Коротка відповідь: так, законно — за дотримання трьох умов. Більше того, облік робочого часу є прямим обов’язком роботодавця за статтею 30 КЗпП України.
Але є дії, заборонені категорично, аж до кримінальної відповідальності. Різниця між законним контролем і порушенням принципова, тож розберемо її детально: що дозволено, що ні, які документи потрібні й що буде, якщо їх не оформити.
Матеріал має інформаційний характер. Для вашої конкретної ситуації варто проконсультуватися з юристом.
Що дозволено фіксувати
Питання не в тому, чи можна контролювати робочий час, а в тому, як робити це правильно. Стаття 30 КЗпП зобов’язує вести облік робочого часу працівників — це не право, а обов’язок.
Законно фіксувати:
- час початку й завершення роботи;
- тривалість активної роботи, перерв і простоїв;
- які програми й сайти використовувалися;
- категорію активності (робоча / неробоча / нейтральна);
- час, витрачений на конкретні проєкти й задачі;
- порушення робочого графіка — запізнення, ранній вихід.
Усе перелічене — це метадані: інформація про діяльність, а не її зміст.
Аналогія, що добре пояснює межу: телефонний рахунок показує, кому й коли ви дзвонили і скільки тривала розмова, але не записує саму розмову.
Що заборонено категорично
Тут межа жорстка, і переходити її не варто за жодних обставин.
| Заборонена дія | Норма | Наслідок |
|---|---|---|
| Запис натискань клавіш (кейлогери) | Ст. 163 Кримінального кодексу | Кримінальна відповідальність |
| Доступ до змісту листування | Ст. 31 Конституції України | Порушення конституційного права |
| Приховане встановлення без згоди | Ст. 6 Закону «Про захист персональних даних» | Незаконна обробка даних |
| Моніторинг особистих пристроїв поза роботою | Межі трудових відносин | Порушення приватності |
| Прослуховування, запис відео без згоди | Ст. 31 Конституції, Закон про захист ПД | Незаконне втручання |
Важливо розуміти: якщо постачальник програмного забезпечення пропонує «бачити абсолютно все, включно з листуванням» — це не перевага продукту, а пропозиція взяти на себе кримінальний ризик як роботодавцю.
Три умови законності
Щоб контроль співробітників був законним, потрібні три речі. Усі три обов’язкові — відсутність будь-якої робить обробку даних незаконною.
Умова 1. Наказ по підприємству
Внутрішній розпорядчий документ, яким запроваджується система обліку робочого часу.
Що варто в ньому зазначити:
- назва системи й мета впровадження;
- які саме дані збираються;
- хто має доступ до даних і в якому обсязі;
- строк зберігання даних;
- дата початку дії;
- відповідальна особа.
Умова 2. Правила внутрішнього трудового розпорядку
Стаття 142 КЗпП дозволяє роботодавцю встановлювати правила, що регулюють трудові відносини. Систему обліку треба внести туди — з описом, що саме фіксується і в які години.
Це важливо не лише формально: якщо система прописана в правилах, вона стає частиною умов праці, з якими працівник погоджується.
Умова 3. Письмова згода працівника
Стаття 6 Закону «Про захист персональних даних» вимагає згоди суб’єкта на обробку його персональних даних. Дані про робочу активність конкретної людини — це персональні дані.
Що має містити згода:
- перелік даних, які збираються;
- мета обробки;
- строк зберігання;
- права працівника, зокрема право доступу до своїх даних;
- підпис і дата.
Додатково: стаття 24 того самого закону дає працівнику право доступу до своїх даних. Тобто система має технічно передбачати, що людина бачить власну статистику — це не побажання, а вимога.
Що буде, якщо не оформити
Ризики працюють проти роботодавця — саме він несе відповідальність.
Штрафи Держпраці. Стаття 265 КЗпП передбачає фінансову відповідальність за порушення законодавства про працю, зокрема за неналежний облік робочого часу.
Програш у трудовому спорі. Стаття 235 КЗпП покладає тягар доведення на роботодавця. Якщо працівник заявляє про невиплачені понаднормові, а коректного обліку немає — довести протилежне нічим.
Недопустимість даних як доказу. Інформація, зібрана без згоди, не може використовуватись як доказ — вона сама по собі є порушенням. Тобто прихований моніторинг не захистить вас навіть у ситуації, де співробітник справді порушував.
Репутаційні наслідки. Коли прихований контроль стає відомим, наслідки для команди зазвичай гірші за будь-яку користь від зібраних даних.
Окремо про понаднормові
Тема, яку часто випускають, хоча вона створює реальні ризики.
- Стаття 62 КЗпП обмежує понаднормові роботи 120 годинами на рік для одного працівника.
- Стаття 106 КЗпП вимагає оплачувати їх у подвійному розмірі.
Без обліку ви не бачите, що ліміт перевищено — і дізнаєтесь про це від інспекції або з позову. Коректний облік працює тут як система раннього попередження: видно наближення до ліміту й можна вчасно перерозподілити навантаження.
Контроль віддалених працівників
Питання, яке стало актуальним для більшості компаній. Стаття 60-2 КЗпП регулює дистанційну роботу і прямо передбачає, що працівник може самостійно розподіляти робочий час.
Це не скасовує обов’язок обліку — змінюється лише спосіб. Замість «коли прийшов в офіс» фіксується фактично відпрацьований час незалежно від годин і місця.
Вимоги до оформлення ті самі: наказ, правила, згода. Додатково варто прописати в трудовому договорі або додатковій угоді сам факт дистанційної роботи.
Yaware спроєктовано під ці вимоги: фіксується час і активність, не зміст листування, кожен співробітник має доступ до своєї статистики. Перевірити 14 днів безкоштовно →
Що саме писати в документах
Найчастіше питання після «чи законно» — «а що конкретно там формулювати». Ось орієнтовна структура кожного документа. Остаточні формулювання варто узгодити з вашим юристом.
У наказі про впровадження
- Підстава: стаття 30 КЗпП (обов’язок обліку робочого часу), стаття 142 КЗпП (правила внутрішнього трудового розпорядку).
- Назва системи, що впроваджується, і дата початку її дії.
- Мета впровадження — сформульована конкретно (наприклад: облік робочого часу, формування табелів, аналіз завантаженості).
- Перелік даних, що збираються: час активності, назви програм і сайтів, категорія активності.
- Пряме зазначення, що зміст листування, документів і паролі не збираються.
- Хто має доступ до даних і в якому обсязі.
- Строк зберігання даних.
- Відповідальна за обробку даних особа.
У правилах внутрішнього трудового розпорядку
- Розділ про облік робочого часу з описом системи.
- Години, у які ведеться облік.
- Обов’язок працівника не перешкоджати роботі системи на робочому пристрої.
- Право працівника на доступ до власних даних.
У згоді працівника
- Перелік персональних даних, що обробляються.
- Мета обробки.
- Строк зберігання.
- Зазначення прав працівника за Законом «Про захист персональних даних», зокрема права доступу до своїх даних і права на їх виправлення.
- Підпис і дата.
Практична порада: видайте працівникові копію згоди й покажіть, де він може подивитися власні дані. Це знімає більшу частину питань ще до їх виникнення.
Як пояснити команді, щоб не було конфлікту
Юридична коректність — необхідна, але недостатня умова. Друга частина — комунікація. Практика показує, що більшість конфліктів виникає не через сам факт обліку, а через те, як його запровадили.
Що варто зробити:
- Повідомити до запуску, а не після. Раптове виявлення системи читається як обман, навіть якщо все оформлено.
- Чітко назвати межі. «Фіксується час і назви програм. Не фіксується зміст листування, паролі, особисті повідомлення».
- Пояснити мету. Не «ми вам не довіряємо», а конкретна задача: точні табелі, справедлива оплата понаднормових, розуміння навантаження.
- Дати доступ до власних даних. Це найсильніший аргумент — людина бачить рівно те саме, що й керівник, про себе.
- Показати, що це працює в обидва боки. Облік фіксує переробки, а отже, захищає право на їх оплату.
Чек-лист: як зробити все правильно
- ☐ Підготовлено наказ про впровадження системи обліку
- ☐ Систему внесено в правила внутрішнього трудового розпорядку
- ☐ Зібрано письмові згоди всіх працівників на обробку даних
- ☐ Система фіксує метадані, а не зміст листування
- ☐ Не використовуються кейлогери
- ☐ Працівники мають доступ до власних даних
- ☐ Команду повідомлено до запуску системи
- ☐ Визначено строк зберігання даних
- ☐ Визначено, хто має доступ до даних і в якому обсязі
- ☐ Для дистанційних працівників оформлено відповідно до ст. 60-2 КЗпП
FAQ
Чи можна встановити систему обліку без відома співробітників?
Ні. Приховане встановлення порушує Закон «Про захист персональних даних», який вимагає згоди на обробку. Окрім юридичного боку, це руйнує довіру безповоротно — а таємне рано чи пізно стає явним.
Чи може працівник відмовитися від контролю?
Якщо система передбачена правилами внутрішнього трудового розпорядку і працівник з ними ознайомлений — це частина умов праці. Якщо ж систему запроваджують раптово, без оформлення й згоди, відмова обґрунтована, бо порушується закон.
Чи законно робити скріншоти екрана?
Це сіра зона. Скріншот може захопити особисте листування чи конфіденційні дані, що зачіпає статтю 31 Конституції. Потрібна явна згода, чітка мета й пропорційність. Для окремих сфер — адвокатура, медицина — скріншоти неприйнятні через професійну таємницю, і функцію треба вимикати повністю.
Чи можна контролювати особистий комп’ютер працівника, якщо він працює на ньому?
Тільки в межах робочого часу й робочих задач, і тільки за окремою письмовою згодою з чітко визначеними межами. Практично простіше й безпечніше надати робочий пристрій або обмежити моніторинг робочим профілем.
Скільки можна зберігати дані обліку?
Закон вимагає не зберігати персональні дані довше, ніж потрібно для мети обробки. Конкретний строк визначаєте ви й фіксуєте в наказі та згоді. Типова практика — від кількох місяців до року.
Чи потрібна згода, якщо співробітник — ФОП на договорі?
Так. Обробка даних про його роботу так само підпадає під Закон «Про захист персональних даних». Пункт про облік часу додається в договір, і ФОП підписує згоду.
Підсумок
Контролювати співробітників в Україні законно — і навіть обов’язково в частині обліку робочого часу за статтею 30 КЗпП. Законність визначається трьома умовами: наказ, правила внутрішнього трудового розпорядку і письмова згода працівника. Категорично заборонені кейлогери, доступ до змісту листування й приховане встановлення.
Практичне правило, за яким легко перевірити себе: фіксувати що і коли — законно, фіксувати зміст — ні.
Законний контроль — це прозорий контроль. Yaware працює в межах українського законодавства: фіксує час і активність, не вторгається в листування, дає працівникам доступ до їхніх даних.
