Начальство сможет прослушивать телефоны своих сотрудников. Чем это грозит?
Телеканал «360» разобрался, как будет работать корпоративная «служба шпионажа», о чем говорить по телефону нельзя и можно ли избежать «прослушки».
Мобильные телефоны до настоящего момента оставались единственным неконтролируемым каналом передачи информации. Однако лаборатория InfoWatch, принадлежащая Наталье Касперской, разработала новый уровень корпоративной защиты. Теперь все разговоры сотрудников по мобильным телефонам смогут перехватывать и анализировать системой безопасности. Таким образом, компании смогут защищать себя от утечки информации и промышленного шпионажа. Подобные системы существовали и раньше, но обрабатывали лишь текстовые сообщения. Теперь программа реагирует на утечку информации и в голосовом формате.
Фото: Public domain
Как будет работать система?
Устройство будет устанавливаться непосредственно в офисе компании. Оно будет интегрировано с ядром сети сотового оператора: по сути, заменит вышку связи и будет перехватывать все телефонные вызовы в зоне досягаемости. Наталья Касперская в интервью газете «Коммерсант» отметила, что «заказчикам будет рекомендована работа устройства в режиме выборочного контроля исключительно корпоративных SIM-карт».
Это значит, что «принимать на себя» оно будет только звонки с телефонов из определенного списка, в который войдут сотрудники фирмы. А звонки с остальных SIM-карт будут переадресованы на стандартные базовые станции сотовых операторов. Но «будет рекомендовано» может означать, что, теоретически, компания сможет «подслушивать» абсолютно все разговоры в офисе, как гостей фирмы, так и просто проходящих мимо людей.
Фото: Public domain
Как отследят утечку?
Первичную обработку разговоров будет проводить не человек, а машина. Программа способна расшифровать человеческую речь. После употребления определенного набора ключевых слов, которые установит сама корпорация, будет включаться запись разговора. На вторичном этапе «опасные» для корпорации переговоры будет анализировать сотрудник системы безопасности фирмы.
Фото: Public domain
Законна ли «прослушка»?
Наталья Касперская отметила, что при установке данного ПО с сотрудниками компании в обязательном порядке будет подписано соответствующее соглашение, в котором они дадут разрешение на обработку своих личных данных. Но с юридической точки зрения сотрудник может отказаться, и уволить его за это не имеют права.
Что касается законности самого устройства слежения: с одной стороны, оно идет вразрез с 23 статьей Конституции РФ, ведь ограничивать право граждан на тайну переписки или телефонных переговоров возможно лишь по решению суда. При демонстрации экспериментальной версии, устройство показало возможность работы в любой GSM-сети без ведома оператора. Из-за этого могут возникнуть проблемы с лицензированием. Получается, что фирме Касперской удалось расшифровать GSM-сигнал, а это уже мировая сенсация.
Фото: Public domain
Что ждет тех, кто «попадется»?
За распространение конфиденциальной корпоративной информации и шпионаж сотрудника могут уволить, а могут и отправить под суд. Перед увольнением начальство должно запросить объяснительную записку замеченного в шпионаже сотрудника. При этом компания не обязана показывать самому работнику доказательство того, что его «поймали», но в случае судебного разбирательства аудио-подтверждение необходимо будет представить. В уголовном кодексе РФ есть 183 статья: «Незаконные получение и разглашение сведений, составляющих коммерческую тайну». Провинившегося сотрудника могут оштрафовать на сумму до миллиона рублей, либо назначить исправительные работы, либо заключение под стражу на срок до трех лет.
Фото: Public domain
Где внедрят программу?
Планируется, что доступ к рабочей версии программы корпорации получат уже в этом году, если процедура лицензирования пройдет успешно. Эксперты ставят под сомнение, что программу допустят на рынок, так как она попадает под запрет оперативно-розыскной деятельности не уполномоченными на это лицами. Но если она все же станет общедоступной, воспользуются ей, скорее всего, лишь очень крупные фирмы с повышенным контуром секретности. Это, в первую очередь, сферы энергетики и высоких технологий.
Корпоративная прослушка
Если у вас паранойя, это не значит, что за вами не следят. Вполне может быть, что все ваши разговоры по корпоративному телефону записываются службой безопасности вашей компании. А учитывая некоторые услуги, предлагаемые сотовыми операторами, может оказаться, что работодатель не только слушает ваши разговоры, но еще и следит за тем, где вы находитесь.
Недавно два игрока «большой тройки» — МТС и «МегаФон» объединили усилия в работе над услугами, с помощью которых корпоративные клиенты могут получить доступ к местоположению своих сотрудников. Аналогичная услуга есть и в пакете предложений «Билайна».
Кроме сотовых операторов подобные услуги предоставляют сторонние компании. Как правило, основная клиентура подобных сервисов — курьерские службы и таксомоторные компании, которым необходимо контролировать перемещение автомобилей и персонала для оптимизации работы.
Выгода от подобной опции, предоставляемой непосредственно оператором связи, заключается в том, что для ее подключений не требуется заключать дополнительных договоров и закупать оборудование: она может быть «подключена» к уже имеющемуся корпоративному договору на оказание услуг связи. А объединение усилий двух операторов, как говорится в пресс-релизе «МегаФона», поможет осуществлять «перекрестный мониторинг», что, в свою очередь, позволит отслеживать местоположение не только смартфонов, но и обычных мобильных телефонов.
С точки зрения работодателя, это весьма полезная услуга. Но если вы работаете в компании, которая предоставляет вам «корпоративную» сим-карту, есть повод для беспокойства. Дело в том, что согласно договору ответственность за доведение до сведения сотрудника информации о том, что отныне местоположение его рабочего телефона будет сообщаться руководству, возложено на клиента оператора — то есть на работодателя.
При этом для абонентов, обслуживающихся в рамках корпоративных договоров, не предусмотрена функция оповещения о подключении слежки. Таким образом, если начальство решит скрыть факт слежки, сотрудник о том, что за ним следят, узнать не сможет. Особенно если при расчетах с оператором применяется постоплатная система.
Узнать о том, что руководство решило прослушивать разговоры, практически невозможно. А организовать запись разговоров, проходящих через офисную АТС, довольно легко. Не составит труда сохранять все телефонные переговоры и в том случае, если компания использует IP-телефонию с виртуальной АТС. Организовать прослушку корпоративного смартфона сложнее, но тоже довольно можно: на рынке достаточно решений, благодаря которым все разговоры будут записываться и затем передаваться на удаленное хранилище.
Вообще, согласно закону, работодатель имеет право контролировать, как работник тратит свое рабочее время. Заместитель директора по научной работе юридической группы «Яковлев и Партнеры» Анастасия Рагулина указывает на статьи 21 и 22 Трудового кодекса РФ. В первой говорится, что работник обязан соблюдать трудовую дисциплину и исполнять свои обязанности, возложенные на него трудовым договором. Вторая же предоставляет работодателю право контролировать поведение работника, чтобы исключить возможность недобросовестного исполнения им служебных обязанностей и неправомерного использования имущества работодателя в личных целях.
Однако есть нюанс. По мнению Рагулиной, контроль за работником на рабочем месте не может не затронуть его частной жизни: за это время он может, к примеру, совершить звонок, не имеющий отношение к работе, содержание которого можно отнести к личным сведениям, охраняемым законом.
Единственный законный способ осуществлять подобного рода «мероприятия» — делать это только после уведомления о них сотрудников и получения согласия в письменной форме: «Если работодатель захочет отслеживать перемещение своих работников, использующих корпоративные тарифные планы, или прослушивать корпоративные телефоны, он в обязательном порядке должен уведомить об этом. В противном случае будет нарушено конституционное право гражданина на неприкосновенность частной жизни, предусмотренное в части 1 статьи 23 Конституции РФ. По статье 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются», — говорит Рагулина.
«Негласное получение информации разрешено лишь специально уполномоченным законом органам. Так, статья 6 федерального закона «Об оперативно-розыскной деятельности» устанавливает запрет на использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то настоящим федеральным законом физическими и юридическими лицами. Таким образом, используя корпоративные телефоны для контроля за деятельностью работника, работодатель обязан уведомить его об этом и получить от него согласие в письменной форме», — напоминает юрист.
При этом, согласно букве закона, контролировать сотрудников упомянутыми выше способами можно только в рабочее время. Лучшим способом оградить от слежки «корпоративный» смартфон, по мнению юристов, является его банальное выключение по окончании рабочего дня.
Самая интересная часть истории с сервисами отслеживания — абоненты «колхозов». Так как сим-карты таких компаний-посредников оформлены на юридических лиц, к информации об абоненте может добавиться еще и его местоположение. Конечно, учитывая стоимость услуги, сложно представить, что отслеживаться будут все пользователи. Но вполне можно допустить, что при необходимости «колхоз» легко может получить доступ к геолокационным данным своих абонентов.
Можно ли наблюдать за сотрудниками
Компании устанавливают наблюдение, чтобы контролировать работу персонала и защититься от преступлений. Но сотрудники должны знать о камерах и прослушке, и дать свое согласие на слежку. Разобрались, как наблюдать за сотрудниками и не нарушать закон.
Следить за сотрудниками — это законное право работодателя
Конституция говорит, что каждый имеет право на тайну личной переписки и телефонных переговоров. Ограничить это право может только суд. Но это касается только личной жизни, на работе другие правила.
Работодатель имеет право следить, как сотрудники выполняют обязанности и используют рабочее оборудование. А еще обязан заботиться о жизни и здоровье сотрудников.
Работодатель может заходить на производство и смотреть через плечо, как токарь вырезает детали, контролировать технику безопасности и особенности технологических процессов, чтобы избежать травм на производстве. А может поставить видеокамеры и следить за процессами на мониторе — разницы нет.
К оборудованию относятся и станки в сварочном цеху, и рабочая электронная почта, и касса, и рабочий телефон. Приходить на работу вовремя — это тоже обязанность сотрудника, и работодатель может это контролировать.
Зачем нужно следить за сотрудниками
За сотрудниками можно наблюдать, чтобы выявить слабые места в организации рабочего процесса, контролировать общение с клиентами, вычислять нечестных людей. Еще контроль нужен, чтобы защитить компанию и работников от корпоративного шпионажа, мошенничества, преступлений и травм на производстве.
Ситуации бывают разные:
Бариста постоянно опаздывает, и кафе теряет утренних посетителей, которые по дороге на работу спешат выпить кофе. Или в кассе стали пропадать деньги, и нужно найти, кто их забирает.
В частной клинике стоит дорогое оборудование. Сотрудники могут его сломать или перепутать анализы.
Сотрудники отдела продаж не предлагают клиентам дополнительные услуги и продажи падают. Нужно проследить, чтобы они работали по скриптам.
Есть несколько способов контролировать работу сотрудников:
Теперь подробнее о каждом способе.
Следить через камеры
Закон дает право устанавливать видеонаблюдение на рабочем месте: в торговом зале, офисе или над прилавком. Нельзя наблюдать за сотрудниками в их личное время — в столовой, когда они ходят на обед, на перерывах в курилке, душевой или туалете.
Чтобы законно наблюдать за сотрудниками через камеры, нужны выпустить положение о видеонаблюдении и прописать условия в трудовом договоре.
Для старых сотрудников подойдет дополнительное соглашение к трудовому договору, новым дают уже готовый договор с пунктом о наблюдении. Сотрудники читают положение и расписываются в журнале ознакомления персонала с регламентом о введении видеофиксации. Подпись подтверждает, что им всё понятно и они согласны на съемку.
Предупредить сотрудников о начале видеофиксации и подписать дополнительное соглашение к трудовому договору нужно за два месяца до того, как начнут действовать новые правила.
Видеосъемку можно использовать, чтобы улучшить бизнес-процессы.
Работодатель видит, что в обеденное время в кофейне собираются очереди. Оказывается, сотрудники долго ищут сдачу и деньги на размен, потому что в кофейне нет терминала. Владелец бизнеса ставит терминал: видеонаблюдение помогло сократить очереди.
С помощью видеосъемки можно доказать нарушения: прогулы, воровство, хамское отношение к клиентам или употребление алкоголя на рабочем месте. За нарушение можно уволить по статье, а если сотрудник решит оспорить увольнение, видео станет доказательством в суде. Вместе с видеозаписью суд попросит доказать, что сотрудники дали согласие на съемку и знали о наблюдении.
Записи с камер нельзя использовать в личных целях. Нельзя выкладывать ролики в интернет, чтобы посмеяться над чьей-то оплошностью, или передавать видео посторонним.
Владелец компании в Краснодарском крае установил камеры видеонаблюдения в офисе. Сотрудницы решили, что съемка нарушает их конституционное право на неприкосновенность частной жизни. Они не знают, где расположен сервер, на который идёт запись, и при каких условиях хранится отснятая информация, снимаются ли копии с данных видеоматериалов, и в каких целях будут использованы отснятые видеоматериалы. В иске работницы указали, что после установки камер у них ухудшились условия труда, работоспособность и здоровье. По их словам, они переодевались в кабинете, принимали лекарства и делали личные звонки, и их поведение на рабочем месте подпадает под определение персональных данных.
Суд посчитал установку видеонаблюдения правомерной, а требования сотрудниц отклонил.
Компании, которая установила видеокамеры, не нужно регистрироваться как оператор персональных данных.
Видеозаписи могут просматривать ответственные за это сотрудники, их указывают в регламенте видеофиксации. Если в торговом зале кого-то обокрали и преступление попало на камеры, видео можно передавать полиции. Нельзя выкладывать видеозапись в интернет, даже если это поможет опознать преступника. В некоторых случаях это может помешать следствию, а еще нарушает права сотрудников.
Отслеживать интернет-трафик и читать переписку
Андрей в рабочее время с рабочего компьютера зашел в личную почту и стал переписываться с подругой. Работодатель увидел это в программе и выписал штраф. Андрей возмущен: нарушена тайна его личной переписки. Но в этой ситуации он неправ — пользоваться рабочим оборудованием в личных целях нельзя.
Если компания не установила строгие правила, работодатель не может просматривать личную переписку.
Ручную проверку трафика проводят редко, обычно в компаниях устанавливают трекеры для отслеживания активности. Такие трекеры хранят историю просмотров, имеют доступ к переписке и могут делать скриншот рабочего стола в любое время. Если во время скриншота в активном окне окажется личная переписка сотрудника, это проблемы сотрудника, работодатель имеет право ее прочитать.
Сотрудник в рабочее время использовал корпоративную почту и личный почтовый ящик. С помощью программ слежения работодатель заметил, что сотрудник разглашает коммерческую тайну, и уволил его. Сотрудник не согласился, пришлось судиться.
Суд принял переписку с личной почты как доказательство и не посчитал это нарушением личных границ.
Отмечать время ухода и прихода на работу
Для систем учета и трекеров согласие сотрудников не нужно. Можно отмечать время вручную в журнале или ставить системы учета на входе в офис.
Журнал учета должен вести один из сотрудников. Он отмечает время прихода и ухода, а сотрудники расписываются, что всё верно. С журналом удобно считать переработки и отгулы.
Системы доступа считывают отпечаток пальца или карточку — прикладываешь к датчику и проходишь. С такими системами можно проверить график работы, количество перекуров и отлучки сотрудников. Еще они следят, чтобы в офис или цех не зашли посторонние.
Отслеживать передвижения
Работодатель имеет право отслеживать передвижения по джипиэс. Правило касается рабочих автомобилей и личных, если компания оплачивает сотруднику амортизацию и бензин. Трекер показывает, где была машина в определенный момент, и по какому графику работал водитель. Еще можно устанавливать трекер на рабочий мобильный телефон, если сотрудник работает на выезде, но без автомобиля.
С топливом немного сложнее: опытные водители умеют сливать бензин, а недостачу оправдывают особенностями работы двигателя. Но зато работодатель может увидеть, что водитель уже 12 часов за рулем и подвергает опасности свою жизнь и груз.
Чтобы было проще понять, собрали все способы слежения за сотрудниками в одну таблицу:
МОСКВА, 11 мая — РИА Новости. Прослушивание корпоративных разговоров сотрудников — «серая» и недостаточно урегулированная зона права, но при подписании соответствующих договоров проблем у работодателей, как правило, не возникает, считают опрошенные РИА Новости российские юристы.
При этом они отметили возможность злоупотреблений со стороны работодателя и посоветовали людям внимательнее относиться к тому, о чем они говорят по корпоративному телефону.
Компания InfoWatch Натальи Касперской разработала систему, способную перехватывать разговоры по мобильному телефону в офисах. Прототип решения был разработан для защиты компаний от утечек информации. По замыслу создателей, оборудование будет размещаться на территории заказчика, подключаться к сети мобильного оператора и перехватывать голосовой трафик. Полученная информация будет автоматически расшифровываться, программа слежения сама найдет в тексте ключевые слова.
Борьба с утечкой информации
«На первый взгляд, это нарушает конституцию, согласно которой все граждане имеют право на тайну переписки и тайну телефонных переговоров», — сказал адвокат Игорь Смирнов. Он напомнил, что когда телефоны прослушивают правоохранительные органы в рамках оперативно-разыскных мероприятий, то они получают на это разрешение через суд. Тут же работодатель без решения суда занимается прослушкой своими силами и средствами.
Корпоративный договор
Смирнов добавил, что, как правило, при приеме на работу и получении корпоративного телефона подписывается соглашение об использовании этого номера исключительно в служебных целях. «При этом предупреждают, что если в разговорах звучат личные данные — медицинская, адвокатская или другие тайны, то они могут быть доступны для работодателя, поэтому личные разговоры лучше вести по другим телефонам», — считает он.
Адвокат привел аналогию: полицейские по служебной связи, которую слышат другие их коллеги, не обсуждают домашние и личные проблемы. «Если по корпоративной связи озвучивать личную информацию, то сами добровольно делают ее доступной для работодателя», — добавил Смирнов.
По его словам, подобная программа не является специальным техническим средством для негласного сбора информации — только неким средством перлюстрации и выборочного контроля. «Незаконным такой способ сбора информации является, если скрывать его и записывать разговоры тайно, а тут никто никого не обманывает. Естественно, надо контролировать, чтобы прослушивались только корпоративные телефоны, а не личные», — отметил Смирнов.
Надо бороться с злоупотреблениями
Адвокат Владимир Постанюк считает, что бороться с утечкой информации необходимо, но нельзя допускать тут злоупотреблений.
«Поскольку речь идет не о прослушивании телефонных переговоров, а именно об их машинном анализе на предмет наличия ключевых слов, свидетельствующих об утечке информации, такой контроль закону не противоречит», — отметил он. По мнению адвоката, бороться с утечкой данных необходимо, однако использовать такие технологии должны только определенные органы и в соответствии с законодательством.
«Вдобавок необходимо следить за отсутствием злоупотреблений: под контроль не должны попадать личные сим-карты сотрудников, а все их собеседники должны предупреждаться о записи и анализе телефонных переговоров», — добавил Постанюк.
Проблем с законом нет
Адвокат и советник Федеральной палаты адвокатов РФ Александр Орлов назвал вопрос о прослушивании работодателем разговоров работников «серой зоной», недостаточно урегулированной на текущий момент.
«Работодатель считает, что в случае уведомления работников о записи телефонных разговоров их права нарушены быть не могут. Конституция РФ гарантирует тайну личных переговоров, в то время как прослушиваемые средства связи принадлежат работодателю, а работник выразил свое согласие на такой сбор сведений», — пояснил Орлов.
«Работники, напротив, полагают, что гарантированное каждому право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений может быть ограничено исключительно на основании судебного решения (ч. 2 ст. 23 Конституции РФ). Такие работники считают, что подобные действия работодателя могут подпадать под признаки состава преступления, предусмотренного статьей 137 Уголовного кодекса РФ, а именно под незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну», — пояснил адвокат.
Орлов отметил, что, как правило, при условии согласия работников и прослушивании корпоративных телефонов у работодателя проблем с законом не возникает.
Заботливость и осмотрительность
По его словам, необходимо проанализировать, не попадает ли разработанная Касперской система под запрет, установленный статьей 6 федерального закона «Об оперативно-разыскной деятельности». Согласно данной норме, запрещается проведение оперативно-разыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то данным федеральным законом физическими и юридическими лицами.
«При этом прослушивание телефонных переговоров относится приведенной нормой к оперативно-разыскным мероприятиям. Вероятно, применимость данного запрета будет зависеть как от документирования внедрения такой системы в работу компаний, так и от технических особенностей самой программы, позволяющей осуществлять прослушивание разговоров», — отметил Орлов.
Адвокат уточнил, что требование об обязательном уведомлении собеседника о записи телефонного разговора в России законодательно не установлено.
«Такой разговор, записанный втайне от собеседника, все равно будет являться доказательством при необходимости. В данном контексте важно проявление должной степени заботливости и осмотрительности со стороны самого работника, когда он делает выбор, кому звонить в рабочее время и о чем разговаривать, используя корпоративную связь, предоставленную ему работодателем», — предупредил юрист.
Незаконно и неэффективно
Руководитель правового департамента Heads Consulting Диана Маклозян, считает, что использование этой программы полностью нарушает российское законодательство и по сути конституционные права граждан на тайну переписки и телефонных переговоров, ограничение которых возможно только по разрешению суда.
«Даже если при этом учитывать, что «прослушке» будут подвергаться только служебные сим-карты. Вдобавок, разработанная система противоречит и Закону «Об оперативно-розыскной деятельности», — сказала она.
Юрист отметила, что подобные меры «не обезопасят работодателей от утечки информации, поскольку на сегодняшний момент ее можно осуществлять и с помощью большого количества программ для интернет-общения, в том числе и зашифрованных».