Может ли начальник установить трекер в личный автомобиль сотрудника без его согласия, сославшись на изменение договора аренды

Центральное значение для данной ситуации имеет право собственности, закреплённое в Гражданском кодексе. Поскольку автомобиль принадлежит сотруднику на праве личной собственности, именно он как собственник вправе решать судьбу своего имущества. Установка системы GPS-отслеживания представляет собой вмешательство в целостность автомобиля и его использование, что допустимо только с согласия собственника. Работодатель, даже являясь арендатором по договору аренды, не приобретает права распоряжаться автомобилем способами, не предусмотренными договором или законом.

1. Собственнику принадлежат права владения, пользования и распоряжения своим имуществом. 2. Собственник вправе по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и иным правовым актам и не нарушающие права и охраняемые законом интересы других лиц, в том числе отчуждать свое имущество в собственность другим лицам, передавать им, оставаясь собственником, права владения, пользования и распоряжения имуществом, отдавать имущество в залог и обременять его другими способами, распоряжаться им иным образом.
   — Гражданский кодекс Российской Федерации, ст. 209

Намерение работодателя изменить договор аренды в одностороннем порядке, включив пункт об установке трекера, прямо противоречит принципу неизменности договора. Гражданский кодекс устанавливает, что одностороннее изменение условий обязательства не допускается, если иное не предусмотрено законом или самим договором. Никаких исключений для данной ситуации из представленных норм не следует, а сам сотрудник никакого согласия на такое изменение не давал.

1. Односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных настоящим Кодексом, другими законами или иными правовыми актами.
   — Гражданский кодекс Российской Федерации, ст. 310

Свобода договора, провозглашённая ГК РФ, означает, что условия определяются по соглашению сторон. Работодатель не может понудить сотрудника к принятию нового условия. Даже если работодатель впишет пункт в текст договора без подписи сотрудника, это не будет иметь юридической силы, так как отсутствует волеизъявление второй стороны.

1. Граждане и юридические лица свободны в заключении договора. Понуждение к заключению договора не допускается... 4. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами.
   — Гражданский кодекс Российской Федерации, ст. 421

Теперь обратимся к трудовому законодательству. Работодатель в рамках трудовых отношений вправе контролировать количество и качество выполняемой работы, но только с соблюдением строгих требований к обработке персональных данных работника. Данные о передвижении автомобиля, особенно если он используется и в личных целях, являются персональными данными сотрудника. Статья 86 ТК РФ устанавливает, что такие данные должны получаться у самого работника. Если же работодатель хочет получить их из внешнего источника (система слежения), он обязан заранее уведомить работника и получить его письменное согласие, указав цели, источники и способы получения. В рассматриваемой ситуации ни уведомления, ни согласия не было.

1. обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2. все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах п
   — Трудовой кодекс Российской Федерации, ст. 86

Порядок хранения и использования персональных данных устанавливается работодателем, но с обязательным соблюдением требований ТК РФ и федеральных законов. Любые действия с персональными данными, включая сбор через GPS-трекер, должны соответствовать установленным правилам. Само по себе наличие у работодателя полномочий устанавливать такой порядок не означает, что он может игнорировать требование о получении согласия.

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
— Трудовой кодекс Российской Федерации, ст. 87

При передаче персональных данных (например, если данные с трекера будут передаваться в диспетчерскую службу или оператору системы) требуется письменное согласие работника. Даже если работодатель намерен использовать данные только внутри организации, доступ к ним должен быть разрешён лишь уполномоченным лицам, а работник должен быть ознакомлен с соответствующим локальным актом под роспись. Ничего из этого не выполнено.

Статья 88 ТК РФ устанавливает требования к передаче персональных данных работника, в том числе: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, предусмотренных законом; не сообщать персональные данные в коммерческих целях без письменного согласия; предупреждать получателей данных о целях использования; осуществлять передачу в пределах организации в соответствии с локальным актом, с которым работник ознакомлен под роспись; разрешать доступ только уполномоченным лицам; не запрашивать информацию о состоянии здоровья, кроме случаев, связанных с трудовой функцией; передавать данные представителям работников в установленном порядке.
— Трудовой кодекс Российской Федерации, ст. 88

Сотрудник имеет право на полную информацию о том, какие его персональные данные обрабатываются и как. Если бы работодатель уже установил трекер без согласия, работник мог бы потребовать исключения или исправления данных, а также обжаловать действия в суд. На данный момент само намерение работодателя действовать без согласия уже даёт работнику право требовать соблюдения закона.

Статья 89 ТК РФ устанавливает права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя, включая право на полную информацию об их персональных данных и обработке этих данных; свободный бесплатный доступ к своим персональным данным; требование об исключении или исправлении неверных или неполных персональных данных; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— Трудовой кодекс Российской Федерации, ст. 89

Нарушение норм о персональных данных влечёт ответственность — от дисциплинарной до уголовной. Это означает, что работодатель, самовольно устанавливающий трекер, рискует быть привлечённым к административной или уголовной ответственности.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
— Трудовой кодекс Российской Федерации, ст. 90

Федеральный закон «О персональных данных» конкретизирует эти требования. Данные о передвижении автомобиля однозначно являются персональными данными, так как относятся к физическому лицу (сотруднику) и позволяют определить его местонахождение.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
   — Федеральный закон «О персональных данных», ст. 3

Обработка таких данных допускается только при наличии одного из законных оснований. В данном случае работодатель может попытаться сослаться на то, что обработка необходима для исполнения договора аренды (п. 5 ч. 1 ст. 6). Однако, во-первых, договор аренды сам по себе не требует постоянного GPS-отслеживания — это условие не является необходимым для его исполнения (арендатор обязан пользоваться автомобилем по назначению, но не обязан следить за каждым метром). Во-вторых, работодатель хочет изменить договор, а на момент установки трекера такого условия в договоре нет. Следовательно, единственным законным основанием является согласие субъекта (п. 1 ч. 1 ст. 6). Без него обработка незаконна.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
   — Федеральный закон «О персональных данных», ст. 6

Согласие должно быть конкретным, информированным и однозначным, оформленным отдельно от других документов. Сотрудник ничего не подписывал и даже не был уведомлён. Следовательно, согласия нет и не может быть подразумеваемым из договора аренды, так как закон прямо требует активного волеизъявления.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возла
   — Федеральный закон «О персональных данных», ст. 9

Более того, данные о передвижении в нерабочее время могут касаться частной жизни семьи, что подпадает под специальные категории персональных данных, обработка которых по общему правилу запрещена. Хотя ФЗ о ПД ст. 10 допускает обработку таких данных в соответствии с трудовым законодательством, это не отменяет необходимости письменного согласия, если речь идёт о сведениях об интимной жизни, к которым можно отнести и посещение определённых мест (медицинские учреждения, встречи). Однако даже если не применять ст.10, общие правила ст.6 и 9 требуют согласия.

1. Обработка специальных категорий персональных данных, касающихся ... интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи. 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; ... 2.3) обработка персональных данных осуществляется в соответствии с ... трудовым законодательством ...
   — Федеральный закон «О персональных данных», ст. 10

Конституция Российской Федерации гарантирует каждому право на неприкосновенность частной жизни и защиту от сбора информации о ней без согласия. Установка трекера без ведома сотрудника для отслеживания его перемещений (включая личные поездки) прямо нарушает это конституционное право, независимо от того, ссылается ли работодатель на договор аренды. Ограничение этого права возможно только на основании федерального закона, но трудовое законодательство и законодательство о персональных данных, напротив, требуют согласия, а не отменяют его.

1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
   — Конституция Российской Федерации, ст. 23

1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
   — Конституция Российской Федерации, ст. 24

При этом право собственности (ст. 35 Конституции) также охраняется: никто не может быть лишён своего имущества иначе как по решению суда. Хотя установка трекера не является лишением имущества, она ограничивает правомочия собственника по пользованию автомобилем (невозможность свободно передвигаться без наблюдения). Такое ограничение должно быть основано на законе и добровольном согласии, а не на одностороннем решении арендатора.

1. Право частной собственности охраняется законом. 2. Каждый вправе иметь имущество в собственности, владеть, пользоваться и распоряжаться им как единолично, так и совместно с другими лицами.
   — Конституция Российской Федерации, ст. 35

Ограничение прав и свобод (в данном случае права на частную жизнь и права собственности) возможно только федеральным законом в целях защиты конституционно значимых ценностей. Трудовой кодекс и Закон о персональных данных устанавливают, что контроль за работой возможен, но именно с согласия работника, а не вопреки ему. Следовательно, одностороннее введение трекера не может быть оправдано служебной необходимостью.

1. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
   — Конституция Российской Федерации, ст. 55

Каждый вправе защищать свои права всеми способами, не запрещёнными законом, включая обращение в суд, трудовую инспекцию и правоохранительные органы.

1. Каждый вправе защищать свои права и свободы всеми способами, не запрещенными законом.
   — Конституция Российской Федерации, ст. 45

Наконец, если работодатель всё же установит трекер без согласия, его действия могут быть квалифицированы как незаконное собирание сведений о частной жизни лица, что образует состав уголовного преступления, предусмотренного Уголовным кодексом, особенно если он использует своё служебное положение.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются ... 2. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются ...
   — Уголовный кодекс Российской Федерации, ст. 137

Таким образом, изложенные нормы в совокупности не оставляют сомнений: работодатель не вправе в одностороннем порядке изменять договор аренды и устанавливать GPS-трекер в личный автомобиль сотрудника без его явно выраженного письменного согласия. Отсутствие акта приёма-передачи устройства только усугубляет незаконность таких действий. Согласие не может подразумеваться из факта заключения договора аренды или трудового договора — оно должно быть получено отдельно и добровольно.