Можно ли отслеживать место нахождения работника с помощью геолокации

В Национальном центре защиты персональных данных рассмотрели жалобу работника на нанимателя, который отслеживал место нахождения сотрудника при помощи сервисов геолокации, установленных на его личном мобильном телефоне.
В указанном случае обработка персональных данных (ПД) работника была признана избыточной и несоразмерной заявленной цели контроля рабочего времени при помощи сервисов геолокации.
Кроме того, в НЦЗПД разъяснили нанимателю, что он осуществлял обработку ПД работника без правовых оснований, так как личный номер телефона работника использовался в рабочих целях без согласия на обработку ПД.
Нанимателю было направлено требование об устранении выявленных нарушений.
Наниматель требование исполнил и уведомил НЦЗПД:
-
о прекращении использования сервисов геолокации для осуществления контроля за работником;
-
о получении согласий работников для использования их личных абонентских номеров в рабочих целях.
Напомним, что общие требования к обработке персональных данных перечислены в ст. 4 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З). Одно из правил предусматривает, что содержание и объем обрабатываемых ПД должны соответствовать заявленным целям их обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки. Соответственно, для цели контроля рабочего времени нанимателю достаточно выполнить требования ст. 133 ТК «Обязанность нанимателя по организации учета рабочего времени».
Что касается использования личного номера мобильного телефона работника, то наниматель должен получить у сотрудника согласие, соответствующее требованиям ст. 5 Закона № 99-З.