В одной из белорусских компаний внедрили систему фиксации присутствия сотрудников через личные смартфоны и чат-бот в Telegram. Работники должны были отправлять свою геолокацию, получая взамен штрихкод. Однако такой метод вызвал вопросы у Центра защиты персональных данных Республики Беларусь.
Фото из открытых источников, используется в качестве иллюстрации
Работники не давали согласия
В компании была внедрена новая система учёта рабочего времени. Сотрудникам предлагалось использовать свои личные телефоны для входа в чат-бот в Telegram. Для того чтобы зафиксировать присутствие на рабочем месте, каждый работник должен был отправить боту свою геолокацию. После этого они получали штрихкод, подтверждающий отработанное время.
Однако возникает вопрос: насколько законна такая модель? Как пояснили специалисты, для легитимного использования подобного способа учёта нанимателю необходимо было обеспечить правовое основание для обработки информации о личном аккаунте работника в мессенджере. В данном случае речь идёт о получении чёткого и информированного согласия.
Кроме того, закон требует предоставлять альтернативные способы фиксации прихода и ухода, которые не были бы связаны с рисками трансграничной передачи персональных данных в страны с недостаточным уровнем защиты.
На практике оказалось иначе. Работники не были должным образом проинформированы и не дали согласие на использование их геолокации через личные мессенджеры. Более того, имелись риски, связанные с трансграничной передачей данных, что в современных условиях является серьёзным нарушением.
Центр защиты персональных данных рекомендовал компании рассмотреть альтернативные методы учёта рабочего времени, которые обеспечили бы защиту прав работников и соответствие требованиям закона. В итоге руководство предприятия приняло решение о прекращении использования чат-бота.
