152-ФЗ и учёт рабочего времени: чек-лист для работодателя, который внедряет мониторинг

Коротко. 152-ФЗ «О персональных данных» напрямую касается учёта рабочего времени, потому что табель, логи входа в систему и данные мониторинга активности привязаны к конкретному сотруднику. Закон не запрещает такой учёт — он задаёт порядок: правовое основание для обработки, локальный акт с целью и составом данных, уведомление сотрудников, ограничение доступа, срок хранения и, в отдельных случаях, уведомление Роскомнадзора. Ниже — не теория, а последовательность конкретных шагов, которые закрывают требования закона при внедрении системы учёта времени или мониторинга активности.

152-ФЗ и учёт рабочего времени: чек-лист для работодателя, который внедряет мониторинг

Что именно регулирует 152-ФЗ в учёте рабочего времени

152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу (ст. 3). Табель с ФИО, датами и часами работы, а также данные систем мониторинга — время в приложениях, периоды активности и простоя, привязанные к логину или ID сотрудника, — подпадают под это определение без исключений. Подробный разбор того, какие именно данные учёта времени считаются персональными и по каким уровням чувствительности их стоит делить, — отдельная тема, которая разложена в статье «Персональные данные в учёте рабочего времени: что и как защищать». Здесь же — практический маршрут: что конкретно сделать, чтобы внедрение учёта времени с первого дня соответствовало 152-ФЗ, а не превращалось в источник претензий через полгода.

Важная развилка: 152-ФЗ регулирует обработку персональных данных, а Трудовой кодекс — отдельно регулирует обязанность уведомить сотрудника о контроле (ст. 22 ТК РФ). Это два разных требования, и выполнение одного не заменяет другое. Именно поэтому чек-лист ниже идёт по обоим законам сразу, а не только по 152-ФЗ формально.

Шаг 1. Определите правовое основание обработки

Первый вопрос, который нужно закрыть до включения любой системы учёта: на каком основании компания обрабатывает данные о рабочем времени сотрудников. Для базового учёта — часы работы, явки, отсутствия, агрегированные метрики активности — отдельное согласие сотрудника, как правило, не требуется. Статья 6 152-ФЗ и статья 86 ТК РФ разрешают обработку без согласия, если она необходима для исполнения трудового договора и для ведения кадрового учёта, который прямо предписан статьёй 91 ТК РФ.

Согласие потребуется там, где обработка выходит за периметр обязательного учёта: детальная аналитика по конкретным сайтам сверх категорий, биометрическая идентификация, передача данных сторонним сервисам без договорных гарантий. Где именно проходит эта граница и как её не спутать с обязательной обработкой, подробно разбирает статья «Согласие на обработку данных сотрудника» — она пригодится, если планируемая система мониторинга собирает что-то шире базового учёта времени.

Шаг 2. Закрепите цель и состав данных в локальном акте

Правовое основание без документального закрепления работает плохо на практике: если контролирующий орган или сотрудник спросит, зачем собираются данные и что именно входит в их состав, ответ должен быть не «ну, для контроля», а ссылка на конкретный локальный акт. Обычно это положение об обработке персональных данных или отдельный регламент учёта рабочего времени, где явно написано:

• цель обработки — учёт рабочего времени, расчёт зарплаты, контроль соблюдения режима работы;
• состав собираемых данных — какие именно метрики, без расширения «на всякий случай»;
• срок хранения и порядок уничтожения;
• перечень лиц, имеющих доступ к данным.

Это не формальность для проверки, а инструмент самоограничения: если цель заранее прописана как «учёт часов работы», у компании отпадает соблазн незаметно расширить систему до слежки за содержанием переписки — такое расширение сразу будет видно как выход за пределы заявленной цели.

Шаг 3. Уведомите сотрудников — отдельно от согласия

Даже когда согласие на обработку не требуется, работодатель обязан письменно уведомить сотрудника о факте мониторинга, его целях и составе собираемых данных — это отдельное требование статьи 22 ТК РФ, и оно не подменяется общим согласием на обработку персональных данных при приёме на работу. Уведомление можно оформить приказом, дополнением к трудовому договору или отдельным документом под подпись — форма менее важна, чем факт: сотрудник должен реально знать, что и зачем отслеживается, до того как система начала работать, а не постфактум.

Пропуск этого шага — одна из самых частых причин трудовых споров вокруг мониторинга, даже когда сама обработка данных формально законна. Более широкий разбор того, какие условия делают контроль сотрудников законным в принципе, а какие превращают его в нарушение, — в статье «Законно ли следить за сотрудниками в России».

Шаг 4. Ограничьте состав данных целью — принцип минимизации

Статья 5 152-ФЗ прямо требует, чтобы объём и характер обрабатываемых данных соответствовали целям обработки. На практике это значит: если цель — учёт часов и уровня загрузки, для неё достаточно агрегированных показателей (общее время, время по категориям приложений, число переключений контекста), а не полного журнала действий с содержанием переписки, скриншотами документов или геолокацией.

Здесь работодателю полезно заранее решить, какие данные видит команда в целом, а какие — только сам сотрудник:

Такое разделение — не только юридическая гигиена, но и практичный способ снять внутреннее напряжение в команде: люди спокойнее относятся к аналитике, когда точно знают, что детали видны только им самим, а не выложены в общий доступ.

Шаг 5. Проверьте, нужно ли уведомлять Роскомнадзор

Обработка персональных данных в рамках типового кадрового и бухгалтерского учёта в большинстве случаев подпадает под исключения, не требующие уведомления Роскомнадзора. Но если компания добавляет систему мониторинга активности сверх базового табеля — стоит отдельно перепроверить, укладывается ли новая обработка в те же исключения или требует уведомления как самостоятельная операция. Это тот шаг, где имеет смысл разовая консультация с юристом, а не самостоятельная интерпретация: цена ошибки — не штраф за сам факт мониторинга, а штраф за необработанное надлежащим образом уведомление.

Шаг 6. Установите срок хранения и порядок удаления

Табели учёта рабочего времени по общему правилу хранятся 5 лет, для отдельных категорий (например, при вредных условиях труда) — дольше. Данные детальной аналитики активности, которые не относятся к обязательному кадровому минимуму, разумно хранить существенно меньше — их практическая ценность выше в первые недели и месяцы, а не через годы. Срок хранения должен быть прописан в том же локальном акте, что и цель обработки, а по его истечении данные должны уничтожаться, а не оставаться «на всякий случай» бессрочно.

Отдельный вопрос — что происходит с данными при увольнении сотрудника или по его прямому запросу об удалении. Здесь важно различать данные, которые работодатель обязан хранить дальше (кадровые приказы, расчёты по зарплате), и данные, которые теряют основание для хранения сразу после увольнения. Порядок такого разбора детально описан в статье «Удаление данных сотрудника».

Частые ошибки при внедрении учёта времени по 152-ФЗ

Уведомление подменяют согласием. Компания получает общее согласие на обработку персональных данных при приёме на работу и считает, что этим закрыла требование об уведомлении о мониторинге. Это два разных документа с разной правовой природой — согласие не заменяет уведомление о факте контроля.

Локальный акт написан обобщённо. Формулировка «обработка данных сотрудника в интересах компании» без конкретной цели и состава данных не защищает работодателя — при проверке или споре именно конкретика в локальном акте показывает, что обработка ограничена целью, а не произвольна.

Данные собирают шире, чем нужно для табеля. Система мониторинга по умолчанию включает функции, которые компания не планировала использовать — скриншоты, историю посещённых страниц, keylogger. Даже если эти данные никто не смотрит, факт их сбора без правового основания — уже нарушение принципа минимизации.

Доступ к отчётам не ограничен. Табели и данные аналитики лежат в общей папке, видной всей команде, хотя реально нужны только руководителю и HR.

Срок хранения не определён вообще. Данные копятся годами без решения о том, когда и как их удалять — это не экономит ресурсы, а увеличивает риск при проверке или утечке.

Как это выглядит на практике с аналитикой рабочего времени

Соответствие 152-ФЗ проще выстраивать, если сама система учёта времени изначально считает агрегированные метрики — общее время работы, распределение по категориям приложений, уровень концентрации и переключений — вместо детального журнала действий с содержимым экрана. Так устроена аналитика в DevPace: она даёт управленческую картину рабочего дня без сохранения содержания переписки, документов или посещённых страниц целиком, что сразу снижает объём персональных данных, которые вообще нужно защищать, оформлять и хранить по всем правилам 152-ФЗ.

Вывод

152-ФЗ не запрещает учёт рабочего времени — он требует делать это осознанно: с чётким правовым основанием, закреплённой целью, минимальным составом данных, ограниченным доступом, понятным сроком хранения и обязательным уведомлением сотрудников отдельно от согласия на обработку персональных данных. Большинство рисков закрывается не сложными юридическими процедурами, а последовательностью простых шагов из этого чек-листа, выполненных до того, как система мониторинга включена, а не после первой жалобы.

FAQ

Нужно ли согласие сотрудника на базовый учёт рабочего времени по 152-ФЗ? Нет, если учёт ограничен часами работы, явками и агрегированными показателями активности — такая обработка законна по статье 6 152-ФЗ и статье 86 ТК РФ без отдельного согласия, поскольку необходима для исполнения трудового договора и кадрового учёта.

Что будет, если не уведомить сотрудников о внедрении системы мониторинга? Формально обработка данных может быть законной по 152-ФЗ, но отсутствие уведомления — отдельное нарушение статьи 22 ТК РФ. На практике это часто становится основанием трудового спора, даже если сам факт сбора данных не оспаривается.

Обязательно ли уведомлять Роскомнадзор при внедрении учёта рабочего времени? Не всегда: типовой кадровый и бухгалтерский учёт часто подпадает под исключения. Но при добавлении расширенного мониторинга активности стоит отдельно проверить, распространяются ли эти исключения на новую обработку, желательно с юристом.

Сколько нужно хранить данные учёта рабочего времени? Табели по общему правилу хранятся 5 лет, для отдельных категорий сотрудников — дольше. Данные детальной аналитики активности, не входящие в обязательный кадровый минимум, можно и стоит хранить меньше — срок нужно закрепить в локальном акте.

Можно ли собирать скриншоты экрана в рамках учёта рабочего времени по 152-ФЗ? Технически можно, но это существенно повышает требования к обработке: скриншот может содержать содержание переписки и документов, не относящееся к самому факту работы, поэтому такой сбор требует более веского правового основания и явного отдельного уведомления, а не входит «по умолчанию» в учёт времени.

Отличаются ли требования 152-ФЗ для удалённых сотрудников? Нет, правовой режим одинаков независимо от формата работы. Меняется состав технических данных — при удалённой работе учёт обычно ведётся программными средствами, а не пропускной системой, но принципы минимизации, уведомления и ограничения доступа применяются одинаково.

Опубликовано: 24 июня 2026 г.