołem w urzędzie, oto konkretne kwestie, na które warto zwrócić uwagę:

Dla pracowników

• Prawo do informacji — pracodawca ma obowiązek poinformować Cię o zakresie, celu i sposobie monitoringu przed jego wdrożeniem. Jeśli tego nie zrobił — monitoring może być niezgodny z prawem
• Prawo do odwołania — jeśli decyzja o konsekwencjach służbowych została podjęta na podstawie danych z systemu monitorującego, masz prawo zażądać wyjaśnienia, na jakiej podstawie algorytm ocenił Twoją aktywność, i prawo do odwołania się od tej decyzji
• Dokumentuj pracę niecyfrową — jeśli znaczna część Twoich obowiązków odbywa się poza komputerem (rozmowy telefoniczne, przyjmowanie interesantów, czytanie dokumentów), warto prowadzić własną ewidencję tych czynności. Nie dlatego, że powinieneś się tłumaczyć — ale dlatego, że algorytm ich nie widzi
• Nie próbuj oszukiwać systemu — programy symulujące ruch myszy (tzw. mouse jigglers) są łatwe do wykrycia przez zaawansowane systemy i mogą stanowić podstawę do zarzutu celowego obchodzenia nadzoru

Dla kierowników i działów IT

• Ocena proporcjonalności — przed wdrożeniem systemu przeprowadź ocenę skutków dla ochrony danych (DPIA, wymagana przez RODO). Czy ciągłe śledzenie myszy jest proporcjonalne do celu? Czy nie wystarczyłby system logowania godzin pracy?
• Klasyfikacja pod AI Act — systemy monitorowania pracy z komponentem algorytmicznej oceny podlegają regulacjom AI Act jako systemy wysokiego ryzyka. Wymaga to konkretnych procedur: transparentności algorytmu, nadzoru ludzkiego i możliwości odwołania
• Bezpieczeństwo danych — zrzuty ekranu z komputerów urzędniczych mogą zawierać dane osobowe obywateli. Przechowywanie ich tworzy dodatkowe ryzyko naruszenia bezpieczeństwa danych, za które odpowiada administrator
• Komunikacja z zespołem — brak transparentnej komunikacji o celach i zakresie monitoringu to najszybsza droga do zniszczenia morale zespołu. Pracownicy, którzy czują się traktowani jak podejrzani, nie będą pracować lepiej — będą pracować z rezerwą

Perspektywa szersza: czy algorytm powinien oceniać urzędnika?

Pomijając na chwilę kwestie techniczne i prawne — jest pytanie fundamentalne, które ta inicjatywa stawia. Czy algorytm, który mierzy kliknięcia i ruchy myszy, jest właściwym narzędziem do oceny pracy urzędnika?

W sektorze prywatnym bossware ma kontrowersyjną, ale przynajmniej spójną logikę: firma płaci pracownikowi za czas, chce mieć pewność, że ten czas jest wykorzystywany. W administracji publicznej sytuacja jest inna. Urzędnik nie wytwarza produktu — świadczy usługę publiczną. Jakość tej usługi mierzy się czasem rozpatrzenia wniosku, poprawnością decyzji administracyjnej, satysfakcją obywatela — nie liczbą kliknięć na minutę.

Istnieją lepsze metody mierzenia efektywności administracji publicznej: analiza czasu załatwiania spraw, wskaźniki jakości decyzji (procent uchylonych odwołań), ankiety satysfakcji interesantów, audyty procesów. Są trudniejsze do wdrożenia niż instalacja oprogramowania śledzącego mysz — ale mierzą to, co faktycznie ma znaczenie.

Jako ktoś, kto zawodowo odróżnia marketingowe obietnice od inżynieryjnej rzeczywistości, powiem wprost: monitorowanie ruchów myszy urzędnika to pomiar zastępczy (proxy metric), który koreluje z produktywnością słabo i niekonsekwentnie. Podejmowanie decyzji kadrowych na jego podstawie to jak ocenianie sprawności silnika po głośności wydechu — coś tam mierzy, ale nie to, co naprawdę chcesz wiedzieć.

Uwaga: Niniejszy artykuł ma charakter informacyjno-edukacyjny. Nie stanowi porady prawnej. Osoby, których dotyczą systemy monitorowania pracy, powinny skonsultować się z prawnikiem specjalizującym się w prawie pracy lub ochronie danych osobowych. Artykuł opiera się na publicznie dostępnych informacjach o planach Ministerstwa Cyfryzacji oraz obowiązujących regulacjach prawnych na dzień publikacji (kwiecień 2026). Stan prawny i zakres wdrożenia mogą ulec zmianie.