Decyzja o przeniesieniu zespołu w tryb home office lub rekrutacji specjalistów z innych miast rodzi szereg pytań natury formalnej. Przedsiębiorcy zastanawiają się przede wszystkim, jak zatrudnić pracownika zdalnego, aby proces ten był zgodny z najnowszymi przepisami prawa pracy i w pełni bezpieczny z perspektywy rozliczeń podatkowych. Nowelizacja Kodeksu pracy na stałe uregulowała zasady wykonywania obowiązków poza siedzibą firmy, nakładając na pracodawców nowe powinności w zakresie ewidencji kosztów, zasad BHP oraz ochrony danych osobowych. Poniżej krok po kroku wyjaśniamy procedury kadrowo-płacowe związane z budowaniem rozproszonego zespołu.
Regulacje kodeksowe dotyczące pracy na odległość
Wprowadzenie definicji pracy zdalnej do polskiego porządku prawnego zastąpiło dawne, mało elastyczne przepisy o telepracy. Obecnie praca zdalna polega na wykonywaniu obowiązków całkowicie lub częściowo w miejscu wskazanym przez pracownika i każdorazowo uzgodnionym z pracodawcą. Z punktu widzenia kadr i płac, wyróżniamy trzy główne modele świadczenia takiej pracy:
- praca zdalna całkowita – pracownik wykonuje swoje obowiązki wyłącznie poza siedzibą firmy (najczęściej w swoim miejscu zamieszkania),
- praca hybrydowa – obowiązki są dzielone między biuro a dom w proporcjach ustalonych w umowie lub regulaminie,
- praca zdalna okazjonalna – udzielana na wniosek pracownika w wymiarze do 24 dni w roku kalendarzowym, pozbawiona wielu obciążeń biurokratycznych dla pracodawcy.
Aby legalnie wdrożyć ten system w firmie, należy przygotować odpowiednią dokumentację wewnątrzzakładową. Niezbędne jest porozumienie z zakładową organizacją związkową lub, w przypadku jej braku, wydanie regulaminu pracy zdalnej po konsultacji z przedstawicielami załogi. W mniejszych podmiotach, gdzie regulamin nie jest wymagany, warunki ustala się indywidualnie w porozumieniu z zatrudnionym.
Krok po kroku: jak zatrudnić pracownika zdalnego w polskiej firmie?
Proces rekrutacji i formalnego związania się z osobą wykonującą obowiązki z domu różni się w kilku aspektach od standardowego przyjęcia do biura. Poniżej przedstawiamy ścieżkę postępowania, która zabezpiecza interesy obu stron.
- Określenie miejsca świadczenia pracy: W umowie o pracę musi znaleźć się dokładny adres (lub adresy), pod którym pracownik będzie przebywał.
- Skierowanie na badania medycyny pracy: Lekarz medycyny pracy musi wiedzieć, że kandydat będzie pracował przy monitorze ekranowym w warunkach domowych.
- Szkolenie BHP: Szkolenie wstępne pracownika zdalnego można w całości przeprowadzić za pośrednictwem środków komunikacji elektronicznej. Przy stanowiskach administracyjno-biurowych instruktaż stanowiskowy co do zasady nie jest wymagany, o ile praca nie wiąże się z narażeniem na czynniki szkodliwe.
- Złożenie oświadczeń przez pracownika: Pracownik musi pisemnie lub elektronicznie oświadczyć, że posiada warunki lokalowe i techniczne do wykonywania powierzonych mu zadań.
- Przekazanie informacji o ryzyku: Pracodawca ma obowiązek zapoznać kandydata z oceną ryzyka zawodowego dla stanowisk administracyjno-biurowych w trybie zdalnym.
Najczęstszym błędem przy zatrudnianiu w trybie rozproszonym jest zbyt ogólne określenie miejsca wykonywania pracy. Sformułowania w rodzaju terytorium Rzeczypospolitej Polskiej bywają kwestionowane przez inspekcję, bo miejsce świadczenia pracy musi być konkretne. Wpływa ono na ocenę ewentualnego wypadku przy pracy oraz na rozliczanie podróży służbowych.
Przykład 1: umowa o pracę i zmiana miejsca świadczenia usług
Firma informatyczna z Warszawy rekrutuje programistę z Gdańska. W umowie o pracę jako miejsce świadczenia pracy wpisano dokładny adres zamieszkania pracownika w Gdańsku. Po pół roku programista postanawia przeprowadzić się do Wrocławia. Zmiana tego adresu wymaga bezwzględnego poinformowania pracodawcy i uzyskania jego zgody (najczęściej w formie aneksu do umowy lub poprzez aktualizację załącznika do porozumienia o pracy zdalnej). Gdyby pracownik zmienił miejsce bez wiedzy przełożonego, naruszyłby podstawowe obowiązki pracownicze, a w razie wypadku w nowym mieszkaniu, ZUS mógłby odmówić wypłaty świadczeń wypadkowych.
Obowiązki sprzętowe i finansowe pracodawcy
Decydując się na model home office, przedsiębiorca przejmuje na siebie obowiązek zapewnienia narzędzi, materiałów oraz obsługi logistycznej. Prawodawca nałożył również wymóg pokrycia kosztów energii elektrycznej oraz usług telekomunikacyjnych niezbędnych do wykonywania obowiązków służbowych. Rozliczenie tych wydatków może nastąpić na dwa sposoby: poprzez ekwiwalent (zwrot na podstawie faktycznych rachunków) lub ryczałt (stałą kwotę miesięczną). W praktyce rachunkowej zdecydowana większość firm wybiera ryczałt. Jest on znacznie prostszy w administracji i nie wymaga comiesięcznego analizowania prywatnych rachunków za prąd całego zespołu. Prawidłowo skalkulowany ryczałt za pracę zdalną nie stanowi przychodu pracownika, więc nie podlega podatkowi dochodowemu ani składkom. Musi jednak odpowiadać przewidywanym kosztom, jakie realnie ponosi pracownik. Ryczałt ustalony w rażąco wysokiej kwocie, na przykład 1 000 zł miesięcznie za pracę biurową, organ potraktuje jak ukrytą premię i opodatkuje.
Przykład 2: obliczenie ryczałtu za prąd i internet
Kancelaria prawna zatrudnia asystentkę na pełen etat w trybie zdalnym. Aby obliczyć ryczałt, dział księgowości przyjmuje założenia: sprzęt komputerowy zużywa średnio 60W na godzinę, monitor 30W, co daje 90W. Przy 8 godzinach dziennie i 21 dniach roboczych zużycie wynosi około 15 kWh. Przy średniej cenie 1,20 zł za 1 kWh, koszt prądu to 18 zł. Do tego doliczono proporcjonalny koszt domowego internetu (np. 1/3 miesięcznego abonamentu wynoszącego 60 zł, czyli 20 zł). Kancelaria ustala więc ryczałt w wysokości 40 zł miesięcznie. Kwota ta jest wypłacana razem z wynagrodzeniem, ale jest wolna od potrąceń ZUS i PIT.
Bezpieczeństwo i higiena pracy w domu pracownika
Zarządzanie bezpieczeństwem na odległość wydaje się trudne, jednak ustawodawca zdejmuje część odpowiedzialności z pracodawcy, przenosząc ją na podwładnego. To pracownik organizuje swoje stanowisko (biurko, krzesło, oświetlenie) zgodnie z wymogami ergonomii. Firma musi jednak dostarczyć mu wytyczne i odebrać oświadczenie o zapoznaniu się z nimi. Należy pamiętać, że pracodawca ma prawo do przeprowadzenia kontroli stanowiska pracy w domu zatrudnionego (w zakresie BHP lub inwentaryzacji sprzętu). Kontrola taka wymaga uprzedniego porozumienia terminu i nie może naruszać prywatności innych domowników.
Przykład 3: wypadek w godzinach pracy zdalnej
Analityk finansowy pracuje w swoim mieszkaniu. W godzinach pracy wstaje od biurka, idzie do kuchni zrobić herbatę i potyka się o zabawkę dziecka, łamiąc rękę. Zespół powypadkowy powołany przez pracodawcę bada sprawę zdalnie (np. poprzez wywiad wideo i zdjęcia przesłane przez poszkodowanego). Ponieważ zdarzenie miało miejsce w godzinach pracy i podczas czynności ściśle związanej z fizjologicznymi potrzebami organizmu (przerwa na napój), zostaje uznane za wypadek przy pracy. Sytuacja wyglądałaby inaczej, gdyby pracownik w tym samym czasie postanowił umyć okna i spadł z drabiny – to czynność prywatna, zrywająca związek z pracą.
Praca zdalna z zagranicy (workation) a podatki i ZUS
Niezwykle popularnym trendem stało się wykonywanie obowiązków z innych państw. Zjawisko to, często nazywane workation, wymaga ogromnej ostrożności ze strony działów kadrowo-płacowych. Przekroczenie granicy przez pracownika z laptopem uruchamia przepisy międzynarodowego prawa ubezpieczeń i unikaniu podwójnego opodatkowania. Jeśli wyjazd ma charakter tymczasowy i odbywa się w obrębie Unii Europejskiej, firma powinna wystąpić do ZUS o wydanie zaświadczenia A1. Dokument ten potwierdza, że dana osoba nadal podlega polskiemu systemowi ubezpieczeń społecznych. Zaniechanie tego kroku może skutkować nałożeniem kar przez zagraniczne instytucje i koniecznością opłacania składek za granicą.
Przykład 4: pracownik wyjeżdżający do Hiszpanii na 3 miesiące
Specjalista ds. marketingu zgłasza chęć pracy z wynajętego apartamentu w Maladze od stycznia do marca (okres 90 dni). Pracodawca wyraża zgodę. Kadry wnioskują o zaświadczenie A1 oraz kartę EKUZ. Ponieważ pobyt pracownika w Hiszpanii nie przekroczy 183 dni w roku podatkowym, a jego wynagrodzenie nadal wypłaca polska firma (która nie ma w Hiszpanii swojego oddziału), pracownik pozostaje polskim rezydentem podatkowym. Całość jego zaliczek na podatek dochodowy wędruje do polskiego urzędu skarbowego, a wypłata netto trafia na polskie konto. Brak zaświadczenia A1 mógłby skutkować roszczeniami hiszpańskiego odpowiednika ZUS (Seguridad Social).
Kontrola efektywności i ochrona danych osobowych (RODO)
Prowadzenie działalności operacyjnej poza murami firmy wymaga wdrożenia restrykcyjnych procedur związanych z ochroną tajemnicy przedsiębiorstwa oraz danych osobowych klientów. Osoba zatrudniona musi zostać wyposażona w bezpieczne kanały komunikacji (np. firmowy VPN, dwuskładnikowe uwierzytelnianie) i przejść szkolenie z cyberbezpieczeństwa. Monitorowanie aktywności na sprzęcie służbowym jest dopuszczalne, ale musi być jawne, opisane w regulaminie i zapowiedziane pracownikom nie później niż na dwa tygodnie przed uruchomieniem. Nie każde narzędzie przejdzie jednak test proporcjonalności. Rejestrowanie czasu logowania czy dostępu do systemów zwykle się obroni, natomiast rejestrowanie naciśnięć klawiszy, ciągłe śledzenie ruchów myszy albo zrzuty ekranu wykonywane bez wiedzy pracownika są uznawane za nadmiarowe i trudne do uzasadnienia wobec organu nadzorczego. Obowiązuje zasada minimalizacji: wolno sięgnąć po najmniej ingerujący środek, który realizuje cel. Bezpieczniej jest odejść od polityki BYOD i dostarczać pracownikom pełne wyposażenie służbowe. Sprzętu prywatnego administratorzy nie są w stanie w pełni zabezpieczyć ani kontrolować, a w razie incydentu trudno wykazać, że wdrożono odpowiednie środki techniczne i organizacyjne.
Przykład 5: bezpieczeństwo danych podczas pracy z kawiarni
Pracownik działu HR, będąc na wyjeździe służbowym połączonym z pracą zdalną, loguje się do systemu kadrowego z otwartej, publicznej sieci Wi-Fi w hotelowej kawiarni. Nie włącza firmowego VPN-a, co pozwala cyberprzestępcom na przechwycenie ruchu sieciowego i kradzież bazy danych zawierającej numery PESEL i zarobki całego zespołu. Zgodnie z regulaminem, praca w miejscach publicznych była dozwolona pod rygorem używania filtrów prywatyzujących na ekran oraz obligatoryjnego tunelowania połączenia (VPN). Pracownik złamał procedury, za co może zostać ukarany naganą, a w skrajnym przypadku zwolniony dyscyplinarnie. Firma musi zgłosić incydent do UODO w ciągu 72 godzin. Warto dodać, że w 2026 r. Państwowa Inspekcja Pracy rozszerzyła swoje uprawnienia kontrolne w zakresie pracy zdalnej, w tym możliwość prowadzenia kontroli zdalnych (np. poprzez wideorozmowę) – warto więc, by dokumentacja dotycząca pracy zdalnej (regulaminy, oświadczenia, ewidencja ryczałtów) była zawsze aktualna i łatwo dostępna do wglądu.
Prawidłowe wdrożenie procedur gwarancją bezpieczeństwa
Skuteczne zarządzanie na odległość to nie tylko kwestia zaufania do kompetencji zespołu, ale przede wszystkim żelazna dyscyplina w obszarze dokumentacji. Prawidłowe wdrożenie regulaminów, rzetelne obliczenie ekwiwalentów oraz monitorowanie ewentualnych podróży zagranicznych personelu pozwalają uniknąć ryzyk prawnych i finansowych. Firmy, które traktują proces zatrudniania poza biurem ze stosowną uwagą, budują przewagę konkurencyjną na rynku pracy, oferując stabilne i w pełni legalne środowisko działania dla najlepszych specjalistów z całego kraju, a nawet świata.
Zobacz także
- Pierwszy pracownik: Jak przejść przez proces zatrudnienia bez błędów?
- Onboarding, który zatrzymuje talenty: Jak wdrożyć pracownika w jeden dzień?
Źródła
- Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (tekst jedn. Dz.U. z 2025 r.), art. 67(33) § 3 – praca zdalna okazjonalna w wymiarze do 24 dni w roku kalendarzowym. isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20250000277
- Tamże, art. 67(24)–67(25) – obowiązek zapewnienia przez pracodawcę ekwiwalentu pieniężnego lub ryczałtu pokrywającego koszty energii elektrycznej i usług telekomunikacyjnych związane z pracą zdalną. isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20250000277
- Tamże, art. 67(28) – zasady kontroli wykonywania pracy zdalnej przez pracodawcę, w tym obowiązek poinformowania pracownika o wprowadzeniu monitoringu z odpowiednim wyprzedzeniem (nie później niż 2 tygodnie przed rozpoczęciem). isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20250000277
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), art. 33 – obowiązek zgłoszenia naruszenia ochrony danych osobowych organowi nadzorczemu (UODO) w terminie 72 godzin od stwierdzenia naruszenia. eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl
