Правовая основа мониторинга работодателем
Использование работодателем программы для записи экрана и системных звуков на корпоративном компьютере может быть законным, но только при соблюдении ряда требований трудового, конституционного и персональных данных законодательства России.
Согласно статьям 22, 214.2 и 216.2 Трудового кодекса РФ, работодатель вправе контролировать, как сотрудник использует служебное оборудование, если это делается в целях обеспечения безопасности, контроля трудовой дисциплины или исполнения обязанностей.
Компьютер считается инструментом труда, и надзор за ним допустим в пределах производственной необходимости.
Правовые условия применения мониторинга
Чтобы установка и использование программ для записи экрана и звука были законными, должны быть выполнены следующие условия:
-
Работодатель уведомил сотрудников (письменно, под подпись) о применении систем контроля, включая запись экрана и звуков ;
-
Цель использования контрольного ПО четко определена и связана с трудовыми обязанностями (например, учет рабочего времени или защита коммерческой информации);
-
Информация, полученная в ходе записи, не используется для личных целей и не передается третьим лицам без согласия работника (ст. 23 и 24 Конституции РФ, ст. 88 ТК РФ, ст. 6 и 9 ФЗ «О персональных данных» №152-ФЗ) ;
-
Работник, особенно если он трудится дистанционно на личном компьютере, должен дать письменное согласие на установку такого программного обеспечения.
Ограничения и риски для работодателя
Если запись экрана ведется втайне, без уведомления работника, действия работодателя нарушают его право на частную жизнь и тайну переписки, что может привести к административной ответственности по статье 13.11 КоАП РФ и признанию полученных данных недопустимыми доказательствами.
Кроме того, видеозаписи лица или звуковые записи голоса считаются персональными данными, и их обработка требует соблюдения правил ФЗ №152-ФЗ — включая локальные акты, формы согласия и уведомление Роскомнадзора.
Что может сделать работник для защиты своих прав?
- Запросить у работодателя:
- Перечень установленного ПО для мониторинга;
- Локальные акты, регулирующие его использование;
- Основание и цели сбора данных.
- Проверить, были ли вы ознакомлены с политикой использования техники и дали ли согласие (если требуется).
- В случае скрытого или чрезмерного мониторинга вы вправе:
- Обратиться с жалобой в Роскомнадзор (по защите ПДн);
- Подать заявление в трудовую инспекцию;
- В крайнем случае — в суд по факту нарушения конституционного права на частную жизнь.
Образец официального запроса работодателю
На имя [Ф.И.О. руководителя / наименование организации]
[Должность руководителя, например: Генерального директора ООО «…»]
От: [Ваше Ф.И.О.]
Должность: [Ваша должность]
ЗАПРОС
о предоставлении информации об использовании программного обеспечения для мониторинга рабочего места
Уважаемый(ая) [Имя, Отчество руководителя]!
В связи с использованием корпоративного компьютера, предоставленного мне для исполнения трудовых обязанностей, и в целях реализации моего права на получение информации о возможной обработке персональных данных, а также в соответствии с требованиями статьи 23 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Трудового кодекса Российской Федерации,
прошу Вас предоставить следующую информацию:
- Используется ли на моём рабочем компьютере программное обеспечение, осуществляющее:
- запись экрана (скринкаст);
- запись системных звуков или аудиопотока;
- фиксацию активности пользователя (включая нажатия клавиш, посещаемые сайты, запускаемые приложения и т.п.)?
- На каком основании осуществляется такой мониторинг (указать реквизиты локального нормативного акта: название, дата утверждения, номер)?
- Был ли я ознакомлен под подпись с документами, регулирующими использование указанного программного обеспечения и условия обработки персональных данных в связи с его применением?
- Является ли сбор и хранение аудио- и видеоданных, генерируемых в ходе моей работы, обработкой персональных данных? Если да — в чём заключается цель такой обработки?
- Предусмотрено ли внутренними правилами компании получение моего согласия на такую обработку, и если да — прошу предоставить копию соответствующего согласия.
Прошу предоставить письменный ответ в течение 7 рабочих дней с момента получения настоящего запроса в соответствии со статьёй 23 Федерального закона № 152-ФЗ.
Дата: «_» ___________ 20 г.
Подпись: ___________ / [Ф.И.О.]
Контактный телефон (при необходимости): [номер]
Рекомендации по подаче:
- Направьте запрос в двух экземплярах: один — работодателю, второй — оставьте себе с отметкой о принятии (входящий номер, дата, подпись ответственного лица).
- Если передаёте лично — под расписку.
- Если отправляете по электронной почте — убедитесь, что это корпоративная почта, признаваемая работодателем как официальный канал связи (лучше продублировать бумажным носителем).
- Сохраните копию запроса.
Если ответа не последует или он будет уклончивым — это может стать основанием для обращения в Роскомнадзор или трудовую инспекцию.
Образец обращения в Роскомнадзор в случае отсутствия ответа работодателя
Федеральная служба по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 1
От: [Ваше Ф.И.О. полностью]
Адрес регистрации: [полный почтовый адрес]
Контактный телефон: [номер]
Электронная почта (при наличии): [email]
ЗАЯВЛЕНИЕ
о нарушении требований законодательства Российской Федерации в области персональных данных
Настоящим обращаюсь к Вам в порядке статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с просьбой провести проверку в отношении:
Наименование организации (работодателя): [полное наименование, например: ООО «Ромашка»]
Адрес организации: [юридический адрес]
ИНН/ОГРН: [при наличии]
Обстоятельства обращения:
- В ходе выполнения трудовых обязанностей мне был предоставлен корпоративный компьютер. Есть основания полагать, что на данном устройстве установлено программное обеспечение, осуществляющее запись экрана, системных звуков и/или иных действий пользователя.
- В целях реализации своего права на получение информации о возможной обработке моих персональных данных я направил(а) работодателю письменный запрос (дата: «_» __________ 20 г.), в котором просил(а) разъяснить:
- используется ли такое ПО;
- на каком основании ведётся мониторинг;
- ознакомлен ли я с соответствующими локальными актами;
- является ли такая запись обработкой персональных данных и с какой целью она осуществляется.
- На момент подачи настоящего обращения ответ от работодателя не получен (либо получен, но уклончивый/неполный — уточните при необходимости).
- Таким образом, организация, являясь оператором персональных данных, нарушает требования:
- статьи 14 ФЗ-152 — обязанность оператора предоставлять субъекту персональных данных информацию по его запросу;
- статьи 18.1 ФЗ-152 — обязанность обеспечить субъекту ПДн возможность получения сведений об обработке его данных;
- статьи 23 Конституции РФ — право на неприкосновенность частной жизни.
Прошу:
- Провести проверку в отношении указанной организации по факту возможного нарушения законодательства о персональных данных.
- Дать правовую оценку действиям (бездействию) работодателя.
- Принять меры реагирования в рамках полномочий Роскомнадзора.
- Сообщить мне о результатах рассмотрения настоящего обращения в установленный законом срок.
Приложения:
- Копия запроса работодателю (от «_» __________ 20 г.)
- Доказательства направления запроса (почтовая квитанция, скан с отметкой о вручении, скриншот отправки по корп. почте и т.п.)
- Иные документы (при наличии)
Дата: «_» __________ 20 г.
Подпись: ______________ / [Ф.И.О.]
Как подать:
- Онлайн: через официальный сайт Роскомнадзора → «Деятельность» → «Обращения граждан» → «Подать обращение».
- По почте: заказным письмом с уведомлением о вручении.
- Лично: через территориальный орган Роскомнадзора (если обращение касается регионального работодателя).
Важно:
- Роскомнадзор рассматривает обращения в течение 30 дней (ст. 12 ФЗ № 59 «О порядке рассмотрения обращений граждан»).
- Анонимные жалобы не рассматриваются — указывайте реальные данные.
Какие риски грозят работодателю при скрытом мониторинге?
При скрытом мониторинге сотрудников работодателю грозят следующие риски:
-
Нарушение Конституции РФ (ст. 23 о неприкосновенности частной жизни), что ведет к юридическим претензиям от работников.
-
Нарушение Федерального закона №152-ФЗ «О персональных данных» с возможными штрафами от 30 тыс. до 700 тыс. рублей по статье 13.11 КоАП РФ.
-
Возможная уголовная ответственность по ст. 137 УК РФ за незаконное получение и распространение личной информации.
-
Недопустимость полученных данных в качестве доказательств в суде, что снижает эффективность контроля.
-
Репутационные потери и ухудшение морально-психологического климата в коллективе, что может привести к снижению производительности и уходу сотрудников.
Поэтому скрытый мониторинг без уведомления и согласия работников крайне нежелателен и противозаконен.
Обязательные условия для законного мониторинга ПК
Обязательные условия для законного мониторинга компьютеров сотрудников работодателем включают:
-
Использование служебного оборудования (корпоративных компьютеров), а не личных устройств работников.
-
Проведение мониторинга с конкретной целью, связанной с трудовой деятельностью: контроль выполнения обязанностей, безопасность, защита коммерческой тайны.
-
Письменное уведомление сотрудников о наличии и целях мониторинга, а также ознакомление их с внутренним локальным актом, регулирующим порядок контроля.
-
Соблюдение требований Федерального закона №152‑ФЗ «О персональных данных» — сбор, хранение и обработка данных только в пределах законных оснований, обеспечение конфиденциальности и безопасности информации.
-
Получение согласия сотрудников, если мониторинг затрагивает персональные данные или ведется вне прямых трудовых обязанностей (например, запись звука).
-
Ограничение доступа к полученным данным и их использование исключительно в служебных целях.
-
Обеспечение права работников на получение информации о контроле и результатах мониторинга.
Нарушение этих условий может привести к административной и уголовной ответственности работодателя.
Как подготовиться к переговору с работодателем о нарушениях прав
Для успешной подготовки к переговорам с работодателем по вопросам нарушения прав рекомендуется:
-
Собрать доказательства: копии внутренних документов работодателя, переписку, факты нарушений (например, скриншоты программ мониторинга, даты и содержимое уведомлений/запросов).
-
Изучить законодательство: ознакомиться с нормами Трудового кодекса РФ, ФЗ №152‑ФЗ о персональных данных и соответствующими нормативами.
-
Определить конкретные требования: чётко сформулировать, какие права были нарушены и чего вы хотите добиться (информирование, корректировка политики мониторинга, прекращение определённых действий и т.п.).
-
Продумать конструктивные предложения: варианты решения проблемы, учитывающие интересы обеих сторон, чтобы избежать конфликта и найти компромисс.
-
Подготовить позитивный настрой и спокойную манеру общения, чтобы переговоры прошли в деловом и уважительном ключе.
-
Записать ключевые моменты переговоров: фиксировать, что было обсуждено и какие обязательства взял работодатель.
-
При необходимости можно привлечь представителей профсоюза или юриста для поддержки переговоров.
Такая подготовка поможет провести переговоры эффективно и повысит шансы на положительный исход без эскалации конфликта.
Рекомендуется стремиться решать вопросы, связанные с мониторингом и другими трудовыми конфликтами, через переговоры с работодателем, особенно если это компания, которая выплачивает заработную плату.
Переговоры позволяют сохранить позитивные трудовые отношения, лучше понять позицию обеих сторон и совместно найти компромиссные решения без формального обострения конфликта и привлечения контролирующих органов.
Жалобы и судебные разбирательства часто приводят к длительным конфликтам, репутационным и финансовым потерям для обеих сторон. Дружеский диалог и конструктивные переговоры способствуют взаимному доверию и более быстрому разрешению вопросов.
В случае невозможности договориться, жалобы и обращения в надзорные органы остаются правомерным инструментом защиты прав работника.