Мониторинг сотрудников и закон: что законно по каждой конкретной практике

Коротко. Вопрос «законен ли мониторинг сотрудников» не имеет одного ответа на все случаи — закон оценивает не факт контроля как таковой, а конкретную практику: что именно собирается, каким способом и с каким уведомлением. Учёт времени в приложениях и сайтах обычно укладывается в рамки закона при соблюдении уведомления и согласия. Кейлоггеры, чтение переписки и скрытая запись экрана системно создают юридический риск даже при формальном согласии, потому что превышают объём данных, нужный для заявленной цели. Ниже — разбор по конкретным инструментам мониторинга, а не общая теория.

Общая правовая рамка — три условия: уведомление сотрудника, согласие на обработку персональных данных и ограничение контроля рабочими целями — подробно разобрана в статье «Законно ли следить за сотрудниками в России». Здесь эта рамка не повторяется целиком: вместо этого разберём, как она применяется к конкретным техническим практикам мониторинга — потому что именно на этом уровне у руководителей и HR обычно возникают конкретные вопросы вида «а скриншоты — это законно?» или «а если просто список открытых окон — тоже нужно согласие?».

Мониторинг сотрудников и закон: что законно по каждой конкретной практике

Почему нет единого списка «разрешено / запрещено»

Ни Трудовой кодекс, ни 152-ФЗ не содержат перечня конкретных технических средств контроля с пометкой «легально» или «нелегально» напротив каждого. Закон формулирует принципы — цель, соразмерность, уведомление, согласие — а не список программ. Из-за этого у одного и того же инструмента может быть разная правовая оценка в зависимости от того, как он настроен и применён.

Пример: список посещённых сайтов сам по себе — это просто данные об активности. Но если сайты фиксируются вместе с содержимым открытых страниц, включая личную переписку в веб-версии мессенджера, — это уже совсем другой объём данных, требующий совсем другого уровня обоснования. Инструмент один, а правовых оценок может быть две — в зависимости от того, что именно он записывает.

Поэтому разговор о законности мониторинга продуктивнее вести не вопросом «а мониторинг вообще законен?», а вопросом «законна ли вот эта конкретная практика при вот этой настройке и вот этом уведомлении?». Ниже — разбор по практикам, от наименее рискованных к наиболее.

Разбор по конкретным практикам мониторинга

Эта таблица — обобщённый ориентир, а не исчерпывающий юридический вывод для каждого конкретного случая: реальная оценка зависит от формулировки локального акта компании, отрасли и того, как оформлено согласие. Но сама логика таблицы устойчива: чем ближе собираемые данные к содержимому личной жизни или переписки человека, а не к факту и длительности рабочей активности, тем выше правовой риск — независимо от того, насколько современным и технически изящным выглядит инструмент.

Учёт времени и активности — низкий риск при базовой гигиене

Инструменты, которые считают, сколько времени сотрудник провёл в рабочих категориях приложений, без записи содержимого экрана, обычно проще всего обосновать: собираемые данные прямо соответствуют цели («учёт рабочего времени и загрузки»), не раскрывают содержимое работы и легко ограничиваются рабочим временем технически — система просто не считает активность вне рабочего профиля или расписания.

Скриншоты и запись экрана — риск зависит от настройки

Скриншоты не запрещены законом напрямую, но именно здесь чаще всего нарушается принцип соразмерности: скриншот экрана почти неизбежно захватывает то, что не относится к заявленной цели учёта времени — открытую личную переписку, содержимое документа, лицо в углу видеозвонка. Снизить риск можно частотой (раз в 10–15 минут, а не поток кадров), явным уведомлением именно про скриншоты (а не общей фразой «мониторинг активности») и техническим исключением личных приложений из захвата, если такая настройка доступна.

Кейлоггеры и чтение переписки — устойчиво высокий риск

Это единственная категория из таблицы, где риск системный, а не зависящий от настройки: кейлоггер по своей природе фиксирует всё, что печатает человек, включая пароли, личные сообщения и содержимое, никак не связанное с трудовой функцией. Даже подписанное сотрудником согласие не снимает вопрос соразмерности — согласие легитимизирует обработку данных, но не превращает избыточный по объёму сбор в соразмерный. Такие практики обычно и оказываются в центре трудовых споров и жалоб в надзорные органы, о которых говорит статья «Законно ли следить за сотрудниками в России» в разделе про ответственность.

Самопроверка: как оценить конкретный инструмент в своей компании

Прежде чем внедрять или продолжать использовать конкретную практику мониторинга, полезно прогнать её через короткий набор вопросов — не вместо юридической консультации, а как способ понять, есть ли повод для неё вообще:

1. Что именно записывается — категория активности, домен сайта, скриншот, видео, звук, содержимое текста? Чем ближе к содержимому — тем выше риск.
2. Можно ли достичь той же цели меньшим объёмом данных? Если цель — учёт времени, а инструмент попутно записывает содержимое экрана, это повод спросить, зачем нужен именно этот объём.
3. Работает ли инструмент только в рабочее время на рабочем оборудовании? Если да — технически он ограничивает себя сам. Если нет, ограничение приходится обеспечивать процедурно, и это менее надёжно.
4. Знает ли сотрудник конкретно про этот инструмент? Общая фраза «мы используем систему мониторинга» в трудовом договоре — не то же самое, что явное уведомление про скриншоты, вебкамеру или запись экрана. Если для этой конкретной практики отдельного согласия не оформлено, стоит посмотреть на статью «Согласие на обработку персональных данных сотрудника» — там разобрано, когда согласие обязательно, а когда достаточно трудового договора.
5. Что происходит с данными после того, как они собраны? Срок хранения, доступ, удаление при увольнении или отзыве согласия — вопрос, который часто упускают на этапе внедрения инструмента и вспоминают только когда сотрудник просит удалить свои данные; этому посвящена отдельная статья про удаление данных сотрудника.

Типичные ошибки при внедрении конкретных инструментов

Смешение целей в одном инструменте. DLP-система для защиты коммерческой тайны и система учёта рабочего времени решают разные задачи и обычно требуют разного объёма данных. Попытка закрыть обе цели одним максимально «всевидящим» инструментом почти всегда приводит к избыточному сбору относительно каждой из целей по отдельности.

Уведомление «про мониторинг вообще» вместо уведомления про конкретный инструмент. Формулировка «в компании используется система контроля» не объясняет сотруднику, идёт ли речь об учёте категорий активности или о записи экрана целиком — а это принципиально разный уровень вторжения в частную жизнь, и сотрудник имеет право знать, о чём именно он соглашается.

Отсутствие плана на отзыв согласия. Если сотрудник отзывает согласие на обработку данных мониторинга, а у компании нет процедуры, что делать с уже накопленными данными и с самим инструментом на его устройстве — возникает разрыв между декларируемым правом и его реальной работоспособностью. Что означает отзыв согласия на практике и почему это не то же самое, что просто «выключить сбор», разобрано в статье про отзыв согласия на обработку данных.

Расширение практики без пересмотра уведомления. Компания начинала с учёта времени в приложениях, а через год добавила скриншоты — но не обновила ни локальный акт, ни уведомление, ни согласие. Технически это новая практика с новым уровнем риска, и старое согласие на неё не распространяется автоматически.

Практический вывод из всего разбора: DevPace и подобные системы учёта рабочего времени изначально проектируются вокруг категорий активности и агрегированного времени — без скриншотов, кейлоггеров и записи экрана — не потому что эти данные технически недоступны, а потому что именно такой набор данных проще всего соотнести с рабочей целью и объяснить сотруднику без риска избыточности. Это не автоматическая гарантия законности для конкретной компании — уведомление, локальные акты и согласие всё равно остаются задачей самой организации, — но выбор менее вторгающегося набора метрик заметно снижает правовой риск ещё на этапе выбора инструмента, до всех вопросов оформления документов.

Итог

Законность мониторинга сотрудников решается не на уровне «мониторинг разрешён или запрещён в принципе», а на уровне конкретной практики: что записывается, зачем, как долго и знает ли об этом сотрудник. Учёт времени и категорий активности обычно легко обосновать при базовом уведомлении и согласии. Скриншоты требуют аккуратной настройки и явного отдельного уведомления. Кейлоггеры, чтение переписки и постоянная запись экрана несут системный риск избыточности данных почти независимо от того, как оформлены документы. Прежде чем внедрять или сохранять конкретный инструмент, стоит прогнать его через вопросы из раздела самопроверки выше — и при сомнениях свериться с юристом применительно к вашей конкретной ситуации, а не к обобщённому разбору из статьи.

Частые вопросы

Достаточно ли одного общего пункта о мониторинге в трудовом договоре для любых инструментов контроля? Нет. Общая формулировка может быть частью основания, но для конкретных практик с повышенным риском — скриншотов, записи экрана, вебкамеры — на практике обычно требуется более конкретное уведомление и часто отдельное согласие именно на эту практику, а не общая фраза про «мониторинг активности».

Если сотрудник подписал согласие на мониторинг, можно ли использовать кейлоггер? Само наличие подписи не снимает вопрос соразмерности собираемых данных заявленной цели. Кейлоггер по объёму собираемого (включая пароли и личную переписку) системно избыточен относительно цели учёта рабочего времени, и подписанное согласие не устраняет этот риск полностью.

Отличается ли правовая оценка для удалённых сотрудников? Сама рамка не меняется в зависимости от места работы, но на удалёнке чаще возникает вопрос личного устройства — если оборудование не передано компанией и не закреплено отдельным соглашением, распространение любой из практик мониторинга на него выходит за пределы того, что закон даёт работодателю в рамках трудовых отношений.

Нужно ли отдельное согласие на GPS-трекинг для офисных сотрудников без разъездов? Если рабочая функция сотрудника не связана с перемещением, обосновать постоянный GPS-трекинг рабочими целями значительно сложнее — геолокация в таком случае легче квалифицируется как избыточная относительно задачи учёта времени, а не как обоснованная необходимость.

Можно ли записывать звук с микрофона вместе с видео с вебкамеры для «контроля присутствия на месте»? Это одна из самых чувствительных комбинаций данных с точки зрения объёма и глубины вторжения, и она требует особенно аккуратного и конкретного обоснования цели — общей формулировки «контроль дисциплины» для такой практики обычно недостаточно.

Как понять, что конкретная практика мониторинга в моей компании уже вышла за рамки закона? Ориентир — сопоставить объём собираемых данных с заявленной целью: если цель ограничена учётом рабочего времени и загрузки, а инструмент при этом фиксирует содержимое переписки, изображение или звук без отдельного явного обоснования именно этой части — это сигнал для пересмотра, а не для игнорирования.

Опубликовано: 1 августа 2026 г.