Отслеживание геолокации сотрудников требует обязательного получения их письменного согласия на обработку персональных данных согласно ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”.
Данные о местоположении работника относятся к персональным данным и подлежат защите в соответствии с законодательством. Работодателям следует учитывать, что мониторинг геолокации допустим исключительно в рабочее время; любое отслеживание в нерабочие часы, включая обеденные перерывы, является нарушением права на неприкосновенность частной жизни (ст. 23 Конституции РФ, ст. 152.2 ГК РФ, ст. 137 УК РФ).
В статье рассматриваются ключевые правовые аспекты организации системы отслеживания геолокации сотрудников, включая требования к оформлению согласия, ограничения использования данных и потенциальные риски для работодателей.
В конце статьи представлен чек-лист для правильной организации процесса отслеживания геолокации в соответствии с законодательством.
Является ли геолокация персональными данными?
Геолокация относится к персональным данным сотрудника и требует соответствующего обращения согласно законодательству.
Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, персональными данными считается любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу. Геолокация, позволяющая определить местонахождение конкретного сотрудника, однозначно попадает под это определение.
Почему геолокация считается персональными данными?
- Она позволяет идентифицировать конкретного человека
- Даёт информацию о его перемещениях
- Может раскрывать детали личной жизни сотрудника
Поэтому работодателям необходимо обращаться с данными геолокации также осторожно, как и с другими видами персональных данных сотрудников.
Какие правовые основания нужны для отслеживания геолокации?
Для законного отслеживания геолокации сотрудника работодателю необходимо получить письменное согласие работника на обработку этих данных.
Основным правовым основанием для отслеживания геолокации сотрудников является их письменное согласие. Это требование установлено частью 6 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”.
Что должно содержать согласие на обработку данных геолокации?
- ФИО и должность сотрудника
- Наименование и реквизиты работодателя
- Цель обработки данных геолокации
- Перечень действий с персональными данными
- Способы обработки персональных данных
- Срок действия согласия и порядок его отзыва
Пример формулировки цели обработки данных в согласии:
“Цель обработки данных геолокации - контроль выполнения трудовых обязанностей водителем в рабочее время, оптимизация маршрутов и повышение эффективности логистических процессов компании”.
Существуют ли исключения из правила о получении согласия?
Да, закон предусматривает случаи, когда согласие на обработку персональных данных не требуется. Однако эти исключения очень ограничены и, как правило, не применимы к отслеживанию геолокации сотрудников.
К таким исключениям относятся случаи, когда обработка персональных данных:
- Необходима для исполнения договора, стороной которого является субъект персональных данных
- Осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных
- Необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных
В случае с геолокацией сотрудников наиболее безопасным с правовой точки зрения вариантом остается получение письменного согласия.
Каковы ограничения при отслеживании геолокации сотрудников?
Отслеживание геолокации допустимо только в рабочее время. Любой мониторинг в личное время сотрудника является нарушением его права на частную жизнь.
Важно понимать, что даже при наличии согласия сотрудника на обработку данных о его местоположении, существуют строгие ограничения на использование этой информации:
- Отслеживание должно осуществляться только в рабочее время
- Недопустимо отслеживать местоположение в обеденный перерыв
- Запрещено мониторить геолокацию после окончания рабочего дня
Почему нельзя отслеживать геолокацию в нерабочее время?
Такие действия будут нарушать:
- Статью 23 Конституции РФ, гарантирующую право на неприкосновенность частной жизни
- Статью 152.2 Гражданского кодекса РФ о охране частной жизни гражданина
- Статью 137 Уголовного кодекса РФ, предусматривающую ответственность за нарушение неприкосновенности частной жизни
Нарушение этих норм может привести к серьезным правовым последствиям для работодателя, включая административную и уголовную ответственность.
Как правильно организовать процесс отслеживания геолокации?
- Разработать политику использования данных геолокации сотрудников
- Подготовить форму согласия на обработку персональных данных
- Получить письменное согласие от каждого сотрудника, чью геолокацию планируется отслеживать
- Обеспечить техническую возможность отключения отслеживания вне рабочего времени
- Установить строгий контроль доступа к данным геолокации внутри компании
- Регулярно проводить инструктаж сотрудников, имеющих доступ к данным геолокации
Заключение
Отслеживание геолокации сотрудников может быть полезным инструментом для оптимизации рабочих процессов, особенно в компаниях, где сотрудники постоянно находятся в разъездах.
Однако важно помнить, что геолокация - это персональные данные, требующие особого обращения. Соблюдение законодательства о персональных данных и уважение к праву сотрудников на частную жизнь - ключевые принципы, которыми должен руководствоваться работодатель при внедрении систем геолокации.
Чек-лист по теме статьи
- Определить необходимость отслеживания геолокации сотрудников
- Разработать политику использования данных геолокации
- Подготовить форму согласия на обработку персональных данных
- Получить письменное согласие от сотрудников
- Настроить систему отслеживания только на рабочее время
- Обеспечить защиту данных геолокации от несанкционированного доступа
- Провести инструктаж сотрудников, работающих с данными геолокации
- Регулярно проверять соблюдение правил обработки данных геолокации
Используемые нормативные акты
- Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных”: определяет понятие персональных данных и устанавливает требования к их обработке
- Конституция РФ, статья 23: гарантирует право на неприкосновенность частной жизни
- Гражданский кодекс РФ, статья 152.2: устанавливает нормы охраны частной жизни гражданина
- Уголовный кодекс РФ, статья 137: предусматривает ответственность за нарушение неприкосновенности частной жизни