GPS-трекинг курьеров и торговых представителей — персональные данные
Компания ставит трекинг на телефон курьера или торгового представителя, чтобы видеть маршрут в реальном времени. С точки зрения 152-ФЗ это обработка персональных данных сотрудника, и без документов такой мониторинг превращается в нарушение с риском штрафа и жалобы в трудовую инспекцию.
Диспетчер логистической компании открывает карту и видит на ней десять курьеров, которые сейчас развозят заказы. Торговый представитель включает смартфон утром, и приложение начинает писать его маршрут по торговым точкам до вечера. Для бизнеса это обычный инструмент контроля. Для 152-ФЗ это обработка персональных данных сотрудника, причём непрерывная и в реальном времени.
Координаты человека относятся к персональным данным, потому что позволяют идентифицировать его в конкретный момент времени. Работодатель, который собирает их через мобильное приложение, трекер в автомобиле или систему учёта посещений точек, становится оператором персональных данных в этой части процесса так же, как в кадровом учёте. Разница в том, что документы про GPS-трекинг чаще всего никто не готовит: приложение просто включают.
Что видно в истории перемещений, кроме логистики
В карточке курьера или торгового представителя приложение хранит не одну точку, а историю перемещений. Видно, где сотрудник был, когда останавливался, сколько времени провёл у клиента. Из этих данных легко восстановить не только рабочий маршрут, но и личные привычки человека, например где он живёт, куда заезжает пообедать и по какой дороге ездит домой. Если трекинг работает вне смены или сотрудник использует личный телефон с рабочим приложением, компания без всякого умысла начинает собирать данные о частной жизни.
Риск добавляют и подрядчики, которые предоставляют платформу трекинга. Данные о местоположении сотрудников уходят к обработчику по договору поручения. Если такого договора нет, а данные хранятся на сервере вне зоны, которую компания контролирует, отвечать перед Роскомнадзором всё равно будет работодатель как оператор.
Какие документы нужны компании
Мониторинг местоположения не запрещённая практика, но она требует тех же документов, что и любая обработка персональных данных сотрудника, с поправкой на специфику геолокации.
- Условие о мониторинге в трудовом договоре или локальном акте. Если геотрекинг часть должностных обязанностей курьера или торгового представителя, условие о нём стоит прямо прописать в документе, с которым сотрудника знакомят под подпись. Отдельное согласие нужно там, где мониторинг выходит за рамки должностных обязанностей, например при использовании приложения на личном устройстве.
- Локальный акт о мониторинге местоположения. В нём фиксируют цель сбора данных, рабочие часы, в которые трекинг активен, круг сотрудников с доступом к маршрутам и срок хранения истории перемещений.
- Уведомление Роскомнадзора об обработке, если компания ещё не стоит в реестре операторов персональных данных или обработка выходит за пределы уже поданного уведомления.
- Договор поручения с разработчиком или поставщиком платформы трекинга, если геоданные хранятся или обрабатываются на стороннем сервисе.
- Ограничение доступа к маршрутам. Карты с перемещениями сотрудников стоит открывать только тем, кому они нужны по работе, обычно это диспетчер и непосредственный руководитель, а не весь отдел.
Где граница между контролем и слежкой
Трудовой кодекс разрешает работодателю контролировать исполнение трудовых обязанностей. Геотрекинг во время смены, привязанный к рабочим задачам вроде доставки заказа или визита к клиенту, укладывается в эту логику. Проблема начинается там, где мониторинг продолжается вне рабочего времени или собирает больше данных, чем нужно для цели. Если приложение пишет координаты курьера в его законный выходной или после того, как смена закрыта в системе, обработка выходит за пределы заявленной цели. Именно с целью обработки чаще всего разбирается инспектор при проверке.
На практике трекинг стоит включать и выключать вместе со сменой, а не оставлять работать постоянно фоном. Это снимает большую часть вопросов и от сотрудников, и от проверяющих.
Частые вопросы
Нужно ли отдельное согласие на геотрекинг, если условие есть в трудовом договоре?
Если мониторинг местоположения прямо описан в трудовом договоре или локальном акте, с которым сотрудника ознакомили под подпись, отдельное согласие обычно не требуется, потому что обработка идёт в рамках трудовых отношений. Отдельное согласие нужно, если трекинг выходит за пределы этих документов, например работает на личном телефоне сотрудника.
Можно ли использовать данные трекинга для депремирования сотрудника?
Да, если это прямо предусмотрено локальным актом об оплате труда и системе мотивации, а данные собраны в рамках заявленной цели контроля за исполнением трудовых обязанностей в рабочее время.
Что делать, если сотрудник отказывается от установки трекинг-приложения?
Если мониторинг местоположения установленная часть трудовой функции курьера или торгового представителя и закреплена в договоре, отказ от неё можно расценивать как отказ от исполнения обязанностей. Итоговое решение зависит от формулировок в конкретных документах компании, поэтому лучше свериться с кадровым юристом до конфликта, а не после.
Нужно ли уведомлять Роскомнадзор отдельно про геотрекинг?
Отдельного уведомления именно про геотрекинг нет. Если компания уже подала уведомление об обработке персональных данных сотрудников и цели там описаны широко, дополнительно уведомлять не нужно. Если уведомления не было вообще или цели описаны узко и не включают мониторинг местоположения, уведомление стоит подать или актуализировать.
Проверьте для начала одну вещь. Загляните в трудовые договоры курьеров и торговых представителей и посмотрите, есть ли там условие о мониторинге местоположения. Если условия нет, а трекинг уже работает, это первое, что стоит закрыть.