«На них не должно быть ничего личного»: кто и как следит за рабочими компьютерами курганцев?

Работа множества курганцев связана с компьютерами. Мы приходим, садимся за рабочие электронные машины, выполняем свои задачи на радость начальства. Но иногда так и подмывает отвлечься: пошариться в интернете, посмотреть видос, написать друзьям или родственникам, потыкать в браузерные игры.

Может ли это увидеть начальник? Вполне себе может, даже если не будет стоять за вашей спиной. Как босс следит за вашим рабочим компьютером, зачем он это делает и имеет ли на это право — читайте в интервью 45.RU с Ольгой Поповой, ведущим юристом Staffcop («Атом безопасность» входит в ГК СКБ Контур).

— Как работодатели следят за сотрудниками (без их ведома) через рабочие компьютеры и зачем?

— С помощью программ мониторинга с различным функционалом, в том числе с возможностью фотовидеосъемки и аудиовидеозаписи.

Эти программы используются для защиты от угроз информационной безопасности, так как большинство инцидентов происходят из-за человеческого фактора: случайных или злонамеренных действий. Если инцидент произошел случайно, система мониторинга поможет доказать, что сотрудник ни в чем не виноват. Таким образом, это средство защиты интересов компании и самих людей, а не средство контроля.

— Как понять, следят за тобой или нет? И как этому противодействовать, возможно ли это (помешать работе таких программ, скрыть себя от них)?

— Понять, что за вами следят, можно, зная, какие процессы и службы запущены на вашем рабочем компьютере. Однако для отключения таких программ обычно требуются права администратора, которые, в целях информационной безопасности, у сотрудников отсутствуют. Программное обеспечение мониторинга часто защищено от удаления. В других случаях подобное ПО может быть защищено от удаления специальными мерами безопасности.

Подобный софт может присутствовать в критической информационной инфраструктуре: банках, промышленных предприятиях, транспорте и других. На самом деле, везде, где атаки могут привести к большим проблемам в функционировании отраслей экономики.

— Насколько это вообще законно — следить за сотрудником с помощью такой программы?

— Устанавливать программы мониторинга на ПК работников законно, если это право работодателя закреплено в локально-нормативных актах организации. Использование такого ПО для фиксации инцидентов и защиты коммерческой тайны является легитимным. Такие программы могут сохранять видео, фото и другую информацию о действиях сотрудника.

На рабочем месте человека не должно быть ничего личного, а в личном — ничего рабочего. Это оправдано тем, что с помощью рабочего компьютера сотрудник может нанести значительный вред компании и окружающим.

Система мониторинга фиксирует множество событий, и для досконального просмотра рабочего дня одного сотрудника потребуется много времени. Обычно системы настроены на конкретные триггеры для оперативного реагирования или используются для расследования инцидентов после их совершения.

— Зачем контролировать сотрудников, при условии, что многие работают дистанционно? И нужно ли их об этом предупреждать?

— Контроль сотрудников особенно актуален при дистанционной работе. Согласно Трудовому кодексу РФ, работодатель имеет право контролировать качество выполняемой работы, так как работник трудится под его руководством и с использованием его имущества и инфраструктуры. Это право также закреплено в законе о защите персональных данных и в законе о коммерческой тайне.

Для защиты данных компании, в том числе коммерческой тайны, контроль желателен, а в отношении использования персональных данных он прямо предусмотрен законодательством. Независимо от того, работает ли сотрудник в офисе или удаленно, работодателю важно предотвращать утечки информации и расследовать инциденты.

Право работодателя на контроль качества выполняемой работы закреплено в законе о защите персональных данных, когда не требуется дополнительного согласия на запись телефонных разговоров работника, а также в законе о коммерческой тайне, когда работодатель имеет право применять программные средства для контроля конфиденциальной информации.