Часть 3. Как оставаться в рамках закона
Работодатель вправе контролировать исполнение работником трудовой функции любыми законными способами, в том числе и осуществлять контроль за использованием служебной техники, корпоративной почты. При этом риск раскрытия личной переписки лежит на работнике, если он ведет ее со служебного компьютера и с использованием рабочего почтового ящика, иных средств связи, предоставленных работодателем. Отметим, что работодатель при этом не вправе использовать технические и программные средства, применение которых разрешено только ограниченному кругу лиц в специальных условиях (спецслужбы, правоохранительные органы и т. п.), например, средств дистанционной прослушки или дистанционного доступа к личным мобильным и иным устройствам работника. В этом плане более правильным выглядит применение программных средств основанных на анализе интернет-трафика, использования приложений, аппаратных ресурсов, но весьма сомнительно использование средств перехвата по типу кейлоггеров.
Используя программу мониторинга лицо, осуществляющее мониторинг, рискует получить доступ к личным данным своих работников, о которых ему знать не следует. Чтобы этого избежать, необходимо объяснить каждому работнику, как работает программа мониторинга, какие данные собирает и что нежелательно делать на рабочем компьютере. Однако, и такие рекомендации могут быть проигнорированы работником и остается шанс, что, работая с программой для мониторинга, вы наткнётесь на чьи-то личные данные: переписки, платёжные реквизиты и т. д.
Необходимо заранее продумать свои действия в этом случае – и позаботиться о том, чтобы вся собранная программой информация была под надёжной защитой. Именно поэтому, кстати, мы предлагаем размещать Kickidler, как On-Premise решение, на собственных серверах компании или в проверенном облаке.
Работник согласно ч. 1 ст. 21 ТК РФ имеет право на полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте, поэтому работодатель обязан уведомить работника под роспись о возможности проведения контрольных мероприятий. В частности, в обязательном порядке работников уведомляют о ведении мониторинга и контроля за активностью рабочих компьютеров, прочих мониторинговых действий. Нарушение данного требования дает право работнику требовать компенсации морального вреда за нарушение его трудовых прав, а именно права на получение достоверной и полной информации об условии труда и мерах по охране труда. Правда, на практике, работники редко обращают на это внимание и редко предъявляют претензии работодателю при отслеживании активности пользователей на рабочих компьютерах.
Автор,
советник Генерального директора
по вопросам информационной безопасности
С.В.Вихорев