Босс хочет знать, где вы. Может ли работодатель следить через личный телефон?

Именно с такой ситуацией столкнулся пользователь Reddit. Его работодатель требует отмечать рабочее время через приложение ADP на личном смартфоне. Раньше оно работало без включённой геолокации, но после изменений перестало позволять сотруднику отмечаться без доступа к местоположению. Пост за несколько дней собрал около 5 тыс. голосов.

Самая популярная реакция оказалась довольно простой: если компании настолько нужен смартфон сотрудника, пусть компания его и выдаёт.

Отметить приход — нормально. Отдать геолокацию «навсегда» уже страннее

С точки зрения работодателя идея понятна. Человек нажимает «начать смену» — приложение проверяет, действительно ли он находится в офисе, магазине или на объекте, а не лежит дома под одеялом.

ADP действительно позволяет компаниям создавать геозоны: работодатель задаёт адрес и расстояние от него, в пределах которого сотруднику разрешается отмечать начало и конец рабочего дня.

Проблема начинается в другом месте. На личном телефоне рабочее приложение живёт рядом с банковским приложением, фотографиями, переписками и картой, которая прекрасно знает, куда человек поехал после работы.

При этом сам пост не доказывает, что начальник автора действительно видит его перемещения вечером. Из документации ADP следует, что набор функций зависит от настроек работодателя, а геолокация может использоваться именно для проверки места отметки. Поэтому здесь важнее даже не факт круглосуточной слежки, а то, что сотруднику предлагают выдать технически очень широкое разрешение ради довольно узкой задачи.

Рабочий турникет остаётся в офисе. Приложение едет домой вместе с вами.

А в России работодатель может так делать?

Российский работодатель в принципе может контролировать выполнение работы и рабочее время. Трудовой кодекс прямо допускает обработку персональных данных сотрудника в том числе для контроля количества и качества выполняемой работы.

Геолокация, привязанная к конкретному сотруднику, при этом относится к персональным данным. И здесь появляется важное ограничение: компания не может собирать сколько угодно информации просто потому, что технически способна это сделать.

Закон о персональных данных требует, чтобы объём собираемой информации соответствовал заявленной цели и не был избыточным. Поэтому узнать координаты человека в момент начала смены и непрерывно собирать маршрут его телефона — юридически совсем не одно и то же. Если цель работодателя состоит только в проверке прихода на работу, постоянный сбор местоположения как минимум потребует отдельного обоснования.

Есть и ещё один неудобный вопрос: чей вообще телефон?

Универсального правила «хочешь корпоративное приложение — обязательно выдай корпоративный смартфон» в ТК нет. Но если сотрудник с ведома работодателя использует личное имущество в интересах компании, статья 188 ТК предусматривает компенсацию и возмещение связанных с этим расходов; условия должны быть закреплены письменно.

Именно поэтому спор на Reddit оказался гораздо больше одной кнопки в настройках. Работодателям всё проще превратить обычный смартфон в пропуск, табель, рабочий чат и GPS-маячок одновременно.

А сотруднику всё сложнее понять, в какой момент закончилась отметка рабочего времени и началась слежка.