Так, але будь-який контроль вважається обробкою персональних даних і повинен відповідати Закону України «Про захист персональних даних», зазначає Михайло Ткаченко, молодший юрист практики трудового права юридичної компанії ARZINGER, для budni.robota.ua

Основні моменти:

• працівник має надати згоду на обробку персональних даних;
• збирати можна тільки ті дані, які безпосередньо стосуються трудових функцій та обовʼязків.

Роботодавець повинен повідомити працівника про застосування засобів контролю:

• до початку роботи для нових працівників (ст. 29 КЗпП України);
• для існуючих – не менше ніж за 2 місяці до введення змін (ст. 32 КЗпП України) (у період дії воєнного стану – безпосередньо до початку запровадження).

Досить показовим є рішення Європейського суду з прав людини у справі BĂRBULESCU v. ROMANIA, в якому було визначено чіткі вимоги для здійснення контролю у вигляді відстеження електронної пошти та інших онлайн-інструментів:

• Мета збору та обробки даних повинна бути чітко визначена та доведена до відома працівника.
• Обробка персональних даних повинна бути зведена до мінімуму, необхідного для досягнення мети.
• Будь-які заходи моніторингу повинні бути пропорційними до ризиків, з якими стикається роботодавець, а також враховувати законні інтереси працівників стосовно приватності.
• Роботодавець зобов’язаний оцінити, чи можна досягти мети менш обмежувальними заходами.
• Роботодавець зобов’язаний вжити всіх можливих заходів безпеки, з метою нерозповсюдження зібраних даних.
• На обробку персональних даних необхідно отримати згоду працівника.
• Забороняється здійснювати контроль відправлення та отримання приватної електронної кореспонденції.

Таким чином, контроль дозволений, але лише у межах закону, прозоро та з повагою до прав працівників.