Почему работодатель может следить за вами на удаленке — и где проходит граница закона?

Если обобщить: законны те программы, о которых вы знаете и которые собирают только связанные с работой данные. Работодатель может использовать, например:

• кейлоггеры (отслеживают, какие данные вы вводите на клавиатуре);
• DLP-системы (контролируют, куда вы передаете данные);
• программы, которые отслеживают активность мыши или блокировку экрана;
• системы контроля действий (например, периодически делают скриншоты или отслеживают, какие приложения и сайты вы открываете).

С точки зрения закона здесь есть два основных ограничения. Во-первых, перед установкой такого софта работодатель должен указать во внутренних документах, как он будет применяться. Все сотрудники, чью работу будут контролировать таким образом, должны быть ознакомлены с этими документами под подпись. Никакого скрытого мониторинга: если вам просто выдали корпоративный ноутбук и потом внезапно оказалось, что данные с него уходят работодателю, это уже может быть нарушением трудового законодательства и закона о персональных данных.

Во-вторых, можно собирать только ту информацию, которая нужна работодателю для конкретных, прописанных в ТК целей: для контроля качества работы; охраны труда; соблюдения законов и внутренних регламентов; помощи сотрудникам в трудоустройстве, обучении или повышении.

Предположим, вы зашли с корпоративного ноутбука в личную почту и отправили несколько писем. Сам факт того, что вы заходили в свой личный аккаунт, зафиксировать можно, а вот использовать пароль от почты и читать переписку будет уже незаконно. При этом работодатель может заблокировать доступ к сторонним сайтам или запретить пользоваться рабочей техникой в личных целях — такие правила, если они есть, должны быть прописаны во внутренних документах компании.

Требовать — нет. Даже если вы работаете дистанционно, вас обязаны обеспечить всей необходимой техникой, поэтому ситуации, когда программа для мониторинга устанавливается на ваш личный компьютер или ноутбук, в идеале быть вообще не должно. При этом та же статья разрешает работать на личных гаджетах с ведома работодателя.

1. Принудить вас установить какой-то дополнительный «шпионский» софт никто не может. У работодателя есть варианты:
2. Получить ваше письменное согласие на использование программы мониторинга. Оно оформляется отдельно от внутреннего регламента, который регулирует этот аспект в компании.
   Если вы отказываетесь — выдать корпоративную технику, на которой всё уже установлено.

Некоторые работодатели всё же просят установить инструменты мониторинга просто так, без письменного согласия и даже внутренних регламентов (обычно чтобы избежать лишней бюрократии). Бывает и так, что человек работает с личного ноутбука или компьютера по ГПД, но в системе от заказчика, собирающей данные об активности.

Важное про переписку! Требовать доступ к личным мессенджерам и диалогам работодатель не может. Однако, если это прописано во внутренних документах, он может обязать вас добавиться в рабочие чаты и отслеживать ваше общение там. Какие здесь есть варианты?

• Идеальный. Работодатель создает сотрудникам корпоративные аккаунты в почте и мессенджерах или предоставляет возможности для этого — например, оформляет рабочую сим-карту, с которой можно зарегистрироваться в нужном сервисе.
• Компромиссный. Работодатель получает ваше согласие на использование личного номера телефона и аккаунтов в рабочих целях. Но даже в этом случае он может следить только за тем, как вы общаетесь в чатах компании и с коллегами. Если параллельно вы переписываетесь в том же мессенджере с друзьями — читать это он уже не должен.

А вот если вы зайдете в личный мессенджер или почту с рабочего гаджета, на котором установлена система мониторинга, — работодатель может это зафиксировать (но просматривать переписку и другие данные будет по-прежнему незаконно).

Чтобы всё было законно и понятно, работодателю важно:

• закрепить во внутренних документах, какие программы и инструменты для мониторинга используются, что они собирают и на какие устройства устанавливаются, — сотрудники, которых это касается, должны прочитать эти документы и подтвердить своей подписью, что ознакомились с ними;
• получить письменные согласия на использование личного имущества в служебных целях — это необходимо, если вы планируете работать на своей технике или со своего аккаунта в почте, мессенджерах и т. д.

Итак, по ТК работодатель может собирать данные о рабочем времени и действиях сотрудников. А вот принимать только на их основании решения, затрагивающие интересы работников, уже нет. Это значит, что руководитель не может объявить вам выговор или уволить вас исключительно потому, что по данным системы вас долго не было на рабочем месте. Прежде он должен собрать и другие доказательства проступка, составить акт о нарушении и запросить у вас объяснительную.

Если же вас пытаются наказать только из-за данных, собранных программами мониторинга, вы можете обратиться в комиссию по трудовым спорам, Роструд или даже пойти в прокуратуру или суд. Потребуется собрать факты: что именно зафиксировала система, что произошло в реальности, предупредили ли вы работодателя, повлияло ли это на качество работы и как были нарушены ваши права.

Учтите и то, какие именно взыскания к вам собираются применить. Если вы не подписывали ничего про материальную ответственность, то по ТК есть всего три варианта: замечание, выговор и увольнение. И наказание должно соответствовать проступку — то есть вас не должны сразу уволить только за то, что система полчаса не видела вас онлайн. А оштрафовать или дважды наказать за один проступок не могут в принципе: это незаконно, даже если в компании так делают.

Если дело дойдет до суда и он встанет на вашу сторону, дисциплинарное взыскание могут отменить. Иногда назначают компенсацию морального вреда или, в случае с увольнением, неполученного заработка. Чтобы подать иск, у вас есть три месяца после того, как вы узнали о нарушении своих прав; в случае с увольнением — месяц с даты соответствующего приказа.