Контроль сотрудников в 2026: что можно фиксировать законно

В 2026 году законодательство о контроле сотрудников разрешает фиксировать всё, что происходит на рабочем месте и корпоративных ресурсах, – если сотрудник предупреждён об этом письменно. Записывать звонки, читать корпоративную почту, хранить видео с камер – законно. Читать личную переписку в мессенджерах с рабочего компьютера без прямого запрета в ПВТР – серая зона, которую суды трактуют по-разному.

Правовая база: три источника, которые определяют всё

Контроль сотрудников в России регулируют три источника одновременно. Конфликт между ними – главная причина, по которой компании проигрывают трудовые споры.

ТК РФ, статья 22 даёт работодателю право требовать соблюдения внутренних правил. Это основание для большинства инструментов контроля: табелей, систем учёта времени, записи звонков.

ФЗ-152 «О персональных данных» устанавливает, что любая запись о конкретном человеке – персональные данные. Видеозапись с лицом сотрудника, лог его действий в 1С, запись разговора – всё это ПД. Обработка требует основания: договор, закон или согласие.

Статья 23 Конституции гарантирует тайну переписки и телефонных переговоров. Но Конституционный суд разъяснял: если переписка ведётся через корпоративные ресурсы и сотрудник предупреждён об этом, защита статьи 23 не распространяется на такую переписку.

Что можно фиксировать: пять законных инструментов

Список шире, чем думают большинство руководителей.

• Рабочее время. Табель, турникет, СКУД – без ограничений. Работодатель обязан вести учёт по ТК РФ, это его обязанность, а не право.
• Действия в корпоративных системах. Лог входов в 1С, открытые документы, изменения в базе – данные о деловой активности, не личные данные. Фиксировать можно без отдельного согласия, достаточно пункта в ПВТР.
• Корпоративная почта и мессенджеры. Если в трудовом договоре или ПВТР написано, что корпоративные средства связи могут контролироваться, – законно. Без этой оговорки – риск.
• Запись звонков. Входящие и исходящие на корпоративный номер можно записывать при наличии голосового уведомления на линии или пункта в ПВТР.
• Видеонаблюдение. В рабочих зонах – склад, торговый зал, касса, офисные рабочие места – допустимо. Требует таблички с указанием оператора.
• GPS на служебном транспорте. Трекинг корпоративного автомобиля законен, если в путевом листе или допсоглашении указано, что автомобиль оснащён системой слежения.

Где нельзя ставить камеры и что нельзя записывать

Нарушения в этой зоне приводят к штрафам и уголовным делам – независимо от того, знали вы о запрете или нет.

Камеры запрещены в туалетах, раздевалках, комнатах отдыха и медпунктах. Это прямое нарушение статьи 152.2 ГК РФ о защите частной жизни. Никакое уведомление не делает такую запись законной.

Личный телефон сотрудника – вне досягаемости. Установить приложение для слежки без его согласия нельзя даже в рабочее время. Исключение – корпоративный телефон, выданный работодателем, с соответствующим пунктом в соглашении.

Биометрия (распознавание лиц, дактилоскопия) требует отдельного письменного согласия по форме, установленной Роскомнадзором. Без согласия – штраф до 700 000 ₽ по статье 13.11 КоАП РФ.

Нельзя использовать данные мониторинга для увольнения без документального оформления нарушения. Суды регулярно восстанавливают сотрудников, уволенных только на основании скриншотов или видеозаписей, без актов и объяснительных.

Удалённые сотрудники: отдельный порядок

С точки зрения закона удалёнщик имеет те же права, что и офисный сотрудник. Установить на его личный ноутбук программу мониторинга нельзя без согласия.

Если компания выдаёт корпоративный ноутбук – порядок тот же, что с корпоративным телефоном: прописать в трудовом договоре или допсоглашении, что устройство контролируется. После этого фиксация активности в программах, журнал запущенных приложений, скриншоты – законны.

Запись видеоконференций с удалёнщиком возможна при уведомлении в начале встречи или постоянном пункте в ПВТР. По данным судебной практики 2024-2025 годов, компании, не оформившие допсоглашения при переводе сотрудников на удалёнку, проигрывают трудовые споры в большинстве случаев.

Чек-лист документов для законного контроля

Если в вашей компании нет хотя бы половины пунктов – контроль де-юре не оформлен, даже если он фактически работает годами.

• ПВТР содержит раздел «Контроль использования корпоративных ресурсов» с перечислением средств мониторинга
• Трудовой договор включает оговорку о том, что корпоративные системы связи и оборудование могут контролироваться
• Политика обработки персональных данных утверждена приказом и размещена на сайте компании
• Сотрудники под подпись ознакомлены с Политикой ПД при приёме на работу
• В зонах видеонаблюдения размещены таблички с указанием оператора и его контактов
• На телефонных линиях настроено голосовое уведомление о записи разговора
• Для биометрии (если используется) оформлены отдельные письменные согласия
• Для удалённых сотрудников есть допсоглашение о корпоративном оборудовании и условиях контроля
• Срок хранения записей и логов определён в Политике ПД (стандартный диапазон – 30-90 дней)
• Назначен ответственный за обработку ПД

Если заполнять такой чек-лист вручную по каждому событию – нет времени. Автоматическая проверка регламентов в 1С фиксирует нарушение в момент, когда оно происходит, без участия руководителя.

Типичная ошибка: как незаконная запись звонков обошлась компании в 250 000 ₽

Торговая компания из Екатеринбурга записывала входящие звонки отдела продаж с 2020 года. Сотрудников об этом не предупреждали: ни в договоре, ни в ПВТР, ни устно. В 2024 году уволенный менеджер обратился в Роскомнадзор.

Итог: штраф 150 000 ₽ по части 2 статьи 13.11 КоАП. Плюс 60 000 ₽ – расходы на юриста. Все записи пришлось уничтожить, что обнулило доказательную базу по ещё одному трудовому спору, где компания была права по существу. Суд восстановил менеджера и присудил компенсацию.

Цена правильного оформления – один-два часа юриста и корректировка типовых форм. Разовая работа, которая закрывает повторяющийся риск.

Аналогичная проблема возникает, когда данные контроля в 1С есть, но использовать их в споре нельзя из-за отсутствия документальной цепочки. Автоматическая проверка документов в 1С решает эту задачу иначе: фиксирует нарушение в момент создания документа и формирует корректное основание для дисциплинарных мер.

Что изменилось в 2026 году

С января 2026 года вступили в силу поправки к ФЗ-152, увеличившие штрафы за повторные нарушения. Для юридических лиц верхний порог по статье 13.11 при повторном нарушении вырос до 500 000 ₽. При подтверждённой утечке персональных данных – до 15 000 000 ₽ или 3% годового оборота (считается большее).

Новое: Роскомнадзор получил право проводить внеплановые проверки по жалобам физических лиц без предварительного уведомления компании. Раньше такое право было только у прокуратуры.

Для речевой аналитики и записи звонков, интегрированных с 1С, правила не изменились – уведомление на линии по-прежнему является достаточным основанием. Но хранить записи теперь нужно с указанием правового основания для каждой категории данных.

Частые вопросы

Можно ли уволить сотрудника по видеозаписи с камеры?

Видеозапись – доказательство, а не основание для увольнения. По ТК РФ нужен акт о нарушении, объяснительная сотрудника и приказ с корректной формулировкой. Без документальной цепочки суд восстановит сотрудника, даже если запись неопровержима.

Нужно ли согласие сотрудника на запись разговора с клиентом?

Если сотрудник уведомлён в ПВТР или трудовом договоре – согласия не нужно. Уведомление клиента («разговор записывается») закрывает требования статьи 23 Конституции для другой стороны. Оба условия должны выполняться одновременно.

Что делать, если сотрудник отказывается подписывать согласие на обработку ПД?

Большинство оснований для мониторинга не требуют согласия – они вытекают из трудового договора и закона. Согласие нужно только для биометрии и обработки, выходящей за рамки трудовых отношений. Откажите в биометрической идентификации и предложите альтернативу – СКУД по карте или коду.

Можно ли контролировать личный телефон сотрудника в рабочее время?

Нет. Даже если сотрудник звонит клиентам с личного номера, установить программу мониторинга без его явного согласия нельзя. Решение – выдать корпоративный номер или SIM-карту с соответствующим допсоглашением.