Тема мониторинга сотрудников всегда вызывает эмоции. Кто-то видит в этом порядок. Кто-то — недоверие. На практике всё упирается в границы: что именно вы собираете, зачем и как это объясняете.
В этой серии Q&A разберём законность и здравый смысл. Коротко. По делу. И без запугивания.
Законно ли в принципе использовать программы мониторинга сотрудников на рабочем компьютере?
Да, в целом это возможно.
Мониторинг сотрудников на рабочем компьютере обычно считают допустимым, если он нужен для рабочих целей: учёт времени, безопасность, контроль доступа, выполнение задач, оценка производительности персонала. То есть когда вы проверяете процесс и результат работы, а не “личную жизнь”.
Но законность держится на трёх опорах:
- Прозрачность. Люди должны понимать, что есть мониторинг компьютеров, какие данные собираются и зачем.
- Соразмерность. Для отслеживания работы персонала берут минимум данных, которые реально помогают управлять работой. Без лишнего “глубокого” контроля.
- Правила внутри компании. Нужны понятные документы: порядок мониторинга, доступы, сроки хранения, ответственность.
Если коротко: мониторинг сотрудников законнее и спокойнее, когда он про работу и оформлен как рабочая процедура, а не как скрытая слежка.
Как правильно предупредить команду о мониторинге, чтобы это выглядело честно и спокойно?
Предупреждать лучше заранее. Спокойно. Как про любое рабочее правило.
Что помогает, чтобы это выглядело честно:
- Скажите цель простыми словами.
Не «будем следить», а «наводим порядок в процессах» — учёт времени, загрузка, узкие места, показатели оценки производительности труда. - Обозначьте, что именно будет в мониторинге.
Например: рабочее время, рабочие приложения, отчёты по активности. Это понятный мониторинг деятельности сотрудников.
И отдельно: что вы не делаете (не лезете в личное, не ищете “косяки ради наказаний”). - Назовите правила доступа.
Кто видит данные системы отслеживания сотрудников, в каких случаях и как долго хранятся отчёты. - Дайте людям канал для вопросов.
Один чат/созвон на 20 минут часто снимает половину напряжения.
Если нужна готовая формулировка, можно опереться на те самые три текста для разговора с командой: 3 скрипта от CleverControl.
Когда нужно согласие сотрудника, а когда достаточно регламента и ознакомления под подпись?
Ориентир такой: важно не «как удобнее», а что именно вы собираете и на каком основании.
- Чаще всего достаточно регламента + ознакомления под подпись, когда вы контролируете использование рабочих инструментов и процессов (рабочее время, служебные приложения, отчётность) и заранее описали правила: цель, объём данных, доступы, сроки хранения.
- Согласие нужно, когда контроль затрагивает более чувствительные вещи или выходит за рамки обычной организации труда: например, сбор лишних персональных данных, “глубокий” сбор информации, который может затрагивать личное, или использование личных устройств/личных аккаунтов.
Практическое правило: чем ближе инструмент к личной информации — тем выше вероятность, что без согласия и чётких ограничений это будет рискованно.
Если человек работает удалённо: что можно контролировать, а что уже лучше не трогать?
На удалёнке можно контролировать работу, а не человека.
- Можно: рабочее время и доступность, выполнение задач, рабочие сервисы и корпоративные аккаунты, результаты и сроки.
- Лучше не трогать: личный ноутбук и личные аккаунты, личные мессенджеры/почту, всё, что может собираться “фоном” вне работы (камера/микрофон, подробные данные о клавиатуре и т.п.).
Правило простое: контроль должен быть привязан к рабочим инструментам и понятным правилам.
Что безопаснее мониторить в первую очередь: рабочее время, приложения, сайты, активность — и почему?
Безопаснее всего начинать с трекера времени.
Почему: он отвечает на базовый вопрос “сколько времени ушло на работу” и почти не лезет в личное.
Дальше по «уровню чувствительности» обычно так:
- Трекер времени (учёт часов/периодов работы) — самый нейтральный.
- Приложения (какими рабочими программами пользовались) — ок, если цель понятна.
- Сайты — уже аккуратнее: легко задеть личное.
- Активность “по мелочам” (частые скриншоты, детальная фиксация действий) — лучше оставлять на случаи, когда есть конкретная задача и чёткие ограничения.
Идея простая: начинайте с того, что помогает управлять процессом и результатом, но не превращается в слежку.
Скриншоты экрана: в каких случаях это уместно, и как не перейти границу приватности?
Скриншоты уместны, когда нужно подтвердить рабочие действия: качество выполнения задач, соблюдение регламентов, расследование инцидентов безопасности. Чтобы не перейти границу приватности, делайте их редко, по понятным правилам и собирайте только минимум, который нужен для цели. И обязательно ограничьте доступ к снимкам и срок их хранения, чтобы личное не “разошлось” внутри компании.
Что делать, если мониторинг случайно “захватил” личные данные (личные аккаунты/переписку)?
Если мониторинг случайно захватил личные данные, действуйте как с «лишними» персональными данными: не используйте их, ограничьте доступ, зафиксируйте инцидент и удалите/обезличьте в кратчайший срок по внутреннему порядку хранения.
Что делать по шагам:
- Остановить распространение: доступ только у уполномоченных (обычно HR/безопасность/юрист), без пересылок и обсуждений в чатах.
- Отсечь обработку: не анализировать личную переписку, не делать выводов о сотруднике на её основе, не прикладывать к дисциплинарным материалам.
- Зафиксировать факт: короткая служебная запись — что попало, когда, у кого был доступ, что сделали для устранения.
- Удалить или обезличить: если данные не нужны для заявленной рабочей цели, их нужно убрать; при необходимости — настроить исключения (маскирование, запрет скриншотов в окнах личных сервисов, отключение чувствительных модулей).
- Проверить настройки и регламент: дописать “что считаем личным”, сроки хранения, порядок удаления и ответственность за доступ.
Смысл: как только личное попало в систему, ваша задача — быстро “свернуть” обработку до минимума и не допустить вторичного использования.
На какие нормы опираться: ТК РФ (ст. 86–90), 152-ФЗ «О персональных данных», УК РФ (ст. 137 и 138) — где посмотреть базовые требования?
Базовые требования удобнее всего смотреть в трёх блоках:
- ТК РФ, ст. 86–90 — зачем и как работодатель может обрабатывать данные сотрудника, кто имеет доступ, как обеспечивается защита.
- 152-ФЗ «О персональных данных» — общие правила: законность, минимизация, цели, хранение, безопасность.
- УК РФ, ст. 137 и 138 — границы частной жизни и тайны переписки: чтобы контроль не превратился во вмешательство в личное.
Искать проще всего в справочно-правовых системах (КонсультантПлюс/Гарант) или на официальном портале правовой информации.
Заключение
Мониторинг — это не про тотальный контроль. Это про правила и прозрачность.
Если начинать с понятных инструментов вроде трекера времени, заранее объяснять цели и бережно обращаться с данными, мониторинг деятельности сотрудников воспринимается спокойнее и работает лучше.
Главная идея простая: собираем минимум, который помогает управлять работой, и опираемся на понятные нормы. Тогда система отслеживания сотрудников становится инструментом порядка, а показатели оценки производительности труда — поводом для улучшений, а не конфликтов.