Работник не обязан автоматически передавать работодателю административный контроль над личным смартфоном только потому, что компания внедрила MDM или политику информационной безопасности. Работодатель вправе защищать корпоративные данные и ограничивать доступ к рабочим системам с небезопасных устройств, но необходимость работать через управляемое устройство еще не означает право принудительно установить систему контроля на личную собственность сотрудника.
Если MDM необходим для работы, компании безопаснее предоставить корпоративный телефон. Использование личного устройства возможно по согласованной модели BYOD, с понятным объемом доступа и предусмотренной законом компенсацией.
Что такое MDM и почему обычное рабочее приложение - не то же самое
MDM - это система управления мобильными устройствами. Конкретный объем возможностей зависит от программы и способа настройки.
В одном случае на телефоне создается изолированный рабочий профиль. Компания управляет только корпоративными приложениями, рабочей почтой и данными внутри этого профиля.
В другом случае устройство целиком регистрируется в системе управления. Администратор может устанавливать политики безопасности, ограничивать отдельные функции, получать техническую информацию об устройстве или удаленно стирать управляемые данные.
Поэтому вопрос нельзя решать одной фразой: "это всего лишь приложение".
До установки сотрудник вправе выяснить, что именно сможет видеть и делать администратор. Если речь идет уже о наблюдении за действиями работника, полезно отдельно проверить правила цифрового контроля экрана, клавиатуры и веб-камеры работодателем.
Может ли работодатель обязать использовать личный телефон для работы
Сам по себе трудовой договор не превращает личный смартфон сотрудника в имущество компании.
Если телефон необходим именно для выполнения трудовой функции, работодатель должен организовать возможность работать. Роструд также исходит из того, что при необходимости телефона для исполнения обязанностей оборудование предоставляет работодатель, а личное устройство используется по соглашению сторон.
Общий порядок использования личного смартфона и выплаты компенсации уже разобран в материале о том, можно ли отказаться устанавливать рабочее приложение на собственный телефон.
MDM создает дополнительный вопрос. Здесь сотрудник не просто использует телефон для звонка или мессенджера, а предоставляет работодателю определенные технические полномочия по управлению своим устройством.
Чем шире эти полномочия, тем сложнее обосновать их обязательность только внутренним приказом компании.
А если обязанность установить MDM прописана в локальном акте
Работник обязан соблюдать трудовой договор, правила внутреннего трудового распорядка и законные локальные акты работодателя. Но это не означает, что любой пункт внутренней политики автоматически становится законным.
Локальный акт не может ухудшать положение сотрудника по сравнению с законодательством и самостоятельно отменять предусмотренные законом гарантии.
Поэтому положение вроде "каждый работник обязан установить на свой личный телефон программу, предоставляющую работодателю полный административный доступ" само по себе не решает вопрос.
Нужно проверить:
- предусмотрено ли использование собственного устройства трудовыми отношениями;
- зачем работодателю именно такой уровень управления;
- можно ли решить задачу корпоративным телефоном или изолированным рабочим профилем;
- какие персональные данные получает система;
- предоставляется ли компенсация;
- был ли сотрудник надлежащим образом ознакомлен с соответствующими правилами.
Для этого можно письменно запросить необходимые локальные документы через запрос работодателю о предоставлении документов.
Может ли компания запретить вход в рабочие системы без MDM
Да, это уже другой вопрос.
Компания вправе устанавливать разумные меры защиты собственной информации. Например, запретить подключение к корпоративной почте с устройства без пароля, шифрования или необходимого средства защиты.
Поэтому сотрудник не может одновременно требовать безусловного доступа со своего личного смартфона к защищенной системе и запрещать работодателю устанавливать любые требования безопасности.
Однако из этого не следует обязанность отдать личный телефон под полный контроль компании.
Практически возможен другой вариант: сотрудник говорит, что готов выполнять работу, но не согласен устанавливать MDM на личное устройство, и просит предоставить корпоративный смартфон.
Право работодателя защищать корпоративную инфраструктуру и право управлять личным телефоном работника - не одно и то же.
Что меняется для дистанционного работника
Для дистанционной работы этот вопрос урегулирован особенно четко.
Работодатель должен обеспечить дистанционного сотрудника необходимым оборудованием, программно-техническими средствами и средствами защиты информации.
Собственную технику работник тоже может использовать с согласия или ведома работодателя. В таком случае ему выплачивается компенсация и возмещаются связанные с использованием расходы.
Подробнее правила разобраны в статье о компенсации техники и интернета при дистанционной работе.
Поэтому формула "вы работаете из дома, значит обязаны установить наше управление на свой телефон" неправильна. Если компании необходимо управляемое устройство, она может выдать его либо согласовать использование личного.
Положена ли компенсация за личный телефон с MDM
Если личный смартфон с согласия или ведома работодателя используется в интересах компании, применяется статья 188 ТК РФ.
Работнику выплачивается компенсация за использование и износ личного имущества. Кроме того, возмещаются расходы, связанные с таким использованием.
Размер выплаты не установлен единой суммой для всех работников. Его необходимо определить письменным соглашением.
Для дистанционных сотрудников специальные правила содержатся также в статье 312.6 ТК РФ. Размер, порядок и сроки компенсации могут быть закреплены трудовым договором, дополнительным соглашением, коллективным договором или локальным актом.
Если компания требует корпоративный профиль ежедневно, но утверждает, что телефон "в работе не используется", такая позиция выглядит противоречиво. Само назначение MDM как раз связано с использованием устройства для корпоративной инфраструктуры.
Какие данные работодатель может получать через MDM
Здесь необходимо смотреть не рекламное название программы, а ее реальные разрешения.
Технически разные системы могут получать сведения об устройстве, версии операционной системы, параметрах безопасности и установленных корпоративных приложениях. При иных настройках объем доступной информации может быть шире.
Если сведения относятся к определяемому работнику, начинает действовать законодательство о персональных данных.
Работодатель обязан определить цель обработки и не собирать информацию в объеме, избыточном для этой цели.
Например, для проверки наличия пароля на устройстве трудно обосновать необходимость постоянного доступа к личным фотографиям, контактам или иной информации, не связанной с работой.
С похожей проблемой границ контроля можно сравнить правила видеонаблюдения на рабочем месте. Рабочая цель сама по себе не разрешает неограниченный сбор любых сведений о сотруднике.
Может ли MDM получать личную переписку и фотографии
Работодатель не получает общего права читать личную переписку сотрудника только из-за трудовых отношений.
Конституция РФ защищает частную жизнь и тайну переписки. Поэтому MDM, предназначенный для информационной безопасности, не должен превращаться в средство произвольного доступа к личным сообщениям.
Особое значение имеет архитектура системы.
Если создается отдельный рабочий профиль и администратор управляет только корпоративной областью, риски вмешательства существенно ниже. Если требуется полный доступ к устройству, удаленное управление личными файлами или возможность полного стирания телефона, сотруднику необходимо особенно внимательно изучить документы до регистрации устройства.
Подход похож на ситуацию с биометрией: наличие удобного корпоративного решения еще не делает его единственным допустимым вариантом. Подробнее об этом рассказано в материале о том, может ли работодатель сделать отпечаток пальца или распознавание лица обязательным.
Обязательно ли подписывать согласие на персональные данные
Не вся обработка персональных данных работника требует отдельного согласия. Часть информации работодатель вправе обрабатывать непосредственно для исполнения трудового законодательства и трудового договора.
Но работодатель обязан иметь конкретное законное основание для каждого объема обработки.
Если MDM собирает дополнительные сведения с личного устройства, которые не требуются для обычного исполнения трудовых обязанностей, компании придется отдельно обосновать необходимость такой обработки.
Сотрудник имеет право знать, какие его персональные данные обрабатываются, для каких целей, каким способом и кому они передаются.
Если работодатель предлагает подписать согласие, с 1 сентября 2025 года оно должно оформляться отдельно от иных документов и информации, подтверждаемых человеком.
Если такое согласие ранее было дано именно как основание обработки, при соответствующих обстоятельствах можно использовать отзыв согласия на обработку персональных данных.
Но отзыв согласия не означает автоматического удаления абсолютно всех сведений. Работодатель вправе продолжать обработку тех данных, для которых существует другое законное основание.
Как правильно отказаться устанавливать MDM
Лучше не ограничиваться сообщением руководителю: "на свой телефон ничего ставить не буду".
Сформулируйте позицию так, чтобы из нее было видно отсутствие отказа от самой работы.
Укажите, что смартфон является личным устройством. Попросите предоставить сведения о возможностях MDM, перечне собираемых данных, удаленном управлении, стирании информации и основаниях обработки.
Сообщите, что готовы пользоваться предоставленным работодателем корпоративным устройством или иным способом получать доступ к рабочей системе.
Если предполагается BYOD, предложите оформить условия использования телефона и компенсацию письменно.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуОбразец следует адаптировать. В обращении лучше не писать просто "отказываюсь от MDM", а попросить предоставить корпоративное устройство либо обосновать необходимость конкретного объема управления личным смартфоном.
Можно ли наказать за отказ установить MDM
Сам отказ еще не означает дисциплинарный проступок.
По статье 192 ТК РФ наказание возможно за виновное неисполнение обязанностей, которые действительно возложены на сотрудника.
Поэтому работодателю придется показать, какую именно законную трудовую обязанность человек нарушил.
Если сотрудник обязан работать с защищенной корпоративной системой, компания выдала ему подходящий телефон, а он без уважительной причины отказывается соблюдать правила безопасности на этом устройстве, риск дисциплинарного взыскания значительно выше.
Другая ситуация - работодатель не предоставляет оборудование и требует открыть полный административный доступ к личному смартфону. Законность взыскания за отказ в таком случае можно оспаривать.
При объявлении замечания или выговора пригодится жалоба на дисциплинарное взыскание.
Что делать, если MDM уже установлен
Сначала посмотрите, какие права фактически предоставлены системе.
Сохраните экран с перечнем разрешений, политикой управления и данными администратора. Если имеется отдельный рабочий профиль, выясните, что произойдет при его удалении.
Не удаляйте корпоративные данные демонстративно в нарушение установленных правил. Сначала письменно сообщите работодателю, что хотите прекратить использование личного устройства, и попросите определить порядок переноса рабочих данных на корпоративное оборудование.
Если одновременно выяснилось, что приложение собирало избыточные личные сведения, можно использовать жалобу на обработку персональных данных.
При увольнении особенно важно добиться удаления корпоративного профиля и прекращения управления личным устройством. При этом данные работодателя также следует вернуть или удалить в согласованном порядке.
Куда жаловаться на принудительную установку MDM
Если спор связан с использованием личного имущества, отсутствием компенсации, дисциплинарным наказанием или незаконной обязанностью, основной надзорный орган - Государственная инспекция труда.
Для обращения можно использовать жалобу в трудовую инспекцию.
Если проблема заключается в чрезмерном сборе информации, незаконной передаче данных поставщику MDM или другом нарушении законодательства о персональных данных, компетентен Роскомнадзор.
Для такого случая есть жалоба в Роскомнадзор.
К обращениям приложите требование работодателя, локальный акт, скриншоты разрешений приложения, описание возможностей MDM и собственное письменное предложение использовать корпоративное устройство.
Можно ли обратиться в суд
Да. Например, через суд можно оспаривать дисциплинарное взыскание, требовать компенсацию за использование личного имущества или защищаться от другого нарушения трудовых прав.
Общий срок обращения работника в суд по индивидуальному трудовому спору составляет три месяца со дня, когда он узнал или должен был узнать о нарушении. Для увольнения установлен специальный месячный срок.
По требованиям, вытекающим из трудовых отношений, работник освобождается от государственной пошлины и судебных расходов.
При доказанном нарушении трудовых прав также возможно требование о компенсации морального вреда. Но сама просьба установить MDM еще не дает автоматического права на денежную выплату - необходимо подтвердить неправомерные действия работодателя и нарушение прав.
Как работодателю законно организовать BYOD
Для компании самый безопасный вариант - не начинать с приказа "всем установить приложение".
Сначала нужно определить, зачем необходим BYOD и можно ли использовать корпоративную технику. Затем устанавливается минимально необходимый объем контроля.
В документах следует указать, какие данные видит администратор, какие действия он может выполнять, что происходит при увольнении, как удаляется рабочий профиль и может ли система удаленно стереть информацию.
Отдельно закрепляются компенсация за использование личного имущества и порядок возмещения расходов.
Если используется сторонняя MDM-платформа, нужно проверить основания передачи ей персональных данных сотрудников и договорную модель обработки.
Работнику должна быть предоставлена понятная возможность отделить корпоративные данные от личных.
Практический алгоритм для сотрудника
Если вам предлагают поставить MDM на собственный смартфон, сначала запросите название программы и описание административных полномочий. Не подтверждайте установку, не понимая, что именно получает компания.
Затем проверьте трудовой договор, должностную инструкцию, политику информационной безопасности и правила BYOD.
Если личный телефон ранее не был согласован как рабочее средство, письменно попросите предоставить корпоративное устройство.
Если согласны использовать свой смартфон, оформите условия и компенсацию. Для MDM предпочтительнее изолированный корпоративный профиль с минимальным вмешательством в личную часть телефона.
Сотрудник обязан соблюдать законные правила информационной безопасности, но из этого не следует безусловная обязанность отдать работодателю полный контроль над личным смартфоном. Компания должна выбрать соразмерный способ защиты своих данных и организовать работнику возможность выполнять трудовые обязанности.
FAQ: работодатель требует установить MDM на личный телефон
Могу ли я отказаться устанавливать MDM на собственный телефон?
Во многих ситуациях да. Особенно если использование личного устройства ранее не согласовывалось и компания не предоставляет альтернативное корпоративное оборудование. Отказ лучше оформить письменно, одновременно подтвердив готовность выполнять работу другим способом.
Может ли работодатель удаленно стереть мой личный телефон?
Это зависит от возможностей и режима конкретной MDM-системы. До установки нужно выяснить, распространяется ли удаленное удаление только на рабочий профиль или на все устройство. Предоставлять неограниченную возможность уничтожения личных данных без ясных оснований крайне рискованно.
Обязан ли работодатель выдать телефон вместо моего?
Если телефон действительно необходим для выполнения трудовой функции, работодатель должен организовать соответствующее техническое обеспечение. Для дистанционных работников обязанность предоставлять необходимые средства прямо закреплена ТК РФ.
Положена ли компенсация, если согласился на MDM на личном смартфоне?
Если телефон используется с согласия или ведома работодателя в его интересах, статья 188 ТК РФ предусматривает компенсацию за использование и износ имущества и возмещение связанных расходов. Размер определяется письменным соглашением.
Могут ли уволить за отказ дать доступ к личному смартфону?
Сам по себе такой отказ не является самостоятельным основанием увольнения. Для дисциплинарной ответственности работодателю необходимо доказать виновное неисполнение конкретной трудовой обязанности. Особенно важно, предоставлялась ли сотруднику возможность работать на корпоративном оборудовании.