Слежка на работе или забота о служебной тайне

Дата публикации: 6 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

167

Во многих компаниях работа на компьютерах и других корпоративных устройствах контролируется работодателем с помощью специального ПО. Программы позволяют отследить, с каким документами и файлами работал сотрудник, какие веб-ресурсы посещает, кому отправляет письма и вложения, что копирует и т.д. Многие сотрудники чувствуют себя «под колпаком» и считают такие действия работодателя слежкой и проявлением недоверия. Были случаи, когда работники подавали в суд на работодателя в связи с тем, что их действия отслеживались программами. Насколько законно использование программ отслеживания на рабочем месте? Разберемся.

Виды контроля

Тайм-трекеры — программы, которые ведут учет времени, проведенного на сайтах, в чатах и в рабочих программах. Например, сколько времени сотрудник работал с документами в Ворде, сколько — на профессиональном форуме, сколько времени смотрел ролики на Ютубе и в ВК, и сколько компьютер находился в «спящем режиме», т.е. сотрудник не работал. С помощью программ можно составлять отчеты о рабочей дисциплине.

DLP-системы позволяют отследить обращение с данными в корпоративных электронных устройствах. Основная цель встраивания таких систем — защита компании от утечек и несанкционированного доступа к данным, будь то случайное или намеренное действие сотрудников или третьих лиц. Контролю подлежат все каналы передачи данных: мессенджеры, электронная почта, флеш-накопители, отправка данных на принтер, размещение информации в облаке и т.д. С помощью DLP-системы можно вовремя отследить «слив» информации конкурентам, выстраивание побочного бизнеса, попытки провести несанкционированные бухгалтерские операции и т.д.

Статья по теме: Сотрудники как уязвимость в защите информации

Несмотря на более широкий функционал DLP-систем, в большинстве компаний ограничиваются использованием тайм-трекеров: они выполняют задачу контроля за работниками, можно найти бесплатные программы (что важно для малого бизнеса с небольшим бюджетом).

Как насчет законности?

Согласно нормам Трудового кодекса РФ, работодатель вправе контролировать работу своего персонала: сотрудники обязаны выполнять функции, предусмотренные контрактом, а работодатель вправе требовать их выполнения, и данное требование обеспечивается возможностью контроля работников на рабочем месте.

Еще одно положение касается имущества фирмы, в том числе корпоративной оргтехники (ноутбуки, компьютеры, рабочие телефоны и планшеты) — работодатель вправе распоряжаться ими, т.к. предоставил данное оборудование для выполнения работником трудовых функций и организовал таким образом необходимые условия для работы. Соответственно, техника и работа предоставляется на условиях, определяемых работодателем. Разумеется, с соблюдением ТК РФ и законов о защите информации.

В ряде случаев использование отслеживающего ПО — не только право, но и обязанность работодателей. Для компаний, работающих с государственной тайной, банковской тайной, конфиденциальной информацией и персональными данными третьих лиц, одними трекерами не обойтись, понадобится специализированное ПО и офисная техника в защищенном исполнении. Здесь контроль нужен не только от сторонних хакерских атак, но и для отслеживания действий сотрудников, которые часто по небрежности или умышленно разглашают информацию, файлы или данные клиентской базы третьим лицам.

Чтобы у работников не было оснований обвинить нанимателя в незаконной слежке и нарушении тайны частной жизни, нужно иметь в виду следующее:

1. ТК РФ разрешает использовать системы отслеживания действий и оборота информации только на корпоративных устройствах. Нельзя требовать установки трекеров и ПО на личные ноутбуки и смартфоны сотрудников, однако в ряде организаций можно предусмотреть запрет на использование личных гаджетов в рабочее время, закрепив данное положение в контракте. Еще один нюанс: в договоре прописать условие, согласно которому работник обязан использовать корпоративную технику и информацию только для выполнения работы. Таким образом, снимается вопрос о «слежке и сборе информации о частной жизни» — работник предупрежден, и если использует рабочие гаджеты и компьютеры для личных переписок или файлов, то это уже его ответственность, а не работодателя.

2. Сотрудника нужно уведомить под роспись о том, что работодатель использует тайм-трекер или другую систему контроля. Данное положение можно внести в трудовой договор, подписав который работник соглашается с данным правилом. Если не предупредить, работник вправе обратиться с иском в суд (и вероятнее всего выиграет дело).

Статья по теме: Виды каналов утечки конфиденциальной информации

3. В трудовом договоре или отдельном акте должно содержаться предупреждении о запрете разглашения конфиденциальной информации, определенной спецификой организации (банковской, медицинской, коммерческой тайны, гостайны, инсайдерской информации и т.д.). Предупреждение подтверждается подписью работника, после чего при нарушении данного запрета можно привлечь его к ответственности вплоть до уголовной. Например, при оформлении лицензии ФСБ на работу с гостайной все сотрудники, которые будут иметь доступ к секретным данным, дают подписку о неразглашении.

Организация и сотрудники могут подписать соглашение о контроле, где будут определены цели, задачи и пределы такого контроля, законодательные основания и ответственность сторон. Такие локальные акты прямо не предусмотрены ТК РФ, однако не запрещены в целях урегулирования трудовых отношений и устранения разногласий и конфликтных ситуаций.

4. Чтобы не вызвать негативной реакции и неприязни со стороны персонала, желательно выразить данные требования в доступном виде как в документах, так и во время общения с сотрудниками при приеме на работу. Когда люди видят, что за ними нет слежки, но есть контроль над рабочими процессами и защита от небрежного обращения с информацией, это побуждает их как минимум работать в рабочее время, а как максимум — содействовать работодателю в защите корпоративной информации.

Хотите узнать больше о методах защиты информации при работе с государственной тайной? Мы поможем подготовить организацию к лицензированию и дадим подробные консультации по защите гостайны. Звоните!

Нужна консультация по лицензированию ФСБ?

Проконсультироваться