Czy pracodawca widzi historię przeglądania? Każdy przypadek

Odpowiedź zależy od dwóch rzeczy: do kogo należy urządzenie, które trzymasz w ręce, i czyja jest sieć, z którą jest połączone. Tryb incognito i usuwanie historii niczego tu nie zmieniają.

Krótka odpowiedź: na urządzeniu służbowym tak, załóż, że pracodawca widzi odwiedzane przez Ciebie strony, w każdej sieci i w trybie incognito. Na własnym urządzeniu podłączonym do firmowego Wi-Fi firma widzi, na jakie strony wchodzisz, ale nie konkretne podstrony. Na własnym urządzeniu i własnym łączu pracodawca nie widzi Twojego przeglądania.

Co widzi pracodawca w każdej sytuacji

Czy pracodawca widzi historię przeglądania na służbowym komputerze lub telefonie?

Tak. Na urządzeniu zarządzanym przez firmę zapis nie powstaje w przeglądarce, więc nic, co w niej zrobisz, go nie usunie.

Zarządzany komputer zwykle ma oprogramowanie zabezpieczające, które raportuje do firmy. W Ochronie punktu końcowego w usłudze Microsoft Defender funkcja filtrowania treści internetowych służy „do śledzenia i regulowania dostępu do stron internetowych”, działa na zarządzanych urządzeniach niezależnie od tego, czy użytkownik jest w sieci firmy, czy poza nią, i daje administratorom raporty z listą domen, które odwiedzono lub zablokowano.

Specjalne programy do monitorowania idą dalej. Memorandum głównego radcy prawnego amerykańskiej Krajowej Rady ds. Stosunków Pracy (NLRB) z 2022 roku opisywało pracodawców, którzy „monitorują komputery pracowników za pomocą keyloggerów i oprogramowania, które przez cały dzień robi zrzuty ekranu, zdjęcia kamerą internetową lub nagrania dźwięku”. Memorandum wycofano w lutym 2025 roku, ale opisane w nim narzędzia nadal są w sprzedaży.

Telefony służbowe działają tak samo. Na firmowym telefonie z Androidem aplikacja do zarządzania może włączyć rejestrowanie aktywności sieciowej, które zapisuje każde zapytanie DNS i każdą próbę połączenia razem z aplikacją, która je wykonała. Na firmowym iPhonie Apple pozwala organizacji kierować ruch internetowy przez własny serwer proxy, co umożliwia filtrowanie „zarówno w szkole lub firmie, jak i w domu”, a strona Apple o urządzeniach nadzorowanych mówi, że w ustawieniach może się pojawić komunikat, że organizacja może monitorować ruch internetowy.

Dlatego w przypadku urządzenia służbowego odpowiedź brzmi „tak” także w domu i poza siecią firmy. Monitorowanie podróżuje razem z urządzeniem.

Czy pracodawca widzi, co przeglądam na prywatnym telefonie w firmowym Wi-Fi?

Częściowo. Ten, kto zarządza siecią, może zapisywać, z jakimi stronami łączy się każde urządzenie, o której godzinie i ile danych przesyła. Przy HTTPS sieć nie widzi konkretnej podstrony, Twoich wyszukiwań ani niczego, co wpisujesz. Firmowa zapora wie, że Twój telefon połączył się z portalem z ofertami pracy o 13:15. Nie wie, które ogłoszenie otworzyłeś.

Jest jeden wyjątek. Wiele firm stosuje inspekcję TLS: bramka bezpieczeństwa odszyfrowuje ruch HTTPS, czyta go i szyfruje ponownie. Dokumentacja Cloudflare dotycząca jej własnej bramki opisuje ten proces (po angielsku) wprost: bramka „odszyfrowuje cały ruch wysyłany przez HTTPS, stosuje Twoje zasady HTTP, a następnie ponownie szyfruje żądanie”. Działa to tylko na urządzeniach, na których zainstalowano firmowy certyfikat główny i oznaczono go jako zaufany. Urządzenia służbowe go mają. Twój prywatny telefon nie, chyba że zainstalowałeś certyfikat lub profil, żeby połączyć się z biurowym Wi-Fi. Jeśli tak, firma może czytać treść Twojego przeglądania w tej sieci. Jeśli wpisałeś tylko hasło do Wi-Fi, widzi nazwy stron i nic więcej, tyle samo co każdy właściciel Wi-Fi, o czym piszemy w poradniku co widzi właściciel Wi-Fi. Na danych komórkowych nie widzi niczego.

Czy pracodawca widzi historię przeglądania w domu na moim własnym urządzeniu?

Nie. Na prywatnym komputerze lub telefonie bez oprogramowania z pracy, podłączonym do domowego internetu lub danych komórkowych, pracodawca nie ma technicznej możliwości zobaczenia odwiedzanych przez Ciebie stron.

Trzy rzeczy wyprowadzają Cię z tej bezpiecznej sytuacji:

• Konta służbowe. Wszystko, co robisz na koncie służbowym, jest widoczne dla firmy, niezależnie od urządzenia. Dotyczy to służbowej poczty, plików i czatu, o czym piszemy w artykule can my boss read my Slack messages (po angielsku).
• Służbowy profil w przeglądarce. Jeśli logujesz się w Chrome kontem służbowym, ten profil przeglądarki może być zarządzany. Google pisze, że w zarządzanej przeglądarce „administrator może ustawiać lub ograniczać pewne funkcje, instalować rozszerzenia, monitorować aktywność i kontrolować sposób, w jaki z niej korzystasz”. Prywatne przeglądanie trzymaj w osobnym, prywatnym profilu.
• Firmowy VPN. Gdy firmowy VPN jest połączony, część lub cały Twój ruch przechodzi przez sieć firmy i jest tam zapisywany jak każdy ruch w biurze. Rozłącz go, gdy skończysz pracę.

Co widzi MDM na prywatnym telefonie?

Mniej, niż większość ludzi się obawia, jeśli telefon zarejestrowano tak, jak Apple i Google przewidują dla prywatnych urządzeń.

iPhone i iPad. Apple publikuje tabelę tego, na co pozwala każda metoda rejestracji. „Wyświetlanie historii przeglądania w Safari” jest oznaczone jako niedozwolone przy każdej metodzie, także gdy urządzenie w całości należy do firmy. Tak samo wyświetlanie prywatnej poczty, wiadomości i dzienników połączeń. Przy rejestracji przez użytkownika, metodzie zaprojektowanej przez Apple dla urządzeń należących do pracowników, firma nie może też wyświetlić listy Twoich prywatnych aplikacji, skonfigurować VPN dla całego urządzenia ani wymazać całego telefonu.

Silniejsze metody rejestracji pozwalają na więcej. Jeśli Twój iPhone zarejestrowano z pełnym profilem urządzenia, firma może wyświetlić listę wszystkich zainstalowanych aplikacji i skonfigurować VPN dla urządzenia. Dokumentacja Apple zaznacza, że gdy urządzenia przesyłają ruch przez VPN, „aktywność sieciowa może być monitorowana i filtrowana”. Firma nadal nie może otworzyć historii Safari, ale może zapisywać ruch, który przechodzi przez jej tunel.

Android. Profil służbowy dzieli telefon na dwie części. Pomoc Android Enterprise mówi: „aplikacje ani dane w Twoim profilu osobistym nie są widoczne dla organizacji”. Firma widzi aplikacje z profilu służbowego, zarządzane konto i aktywność sieciową aplikacji służbowych, a także dane urządzenia, takie jak model, numer seryjny i numer telefonu. VPN skonfigurowany w profilu służbowym nie przenosi ruchu z Twoich prywatnych aplikacji.

Wszystko inne, co firma może i czego nie może zobaczyć na Twoim własnym telefonie, od SMS-ów po zdjęcia, opisujemy w artykule can my employer see my personal phone (po angielsku).

Czy aplikacje służbowe, takie jak Okta, Outlook czy Portal firmy, widzą moje przeglądanie?

Zainstalowanie aplikacji służbowej na własnym telefonie nie daje pracodawcy Twojej historii przeglądania. To, co raportuje każda z nich, jest opisane.

• Portal firmy (Microsoft Intune). Strona Microsoftu o tym, co może zobaczyć Twoja organizacja po zarejestrowaniu urządzenia, wymienia „Historia połączeń i przeglądania Internetu” wśród rzeczy, których Twoja organizacja nigdy nie zobaczy, razem z e-mailami, SMS-ami, kontaktami, zdjęciami i hasłami. Widzi właściciela, nazwę, model, numer seryjny i system operacyjny urządzenia, a na urządzeniu prywatnym także zarządzane przez nią aplikacje służbowe i cztery ostatnie cyfry Twojego numeru telefonu.
• Okta Verify. Lista Okta danych zbieranych przez Okta Verify (po angielsku) to nazwa urządzenia, model, producent, platforma, wersja systemu operacyjnego, identyfikator aplikacji, adres e-mail, którym się rejestrujesz, i dzienniki aplikacji. Historii przeglądania na niej nie ma. Okta obsługuje Twoje logowania do aplikacji służbowych, więc to te logowania widzi.
• Outlook i Teams. Linki, które klikasz w aplikacjach służbowych, mogą otwierać się w służbowej przeglądarce. Przewodnik Microsoftu po zarządzaniu Edge na telefonach mówi, że jeśli Outlook i Microsoft Teams są chronione przez zasady ochrony aplikacji, „te aplikacje otwierają linki w przeglądarce Microsoft Edge”, gdzie konto służbowe i prywatne są oddzielone, a zasady dla części służbowej ustala firma. Wszystko, co otworzysz z aplikacji służbowej, traktuj jak przeglądanie służbowe. Prywatne wyszukiwania wpisuj we własnej przeglądarce.

Wyjątkiem jest opisany wyżej telefon w pełni zarządzany i należący do firmy, na którym ruch internetowy może przechodzić przez firmowy filtr lub VPN.

Co oznacza komunikat „Twoja organizacja może monitorować ruch w sieci”?

Na monitorowanych telefonach Android pokazuje komunikat na dole Szybkich ustawień, a jego treść mówi Ci, w jakiej sytuacji jesteś. Poniższe zdania pochodzą z polskich tekstów systemowych Androida:

• „Twoja organizacja jest właścicielem tego urządzenia i może monitorować ruch w sieci”. Telefon należący do firmy, w pełni zarządzany. Załóż, że wszędzie obowiązują zasady urządzenia służbowego.
• „Twoja organizacja może monitorować ruch w sieci w Twoim profilu służbowym”. Profil służbowy na Twoim telefonie. Dotyczy aplikacji służbowych, a nie prywatnych.
• „Sieć może być monitorowana”. Na urządzeniu jest zainstalowany urząd certyfikacji. Wyjaśnienie Androida brzmi: „Twój zabezpieczony ruch w sieci może być monitorowany i zmieniany”. Jeśli nie instalowałeś go celowo, znajdziesz go, wykonując opisane niżej kroki dotyczące certyfikatów.

Na iPhonie Apple pisze, że na nadzorowanym urządzeniu w ustawieniach może się pojawić komunikat, że organizacja może monitorować ruch internetowy i lokalizować urządzenie.

Jak sprawdzić, czy Twoje urządzenie jest zarządzane lub kontrolowane

1. iPhone lub iPad. Otwórz Ustawienia. Na nadzorowanym urządzeniu informacja o nadzorze znajduje się u góry głównej strony Ustawień. Potem przejdź do Ustawienia > Ogólne > VPN i urządzenia zarządzane i stuknij dowolny profil, aby zobaczyć, czym steruje, w tym certyfikatami i ustawieniami VPN. Certyfikaty zainstalowane ręcznie znajdziesz w Ustawienia > Ogólne > Informacje > Ustawienie zaufania certyfikatu.
2. Mac. Otwórz Ustawienia systemowe > Ogólne > Zarządzanie urządzeniami. Pusta lista oznacza, że nie ma zainstalowanych profili konfiguracji.
3. Android. Rozwiń Szybkie ustawienia i przeczytaj stopkę, szukając jednego z powyższych komunikatów. Potem przejdź do Ustawienia > Hasła i konta i sprawdź, czy jest karta służbowa, która oznacza, że istnieje profil służbowy. Certyfikaty znajdziesz w Ustawienia > Prywatność i bezpieczeństwo > Więcej ustawień bezpieczeństwa > Szyfrowanie i dane logowania: sprawdź Dane logowania użytkownika oraz kartę Własne na liście Zaufane certyfikaty. Nazwy menu różnią się u poszczególnych producentów telefonów.
4. Windows. Otwórz Ustawienia, przejdź do sekcji kont i do dostępu do konta służbowego lub szkolnego. Połączone konto służbowe pojawi się właśnie tam.
5. Chrome. Otwórz menu Więcej w prawym górnym rogu. Jeśli na samym dole widzisz napis „Zarządzane przez Twoją organizację”, przeglądarka jest zarządzana. Strona pomocy Google wskazuje też chrome://management, gdzie widać, co skonfigurował administrator. W Microsoft Edge adres edge://policy pokazuje wszystkie zastosowane zasady przeglądarki.
6. Dowolna przeglądarka, dowolne urządzenie. Otwórz znaną stronę HTTPS, kliknij ikonę obok adresu i wyświetl certyfikat. Sprawdź, kto go wystawił. Publiczny urząd certyfikacji to norma. Jeśli wystawcą jest Twoja firma albo produkt zabezpieczający, Twój ruch HTTPS jest odszyfrowywany i sprawdzany na tym urządzeniu lub w tej sieci.

Na urządzeniu służbowym to wszystko jest normalne. To sprzęt firmy, a te mechanizmy go chronią, więc nie próbuj ich usuwać ani obchodzić. Zamiast tego trzymaj prywatne przeglądanie z dala od tego urządzenia.

Czy pracodawca może legalnie monitorować moje przeglądanie?

To informacje ogólne, a nie porada prawna. Szczegóły zależą od kraju, w którym pracujesz. Poniżej przykłady z USA, Wielkiej Brytanii i Europy.

Stany Zjednoczone. Prawo federalne jest liberalne. Ustawa Electronic Communications Privacy Act zakazuje przechwytywania komunikacji, ale przepis 18 U.S.C. 2511(2)(d) uznaje je za legalne, gdy „jedna ze stron komunikacji wyraziła wcześniej zgodę”, a zasady korzystania z firmowego sprzętu, które zaakceptowałeś przy zatrudnieniu, zwykle traktuje się jako taką zgodę. Ustawa federalna nie wymaga, żeby pracodawca informował o monitorowaniu. Kilka stanów tego wymaga:

• Nowy Jork. Sekcja 52-c Civil Rights Law (po angielsku) wymaga pisemnego powiadomienia przy zatrudnieniu, że telefon, e-mail oraz „dostęp do internetu lub korzystanie z niego” mogą być monitorowane. Musisz to potwierdzić, a informacja musi wisieć tam, gdzie widzą ją pracownicy. Kary cywilne wynoszą do 500 dolarów za pierwsze naruszenie, 1000 dolarów za drugie i 3000 dolarów za każde kolejne.
• Connecticut. Sekcja 31-48d General Statutes wymaga wcześniejszego pisemnego powiadomienia o rodzajach monitorowania elektronicznego stosowanych na terenie pracodawcy. Kary rosną według tych samych progów: 500, 1000 i 3000 dolarów.
• Delaware. Tytuł 19, sekcja 705 zakazuje monitorowania poczty e-mail i korzystania z internetu, chyba że pracodawca codziennie wyświetla elektroniczne powiadomienie albo daje jednorazowe powiadomienie, które pracownik potwierdza. Kara cywilna wynosi 100 dolarów za każde naruszenie.

Wielka Brytania. Information Commissioner's Office pisze w swoich wytycznych o monitorowaniu pracowników (po angielsku), że prawo ochrony danych „nie zabrania monitorowania pracowników”, ale pracodawcy muszą informować pracowników, co jest zbierane i dlaczego, i muszą mieć podstawę prawną. Dodaje, że oczekiwania pracowników co do prywatności „będą prawdopodobnie znacznie większe w domu niż w miejscu pracy”.

Unia Europejska i reszta Europy. RODO stosuje te same testy przejrzystości i proporcjonalności. W sprawie Bărbulescu przeciwko Rumunii (2017) Europejski Trybunał Praw Człowieka stwierdził naruszenie prawa do życia prywatnego po zwolnieniu pracownika z powodu monitorowanych wiadomości, ponieważ sądy krajowe nigdy nie sprawdziły, czy uprzedzono go o tym wcześniej.

Wspólny mianownik: monitorowanie systemów służbowych jest zasadniczo dozwolone, a prawo dodaje głównie obowiązek poinformowania Cię o tym. Dlatego warto przeczytać firmowe zasady monitorowania.

Jak zachować prywatne przeglądanie z dala od pracy

1. Do prywatnych spraw używaj własnego urządzenia. Szukanie pracy, pytania o zdrowie i bankowość powinny zostać na telefonie lub komputerze, którym firma nie zarządza.
2. Korzystaj z własnego łącza. W biurze dane komórkowe trzymają Twój prywatny telefon całkowicie poza siecią firmy.
3. Nie loguj się na prywatne konta na służbowym laptopie. Nie otwieraj tam prywatnej poczty. Rekruterom, lekarzom i bankom podawaj prywatny adres, a nie służbowy. Secria Mail jest stworzona do tej roli: poczta jest przechowywana z szyfrowaniem zero-access, piksele śledzące są usuwane automatycznie, a nadawcy nigdy nie widzą Twojego adresu IP. Jest też darmowy plan.
4. Wybierz najlżejszą dostępną rejestrację. Jeśli praca musi być na Twoim telefonie, poproś o profil służbowy na Androidzie albo rejestrację przez użytkownika na iPhonie i przeczytaj ekran rejestracji, zanim go zaakceptujesz.

Twoje prywatne sprawy zostają prywatne

Kontrolujesz swój własny telefon, swoją sieć i swoje konta. Gdy Twój prywatny telefon lub laptop musi korzystać z sieci, którą zarządza ktoś inny, na przykład z biurowego Wi-Fi dla gości, hotelowego albo u klienta, VPN ukrywa przed tą siecią nazwy odwiedzanych stron. Secria VPN kosztuje $7.99 miesięcznie osobno albo jest w cenie planu Pro. Bez logów aktywności: nie rejestrujemy przeglądania, zapytań DNS ani treści ruchu.

FAQ

Czy pracodawca widzi historię przeglądania w trybie incognito? Na urządzeniu lub w sieci służbowej tak. Tryb incognito tylko powstrzymuje przeglądarkę przed zapisywaniem historii na urządzeniu. Sama pomoc Google o trybie incognito mówi, że „organizacje zarządzające Twoją siecią (np. szkoła, pracodawca lub dostawca usług internetowych), mogą obserwować Twoją aktywność w trybie incognito”. Pełna lista jest w artykule what incognito mode hides (po angielsku).

Czy pracodawca widzi historię przeglądania, jeśli ją usunę? Tak, jeśli w ogóle została zapisana. Usunięcie historii kasuje kopię w Twojej przeglądarce. Logi oprogramowania monitorującego lub sieci firmy są poza zasięgiem przeglądarki.

Czy pracodawca widzi historię przeglądania, jeśli używam VPN? Na urządzeniu służbowym prywatny VPN nie ukrywa niczego przed oprogramowaniem działającym na samym urządzeniu. Firmowy VPN robi coś odwrotnego niż ukrywanie: przesyła Twój ruch przez sieć firmy. Na Twoim własnym urządzeniu prywatny VPN ukrywa nazwy stron przed siecią Wi-Fi, której nie kontrolujesz.

Czy pracodawca widzi historię przeglądania, gdy nie jestem w jego sieci? Na służbowym laptopie lub telefonie załóż, że tak: oprogramowanie monitorujące podróżuje z urządzeniem, w domu i w każdej sieci Wi-Fi. Na prywatnym telefonie bez zarządzania przez firmę, na domowym internecie lub danych komórkowych, nie. Przy profilu służbowym do firmy raportują tylko aplikacje służbowe.

Czy DuckDuckGo lub inna prywatna wyszukiwarka ukrywa moje wyszukiwania przed pracodawcą? Nie. Prywatna wyszukiwarka ogranicza to, co przechowuje firma od wyszukiwarki. Nie zmienia tego, co może zapisać zarządzane urządzenie lub kontrolowana sieć.