Контроль комп'ютера працівника: правові межі

Одне з найчастіших питань роботодавців звучить так: «чи можу я контролювати службовий комп'ютер свого працівника?» Коротка відповідь: так, за певних умов. Але якщо пропустити ці умови, інструмент продуктивності перетворюється на правовий ризик.

Ця стаття має загальний інформаційний характер і не замінює юридичної консультації. Перед будь-яким конкретним впровадженням зверніться до юриста.

Правова рамка: що каже закон про захист персональних даних?

Закон України «Про захист персональних даних» визнає, що діяльність працівника на службових пристроях також може бути персональними даними. Стаття 31 Конституції захищає таємницю листування, а КЗпП вимагає, щоб правила користування наданими засобами були закріплені в правилах внутрішнього трудового розпорядку, тож контроль має відповідати основним засадам закону.

• Законність і добросовісність: контроль не може бути таємним чи прихованим, він має спиратися на відому й законну підставу.
• Визначена й законна мета: не «про всяк випадок», а конкретна мета — безпека інформації, організація праці чи вимога закону.
• Співмірність: не можна збирати більше даних, ніж потрібно для мети (читання змісту приватних повідомлень зазвичай непропорційне).
• Обмеження зберігання: дані не слід зберігати довше, ніж вимагає мета.

Повідомлення та внутрішній акт: два найважливіші кроки

Закон і практика Уповноваженого Верховної Ради з прав людини сходяться в одному: працівника треба попередньо та прямо повідомити про контроль. Записи, отримані під час неоголошеного спостереження, можуть бути визнані незаконними та втратити доказову силу у спорі.

• Попереднє повідомлення: які дані, з якою метою, як довго і в який спосіб обробляються, слід донести письмово.
• Внутрішній акт: обсяг контролю закріплюється у правилах внутрішнього трудового розпорядку або в положенні про користування ІТ-засобами, з якими працівник ознайомлюється під підпис.
• Згода, де вона потрібна: у частині випадків достатньо виконання трудового договору, але для широкого контролю надійніше отримати письмову згоду.
• Безпека даних: доступ до даних контролю слід обмежити уповноваженими особами, а самі дані зберігати в зашифрованому вигляді.
• Лише службові пристрої: контроль особистого пристрою працівника підпорядкований значно вужчим умовам; як правило, обмежуйтеся технікою компанії.

Який вигляд має співмірний контроль на практиці?

Принцип співмірності означає «бачити модель користування» замість «читати зміст». Наприклад, того, скільки часу йде на який застосунок і скільки — на неробочі сайти, вистачає для більшості цілей; доступ же до змісту приватних повідомлень зазвичай непропорційний.

• Віддавайте перевагу звітності за тривалістю та категоріями, а не за змістом.
• Контроль, обмежений робочим часом, співмірніший за цілодобовий.
• Обмежте доступ уповноваженими особами і зберігайте дані зашифрованими.

Використання Spektio на законній підставі

На службових пристроях Spektio показує за категоріями час застосунків, сайтів та ігор, а також екранний час; він дає видимість користування, а не розкриття змісту. Це відповідає моделі контролю, що поважає принцип співмірності.

Правильно вибудувати відповідальність — ваше завдання: використовуйте Spektio лише на техніці, що належить компанії, попередньо повідомляйте працівників і закріплюйте це у внутрішніх документах. Визначте коло осіб із доступом до даних і розумні строки їх зберігання.