В большинстве юрисдикций ответ на вопрос «законен ли мониторинг сотрудников» — да, при условии, что сотрудников чётко проинформировали до начала отслеживания, оно ведётся на рабочих устройствах и охватывает рабочую активность в рабочее время.

Проблемы с законом возникают из-за двух практик: мониторинга без уведомления и мониторинга за пределами рабочих задач — отслеживания в нерабочее время, на личных устройствах или сбора данных на уровне контента, например логирования нажатий клавиш и чтения сообщений. Если у вас есть письменное уведомление, отслеживание ограничено рабочими часами и вы не собираете данные на уровне контента, вы находитесь на защищённой позиции практически везде.

Короткий ответ: да, но с оговорками

У работодателей есть широкие правовые возможности для мониторинга работы, выполняемой на корпоративном оборудовании в оплачиваемое время. Суды и регуляторы в большинстве стран рассматривают результаты труда, рабочее время и использование рабочих устройств как области, где у работодателя есть законный интерес.

Однако оговорки имеют значение. Работодатели, которые в итоге оказываются в правовых спорах из-за мониторинга, почти всегда допускали одну из двух ошибок.

Во-первых, они отслеживали людей, не сообщив им об этом. Скрытый мониторинг превращает рутинную бизнес-практику в нарушение приватности во многих юрисдикциях и разрушает доверие везде, включая места, где технически он может быть разрешён.

Во-вторых, они отслеживали за пределами рабочих отношений — личные устройства без согласия, активность в нерабочее время или содержимое личной переписки. Именно расширение охвата превращает законный мониторинг в незаконный, часто без того, чтобы кто-то осознанно решил перейти черту.

Что делает мониторинг сотрудников законным или незаконным там, где вы работаете

Законы о мониторинге удалённых сотрудников не унифицированы, и различия проходят по нескольким предсказуемым линиям.

• Уведомление против согласия. В одних юрисдикциях требуется лишь сообщить о мониторинге до его начала. В других — получить явное письменное согласие каждого сотрудника, а в некоторых уведомление должно быть в определённой форме, например подписанное подтверждение или размещённая политика.
• Рабочие устройства против личных. На корпоративном оборудовании правила значительно мягче. На личных устройствах — даже используемых для работы — требования резко ужесточаются, а кое-где мониторинг личного устройства без явного согласия попросту запрещён.
• Рабочие часы против нерабочего времени. Отслеживание активности в нерабочее время ограничено или запрещено во многих юрисдикциях, а на практике оно неоправданно везде. Ноутбук удалённого сотрудника в 9 вечера — не дело работодателя.
• Данные об активности против содержимого коммуникаций. Перехват или чтение содержимого личной переписки в большинстве стран подпадает под отдельные, более строгие законы. Именно в этой категории работодатели сталкиваются с реальной юридической ответственностью, а не просто с бумажной волокитой по комплаенсу.

Вы можете составить карту всех юрисдикций, где у вас есть сотрудники, и если вы работаете в нескольких странах, стоит обратиться к местным юристам, чтобы уточнить детали. Но практический вывод проще: письменное уведомление до начала отслеживания, на рабочих устройствах, в рабочее время, без сбора данных на уровне контента — соответствует требованиям или превышает их почти везде. Стройте всё под самый строгий стандарт из тех, что на вас распространяются, применяйте его ко всем — и вопрос «как в каждой отдельной юрисдикции» по большей части решится сам собой.

Почему соблюдение закона — лишь часть рисков

Значительная часть недавних материалов в СМИ о мониторинге на рабочих местах восходит к обзору технологий мониторинга, проведённому Счётной палатой США (GAO). Как сообщал Biometric Update о выводах GAO, в отчёте подняты три проблемы, которые стоит воспринимать всерьёз, даже если ни одна из них к вам сегодня не относится.

Во-первых, слабая защита данных, которые собирают работодатели. Инструменты мониторинга собирают подробные записи о том, как люди работают, и GAO обнаружила, что защита этих данных — кто может их видеть, как долго они хранятся, для чего могут использоваться — часто слабая или вовсе не определена.

Во-вторых, недостаток прозрачности перед работниками. Многие сотрудники не знают, что именно о них собирают и как это влияет на решения об их трудоустройстве.

В-третьих, ошибочные алгоритмические оценки, построенные на данных мониторинга. Когда автоматическая оценка или рейтинги продуктивности определяют решения о зарплате, дисциплинарных мерах или увольнении, ошибки в исходных данных или в модели превращаются в реальный вред.

Сигнал для вас как работодателя таков: регуляторы смещают внимание с вопроса «вели ли вы мониторинг» к вопросам «что вы собирали, кто это видел и какие решения это определяло». Схема мониторинга, которая сегодня всего лишь законна — раскрытая на 40-й странице справочника сотрудника, собирающая больше, чем нужно, — может оказаться незащитимой по стандартам, которые уже на подходе. Строить систему прозрачной и с минимальным охватом сейчас дешевле, чем перестраивать потом.

Где проходит настоящая граница: отслеживание активности против мониторинга контента

Основной юридический и этический вес в этой теме держится на одном различии, поэтому стоит внятно определить обе стороны.

Отслеживание на уровне активности — это данные о том, как проходит работа: рабочее время, какие приложения и сайты используются в отслеживаемые часы, уровни активности, посещаемость и перерывы. Оно отвечает на вопросы вроде «сколько часов ушло на этот проект» и «не перегружен ли этот человек» — те же вопросы, на которые всегда пытались ответить табели учёта рабочего времени, только с более качественными данными.

Мониторинг на уровне контента — это данные о том, что человек говорит и делает как личность: сам текст, который он печатает, содержимое его личных сообщений, записи с веб-камеры, его физическое местоположение вне рабочего контекста. Он фиксирует личность, а не работу.

WebWork намеренно находится на стороне активности этой границы. Наше программное обеспечение для мониторинга сотрудников отслеживает рабочее время, использование приложений и сайтов, уровни активности, посещаемость и перерывы — и оно не логирует содержимое нажатий клавиш, не читает личные сообщения, не записывает веб-камеры, не отслеживает физическое перемещение и не следит ни за кем вне рабочего времени. Есть опциональные скриншоты, и команды могут полностью отключить или размыть их, если они не вписываются в стандарты приватности команды. Аналитика на основе AI, которую я формирую — риск выгорания, дисбаланс нагрузки, тренды продуктивности — строится только на данных уровня активности, а не на чём-либо на уровне контента, потому что данных уровня контента в системе изначально просто нет.

Когда вы оцениваете любой инструмент мониторинга, это первый вопрос, который стоит задать вендору: какую из этих двух категорий он собирает? Инструмент, который фиксирует содержимое нажатий клавиш или текст сообщений, ставит вас по неправильную сторону границы, как бы тщательно вы ни прописали свою политику.

Минимально защитимая политика мониторинга сотрудников

Четыре требования. Если ваша политика мониторинга сотрудников соответствует всем четырём, она выдержит юридическую проверку в большинстве юрисдикций и — что не менее важно — выдержит вопросы на ближайшем общем собрании.

1. Письменное уведомление до начала отслеживания. Короткий документ, где указано, что собирается, зачем и кто может это видеть. Пусть каждый сотрудник подтвердит его до своего первого отслеживаемого часа, а новичкам выдавайте тот же документ во время онбординга. Расплывчатые формулировки в справочнике вроде «корпоративные системы могут отслеживаться» этому требованию не соответствуют.
2. Охват только рабочих часов и только рабочей активности. Отслеживание идёт, когда сотрудник работает, и останавливается, когда нет. Настройте инструмент так, чтобы сотрудники сами управляли запуском и остановкой трекера, и укажите в политике, что активность в нерабочее время никогда не собирается.
3. Никакого сбора данных на уровне контента — прописано явно. Впишите в политику, что компания не логирует содержимое нажатий клавиш, не читает содержимое сообщений и не записывает веб-камеры — и выберите инструмент, где это проверяемо верно, а не просто настройка, которую кто-то может позже переключить.
4. Сотрудники могут видеть свои данные. Каждый человек должен иметь возможность открыть инструмент и увидеть ровно то, что было о нём записано — часы, активность, скриншоты, если они включены. Данные, которые сотрудники могут проверять, остаются честными, и это превращает мониторинг из чего-то, что делают с людьми, в записи, которыми они делятся.

Две заметки по внедрению. Держите документ с уведомлением в пределах одной страницы — политика, которую никто не читает, никого не защищает. И пересматривайте её всякий раз, когда меняете настройки инструмента; включение нового типа данных без обновления уведомления заново создаёт ту самую проблему скрытности, ради предотвращения которой политика и существует.

Если вы хотите увидеть, как выглядит подход «прозрачность прежде всего» на практике — раскрытое отслеживание, доступные сотрудникам данные, скриншоты, которые команда может отключить — вы можете попробовать WebWork бесплатно в течение 14 дней и настроить его под эти четыре требования, прежде чем что-либо разворачивать.

Как ответить сотруднику, который спрашивает, законно ли это

Допустим, разработчик из вашей команды возражает на стендапе: «А это вообще законно — так меня отслеживать?» Если ваша система соответствует политике выше, у вас есть полный ответ из трёх частей, и давать его стоит простым языком, а не отсылать к HR.

1. «Да, это законно, потому что мы сообщили тебе до начала». Укажите на документ с уведомлением, который он подтвердил. Законность держится на уведомлении, и вы его дали.
2. «Вот что именно собирается — и что не собирается». Рабочее время, использование приложений и сайтов, уровни активности, только в отслеживаемые часы. Никакого содержимого нажатий клавиш, никакого чтения сообщений, никакой веб-камеры, ничего в нерабочее время. Способность назвать то, что не собирается, и делает ответ убедительным.
3. «Ты можешь в любой момент посмотреть свои данные». Покажите где. Сотрудник, который может открыть свою панель мониторинга удалённых сотрудников и проверить каждую запись о себе, редко задаёт этот вопрос дважды.

Если вы сегодня не можете дать все три части этого ответа, пробел прямо указывает, что нужно исправить — обычно это документ с уведомлением или доступ сотрудников к данным, и то и другое решается в течение недели.

Что это значит для вас

На этой неделе: поднимите то уведомление, которое ваши сотрудники получили о мониторинге, — или подтвердите, что его нет вовсе — и сверьте его с четырьмя требованиями выше. Напишите одностраничное уведомление, если его нет, убедитесь, что ваш инструмент не собирает ничего на уровне контента, подтвердите, что отслеживание ограничено рабочими часами, и удостоверьтесь, что каждый сотрудник может посмотреть свои данные. Это и есть вся дистанция между системой мониторинга, которую вы предпочли бы не объяснять, и той, которую вы сможете защитить письменно, в суде и перед своей командой.