Подскажите, что делать, если на работе принуждают устанавливать приложение с доступом к личным данным и угрожают увольнением?

Установка работодателем приложения для контроля на личный телефон сотрудника: законность и ваши права

На основании предоставленного контекста можно дать следующий развернутый ответ.

Анализ ситуации

Требование работодателя об установке на ваше личное мобильное устройство приложения, которое запрашивает доступ к контактам, геолокации и камере, выходит за рамки стандартного контроля рабочего времени. Обработка таких персональных данных (местоположение, данные из контактов, биометрические данные с камеры) является особо чувствительной и требует строгого соблюдения законодательства.

Ключевые правовые проблемы:

1. Избыточность данных: Для цели контроля рабочего графика доступ к контактам и камере явно избыточен.
2. Отсутствие добровольного согласия: Обработка персональных данных, особенно в таком объеме, требует вашего информированного и конкретного согласия.
3. Требование выполнения работы, не обусловленной договором: Если обязанность использовать личный телефон с таким приложением не была оговорена в трудовом договоре при приеме на работу, требование установить его может быть неправомерным.
4. Угрозы дисциплинарного взыскания: Применение штрафа или увольнения за отказ от установки такого приложения на личное устройство с высокой долей вероятности будет признано незаконным.

Применимые нормы законодательства

1. Обработка персональных данных:
Работодатель является оператором ваших персональных данных и обязан соблюдать строгие правила их обработки.

"Обработка персональных данных должна осуществляться на законной и справедливой основе... Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки." (Источник: Федеральный закон "О персональных данных", статья 5)

"В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: обработка персональных данных работника может осуществляться исключительно в целях... контроля количества и качества выполняемой работы..." (Источник: Трудовой кодекс РФ, статья 86)

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон "О персональных данных", статья 9)

2. Запрет на выполнение работы, не обусловленной трудовым договором:

"Запрещается требовать от работника выполнения работы, не обусловленной трудовым договором, за исключением случаев, предусмотренных настоящим Кодексом и иными федеральными законами." (Источник: Трудовой кодекс РФ, статья 60)

Если в вашем трудовом договоре или должностной инструкции, с которыми вы были ознакомлены, нет условия об использовании личного телефона со специальным приложением для контроля, данное требование может подпадать под эту статью.

3. Право на самозащиту:
В случае если требование установить приложение вы считаете неправомерным, закон предоставляет вам право на самозащиту.

"В целях самозащиты трудовых прав работник, известив работодателя или своего непосредственного руководителя либо иного представителя работодателя в письменной форме, может отказаться от выполнения работы, не предусмотренной трудовым договором..." (Источник: Трудовой кодекс РФ, статья 379)

4. Запрет принудительного труда:
Угроза увольнением или штрафом за отказ выполнять требование, которое работник считает неправомерным (например, нарушающим его право на неприкосновенность частной жизни), может расцениваться как принудительный труд.

"Принудительный труд запрещен. Принудительный труд - выполнение работы под угрозой применения какого-либо наказания (насильственного воздействия)... К принудительному труду также относится работа, которую работник вынужден выполнять под угрозой применения какого-либо наказания (насильственного воздействия), в то время как в соответствии с настоящим Кодексом или иными федеральными законами он имеет право отказаться от ее выполнения..." (Источник: Трудовой кодекс РФ, статья 4)

5. Порядок применения дисциплинарных взысканий:
Даже если работодатель сочтет ваш отказ нарушением (что спорно), он обязан соблюсти строгую процедуру: затребовать письменное объяснение, издать приказ и т.д. "Штраф" как дисциплинарное взыскание Трудовым кодексом не предусмотрен.

"За совершение дисциплинарного проступка... работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение по соответствующим основаниям. Не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами..." (Источник: Трудовой кодекс РФ, статья 192)

Выводы и рекомендации

1. Отказ правомерен. Ваш отказ от установки на личный телефон приложения, запрашивающего доступ к контактам, геолокации и камере, является обоснованным с точки зрения защиты персональных данных, если такая обязанность не была изначально прописана в трудовом договоре.

2. Штраф незаконен. Работодатель не имеет права налагать на вас денежный штраф за такой отказ. Это не предусмотрено трудовым законодательством.

3. Увольнение за отказ – высокий судебный риск для работодателя. Увольнение по инициативе работодателя (например, за неисполнение трудовых обязанностей) в данной ситуации с большой вероятностью будет признано судом незаконным, так как само требование является спорным, а процедура увольнения должна быть безупречной.

Ваши конкретные шаги:

1. Направьте письменное заявление (уведомление) работодателю. В свободной форме, но под подпись (или заказным письмом с уведомлением) изложите свои возражения. Укажите, что:

   • Требуемое приложение запрашивает доступ к данным (контакты, камера), не необходимым для цели контроля рабочего времени, что противоречит принципу соразмерности обработки персональных данных.
   • Вы не давали конкретного, информированного согласия на обработку таких данных на вашем личном устройстве.
   • Обязанность использовать личное устройство с таким приложением не предусмотрена вашим трудовым договором.
   • В связи с этим, в порядке самозащиты трудовых прав (ст. 379 ТК РФ), вы отказываетесь от выполнения данного требования.
     Сохраните копию заявления с отметкой о приеме.

2. Предложите альтернативу. Для соблюдения формальностей можно (не обязательно, но это снизит напряженность) предложить работодателю рассмотреть иные законные способы учета рабочего времени, не требующие вмешательства в ваше личное устройство, либо предоставить служебное оборудование для этих целей.

3. Обратитесь в контролирующие органы. Если угрозы со стороны работодателя продолжатся или к вам применят незаконное взыскание:

   • В Государственную инспекцию труда (ГИТ): с жалобой на нарушение трудового законодательства (принуждение, незаконное требование).
   • В Роскомнадзор: с жалобой на нарушение законодательства о персональных данных (обработка без согласия, сбор избыточных данных).

4. Подготовьтесь к судебному спору. В случае увольнения или иных дискриминационных действий вы вправе обжаловать их в суде.

   "Непосредственно в судах рассматриваются индивидуальные трудовые споры по заявлениям работника - о восстановлении на работе... о неправомерных действиях (бездействии) работодателя при обработке и защите персональных данных работника, о компенсации морального вреда..." (Источник: Трудовой кодекс РФ, статья 391)

Резюме: Ваша позиция имеет под собой прочную правовую основу. Действуйте последовательно и фиксируйте все в письменном виде. Если работодатель настаивает на своем и применяет санкции, для детальной оценки рисков и подготовки процессуальных документов настоятельно рекомендуется обратиться к адвокату, специализирующемуся на трудовом праве.