Jak wdrożyć kontrolę dostępu w firmie?

Wdrożenie kontroli dostępu w firmie zaczyna się od audytu, który pokazuje, gdzie i komu ograniczyć wejście. Potem dobiera się czytniki, identyfikatory, zamki i zasady dostępu dla poszczególnych stref, a na końcu system łączy się z ewidencją czasu pracy, alarmem albo monitoringiem i szkoli ludzi z obsługi. Poniżej przechodzimy przez wszystkie etapy, razem z przepisami o odcisku palca i drzwiach ewakuacyjnych. Zasady dla kamer w firmie opisaliśmy w tekście Co mówią przepisy o monitoringu w firmie?

Od czego zacząć wdrożenie kontroli dostępu w firmie?

Pierwszym krokiem jest audyt obiektu: sprawdzenie, ile jest wejść, które pomieszczenia wymagają ograniczonego dostępu i kto powinien mieć do nich prawo. Bez tego etapu łatwo o system, który albo nie chroni tego, co ważne, albo utrudnia codzienną pracę.

W praktyce to przegląd planu budynku i rozmowa o tym, jak wygląda ruch pracowników, klientów i dostawców w ciągu dnia. Warto od razu spisać:

• wszystkie drzwi, bramy i furtki, przez które da się wejść na teren firmy,
• pomieszczenia, do których dostęp ma mieć wąski krąg osób (serwerownia, magazyn, księgowość, kasa),
• które drzwi leżą na drodze ewakuacyjnej, bo dla nich obowiązują osobne zasady,
• listę pracowników i ich uprawnień, przygotowaną jeszcze przed montażem, co wyraźnie skraca uruchomienie systemu.

Jak działa system kontroli dostępu i z czego się składa?

System kontroli dostępu sprawdza, kto stoi przy drzwiach, porównuje to z listą uprawnień i dopiero wtedy zwalnia zamek. Typowa instalacja to kilka współpracujących elementów, a każdy odpowiada za inny fragment całości:

• Czytnik przy drzwiach: odczytuje kartę, brelok, kod PIN, telefon albo dane biometryczne.
• Kontroler: decyduje, czy otworzyć przejście, i zapisuje, kto i kiedy wszedł.
• Elektrozaczep albo zwora elektromagnetyczna: fizycznie blokuje lub odblokowuje skrzydło drzwi.
• Zasilacz z podtrzymaniem akumulatorowym: pozwala systemowi pracować przy krótkiej przerwie w dostawie prądu.
• Oprogramowanie: nadawanie i odbieranie uprawnień, harmonogramy, historia wejść i wyjść.

Na pytanie „zwora czy elektrozaczep” nie ma jednej odpowiedzi. Elektrozaczep montuje się w ościeżnicy w miejscu zwykłego zaczepu zamka. Zwora to elektromagnes na górze drzwi, który trzyma metalową płytkę na skrzydle, dopóki płynie prąd. Wybór zależy od drzwi i od tego, co ma się stać przy zaniku zasilania (o tym niżej).

Przy bramie i furtce na zewnątrz czytnik musi mieć obudowę przystosowaną do deszczu i mrozu, co w Szczecinie i nad Zalewem, przy wilgoci i wietrze, szybko weryfikuje tańszy sprzęt. Jeśli przy wjeździe ma być też rozmowa z gościem, kontrolę dostępu łączy się z wideodomofonem, o czym pisaliśmy w tekście o wideodomofonie z otwieraniem bramy.

Kontrola dostępu na kartę, kod czy odcisk palca?

Dla większości firm najlepszym wyborem jest karta zbliżeniowa albo brelok, bo łatwo je wydać, zablokować i przekazać nowej osobie.

Identyfikator	Gdzie się sprawdza	Na co uważać
Karta lub brelok	Wejścia ogólne dla pracowników, magazyn, brama	Da się ją zgubić albo pożyczyć
Kod PIN	Dodatkowe zabezpieczenie razem z kartą	Kod łatwo podejrzeć i przekazać dalej
Telefon (aplikacja)	Firmy, w których wszyscy i tak mają służbowe telefony	Zależy od baterii i konfiguracji telefonu
Odcisk palca, twarz	Pomieszczenia wymagające szczególnej ochrony	Ograniczenia prawne, opisane niżej

Radzimy, żeby przy wyborze identyfikatorów wziąć pod uwagę też rotację pracowników: przy dużej liczbie osób tymczasowych łatwiej zarządzać kartami niż danymi biometrycznymi, które trudniej wycofać z systemu.

Czy pracodawca może używać odcisku palca pracownika do kontroli dostępu?

Tylko w wyjątkowych sytuacjach. Odcisk palca i wizerunek twarzy użyte do identyfikacji to dane biometryczne, czyli szczególna kategoria danych, których przetwarzanie RODO co do zasady zakazuje (art. 9 ust. 1 RODO). Kodeks pracy dopuszcza je u pracodawcy w dwóch przypadkach:

• gdy pracownik sam, z własnej inicjatywy, przekazuje takie dane i wyraża na to zgodę (art. 22(1b) par. 1 Kodeksu pracy),
• gdy podanie danych biometrycznych jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę, lub dostępu do pomieszczeń wymagających szczególnej ochrony (art. 22(1b) par. 2 Kodeksu pracy).

Takie dane mogą przetwarzać wyłącznie osoby z pisemnym upoważnieniem od pracodawcy, zobowiązane do zachowania tajemnicy (art. 22(1b) par. 3 Kodeksu pracy). UODO podkreśla, że biometria jest dopuszczalna tylko wyjątkowo, a wdrożenie takiego systemu powinna poprzedzić ocena skutków dla ochrony danych oraz sprawdzenie, czy tego samego celu nie da się osiągnąć mniej inwazyjnie, na przykład kartą (komunikat UODO „Dane biometryczne mogą być wykorzystywane tylko w wyjątkowych sytuacjach”).

Niezależnie od rodzaju identyfikatora system kontroli dostępu zapisuje, kto i kiedy przeszedł przez drzwi, czyli przetwarza dane osobowe pracowników. Pracodawca musi więc spełnić obowiązek informacyjny z art. 13 RODO: powiedzieć, jakie dane zbiera, w jakim celu, jak długo je przechowuje i komu je udostępnia. Zbierać wolno tylko dane niezbędne do celu (art. 5 ust. 1 lit. c RODO). W razie wątpliwości skonsultuj to z inspektorem ochrony danych albo prawnikiem, ten wpis nie jest poradą prawną.

Czy kontrola dostępu może być na drzwiach ewakuacyjnych?

Może, ale nie wolno jej ustawić tak, żeby zablokowała ucieczkę. Przepisy przeciwpożarowe zabraniają zamykania drzwi ewakuacyjnych w sposób uniemożliwiający ich natychmiastowe użycie w przypadku pożaru lub innego zagrożenia powodującego konieczność ewakuacji (§ 4 ust. 1 pkt 14 rozporządzenia w sprawie ochrony przeciwpożarowej budynków).

Dlatego tak ważne jest pytanie, co robi zamek, gdy zniknie prąd:

• Fail-safe (tryb rewersyjny): bez zasilania drzwi się odblokowują. Tak działają zwora i elektrozaczep rewersyjny, rozwiązanie dla drzwi, którymi trzeba móc wyjść zawsze.
• Fail-secure (tryb awersyjny): bez zasilania drzwi pozostają zamknięte. Tak działa elektrozaczep awersyjny, stosowany poza drogą ewakuacyjną, gdzie liczy się ochrona mienia.

Szczegóły rozwiązania na konkretnych drzwiach ewakuacyjnych warto uzgodnić z rzeczoznawcą do spraw zabezpieczeń przeciwpożarowych, zwłaszcza w budynku, w którym działa system sygnalizacji pożaru. Żeby krótka awaria sieci nie otwierała wszystkich drzwi naraz, zasilacz systemu ma akumulator, o czym więcej w tekście o zasilaniu awaryjnym monitoringu i alarmu.

Czy kontrolę dostępu można połączyć z rejestracją czasu pracy?

Tak, to jedno z najczęstszych rozwiązań w firmach. Ten sam czytnik, który odblokowuje drzwi, może jednocześnie rejestrować godzinę wejścia i wyjścia pracownika, a dane trafiają do systemu kadrowo-płacowego.

Pracodawca i tak ma obowiązek prowadzić ewidencję czasu pracy pracownika do celów prawidłowego ustalenia wynagrodzenia i udostępniać ją pracownikowi na jego żądanie (art. 149 par. 1 Kodeksu pracy). Odczyty z czytników ułatwiają tę ewidencję, ale dane trzeba przejrzeć, bo ktoś mógł wyjść z kolegą bez przyłożenia karty.

Do rejestracji czasu pracy nie używa się odcisku palca: NSA uznał biometrię do kontroli czasu pracy za nieproporcjonalną do celu (wyrok NSA z 1 grudnia 2009 r., sygn. I OSK 249/09, przywołany przez UODO). Do tego celu wystarczy karta.

Jak zaplanować strefy i harmonogramy dostępu?

Strefy dostępu to podział budynku na obszary o różnym poziomie ograniczeń. W praktyce dzieli się firmę na przykład na strefę ogólnodostępną (recepcja, sale spotkań), strefę biurową dla pracowników i strefę o podwyższonym bezpieczeństwie (serwerownia, magazyn, kasa).

Dla każdej strefy ustala się osobną listę osób uprawnionych oraz, jeśli to potrzebne, harmonogram: na przykład dostęp do magazynu tylko w godzinach pracy zmiany, a brama dla dostawców otwierana kartą tylko w dni robocze.

Dobrze zaplanowane strefy ułatwiają też szybkie odcięcie dostępu, gdy pracownik odchodzi z firmy: wystarczy dezaktywować jego kartę w systemie, bez wymiany zamków. Wpisz to do procedury odejścia pracownika, obok zwrotu laptopa i kluczy. Po wdrożeniu system wymaga bieżącej obsługi: dodawania i usuwania kart, aktualizacji oprogramowania oraz okresowego przeglądu technicznego czytników i zamków. Zasady serwisu warto ustalić z instalatorem jeszcze przed podpisaniem umowy na montaż.

Czy kontrolę dostępu można połączyć z alarmem i monitoringiem?

Tak, i w firmie zwykle się to opłaca. Połączenie z centralą alarmową pozwala na przykład uzbrajać i rozbrajać alarm kartą, zamiast pamiętać osobny kod. System może też zgłosić alarm, gdy drzwi zostaną otwarte siłą albo zbyt długo stoją otworem.

Połączenie z monitoringiem daje obraz do każdego zdarzenia, więc przy wyważeniu drzwi widać, kto stał przy czytniku. To szczególnie przydatne w halach i magazynach z wieloma wejściami, o czym piszemy w tekście o monitoringu hali i magazynu, oraz w sklepach i biurach, gdzie alarm i kontrola wejść pracują razem (zobacz alarm do sklepu i firmy). Zgodność sprzętu sprawdza się na etapie projektu, a nie po montażu.

Przykłady wdrożeń kontroli dostępu w firmach i instytucjach można zobaczyć w naszych realizacjach.

Jak wdrażamy kontrolę dostępu w Chili System?

Kontrolę dostępu montujemy razem z tym, co zwykle stoi obok niej: monitoringiem, wideodomofonem i automatyką bramy. Dzięki temu jedna karta albo brelok otwiera drzwi, bramę i furtkę, a zdarzenie widać też na nagraniu.

• W szkole podstawowej wdrożyliśmy kontrolę dostępu razem z kamerami na korytarzach i przy wejściach oraz monitoringiem wyjść ewakuacyjnych.
• W przedszkolu zabezpieczyliśmy wejścia wideodomofonami, żeby personel wiedział, kogo wpuszcza.
• W firmach robimy całą warstwę pod spodem: okablowanie strukturalne, szafy teletechniczne, konfigurację i szkolenie z obsługi.

Zdjęcia tych wdrożeń są w naszych realizacjach. Pracujemy w Szczecinie i całym zachodniopomorskim.

Najczęstsze pytania

Ile trwa wdrożenie kontroli dostępu w firmie?

Zależy od wielkości obiektu i liczby drzwi objętych kontrolą, dlatego trudno podać jeden termin bez oględzin. Najbardziej skraca to przygotowana wcześniej lista pracowników i ich uprawnień.

Czy można rozbudować kontrolę dostępu o kolejne drzwi w przyszłości?

Tak, systemy kontroli dostępu projektuje się z myślą o rozbudowie: kolejne czytniki i kontrolery można dodawać do istniejącej instalacji bez wymiany całego systemu.

Czy drzwi można otwierać telefonem?

Tak, wiele systemów pozwala używać telefonu jako identyfikatora albo zdalnie otworzyć drzwi z aplikacji. Dobrze mieć wtedy kartę jako rozwiązanie zapasowe, na wypadek rozładowanego telefonu.

Źródła

• Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (tekst jednolity Dz.U. 2026 poz. 1245), art. 22(1b) par. 1-3 oraz art. 149 par. 1: ISAP.
• Rozporządzenie (UE) 2016/679 (RODO), art. 5 ust. 1 lit. c, art. 9 ust. 1, art. 13: EUR-Lex.
• Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 7 czerwca 2010 r. w sprawie ochrony przeciwpożarowej budynków, innych obiektów budowlanych i terenów (tekst jednolity Dz.U. 2023 poz. 822), § 4 ust. 1 pkt 14: ISAP.
• UODO, komunikat „Dane biometryczne mogą być wykorzystywane tylko w wyjątkowych sytuacjach” (przywołuje wyrok NSA z 1 grudnia 2009 r., sygn. I OSK 249/09): kopia w archiwum internetowym.
• Łucznik (producent zamków), „Elektrozaczep rewersyjny a awersyjny: jaka jest różnica?”: lucznik.com.pl.
• Novet, zwory elektromagnetyczne do drzwi, działanie w trybie fail-safe: novet.eu.