Меня сняли с учета в приложении Леры из-за того, что не включена геолокация. Что делать?

Блокировка аккаунта в приложении «Лера» из-за невключенной геолокации: законность и порядок действий

Анализ ситуации

Вы столкнулись с ситуацией, когда ваш доступ к корпоративному приложению был заблокирован автоматически, без предварительного уведомления, по причине отключения функции передачи геолокации. Это привело к невозможности выполнять трудовые обязанности и потере доступа к рабочим данным. Ключевой вопрос здесь — правомерность действий работодателя (или администратора сервиса), который: 1) сделал передачу ваших геоданных обязательным условием работы; 2) применил санкцию (блокировку) в одностороннем порядке, без вашего ведома и без возможности исправить ситуацию.

С точки зрения закона, ваши геоданные являются персональными данными, а их сбор и обработка строго регулируются. Кроме того, блокировка аккаунта фактически лишила вас возможности трудиться, что затрагивает ваши трудовые права. Давайте разберем это с опорой на конкретные нормы.

Применимые правовые нормы и их анализ

1. Обработка геолокации как персональных данных

Данные о вашем местоположении — это информация, прямо или косвенно позволяющая вас идентифицировать, то есть, согласно Федеральному закону «О персональных данных», это персональные данные.

Обработка таких данных требует вашего свободного, конкретного и информированного согласия. Как установлено законом:

"Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ, статья 9)

Если вы не знали об обязательности этого условия и не давали отдельного сознательного согласия именно на обработку геоданных для контроля, то такое согласие нельзя считать информированным. Ваше простое согласие с пользовательским соглашением в приложении, скорее всего, не является таковым.

2. Законность требования и блокировки

Ваш работодатель вправе требовать исполнения трудовых обязанностей и контролировать их, но этот контроль должен быть законным. Обработка персональных данных работника в целях контроля качества работы допускается, но с ограничениями. Трудовой кодекс прямо говорит:

"обработка персональных данных работника может осуществляться исключительно в целях... контроля количества и качества выполняемой работы и обеспечения сохранности имущества;" (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 86)

Однако даже в этом случае работодатель обязан соблюдать гарантии. Одна из важнейших:

"при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;" (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 86)

В вашем случае решение о блокировке (а это решение, напрямую затрагивающее ваши интересы и лишающее вас работы) было принято исключительно автоматически, системой приложения. Это прямое нарушение ТК РФ.

Аналогичную норму содержит и Закон о персональных данных:

"Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев... <с отдельного письменного согласия>." (Источник: Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ, статья 16)

Блокировка аккаунта, безусловно, затрагивает ваши права, а значит, без вашего отдельного письменного согласия на такой вид автоматизированного контроля и санкций она незаконна.

3. Право на труд и материальная ответственность работодателя

Блокируя вам доступ к приложению, которое является необходимым инструментом для работы, работодатель фактически незаконно лишает вас возможности трудиться. Вы не можете выполнять свои обязанности не по своей вине. Трудовой кодекс возлагает на работодателя материальную ответственность за такие действия:

"Работодатель обязан возместить работнику не полученный им заработок во всех случаях незаконного лишения его возможности трудиться. Такая обязанность, в частности, наступает, если заработок не получен в результате: незаконного отстранения работника от работы, его увольнения или перевода на другую работу;" (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 234)

Более того, обязанность выполнять требования, не оговоренные в вашем трудовом договоре или локальных актах, с которыми вас ознакомили под роспись, неправомерна:

"Запрещается требовать от работника выполнения работы, не обусловленной трудовым договором, за исключением случаев, предусмотренных настоящим Кодексом и иными федеральными законами." (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 60)

Если использование приложения с передачей геолокации не было условием вашего трудового договора или отдельного соглашения, с которым вас ознакомили, то требование об этом сомнительно.

Что делать: пошаговые рекомендации

Шаг 1. Досудебное урегулирование
Это ваш первый и обязательный шаг. Оформите письменное заявление на имя руководителя вашей организации. В заявлении:

• изложите факты: вы были отключены от приложения «Лера» такого-то числа без предварительного уведомления;
• укажите причину, по которой, как вам сообщили, это произошло (невключенная геолокация);
• подчеркните, что вас не уведомляли об обязательности этой функции и о последствиях её отключения, а также о том, что решение о блокировке будет приниматься автоматически;
• потребуйте немедленно восстановить доступ к аккаунту;
• сошлитесь на вышеуказанные нормы закона;
• запросите письменное разъяснение причин и оснований блокировки, а также копии документов, подтверждающих ваше согласие на обработку геоданных в таком режиме.

Заявление нужно составить в двух экземплярах: один — работодателю, на втором вам должны поставить отметку о принятии.

Шаг 2. Если работодатель не реагирует — обращение в надзорные органы

Вы вправе обратиться в:

• Государственную инспекцию труда. Это профильный орган для решения трудовых споров.

  "федеральная инспекция труда... ведет прием и рассматривает заявления, письма, жалобы и иные обращения граждан о нарушениях их трудовых прав, принимает меры по устранению выявленных нарушений и восстановлению нарушенных прав;" (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 356)
  Инспекция может провести проверку, выявить нарушение и выдать обязательное для исполнения предписание об устранении нарушений.

• Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Он рассматривает жалобы на действия операторов, обрабатывающих данные с нарушениями. Роскомнадзор может потребовать блокирования или уничтожения незаконно обрабатываемых данных, а также привлечь работодателя к административной ответственности.

  "Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных... принимает соответствующее решение... требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;" (Источник: Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ, статья 23)

Шаг 3. Судебная защита
Если административные меры не помогут или ущерб значителен, необходимо обращаться в суд. Это последняя, но самая эффективная инстанция. В суде вы можете заявить требования:

• о признании действий работодателя по блокировке аккаунта незаконными;
• об обязании восстановить доступ к приложению;
• о возмещении неполученного заработка за всё время простоя (на основании ст. 234 ТК РФ);
• о компенсации морального вреда (на основании ст. 237 ТК РФ);
• о компенсации морального вреда за нарушение правил обработки ваших персональных данных (на основании ст. 24 ФЗ «О персональных данных»).

Обратите особое внимание на сроки. Для трудового спора общий срок составляет 3 месяца.

"Работник имеет право обратиться в суд за разрешением индивидуального трудового спора в течение трех месяцев со дня, когда он узнал или должен был узнать о нарушении своего права" (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 392).
Этот срок начинает течь с момента, когда вы узнали о блокировке, поэтому не затягивайте.

Выводы и рекомендации

1. Действия работодателя незаконны. Автоматическая блокировка вашего рабочего аккаунта на основании геоданных без вашего предварительного информированного согласия и предупреждения нарушает трудовое законодательство и законодательство о персональных данных.
2. Начните с письменного требования к работодателю. Первым делом официально потребуйте восстановить доступ и дать объяснения. Это может решить проблему быстрее всего.
3. Фиксируйте ущерб. Если вы теряете в зарплате из-за простоя, фиксируйте это документально.
4. Используйте все доступные способы защиты. Трудовым кодексом предусмотрено, что:

   "Каждый имеет право защищать свои трудовые права и свободы всеми способами, не запрещенными законом. Основными способами защиты трудовых прав и свобод являются: самозащита работниками трудовых прав; ... федеральный государственный контроль (надзор) ...; судебная защита." (Источник: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ, статья 352)

Рекомендация: Незамедлительно подайте письменное заявление работодателю. Если в течение 2-3 рабочих дней доступ не восстановят и не последует вразумительного ответа, параллельно направляйте жалобы в Инспекцию труда и Роскомнадзор. Для защиты ваших интересов и составления грамотных юридических документов настоятельно рекомендую обратиться к адвокату, специализирующемуся на трудовом праве.