Prywatność w inteligentnym domu - jakie dane zbierają urządzenia?

Inteligentny dom może wiedzieć, kiedy mieszkańcy wstają, wychodzą do pracy, wracają, oglądają telewizję, ogrzewają łazienkę i otwierają drzwi. Kamery zapisują obraz oraz dźwięk, termostaty poznają rytm dnia, a liczniki energii tworzą dokładny profil zużycia prądu. Osobno każda informacja może wydawać się mało istotna. Po połączeniu danych z kilku urządzeń powstaje jednak szczegółowy obraz życia domowników. Dlatego przy wyborze automatyki warto pytać nie tylko o wygodę i funkcje, lecz także o miejsce przechowywania danych, czas ich zachowania oraz możliwość działania bez chmury producenta.

Dlaczego inteligentny dom tworzy tak dużo danych?

Tradycyjny termostat mierzy temperaturę i włącza ogrzewanie. Inteligentny termostat może dodatkowo zapisywać historię pomiarów, zmiany ustawień, harmonogram, lokalizację telefonu użytkownika, stan urządzenia oraz informacje o zdalnym sterowaniu. Podobnie kamera nie musi ograniczać się do wyświetlania obrazu. Może analizować ruch, odróżniać człowieka od zwierzęcia, tworzyć miniatury zdarzeń i wysyłać nagrania do zewnętrznego centrum danych.

Dane powstają nie tylko podczas świadomego używania aplikacji. Tworzą się również w tle: urządzenie sprawdza połączenie, pobiera aktualizacje, wysyła informacje diagnostyczne, synchronizuje czas i raportuje błędy. NIST zalicza ochronę przechowywanych oraz przesyłanych danych, kontrolę dostępu, bezpieczne aktualizacje i informowanie o stanie bezpieczeństwa do podstawowych zdolności, których należy oczekiwać od konsumenckich produktów IoT.

Dlatego przed zakupem warto patrzeć na cały produkt, a nie tylko na urządzenie wiszące na ścianie. Produktem może być jednocześnie kamera, aplikacja, konto użytkownika, usługa chmurowa, system powiadomień oraz integracja z platformami innych firm.

Kiedy dane urządzenia stają się danymi osobowymi?

Dane osobowe nie ograniczają się do imienia, adresu i numeru telefonu. Jeżeli informację można powiązać z konkretną osobą, rodziną lub gospodarstwem domowym, może ona mieć charakter osobowy. Dotyczy to oczywiście wizerunku i głosu, ale także identyfikatora urządzenia, adresu IP, lokalizacji telefonu czy szczegółowej historii aktywności.

Pojedynczy pomiar temperatury w salonie nie musi wiele mówić. Seria pomiarów połączona z historią wykrywania obecności, geolokalizacją telefonu i otwieraniem zamka może jednak ujawnić, kiedy mieszkańcy przebywają w domu oraz jakie mają codzienne zwyczaje.

Jakie dane zbierają kamery i wideodomofony?

Kamera jest najbardziej oczywistym źródłem danych o prywatnym życiu, ponieważ może rejestrować ludzi, pojazdy, rozmowy i otoczenie domu. Zakres zbieranych informacji zależy od modelu oraz ustawień.

Kamera może zapisywać:

• obraz na żywo i nagrania wideo,
• dźwięk z wbudowanego mikrofonu,
• datę i godzinę zdarzenia,
• strefę, w której wykryto ruch,
• miniaturę lub krótki fragment nagrania,
• klasyfikację obiektu, np. człowiek, zwierzę lub pojazd,
• rozpoznane twarze, jeśli funkcja została włączona,
• historię uruchamiania podglądu,
• identyfikator telefonu lub konta uzyskującego dostęp,
• adres IP, przybliżoną lokalizację i dane diagnostyczne.

Wytyczne Europejskiej Rady Ochrony Danych podkreślają, że monitoring wizyjny wymaga określenia konkretnego celu i nie powinien obejmować obszaru szerszego, niż jest to potrzebne. Dotyczy to również dodatkowych funkcji, takich jak nagrywanie dźwięku czy identyfikacja biometryczna.

Przykład: celem kamery może być obserwowanie bramy wjazdowej. Rejestrowanie całej ulicy, wejścia do sąsiedniego domu i rozmów przechodniów wykracza poza to, co jest konieczne do ochrony własnej posesji.

Nagranie lokalne a zapis w chmurze

Przy zapisie lokalnym materiał trafia na kartę pamięci, rejestrator lub domowy serwer. W systemie chmurowym nagrania są przesyłane do infrastruktury operatora. Chmura ułatwia dostęp spoza domu i zabezpiecza zapis przed zniszczeniem kamery, lecz oznacza również przekazanie danych poza lokalną sieć.

Trzeba sprawdzić, czy nagrania są szyfrowane, w jakim kraju mogą być przechowywane, ile dni pozostają dostępne i czy producent wykorzystuje materiał do rozwijania funkcji analitycznych.

Kamera na posesji a prywatność sąsiadów

Monitoring obejmujący wyłącznie własną posesję i wykorzystywany do celów czysto osobistych lub domowych może podlegać wyjątkowi domowemu. Sytuacja zmienia się, gdy kamera obejmuje drogę publiczną, sąsiednią nieruchomość albo okna innego budynku. Wówczas działalność może wykraczać poza sferę wyłącznie prywatną, a przepisy o ochronie danych mogą znaleźć zastosowanie.

W grudniu 2025 r. Prezes UODO nakazał zaprzestanie przetwarzania obrazu i głosu przez prywatny monitoring obejmujący drogę oraz posesje sąsiadów. W lipcu 2026 r. poinformował natomiast o pierwszej karze związanej z niewykonaniem takiego nakazu.

Jak ograniczyć zakres monitoringu?

• skierować kamerę na własną bramę, drzwi lub podjazd,
• zastosować cyfrowe maski prywatności,
• wyłączyć nagrywanie dźwięku, jeśli nie jest konieczne,
• ograniczyć czas przechowywania nagrań,
• ustawić rejestrację zdarzeniową zamiast ciągłej,
• nie obejmować kamerą okien i ogrodu sąsiada,
• regularnie sprawdzać kadr po przesunięciu kamery lub zmianie roślinności.

Co wie o mieszkańcach inteligentny termostat?

Termostat nie rejestruje obrazu, dlatego bywa traktowany jako urządzenie mało wrażliwe. Tymczasem regularnie zbierane dane mogą bardzo dokładnie opisywać rytm życia domowników.

W zależności od modelu termostat może znać:

• temperaturę w pomieszczeniach,
• wilgotność powietrza,
• ustawioną temperaturę i historię jej zmian,
• godziny włączania oraz wyłączania ogrzewania,
• czas pracy kotła, pompy ciepła lub klimatyzacji,
• wykrywanie ruchu i obecności,
• otwarcie okien, jeśli współpracuje z czujnikami,
• lokalizację telefonu wykorzystywaną do automatycznego obniżania temperatury,
• informacje o liczbie i rodzaju połączonych urządzeń,
• dane o pogodzie i reakcji domu na zmianę temperatury zewnętrznej.

Na podstawie historii ustawień można ustalić, kiedy domownicy zwykle śpią, wychodzą z domu i wracają. Geolokalizacja może dodatkowo ujawniać, że użytkownik oddalił się od budynku, nawet jeśli system nie pokazuje jego dokładnej trasy.

Przykład: temperatura jest obniżana od poniedziałku do piątku o 7.30, a przywracana o 16.00. Sam harmonogram może wskazywać typowe godziny nieobecności mieszkańców.

Jakie informacje ujawnia inteligentny licznik energii?

Inteligentny licznik mierzy zużycie energii i przesyła dane bez konieczności tradycyjnego odczytu. W zależności od systemu mogą powstawać informacje o poborze w kolejnych przedziałach czasu, mocy, energii oddawanej do sieci, jakości zasilania oraz zdarzeniach związanych z pracą licznika.

Komisja Europejska już w zaleceniach dotyczących inteligentnych systemów pomiarowych zwracała uwagę, że takie rozwiązania pozwalają przejść od ogólnej wiedzy o zużyciu energii do szczegółowych informacji o zachowaniach energetycznych indywidualnych odbiorców. Zalecenia wskazują również na potrzebę ochrony danych w fazie projektowania, ustawień domyślnych, minimalizacji zakresu danych i ograniczenia czasu ich przechowywania.

Co można wywnioskować z profilu zużycia?

• typowe godziny pobudki i snu,
• okresy nieobecności mieszkańców,
• pracę ogrzewania elektrycznego lub pompy ciepła,
• ładowanie samochodu elektrycznego,
• gotowanie i używanie urządzeń o dużej mocy,
• zmianę liczby osób przebywających w budynku,
• wyjazd na urlop lub dłuższą nieobecność.

Nie oznacza to, że każdy operator automatycznie rozpoznaje poszczególne czynności. Badania pokazują jednak, że odpowiednio szczegółowe szeregi danych z liczników można wykorzystywać do wnioskowania o obecności mieszkańców i sposobie funkcjonowania budynku.

Czujniki, zamki i asystenci głosowi

Czujniki ruchu i obecności

Czujnik może zapisywać godzinę wykrycia ruchu, pomieszczenie, czas aktywności, natężenie światła, temperaturę oraz identyfikator urządzenia. Połączenie danych z kilku czujników pozwala odtworzyć przemieszczanie się osoby między pomieszczeniami.

Inteligentne zamki

Zamek może tworzyć historię otwierania i zamykania drzwi, wskazywać użyty kod, telefon, kartę lub profil użytkownika. Tymczasowy dostęp dla gościa, serwisanta albo osoby sprzątającej również może pozostawić zapis w systemie.

Asystenci głosowi

Asystent może przetwarzać polecenia głosowe, transkrypcje, czas aktywacji, identyfikator użytkownika oraz historię sterowania urządzeniami. Szczególne znaczenie ma sposób wykrywania hasła aktywacyjnego i to, czy nagranie trafia do chmury dopiero po jego rozpoznaniu, czy urządzenie przesyła szerszy fragment dźwięku.

Oświetlenie i gniazdka

Nawet prosta żarówka może raportować godziny włączenia, jasność, zużycie energii, obecność użytkownika w aplikacji i stan domowej sieci. Informacje te są mniej wrażliwe niż nagranie z kamery, ale połączone z innymi źródłami mogą uzupełniać profil aktywności.

Metadane - dane, których często nie zauważamy

Metadane opisują okoliczności powstania informacji. Nie muszą zawierać nagrania ani treści rozmowy, aby ujawniać ważne elementy zachowania użytkownika.

Do metadanych mogą należeć:

• data i godzina uruchomienia urządzenia,
• identyfikator konta i telefonu,
• adres IP,
• wersja systemu i aplikacji,
• lokalizacja urządzenia,
• czas trwania połączenia,
• lista połączonych urządzeń,
• informacja o błędzie lub restarcie,
• czas reakcji użytkownika na powiadomienie,
• historia zmian konfiguracji.

Przykład: producent nie musi analizować nagrania z kamery, aby wiedzieć, że użytkownik codziennie otwiera aplikację o 18.00 i ogląda podgląd przez kilka minut.

Kto może otrzymywać dane z inteligentnego domu?

Dane nie zawsze pozostają pomiędzy użytkownikiem a urządzeniem. W przetwarzaniu mogą uczestniczyć różne podmioty:

• producent sprzętu,
• operator aplikacji i konta użytkownika,
• dostawca usługi chmurowej,
• firma obsługująca powiadomienia,
• operator systemu monitoringu lub ochrony,
• sprzedawca energii lub operator sieci,
• instalator posiadający dostęp serwisowy,
• platforma integrująca urządzenia różnych marek,
• dostawca asystenta głosowego,
• podmioty analityczne i reklamowe, jeśli przewidują to ustawienia oraz warunki usługi.

Jedno polecenie może przejść przez kilka systemów. Użytkownik naciska w aplikacji przycisk otwierający bramę, żądanie trafia do serwera platformy, następnie do centrali domowej, a wynik wraca do telefonu. Każdy etap może tworzyć własne logi.

Przetwarzanie lokalne czy chmura?

Przetwarzanie lokalne nie gwarantuje pełnego bezpieczeństwa. Źle zabezpieczony rejestrator, router lub serwer również może zostać przejęty. Zaletą jest jednak możliwość ograniczenia liczby podmiotów otrzymujących dane i zachowania podstawowych funkcji bez połączenia z internetem.

Tabela: urządzenia, dane i możliwe wnioski

Przykład: jak powstaje profil dnia mieszkańca?

Rozważmy dom wyposażony w licznik energii, termostat, zamek elektroniczny, kamerę przy wejściu i inteligentne oświetlenie.

• 6.30 - rośnie pobór energii, włącza się światło w kuchni i ogrzewanie łazienki.
• 7.15 - zamek rejestruje otwarcie drzwi, a kamera zapisuje wyjazd samochodu.
• 7.20 - termostat przechodzi w tryb nieobecności.
• 16.40 - geolokalizacja telefonu powoduje wcześniejsze podniesienie temperatury.
• 17.05 - zamek rejestruje powrót, włącza się oświetlenie i rośnie pobór energii.
• 22.30 - wyłączają się światła, spada temperatura i zmniejsza się zużycie prądu.

Żadne pojedyncze urządzenie nie musi znać całego dnia mieszkańca. Platforma integrująca wszystkie elementy może jednak połączyć zdarzenia w bardzo dokładny profil.

RODO i zasada minimalizacji danych

RODO wymaga między innymi, aby dane były zbierane w konkretnych i prawnie uzasadnionych celach, ograniczone do niezbędnego zakresu oraz przechowywane nie dłużej, niż wymaga tego cel. Przewiduje również ochronę danych w fazie projektowania i domyślną ochronę danych.

W praktyce oznacza to, że aplikacja nie powinna wymagać dostępu do lokalizacji, kontaktów i mikrofonu, jeżeli nie jest to potrzebne do wybranej funkcji. Producent powinien natomiast jasno wyjaśnić, jakie dane są zbierane, do czego służą i komu mogą być przekazywane.

Minimalizacja danych w domu może oznaczać:

• nagrywanie tylko po wykryciu zdarzenia,
• wyłączenie dźwięku w kamerze,
• krótki okres przechowywania nagrań,
• brak geolokalizacji, gdy wystarcza harmonogram,
• przetwarzanie rozpoznawania osób lokalnie,
• usuwanie nieaktywnych kont i kodów dostępu,
• ograniczanie szczegółowości długoterminowej historii.

Akt w sprawie danych - jakie prawa ma użytkownik?

Akt w sprawie danych zwiększa kontrolę użytkowników nad danymi generowanymi przez produkty skomunikowane. Użytkownik może uzyskiwać dostęp do surowych i wstępnie przetworzonych danych, które są łatwo dostępne dla posiadacza danych, oraz przekazywać je wybranym podmiotom. Może to dotyczyć m.in. danych z czujników temperatury, przepływu, ciśnienia lub innych urządzeń inteligentnego domu. Wywnioskowane, wysoko przetworzone dane oraz same materiały audiowizualne nie zawsze są objęte tym zakresem.

Akt w sprawie danych nie zastępuje RODO. Jeżeli dane dotyczą konkretnej osoby, ich udostępnienie nadal musi być zgodne z przepisami o ochronie danych osobowych.

Bezpieczeństwo urządzeń a prywatność

Prywatność zależy nie tylko od regulaminu, ale także od bezpieczeństwa technicznego. Nawet prawidłowo określony zakres danych nie pomoże, jeśli urządzenie ma domyślne hasło, nie otrzymuje aktualizacji albo przesyła informacje bez odpowiedniej ochrony.

Bezpieczne urządzenie powinno umożliwiać:

• zmianę konfiguracji wyłącznie uprawnionym użytkownikom,
• ochronę danych przechowywanych i przesyłanych,
• kontrolę dostępu do interfejsów,
• bezpieczne aktualizowanie oprogramowania,
• informowanie o stanie bezpieczeństwa,
• usunięcie danych przed sprzedażą lub utylizacją,
• sprawdzenie, jak długo producent zapewnia wsparcie.

NIST wskazuje te elementy jako część podstawowego profilu cyberbezpieczeństwa konsumenckich produktów IoT. Badania NIST zwracają też uwagę, że urządzenia pozostawione bez wsparcia producenta mogą nadal działać, ale brak aktualizacji zwiększa ryzyko związane z bezpieczeństwem i prywatnością.

Akt o cyberodporności

Unijny akt o cyberodporności wprowadza wymagania dla produktów z elementami cyfrowymi, w tym wielu urządzeń podłączonych do internetu. Pełne stosowanie zasadniczej części rozporządzenia rozpocznie się 11 grudnia 2027 r. Część przepisów dotyczących jednostek oceniających zgodność stosuje się od 11 czerwca 2026 r., a obowiązki raportowania podatności i poważnych incydentów zaczną obowiązywać 11 września 2026 r.

Nowe wymagania nie zwalniają jednak użytkownika z ostrożności. Urządzenie zgodne z przepisami nadal może zostać źle skonfigurowane albo udostępnione zbyt wielu osobom.

Co sprawdzić przed zakupem urządzenia?

• Czy urządzenie działa bez konta? Niektóre produkty wymagają rejestracji nawet do funkcji lokalnych.
• Czy działa bez internetu? Sprawdź, co stanie się podczas awarii łącza lub serwera producenta.
• Gdzie zapisywane są dane? Lokalnie, w chmurze czy jednocześnie w obu miejscach?
• Jak długo są przechowywane? Czy użytkownik może sam ustawić okres retencji?
• Czy można wyłączyć mikrofon, geolokalizację i analizę obrazu?
• Czy można pobrać i usunąć dane?
• Czy firma podaje okres wsparcia i aktualizacji?
• Czy dostępne jest uwierzytelnianie dwuskładnikowe?
• Czy domownicy mogą mieć osobne konta?
• Czy integracje z innymi platformami są opcjonalne?
• Czy po rezygnacji z abonamentu urządzenie zachowa podstawowe funkcje?
• Czy producent wyjaśnia, jakie dane generuje produkt i z jaką częstotliwością?

Jak poprawić prywatność już działającego domu?

1. Zrób spis urządzeń

Zapisz wszystkie kamery, czujniki, centrale, aplikacje, konta i usługi chmurowe. Łatwo zapomnieć o starym gniazdku, wideodomofonie lub koncie instalatora.

2. Zmień hasła i włącz dodatkowe uwierzytelnianie

Każda ważna usługa powinna mieć unikalne hasło. Uwierzytelnianie dwuskładnikowe jest szczególnie istotne przy kamerach, zamkach i systemach alarmowych.

3. Usuń niepotrzebne uprawnienia

Sprawdź dostęp aplikacji do mikrofonu, aparatu, lokalizacji, kontaktów i urządzeń w sieci lokalnej. Pozostaw tylko uprawnienia potrzebne do używanych funkcji.

4. Skróć czas przechowywania

Kamera nie musi zachowywać każdego zdarzenia przez wiele miesięcy. Podobnie termostat nie zawsze potrzebuje wieloletniej historii obecności mieszkańców.

5. Wyłącz zbędne funkcje analityczne

Rozpoznawanie twarzy, uczenie harmonogramu, geolokalizacja i analiza głosu powinny być używane świadomie, a nie pozostawione włączone tylko dlatego, że są dostępne.

6. Oddziel urządzenia od głównej sieci

Urządzenia IoT można umieścić w oddzielnej sieci dla gości lub wydzielonym segmencie. Ogranicza to możliwość przejścia z przejętej żarówki lub kamery do komputerów i domowego serwera.

7. Aktualizuj i usuwaj nieużywany sprzęt

Sprawdź wersje oprogramowania i stan wsparcia. Urządzenie, którego producent już nie aktualizuje, nie powinno pozostawać bezrefleksyjnie podłączone do internetu.

8. Kontroluj konta serwisowe

Po zakończeniu montażu lub naprawy sprawdź, czy instalator nadal ma zdalny dostęp. Tymczasowe konta i kody powinny wygasać automatycznie.

Najczęstsze błędy użytkowników

• pozostawianie ustawień domyślnych,
• jedno hasło do wszystkich urządzeń,
• udostępnianie wspólnego konta całej rodzinie,
• włączanie wszystkich funkcji analitycznych,
• nagrywanie dźwięku bez rzeczywistej potrzeby,
• kierowanie kamery na ulicę lub posesję sąsiada,
• przechowywanie nagrań bez określonego terminu,
• brak kontroli kont instalatorów i byłych domowników,
• ignorowanie zakończenia wsparcia producenta,
• podłączanie wszystkich urządzeń do tej samej sieci co komputery,
• sprzedaż urządzenia bez usunięcia konta i danych,
• zakładanie, że niewielki czujnik nie może ujawniać prywatnych informacji.

Podsumowanie

Kamery, termostaty, liczniki energii, zamki i czujniki zbierają różne rodzaje informacji, ale razem mogą stworzyć szczegółowy obraz życia mieszkańców. Najbardziej wrażliwe są obraz, dźwięk i lokalizacja, jednak również harmonogram ogrzewania, historia otwierania drzwi czy profil zużycia energii mogą ujawniać obecność oraz codzienne zwyczaje.

Ochrona prywatności powinna zaczynać się przed zakupem. Warto wybierać urządzenia, które działają lokalnie, mają jasno określony okres wsparcia, pozwalają wyłączyć zbędne funkcje i umożliwiają użytkownikowi pobranie oraz usunięcie danych.

Inteligentny dom nie powinien zbierać wszystkiego, co technicznie możliwe. Dobry system gromadzi tylko informacje konieczne do realizacji wybranych funkcji, chroni je przed nieuprawnionym dostępem i pozostawia mieszkańcom rzeczywistą kontrolę nad tym, co dzieje się z danymi.