Правовая основа мониторинга работодателем

Использование работодателем программы для записи экрана и системных звуков на корпоративном компьютере может быть законным, но только при соблюдении ряда требований трудового, конституционного и персональных данных законодательства России.​

Согласно статьям 22, 214.2 и 216.2 Трудового кодекса РФ, работодатель вправе контролировать, как сотрудник использует служебное оборудование, если это делается в целях обеспечения безопасности, контроля трудовой дисциплины или исполнения обязанностей.​
Компьютер считается инструментом труда, и надзор за ним допустим в пределах производственной необходимости.​

Правовые условия применения мониторинга

Чтобы установка и использование программ для записи экрана и звука были законными, должны быть выполнены следующие условия:

  • Работодатель уведомил сотрудников (письменно, под подпись) о применении систем контроля, включая запись экрана и звуков ;​

  • Цель использования контрольного ПО четко определена и связана с трудовыми обязанностями (например, учет рабочего времени или защита коммерческой информации);​

  • Информация, полученная в ходе записи, не используется для личных целей и не передается третьим лицам без согласия работника (ст. 23 и 24 Конституции РФ, ст. 88 ТК РФ, ст. 6 и 9 ФЗ «О персональных данных» №152-ФЗ) ;​

  • Работник, особенно если он трудится дистанционно на личном компьютере, должен дать письменное согласие на установку такого программного обеспечения.

Ограничения и риски для работодателя

Если запись экрана ведется втайне, без уведомления работника, действия работодателя нарушают его право на частную жизнь и тайну переписки, что может привести к административной ответственности по статье 13.11 КоАП РФ и признанию полученных данных недопустимыми доказательствами.​

Кроме того, видеозаписи лица или звуковые записи голоса считаются персональными данными, и их обработка требует соблюдения правил ФЗ №152-ФЗ — включая локальные акты, формы согласия и уведомление Роскомнадзора.​

Что может сделать работник для защиты своих прав?

  1. Запросить у работодателя:
    • Перечень установленного ПО для мониторинга;
    • Локальные акты, регулирующие его использование;
    • Основание и цели сбора данных.
  2. Проверить, были ли вы ознакомлены с политикой использования техники и дали ли согласие (если требуется).
  3. В случае скрытого или чрезмерного мониторинга вы вправе:
    • Обратиться с жалобой в Роскомнадзор (по защите ПДн);
    • Подать заявление в трудовую инспекцию;
    • В крайнем случае — в суд по факту нарушения конституционного права на частную жизнь.

Образец официального запроса работодателю

На имя [Ф.И.О. руководителя / наименование организации]
[Должность руководителя, например: Генерального директора ООО «…»]
От: [Ваше Ф.И.О.]
Должность: [Ваша должность]

ЗАПРОС
о предоставлении информации об использовании программного обеспечения для мониторинга рабочего места

Уважаемый(ая) [Имя, Отчество руководителя]!

В связи с использованием корпоративного компьютера, предоставленного мне для исполнения трудовых обязанностей, и в целях реализации моего права на получение информации о возможной обработке персональных данных, а также в соответствии с требованиями статьи 23 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Трудового кодекса Российской Федерации,

прошу Вас предоставить следующую информацию:

  1. Используется ли на моём рабочем компьютере программное обеспечение, осуществляющее:
    • запись экрана (скринкаст);
    • запись системных звуков или аудиопотока;
    • фиксацию активности пользователя (включая нажатия клавиш, посещаемые сайты, запускаемые приложения и т.п.)?
  2. На каком основании осуществляется такой мониторинг (указать реквизиты локального нормативного акта: название, дата утверждения, номер)?
  3. Был ли я ознакомлен под подпись с документами, регулирующими использование указанного программного обеспечения и условия обработки персональных данных в связи с его применением?
  4. Является ли сбор и хранение аудио- и видеоданных, генерируемых в ходе моей работы, обработкой персональных данных? Если да — в чём заключается цель такой обработки?
  5. Предусмотрено ли внутренними правилами компании получение моего согласия на такую обработку, и если да — прошу предоставить копию соответствующего согласия.

Прошу предоставить письменный ответ в течение 7 рабочих дней с момента получения настоящего запроса в соответствии со статьёй 23 Федерального закона № 152-ФЗ.

Дата: «_» ___________ 20 г.
Подпись: ___________ / [Ф.И.О.]
Контактный телефон (при необходимости): [номер]

Рекомендации по подаче:

  • Направьте запрос в двух экземплярах: один — работодателю, второй — оставьте себе с отметкой о принятии (входящий номер, дата, подпись ответственного лица).
  • Если передаёте лично — под расписку.
  • Если отправляете по электронной почте — убедитесь, что это корпоративная почта, признаваемая работодателем как официальный канал связи (лучше продублировать бумажным носителем).
  • Сохраните копию запроса.

Если ответа не последует или он будет уклончивым — это может стать основанием для обращения в Роскомнадзор или трудовую инспекцию.

Образец обращения в Роскомнадзор в случае отсутствия ответа работодателя

Федеральная служба по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 1

От: [Ваше Ф.И.О. полностью]
Адрес регистрации: [полный почтовый адрес]
Контактный телефон: [номер]
Электронная почта (при наличии): [email]

ЗАЯВЛЕНИЕ
о нарушении требований законодательства Российской Федерации в области персональных данных

Настоящим обращаюсь к Вам в порядке статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с просьбой провести проверку в отношении:

Наименование организации (работодателя): [полное наименование, например: ООО «Ромашка»]
Адрес организации: [юридический адрес]
ИНН/ОГРН: [при наличии]

Обстоятельства обращения:

  1. В ходе выполнения трудовых обязанностей мне был предоставлен корпоративный компьютер. Есть основания полагать, что на данном устройстве установлено программное обеспечение, осуществляющее запись экрана, системных звуков и/или иных действий пользователя.
  2. В целях реализации своего права на получение информации о возможной обработке моих персональных данных я направил(а) работодателю письменный запрос (дата: «_» __________ 20 г.), в котором просил(а) разъяснить:
    • используется ли такое ПО;
    • на каком основании ведётся мониторинг;
    • ознакомлен ли я с соответствующими локальными актами;
    • является ли такая запись обработкой персональных данных и с какой целью она осуществляется.
  3. На момент подачи настоящего обращения ответ от работодателя не получен (либо получен, но уклончивый/неполный — уточните при необходимости).
  4. Таким образом, организация, являясь оператором персональных данных, нарушает требования:
    • статьи 14 ФЗ-152 — обязанность оператора предоставлять субъекту персональных данных информацию по его запросу;
    • статьи 18.1 ФЗ-152 — обязанность обеспечить субъекту ПДн возможность получения сведений об обработке его данных;
    • статьи 23 Конституции РФ — право на неприкосновенность частной жизни.

Прошу:

  1. Провести проверку в отношении указанной организации по факту возможного нарушения законодательства о персональных данных.
  2. Дать правовую оценку действиям (бездействию) работодателя.
  3. Принять меры реагирования в рамках полномочий Роскомнадзора.
  4. Сообщить мне о результатах рассмотрения настоящего обращения в установленный законом срок.

Приложения:

  1. Копия запроса работодателю (от «_» __________ 20 г.)
  2. Доказательства направления запроса (почтовая квитанция, скан с отметкой о вручении, скриншот отправки по корп. почте и т.п.)
  3. Иные документы (при наличии)

Дата: «_» __________ 20 г.
Подпись: ______________ / [Ф.И.О.]

Как подать:

  • Онлайн: через официальный сайт Роскомнадзора → «Деятельность» → «Обращения граждан» → «Подать обращение».
  • По почте: заказным письмом с уведомлением о вручении.
  • Лично: через территориальный орган Роскомнадзора (если обращение касается регионального работодателя).

Важно:

  • Роскомнадзор рассматривает обращения в течение 30 дней (ст. 12 ФЗ № 59 «О порядке рассмотрения обращений граждан»).
  • Анонимные жалобы не рассматриваются — указывайте реальные данные.

Какие риски грозят работодателю при скрытом мониторинге?

При скрытом мониторинге сотрудников работодателю грозят следующие риски:

  • Нарушение Конституции РФ (ст. 23 о неприкосновенности частной жизни), что ведет к юридическим претензиям от работников.

  • Нарушение Федерального закона №152-ФЗ «О персональных данных» с возможными штрафами от 30 тыс. до 700 тыс. рублей по статье 13.11 КоАП РФ.

  • Возможная уголовная ответственность по ст. 137 УК РФ за незаконное получение и распространение личной информации.

  • Недопустимость полученных данных в качестве доказательств в суде, что снижает эффективность контроля.

  • Репутационные потери и ухудшение морально-психологического климата в коллективе, что может привести к снижению производительности и уходу сотрудников.

Поэтому скрытый мониторинг без уведомления и согласия работников крайне нежелателен и противозаконен.

Обязательные условия для законного мониторинга ПК

Обязательные условия для законного мониторинга компьютеров сотрудников работодателем включают:

  • Использование служебного оборудования (корпоративных компьютеров), а не личных устройств работников.

  • Проведение мониторинга с конкретной целью, связанной с трудовой деятельностью: контроль выполнения обязанностей, безопасность, защита коммерческой тайны.

  • Письменное уведомление сотрудников о наличии и целях мониторинга, а также ознакомление их с внутренним локальным актом, регулирующим порядок контроля.

  • Соблюдение требований Федерального закона №152‑ФЗ «О персональных данных» — сбор, хранение и обработка данных только в пределах законных оснований, обеспечение конфиденциальности и безопасности информации.

  • Получение согласия сотрудников, если мониторинг затрагивает персональные данные или ведется вне прямых трудовых обязанностей (например, запись звука).

  • Ограничение доступа к полученным данным и их использование исключительно в служебных целях.

  • Обеспечение права работников на получение информации о контроле и результатах мониторинга.

Нарушение этих условий может привести к административной и уголовной ответственности работодателя.

Как подготовиться к переговору с работодателем о нарушениях прав

Для успешной подготовки к переговорам с работодателем по вопросам нарушения прав рекомендуется:

  • Собрать доказательства: копии внутренних документов работодателя, переписку, факты нарушений (например, скриншоты программ мониторинга, даты и содержимое уведомлений/запросов).

  • Изучить законодательство: ознакомиться с нормами Трудового кодекса РФ, ФЗ №152‑ФЗ о персональных данных и соответствующими нормативами.

  • Определить конкретные требования: чётко сформулировать, какие права были нарушены и чего вы хотите добиться (информирование, корректировка политики мониторинга, прекращение определённых действий и т.п.).

  • Продумать конструктивные предложения: варианты решения проблемы, учитывающие интересы обеих сторон, чтобы избежать конфликта и найти компромисс.

  • Подготовить позитивный настрой и спокойную манеру общения, чтобы переговоры прошли в деловом и уважительном ключе.

  • Записать ключевые моменты переговоров: фиксировать, что было обсуждено и какие обязательства взял работодатель.

  • При необходимости можно привлечь представителей профсоюза или юриста для поддержки переговоров.

 

Такая подготовка поможет провести переговоры эффективно и повысит шансы на положительный исход без эскалации конфликта.

Рекомендуется стремиться решать вопросы, связанные с мониторингом и другими трудовыми конфликтами, через переговоры с работодателем, особенно если это компания, которая выплачивает заработную плату.

Переговоры позволяют сохранить позитивные трудовые отношения, лучше понять позицию обеих сторон и совместно найти компромиссные решения без формального обострения конфликта и привлечения контролирующих органов.

Жалобы и судебные разбирательства часто приводят к длительным конфликтам, репутационным и финансовым потерям для обеих сторон. Дружеский диалог и конструктивные переговоры способствуют взаимному доверию и более быстрому разрешению вопросов.

В случае невозможности договориться, жалобы и обращения в надзорные органы остаются правомерным инструментом защиты прав работника.