Персональные данные работника и слежка: видеонаблюдение, контроль переписки, мониторинг ПК

Что вообще считается персональными данными работника

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Глава 14 ТК РФ (ст. 86–90; ст. 85 утратила силу) регулирует их обработку именно в трудовых отношениях.

Применительно к слежке это значит, что персональными данными являются не только паспорт и трудовая книжка, но и:

• видеозапись с вашим изображением на рабочем месте — вы на ней идентифицируемы;
• биометрия (распознавание лица на проходной, отпечаток пальца в СКУД) — это отдельная категория данных по ст. 11 152-ФЗ (не путать со специальными категориями по ст. 10), для неё нужно отдельное письменное согласие;
• данные геолокации служебного автомобиля или телефона, привязанные к вам;
• логи программ учёта рабочего времени: скриншоты экрана, нажатия клавиш, история посещённых сайтов;
• содержание и метаданные переписки.

Ключевой принцип ст. 86 ТК РФ: обработка возможна исключительно в целях обеспечения соблюдения законов, содействия в трудоустройстве, получения образования и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Всё, что за пределами этих целей, — избыточно и незаконно.

Видеонаблюдение: когда камеры законны

Прямого запрета на камеры в законе нет. Более того, ст. 214.2 ТК РФ прямо даёт работодателю право использовать в целях контроля за безопасностью производства работ устройства дистанционной видео-, аудио- и иной фиксации производственных процессов. Но законность держится на четырёх условиях.

• Правомерная цель. Сохранность имущества, безопасность работников, контроль количества и качества работы, соблюдение трудового распорядка (ст. 22, 86 ТК РФ). Цель «посмотреть, кто с кем общается» — не годится.
• Локальный нормативный акт. Положение о видеонаблюдении или раздел в Положении об обработке персональных данных: цели, зоны съёмки, сроки хранения записей, круг лиц с доступом.
• Ознакомление под подпись. Ст. 86 ТК РФ и абз. 10 ч. 2 ст. 22 ТК РФ обязывают знакомить работника с локальными актами, связанными с его трудовой деятельностью. Наблюдение должно быть открытым — с информирующими табличками у входа в зону съёмки.
• Соразмерность. Камера направлена на кассу, склад, вход — законно. Камера в туалете, душевой, раздевалке, комнате отдыха, медпункте — незаконно всегда, никакое согласие это не спасает.

Скрытая съёмка — отдельный риск для работодателя: она подпадает под ст. 137 УК РФ (нарушение неприкосновенности частной жизни), а при использовании специальных технических средств негласного получения информации — под ст. 138.1 УК РФ.

Отдельный вопрос — согласие. Позиция Роскомнадзора и практика исходят из того, что если наблюдение ведётся в перечисленных в ст. 86 ТК РФ целях, отдельное письменное согласие на видеосъёмку не требуется — достаточно уведомления и локального акта. Но если работодатель хочет использовать ваше изображение вне этих целей (например, на сайте компании), это уже ст. 152.1 ГК РФ и нужно ваше согласие.

Переписка: корпоративная почта — можно, личная — нельзя

Здесь проходит самая чёткая граница. Ст. 23 Конституции РФ гарантирует тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений; ограничение допускается только на основании судебного решения. Ст. 138 УК РФ криминализует нарушение этой тайны, а совершённое с использованием служебного положения (ч. 2) наказывается штрафом от 100 000 до 300 000 рублей, обязательными работами до 480 часов, вплоть до лишения свободы на срок до четырёх лет.

Корпоративный ящик (name@company.ru), созданный работодателем на его сервере и предоставленный как инструмент труда. Если в правилах прямо написано, что ящик предназначен только для служебных задач и переписка в нём может просматриваться в целях контроля, а работник с этим ознакомлен под подпись — просмотр, как правило, признаётся судами законным. Логика: это ресурс работодателя, а не частная переписка работника.

Личная почта, личный мессенджер, личный телефон. Работодатель не вправе туда заходить, даже если работник открыл их на рабочем компьютере. Доступ к чужому аккаунту — это ст. 138 УК РФ и потенциально ст. 272 УК РФ (неправомерный доступ к компьютерной информации).

Практический вывод для трудовых споров: если работодатель добыл доказательства проступка, вскрыв личную почту, такие доказательства получены с нарушением закона и суд может их отклонить. Обратная сторона — Конституционный Суд РФ признавал, что пересылка работником конфиденциальной информации работодателя на собственный личный адрес, вопреки прямому запрету в локальном акте, с которым работник ознакомлен, может быть основанием для дисциплинарной ответственности.

Программы контроля, кейлоггеры и мониторинг ПК

Системы учёта рабочего времени (DLP, скриншотилки, таймтрекеры) законны при тех же условиях: служебное оборудование, цель — контроль количества и качества работы, закрепление в локальном акте, ознакомление под подпись.

Незаконно и опасно для работодателя:

• установка программ слежения на личное устройство работника без его согласия;
• перехват содержания личных сообщений — даже если они набраны на рабочем ПК (кейлоггер, снимающий пароль от вашего личного аккаунта, — прямой путь к ст. 138 и 272 УК РФ);
• включение микрофона и прослушивание разговоров работников между собой;
• скрытая установка — без уведомления работник не может разграничить личное и рабочее.

Дистанционным работникам (гл. 49.1 ТК РФ) контроль через камеру ноутбука в режиме 24/7 не может быть навязан: ст. 312.6 ТК РФ говорит о порядке взаимодействия, а не о праве наблюдать за жилищем работника. Обязанность непрерывно держать включённой веб-камеру дома — вторжение в неприкосновенность жилища и частной жизни.

Ваши права по ст. 89 ТК РФ и ст. 14 152-ФЗ

Это самый недооценённый инструмент. Ст. 89 ТК РФ и ст. 14 152-ФЗ дают вам право требовать от работодателя:

• полную информацию о своих персональных данных и их обработке — цели, правовое основание, способы, сроки хранения, круг лиц с доступом;
• свободный бесплатный доступ к своим данным, включая копию любой записи;
• уточнение, блокирование или уничтожение данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отзыв согласия там, где обработка велась на его основании (ч. 2 ст. 9 152-ФЗ);
• обжалование действий работодателя в Роскомнадзор или в суд.

Срок ответа оператора на ваш запрос по 152-ФЗ — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах. Требование по ст. 89 ТК РФ работодатель обязан исполнить в разумный срок; на практике фиксируйте дату вручения запроса — она станет точкой отсчёта в жалобе.

Важно: письменный запрос — это ваш главный доказательственный ход. Отказ или молчание работодателя сами по себе являются нарушением и дают предмет для жалобы, даже если по существу слежки вы ещё ничего не доказали.

Пошаговый алгоритм, если за вами следят незаконно

• Шаг 1. Зафиксируйте факт. Фото камеры и её направления (особенно если она смотрит в санузел или раздевалку), скриншот уведомления программы контроля, отсутствие информирующих табличек, скриншот письма, где работодатель цитирует вашу личную переписку. Свидетели-коллеги — тоже доказательство.
• Шаг 2. Проверьте документы. Письменно запросите Положение об обработке персональных данных, Положение о видеонаблюдении и лист ознакомления с вашей подписью. Если подписи нет — обработка ведётся с нарушением ст. 86, 88 ТК РФ.
• Шаг 3. Направьте работодателю требование по ст. 89 ТК РФ и ст. 14 152-ФЗ: раскрыть цели и основания обработки, а при незаконной обработке — прекратить её и уничтожить данные. Вручайте под отметку на втором экземпляре или заказным письмом с описью вложения.
• Шаг 4. Жалоба в Роскомнадзор — через форму на rkn.gov.ru или почтой в территориальное управление по месту нахождения работодателя. РКН — профильный орган по 152-ФЗ, он и составляет протоколы по ст. 13.11 КоАП РФ.
• Шаг 5. Жалоба в ГИТ (онлайninspektsiya.rf или территориальная инспекция труда) — по нарушениям гл. 14 ТК РФ: отсутствие ознакомления, избыточный сбор данных, разглашение.
• Шаг 6. Суд. Иск о компенсации морального вреда по ст. 237 ТК РФ и ст. 24 152-ФЗ. Иски работников по трудовым спорам госпошлиной не облагаются (ст. 393 ТК РФ). Иск можно подать в том числе по месту своего жительства (ч. 6.3 ст. 29 ГПК РФ).
• Шаг 7. Заявление в полицию — если есть признаки ст. 137, 138 или 272 УК РФ (скрытая съёмка, вскрытие личной почты). Это крайняя мера, но само наличие заявления резко меняет позицию работодателя в переговорах.

Все три канала (РКН, ГИТ, суд) можно запускать параллельно — они не исключают друг друга.

Чем рискует работодатель: штрафы 2026 года

Федеральный закон от 30.11.2024 № 420-ФЗ радикально ужесточил ст. 13.11 КоАП РФ; новые санкции действуют с 30 мая 2025 года. Ориентиры на июль 2026 года:

• ч. 1 ст. 13.11 (обработка в целях, несовместимых с заявленными, либо избыточная): должностные лица — от 50 000 до 100 000 ₽, юридические лица — от 150 000 до 300 000 ₽; при повторном нарушении (ч. 1.1) — от 100 000 до 200 000 ₽ и от 300 000 до 500 000 ₽ соответственно;
• ч. 2 ст. 13.11 (обработка без надлежащего письменного согласия там, где оно требуется): должностные лица — от 100 000 до 300 000 ₽, юридические лица — от 300 000 до 700 000 ₽;
• ч. 12–14 ст. 13.11 (утечка): для юридических лиц от 3 до 5 млн ₽ при утечке данных 1 000–10 000 субъектов, от 5 до 10 млн ₽ при 10 000–100 000, от 10 до 15 млн ₽ свыше 100 000 субъектов;
• повторная утечка — оборотный штраф 1–3% выручки, но не менее 20 млн и не более 500 млн ₽.

С 1 января 2026 года дела по ст. 13.11 КоАП РФ рассматривают мировые судьи — независимо от того, кто нарушитель. Для вас это означает, что РКН по итогам проверки не штрафует сам, а направляет протокол в суд; ждите более длинную процедуру, но и более весомый результат.

Отдельно: ст. 90 ТК РФ прямо отсылает к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности лиц, виновных в нарушении норм о персональных данных работника, — включая разглашение ваших данных коллегам или третьим лицам.

Частые ошибки работников

• Требуют «убрать камеру» устно. Устный разговор не оставляет следа. Только письменный запрос с отметкой о вручении даёт вам процессуальную опору.
• Путают корпоративное и личное. Требование удалить переписку из корпоративного ящика почти наверняка провалится. Претензия по поводу вскрытия личного Telegram — совсем другая история.
• Идут сразу в суд без запроса к работодателю. Суд спросит, чем подтверждается незаконность обработки. Отказ работодателя раскрыть цели по ст. 89 ТК РФ и предписание РКН — лучшие доказательства.
• Пропускают трудовой срок. Если слежка обернулась увольнением или дисциплинарным взысканием, оспаривать увольнение нужно в течение одного месяца со дня вручения приказа или трудовой книжки (ст. 392 ТК РФ). По спорам о невыплатах — год. Жалоба в ГИТ этот срок не приостанавливает.
• Стирают доказательства. Не удаляйте письма и скриншоты «на эмоциях» — сохраните копию вне рабочего контура.