Главная |  Вопросы и ответы
Вопрос № 240751 от 19.02.2026 15:25
Альбина Ускова

Персональные данные

С ответом
  
В целях совершенствования системы контроля трудовой дисциплины и учета рабочего времени предприятие рассматривает возможность внедрения специализированного программного обеспечения (далее — «тайм-система», программа учета рабочего времени) на рабочих компьютерах сотрудников, которая проводит автоматизированный учет суммарного отработанного времени, времени прихода и ухода, формирует «цифровую фотографию рабочего дня» с информацией о том, с какими программами и сайтами работал сотрудник и разделяет время на продуктивное и время отвлечений. Основная цель внедрения — учет фактически отработанного времени, контроль за использованием работниками рабочего времени в соответствии с их трудовыми функциями, а также обеспечение сохранности имущества и информации работодателя. В настоящее время трудовые отношения на предприятии регулируются, в том числе, Коллективным договором. Правилами внутреннего трудового распорядка (Приложение к Коллективному договору) установлено, что нарушением трудовой дисциплины считается, в том числе, бездельничанье /сон/ в рабочее время, а равно использование рабочего времени в личных целях. В этой связи, учитывая, что сбор данных осуществляется в целях, прямо предусмотренных ст. 86 ТК РФ (контроль количества и качества работы), работники уже уведомлены о запрете на использование рабочего времени в личных целях, функционал программы не предполагает сбора информации, относящейся к частной жизни или тайне переписки, просим дать разъяснения по следующим вопросам, принимая во внимание положения Коллективного договора: 1. Необходимость получения согласия работников. Вправе ли работодатель в одностороннем порядке установить на служебные (корпоративные) компьютеры программы, отслеживающие действия работника (активность, посещаемые сайты, время простоя), или для этого требуется получать письменное согласие каждого сотрудника? Предприятие использует корпоративную технику, выданную работникам для исполнения должностных обязанностей. 2. Обязанность по уведомлению и документальному оформлению. В Правилах внутреннего трудового распорядка (Приложение к Коллективному договору) установлено, что «использование рабочего времени в личных целях» является нарушением трудовой дисциплины. В связи с установкой автоматизированного контроля необходимо ли предварительное уведомление об этом работников под роспись. 3. Достаточность имеющегося согласия на обработку персональных данных. В настоящее время от работников предприятия получены письменные согласия на обработку персональных данных, в том числе, в целях обеспечения соблюдения законодательства РФ в сфере трудовых и непосредственно связанных с ними отношений. Достаточно ли имеющегося согласия с указанной формулировкой для законной обработки данных, собираемых системой (время активности, данные о работе с программами и сайтами). Просим разъяснить, какие действия работодателя будут правомерными и достаточными для внедрения указанной системы контроля в строгом соответствии с нормами Трудового кодекса РФ и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Ответ:
1,2. Полагаем, что установка программы слежения является правомерной, если работодателем соблюдены следующие условия:
- слежение осуществляется только для конкретных и заранее определенных правомерных целей, связанных с исполнением работником его должностных (трудовых) обязанностей;
- работники поставлены в известность об установке программы слежения (таким образом реализовано право работника на полную и достоверную информацию об условиях труда);
- слежение ведется открыто, в компьютерах, имеются соответствующие ярлыки.
Согласия работника на установку программы слежения не требуется. Введение системы слежения в компьютерах работников не может рассматриваться как существенное условие трудового договора.
3. Поскольку работодателя и работника связывают трудовые отношения, для обработки персональных данных, необходимых для исполнения работодателем своих обязанностей по трудовому договору, согласия работника не требуется.
За дополнительной информацией Вы вправе обратиться в Роскомнадзор РФ.

 

Правовое обоснование:

Согласно статье 214.2 ТК РФ работодатель имеет право использовать в целях контроля за безопасностью производства работ приборы, устройства, оборудование и (или) комплексы (системы) приборов, устройств, оборудования, обеспечивающих дистанционную видео-, аудио- или иную фиксацию процессов производства работ, обеспечивать хранение полученной информации.
В соответствии с ч. 2 ст. 22 ТК РФ работодатель обязан знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью.
Кроме того, согласно ч. 1 ст. 21 ТК РФ работник имеет право на полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте.

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). По сути, это любые сведения, с помощью которых можно определить (идентифицировать) субъект персональных данных.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).

 По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п. п. 2 - 11 ч. 1 ст. 6 Закона N 152-ФЗ - обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей).

 Согласно ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:


1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

 2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, ТК РФ и иными федеральными законами;

 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами;

5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами.