Где граница допустимого контроля работодателя: DLP, запись экрана, проверка корпоративной почты и мессенджеров, кейлоггеры, в том числе для дистанционных работников и на личных устройствах?

Тайна переписки ограничивается только на основании судебного решения (ч. 2 ст. 23 Конституции РФ), и Пленум ВС РФ разъяснил, что она нарушается при доступе без согласия лица к электронной почте и мгновенным сообщениям независимо от того, содержат ли они личную тайну (п. 4–6 Постановления Пленума ВС РФ от 25.12.2018 № 46). Цели обработки данных работника ограничены перечнем п. 1 ч. 1 ст. 86 ТК РФ: соблюдение законов, обучение и продвижение, личная безопасность, контроль количества и качества работы, сохранность имущества. Работодатель получает данные у самого работника (п. 3), не вправе принимать решения только на основании автоматизированно полученных данных (п. 6) и знакомит работников с локальными актами об обработке данных под подпись (п. 8). По 152-ФЗ цели должны быть конкретными и заранее определёнными, а объём не избыточным (ч. 2, 5 ст. 5); работодатель издаёт политику и локальные акты (ч. 1 ст. 18.1), а передача данных подрядчику DLP с облачной консолью оформляется по ст. 88 ТК РФ и ч. 3 ст. 6 152-ФЗ.

Для дистанционных работников отдельного режима мониторинга нет: порядок взаимодействия определяется коллективным договором, локальным актом или трудовым договором (ст. 312.3 ТК РФ). Работодатель обеспечивает дистанционного работника оборудованием и средствами защиты информации, а работник может пользоваться своим оборудованием с согласия или ведома работодателя за компенсацию (ст. 312.6 ТК РФ), поэтому при использовании личных устройств устройство остаётся личным и установка полного агента выходит за пределы явно согласованного контроля. Конституционный Суд признал, что пересылка служебной информации на личную почту может считаться нарушением, если запрет был установлен актами, с которыми работник ознакомлен, и обладатель информации принял меры защиты (Постановление КС РФ от 26.10.2017 № 25-П). Следовательно, данные DLP пригодны в дисциплинарном производстве, если запрет и мониторинг были заранее доведены до работника, а данные получены из корпоративного канала.

Требования закона: зафиксировать цели в локальном акте и ознакомить работников под подпись до включения контроля; отразить обработку в политике; не принимать кадровые решения только по сигналу системы; оформить поручение подрядчику. Инженерные рекомендации: ограничить DLP корпоративными доменами и учётными записями; не включать кейлоггер и сплошную запись экрана без отдельного обоснования; на личных устройствах использовать рабочий профиль MDM вместо полного агента; маскировать в отчётах содержимое явно личных сообщений; задать сроки хранения записей и вести журнал доступа сотрудников ИБ.