Прослушка на работе: законно ли это

Еще несколько лет назад компании пытались контролировать сотрудников в основном через камеры в офисе, запись звонков и наблюдение за рабочими местами. Сегодня подход постепенно меняется. При этом тема аудиозаписи сотрудников остается одной из самых спорных. Разбираемся, когда аудиозапись на рабочем месте законна, зачем компании вообще используют такие инструменты и почему рынок постепенно уходит от тотальной «прослушки» в сторону мониторинга событий информационной безопасности.

Что считается аудиозаписью сотрудников

Под аудиозаписью на рабочем месте обычно понимают фиксацию разговоров и звука с рабочих устройств или внутри корпоративной инфраструктуры.

На практике используются разные сценарии:

• запись разговоров в корпоративной IP-телефонии;

• фиксация переговоров в мессенджерах и ВКС;

• запись обращений клиентов в контакт-центрах;

• запись звука с микрофона рабочего устройства;

• связка событий и записи во время расследования инцидентов.

При этом важно разделять скрытую прослушку сотрудников и контроль рабочих коммуникаций. В большинстве случаев компании используют запись не для тотального наблюдения за человеком, а для решения конкретных задач: расследования инцидентов, защиты коммерческой тайны, предотвращения мошенничества или контроля качества обслуживания.

Например, системы мониторинга вроде Staffcop позволяют записывать не только звук с устройств ввода и вывода, но и формировать единый аудиопоток по отдельным приложениям. Это помогает анализировать переговоры в IP-телефонии, мессенджерах и системах видеоконференцсвязи без необходимости постоянной записи всего происходящего вокруг сотрудника.

Реклама 16+

Расследуйте инциденты со Staffcop

Выявляйте и расследуйте утечки, мошенничество и другие инциденты, происходящие по вине сотрудников.

Оставить заявку

Законно ли записывать сотрудников на работе

Российское законодательство не запрещает работодателю использовать аудио- и видеофиксацию на рабочих местах. Более того, Трудовой кодекс допускает использование таких средств для контроля рабочих процессов и обеспечения безопасности. Однако ключевое условие — сотрудник должен быть уведомлен о таком контроле, а сама фиксация не должна нарушать право на частную жизнь.

Работодатель не может:

• тайно устанавливать прослушку;

• скрытно собирать личную информацию;

• записывать разговоры вне рабочих задач;

• передавать записи третьим лицам;

• использовать контроль как инструмент вмешательства в личную жизнь сотрудников.

На практике это значит, что компания может контролировать рабочие коммуникации и действия на корпоративной инфраструктуре, но не получает права на тотальную слежку за человеком.

Например, запись разговоров в корпоративной IP-телефонии для расследования инцидента или контроля качества обслуживания может быть законной. Но если запись используется для постоянного наблюдения за личными разговорами сотрудников или передается третьим лицам, у работодателя появляются серьезные юридические риски. И это стоит учитывать.

Что говорит законодательство

Основные ограничения связаны с защитой частной жизни и персональных данных сотрудников. Базовые гарантии закреплены в статьях 23 и 24 Конституции РФ, которые защищают право человека на неприкосновенность частной жизни, тайну переписки и телефонных переговоров. Дополнительно вопросы обработки и хранения информации регулируются 152-ФЗ «О персональных данных», 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также статьей 137 УК РФ, предусматривающей ответственность за незаконный сбор и распространение сведений о частной жизни.

При этом Трудовой кодекс допускает использование работодателем средств аудио- и видеофиксации для контроля рабочих процессов и обеспечения безопасности. Однако такой контроль должен быть оформлен надлежащим образом. Работодатель обязан уведомить сотрудников о записи, закрепить правила мониторинга во внутренних документах компании и определить цели использования таких систем. Кроме того, записи должны храниться в защищенном контуре и использоваться только для служебных задач.

Роскомнадзор также рассматривает внедрение систем аудио- и видеофиксации как изменение условий труда. Если такие механизмы вводятся после трудоустройства сотрудников, персонал необходимо уведомить заранее и оформить изменения документально.

Почему компании вообще усиливают контроль

За последние годы основной риск для бизнеса все чаще связан не с внешними атаками, а с действиями людей внутри инфраструктуры: сотрудников, подрядчиков, временных пользователей и аутсорс-команд.

Причиной инцидента может стать как злонамеренное действие, так и обычная ошибка. Например, сотрудник пересылает рабочие документы через личный Telegram, менеджер сохраняет клиентскую базу в публичном облаке, подрядчик копирует файлы перед завершением проекта или пользователь подключает личный USB-накопитель к рабочему устройству. Из-за этого компании начинают контролировать не только сетевые атаки, но и работу с данными внутри инфраструктуры, что вынуждает повышать контроль не только за действиями на АРМ, но и всей рабочей деятельности сотрудника на его рабочем месте.

Где проходит граница допустимого контроля

Главная проблема современных систем мониторинга в том, что технически они могут собирать значительно больше информации, чем реально необходимо бизнесу.

Например, запись с микрофона рабочего ноутбука теоретически может зафиксировать личные разговоры, обсуждения вне рабочих задач или даже разговоры членов семьи при удаленной работе. Именно поэтому компании обычно стараются минимизировать объем избыточного контроля и использовать более точечные механизмы фиксации.

Например, запись аудиопотока конкретного приложения выглядит значительно безопаснее с юридической точки зрения, чем постоянная запись окружающего звука через микрофон устройства. В первом случае контролируется именно рабочая коммуникация внутри корпоративного инструмента, а не вся окружающая среда сотрудника.

Отдельно стоит учитывать удаленный формат работы. Даже если ноутбук принадлежит компании, постоянная запись через микрофон или веб-камеру дома у сотрудника может рассматриваться как чрезмерное вмешательство в частную жизнь.

Поэтому запись с веб-камеры обычно используется только в отдельных сценариях — например, чтобы подтвердить, что за рабочим устройством действительно находится владелец учетной записи, а не посторонний человек.

Почему тотальная аудиозапись редко решает проблему

На практике постоянная запись разговоров сотрудников далеко не всегда помогает эффективно расследовать инциденты.

Во-первых, она создает огромный массив данных, который практически невозможно анализировать без использования распознавания звука, которое существенно облегчает поиск и позволяет выявлять находить и выявлять нарушения на основе содержимого разговоров. однако это требует дополнительных ресурсов.

Во-вторых, такой подход повышает юридические риски, особенно если в записи попадают личные разговоры сотрудников или членов семьи при удаленной работе.

Кроме того, большинство современных инцидентов связано не с устными переговорами, а с действиями внутри цифровой инфраструктуры: передачей файлов, использованием облачных сервисов, подключением внешних носителей или выводом данных через мессенджеры.

Отдельная проблема — использование теневых ИТ-сервисов (Shadow IT). Даже при наличии корпоративных средств связи сотрудники могут пересылать документы через личные мессенджеры, использовать публичные облачные хранилища или хранить рабочие данные вне корпоративного контура.

В результате компания теряет контроль над информацией, а классическая запись телефонных разговоров перестает быть эффективным инструментом мониторинга. Именно поэтому компании постепенно переходят от тотальной аудиозаписи к выборочному мониторингу событий информационной безопасности и действий пользователей внутри инфраструктуры.

Как работодателю организовать контроль законно

Чтобы минимизировать юридические риски, компании обычно соблюдают несколько базовых правил.

Сотрудники должны быть заранее уведомлены о фиксации разговоров и использовании систем мониторинга. Эта информация закрепляется в трудовом договоре, локальных нормативных актах, политике информационной безопасности и документах об обработке персональных данных.

Кроме того, важно четко определить цели контроля: расследование инцидентов, защита коммерческой тайны, предотвращение мошенничества или обеспечение информационной безопасности.

Доступ к записям должен быть ограничен, а сами данные — храниться в защищенном контуре и использоваться только для служебных задач.

При этом компании все чаще стараются использовать менее инвазивные методы контроля. Например, вместо постоянной записи окружающего звука — мониторинг активности в корпоративных приложениях, контроль действий с файлами или анализ событий информационной безопасности.

Почему компании переходят к мониторингу действий пользователей

Современные инциденты все чаще связаны не с разговорами сотрудников, а с их действиями внутри инфраструктуры.

Например, сотрудник колл-центра фотографирует экран с персональными данными клиентов, менеджер выгружает базу контактов перед увольнением, подрядчик копирует внутренние документы на внешний носитель или пользователь устанавливает несанкционированное ПО. В таких сценариях классическая аудиозапись практически бесполезна.

Поэтому компании переходят к системам мониторинга действий пользователей. Например, Staffcop Enterprise позволяет отслеживать передачу файлов, контролировать использование USB-устройств, фиксировать работу с корпоративными данными, выявлять использование теневых сервисов и расследовать инциденты информационной безопасности.

Такой подход помогает расследовать реальные риски безопасности и при этом создает меньше юридических проблем, чем попытка организовать постоянную аудиозапись сотрудников, что может мешать еще и становлению корпоративной культуры, основанной на доверии.

Что делать сотруднику при незаконной прослушке

Если работодатель использует скрытую аудиозапись или нарушает требования законодательства, сотрудник может обратиться в Роскомнадзор, Роструд, прокуратуру или суд.

При этом важно понимать:

• были ли сотрудники официально уведомлены о контроле;

• каким образом оформлена фиксация;

• как используются и хранятся записи;

• не нарушаются ли требования законодательства о персональных данных и частной жизни.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку

Что в итоге

Российское законодательство не запрещает аудиозапись сотрудников и использование систем мониторинга на рабочем месте. Но такой контроль должен быть прозрачным, ограниченным рабочими задачами и не нарушать право человека на частную жизнь.

При этом сама модель контроля сотрудников постепенно меняется. Еще несколько лет назад компании пытались решать вопросы безопасности через камеры, запись звонков и контроль присутствия сотрудников на рабочем месте. Но современная инфраструктура давно вышла за пределы офиса.

Сегодня сотрудники работают удаленно, используют десятки цифровых сервисов, взаимодействуют через мессенджеры и облачные платформы. Поэтому основной задачей ИБ становится уже не тотальная прослушка, а контроль доступа к данным, расследование инцидентов и выявление аномальных действий внутри инфраструктуры. Именно поэтому компании постепенно переходят от наблюдения за человеком к мониторингу событий информационной безопасности.