Работодатель вправе контролировать выполнение работы, но не может тайно собирать все действия сотрудника без ограничений. Законность зависит от цели наблюдения, объема собираемой информации, предварительного уведомления и защиты записей. Постоянный кейлоггер или включенная весь день домашняя веб-камера намного чаще оказываются избыточными, чем учет входа в рабочую программу.
Когда цифровой контроль сотрудника может быть законным
Трудовой кодекс разрешает работодателю обрабатывать персональные данные для контроля количества и качества работы, обеспечения безопасности и сохранности имущества. Однако само наличие такой цели не легализует любой способ слежения.
Из общих требований к обработке персональных данных работников следует несколько обязательных условий. Работодатель должен заранее определить, какие сведения собираются, зачем они нужны, кто получает доступ и сколько времени хранятся записи. Сотрудника необходимо под подпись ознакомить с документами, устанавливающими порядок обработки данных.
Одновременно действуют принципы законности, ограничения цели и недопустимости избыточного сбора данных. Нельзя записывать весь экран, звук и каждое нажатие клавиши только потому, что программа технически это позволяет.
Практически законность контроля проверяется по пяти критериям:
- Наблюдение связано с конкретными трудовыми обязанностями.
- Контроль ведется преимущественно в рабочее время и в рабочих системах.
- Работник заранее знает о программе, камере и составе собираемых сведений.
- Работодатель не собирает больше информации, чем требуется для заявленной цели.
- Записи защищены, хранятся ограниченный срок и доступны определенному кругу лиц.
Собственность работодателя на компьютер не отменяет право сотрудника на частную жизнь и защиту персональных данных. Однако использование корпоративной техники вопреки установленным правилам может учитываться при оценке трудовой дисциплины.
Запись экрана, кейлоггер и веб-камера - не одно и то же
Периодические снимки рабочего экрана или фиксация активности в корпоративной системе могут быть оправданы характером работы. Например, работодатель вправе проверять выполнение заявок, работу оператора с клиентской программой или соблюдение требований информационной безопасности.
Риски возникают, если программа записывает личную почту, сообщения, пароли, банковские данные либо работает после окончания смены. Работодатель должен настроить исключения, ограничить контроль рабочими приложениями и не сохранять содержимое личных окон.
Кейлоггер фиксирует конкретные нажатия клавиш. Такой инструмент способен перехватывать пароли, переписку, поисковые запросы и другие сведения, не относящиеся к работе. Поэтому работодателю недостаточно написать в положении общую фразу о контроле компьютеров. Он должен доказать необходимость именно такого способа, ограничить собираемые данные и исключить запись конфиденциальной информации сотрудника.
Особенно спорно постоянное включение веб-камеры у дистанционного работника. Камера может захватывать членов семьи, домашнюю обстановку и действия сотрудника во время перерывов. Обычное участие в видеоконференции отличается от требования находиться перед камерой весь рабочий день.
Для стационарных рабочих мест применимы правила, рассмотренные в материале о том, когда работодатель может установить видеонаблюдение и требуется ли согласие сотрудника. Камеры должны иметь понятную служебную цель, а работники должны знать о наблюдении.
Видео или изображение становится биометрическими персональными данными не автоматически. Специальный режим применяется, когда физиологические особенности используются именно для установления личности, например при автоматическом распознавании лица.
Всегда ли требуется согласие работника
Отдельное согласие требуется не при каждом виде трудового контроля. Работодатель вправе обрабатывать часть сведений на основании закона и трудового договора, если информация действительно необходима для организации работы.
Однако ознакомление с локальным актом и согласие на обработку данных имеют разное значение. Подпись под должностной инструкцией не дает работодателю безусловного разрешения записывать личную переписку, включать камеру дома или передавать снимки экрана стороннему сервису.
Если законным основанием является именно согласие, оно должно быть конкретным и оформляться отдельно от других документов. Подробнее требования разобраны в инструкции о том, когда нужно согласие на обработку персональных данных и как его оформить.
Работник вправе отозвать ранее данное согласие на обработку персональных данных. Но отзыв не прекращает обработку автоматически, если у работодателя сохраняется другое законное основание. Поэтому одновременно следует потребовать указать цель, правовое основание и точный состав собираемой информации.
Можно ли установить программу контроля на личный компьютер
Работодатель не должен незаметно устанавливать программное обеспечение на личный ноутбук или телефон сотрудника. Использование личного имущества в работе требует согласованных условий, а в предусмотренных законом случаях - компенсации расходов.
В соглашении желательно определить перечень рабочих программ, режим доступа, возможность удаленного управления и порядок удаления корпоративной информации. Эти вопросы подробнее рассмотрены в материале о том, можно ли отказаться от установки рабочего приложения на личный телефон.
Особое внимание требуется, когда снимки экрана, записи камеры или отчеты об активности направляются внешнему разработчику. Работодатель должен знать, кто фактически обрабатывает информацию, где она хранится и не передается ли за пределы России. Аналогичные риски возникают при загрузке персональных данных работников в нейросеть или иной облачный сервис.
Что запросить у работодателя
Сначала зафиксируйте признаки контроля. Сохраните уведомления программы, сообщения руководителя, названия приложений, настройки разрешений, значок активной камеры и переписку о порядке наблюдения. Не пытайтесь взламывать корпоративную систему или копировать документы, содержащие коммерческую тайну.
Затем письменно запросите:
- локальный акт о цифровом контроле и обработке персональных данных;
- приказ о введении программы или видеонаблюдения;
- перечень собираемых данных и применяемых способов обработки;
- цели и правовые основания наблюдения;
- сроки хранения записей;
- сведения о сотрудниках и сторонних организациях, имеющих доступ;
- порядок обжалования результатов мониторинга.
Для получения локальных актов и связанных с работой документов можно использовать запрос работодателю о предоставлении документов. Отдельно укажите, что как субъект персональных данных просите сообщить сведения об обработке по Закону о персональных данных.
Работодатель должен раскрыть факт обработки, ее цели, способы, источники данных, сроки хранения и сведения о внешнем обработчике. Ответ на специальный запрос субъекта персональных данных предоставляется в течение 10 рабочих дней. Продление возможно максимум на 5 рабочих дней с мотивированным уведомлением.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуВ документе укажите наименование работодателя, дату обнаружения наблюдения, программу или устройство, режим работы камеры, состав записываемых данных и отсутствие уведомления. Потребуйте сообщить правовое основание, прекратить избыточный сбор, заблокировать спорные сведения и удалить информацию, не требующуюся для заявленной цели.
Куда жаловаться на скрытое наблюдение
В Роскомнадзор обращаются, когда работодатель незаконно собирает, хранит, передает или отказывается удалить персональные данные. К обращению следует приложить свой запрос работодателю, ответ, скриншоты, локальные акты и сведения о программе. Основой может служить жалоба в Роскомнадзор.
В государственную инспекцию труда жалуются на отсутствие локального акта, неознакомление работников, незаконное изменение условий труда и использование мониторинга для давления. Подготовить обращение поможет жалоба в трудовую инспекцию.
Если начальник пересылает записи камеры коллегам, выкладывает снимки экрана в общий чат или использует их для публичного унижения, появляются дополнительные требования об удалении материала. Порядок защиты разобран в инструкции о том, что делать при публикации фотографии или видео без согласия.
Обращение в прокуратуру или полицию оправдано, когда имеются признаки намеренного доступа к личным аккаунтам, перехвата закрытой переписки или сбора сведений о частной жизни. Само наличие корпоративной системы мониторинга еще не означает совершения преступления.
Можно ли наказать или уволить по отчету программы
Работодатель не вправе принимать затрагивающее сотрудника решение исключительно на основании автоматически сформированных данных. Низкий показатель активности, отсутствие движений мыши или выключенная камера сами по себе не доказывают неисполнение обязанностей.
Перед взысканием работодатель должен установить конкретный проступок, запросить письменное объяснение и оценить обстоятельства. Например, отсутствие нажатий клавиш может объясняться телефонными переговорами, чтением документа, совещанием или техническим сбоем.
При незаконном замечании или выговоре работник может подать жалобу на дисциплинарное взыскание. Если данные мониторинга стали основанием увольнения, нельзя ждать окончания проверок Роскомнадзора и трудовой инспекции.
Срок обращения в суд по спору об увольнении составляет один месяц. По большинству остальных индивидуальных трудовых споров применяется трехмесячный срок со дня, когда работник узнал о нарушении.
Трудовые споры рассматривает районный суд. Иск можно предъявить по адресу работодателя, месту жительства работника либо месту исполнения трудового договора. Работник по требованиям, вытекающим из трудовых отношений, освобожден от госпошлины и судебных расходов.
В иске можно потребовать признать наблюдение и взыскание незаконными, прекратить обработку данных, восстановить сотрудника, взыскать средний заработок за вынужденный прогул и компенсацию морального вреда. Для подготовки требований пригодится исковое заявление о восстановлении на работе.
Обязательный досудебный порядок для такого трудового иска по общему правилу не установлен. Однако письменные обращения помогают подтвердить, что работодатель знал о нарушении и отказался его устранить.
Закон о защите прав потребителей к трудовым отношениям не применяется. Поэтому потребительская неустойка и штраф 50 процентов здесь не взыскиваются. Размер компенсации морального вреда определяет суд с учетом характера нарушения и его последствий.
Что должен предусмотреть работодатель
Безопасный цифровой контроль начинается не с установки программы, а с оценки ее необходимости. Работодатель должен выбрать наименее вмешивающийся способ, позволяющий достичь конкретной служебной цели.
В локальном акте следует указать виды мониторинга, контролируемые программы, время наблюдения, перечень записываемых данных, сроки хранения и ответственных лиц. Для дистанционных работников необходимо отдельно исключить запись домашних помещений, членов семьи и активности вне рабочего времени.
Полученные сведения нельзя использовать для несовместимых целей. Если камера установлена для безопасности, последующее применение записи для ежеминутной оценки производительности требует отдельного обоснования и корректировки локальных документов.
За обработку данных без законного основания или в целях, несовместимых с их сбором, организации может грозить административный штраф. Ответственность предусмотрена также за отсутствие требуемого письменного согласия, непредоставление информации сотруднику и отказ выполнить законное требование о блокировании или удалении данных.
FAQ: контроль экрана, клавиатуры и веб-камеры работодателем
Может ли работодатель смотреть экран рабочего компьютера без предупреждения?
Скрытый контроль создает высокий риск нарушения. Работник должен быть заранее ознакомлен с правилами обработки персональных данных и применяемыми способами наблюдения.
Законно ли отслеживать движение мыши и нажатия клавиш?
Учет общей активности может быть допустим, если он необходим для работы и закреплен локальным актом. Запись конкретных клавиш, паролей и личных сообщений часто является избыточной.
Обязан ли удаленный сотрудник держать камеру включенной весь день?
Безусловной обязанности нет. Постоянное наблюдение за домашним помещением требует особенно серьезного обоснования и должно быть соразмерно трудовой задаче.
Можно ли заклеить веб-камеру на рабочем ноутбуке?
Сначала следует запросить правила ее использования. Если камера применяется законно для видеоконференций, полный отказ может мешать работе, но работодатель не вправе тайно включать ее вне согласованного режима.
Можно ли взыскать компенсацию за незаконную слежку работодателя?
Да. Работник может потребовать компенсацию морального вреда и доказанных убытков, а также отмены взыскания или восстановления на работе. Фиксированного размера компенсации законом не установлено.