Скрытый или открытый мониторинг сотрудников: как выбрать
План статьи
Выбор между скрытым и открытым мониторингом сотрудников — не технический тумблер, а управленческое и юридическое решение. Для постоянного контроля обычно подходит открытый режим, расширенный контроль по конкретному подозрению допустим только по основаниям, закрепленным заранее, а контроль без ведома работника неправомерен. Речь идет о наблюдении за действиями персонала на рабочих средствах, а не об ИТ-мониторинге серверов.
Мониторинг сотрудников: зачем компании контролируют работу
Компании контролируют работу сотрудников ради трех задач:
- защиты от утечек данных;
- расследования инцидентов;
- трудовой дисциплины.
С точки зрения информационной безопасности это нужно, чтобы понимать, что происходит с корпоративными данными: какие файлы покидают компанию, по каким каналам и кто это делает. Учет рабочего времени и продуктивности — смежная задача экономической безопасности с другой целью обработки данных.
Обычно контролируют коммуникации (почту, мессенджеры), файловые операции и действия на рабочей станции: подключение USB, печать, загрузку в облако. Глубина вмешательства растет по ступеням: метаданные событий, содержимое каналов, экран и клавиатура, микрофон и камера. Чем выше ступень, тем строже требования к основанию и тем реже ее включают в постоянный режим. Любой из этих типов контроля можно реализовать в двух режимах: скрытом и открытом.
Скрытый мониторинг: что это и когда он оправдан
Режим мониторинга задают два независимых параметра. Первый — информирование: работники знакомятся с положением о мониторинге под подпись, и это обязательно всегда. Второй — заметность агента: он может работать с индикаторами на экране или без них. Под скрытым мониторингом здесь понимается только второй параметр: агент работает в фоне, не отвлекает работника и не показывает признаков наблюдения в момент работы.
Такой режим оправдан, когда нужна неискаженная картина движения данных. Если работник знает о каждом шаге наблюдения, он может изменить поведение, а специалисту по ИБ при расследовании нужны реальные действия. Скрытый режим не равен слежке: расширенный контроль возможен, только если основания и порядок его включения заранее прописаны в положении и применимы к любому работнику, а решение принимает назначенное лицо или комиссия, фиксируя срок и круг лиц с доступом к данным.
Открытый мониторинг: что это и в чем его сила
Открытый, или прозрачный, мониторинг — это когда работники официально знают, что рабочие средства контролируются, и понимают, что, когда и зачем фиксируется. Уведомление сотрудников и ознакомление под подпись составляют часть самого режима. Показывать каждое действие системы не нужно: достаточно довести факт мониторинга, цели, перечень каналов и основные правила.
Главное преимущество — профилактика. Как правило, осведомленность о контроле снижает число умышленных нарушений политик безопасности, а понятные правила работы с данными делают мониторинг частью обычных процессов, а не неожиданностью после инцидента. Такая политика вписывается и в корпоративную культуру прозрачности рабочих процессов.
У открытого режима есть обратная сторона: часть коммуникаций может уйти на личные устройства и в личные мессенджеры, куда DLP на корпоративных станциях не дотянется. Поэтому вместе с открытым мониторингом нужна политика по использованию личных устройств и внешних сервисов для рабочих задач.
Скрытый и открытый мониторинг: сравнение по последствиям
Режимы различаются не функциями, а возможностями для профилактики и расследования инцидентов. Сравнение исходит из того, что информирование работников обязательно в обоих случаях.
| Критерий | Скрытый режим (агент без индикаторов) | Открытый режим |
|---|---|---|
| Превентивный эффект | Определяется информированием по положению, ежедневного напоминания о контроле нет | Сильный: мониторинг заметен постоянно |
| Качество данных при инциденте | Высокое: нет подстройки поведения под наблюдение | Высокое, но поведение может корректироваться |
| Правовые риски | Выше при небрежном оформлении: скрытый интерфейс легко принять за контроль без ведома | Ниже: прозрачность снижает число споров |
| Влияние на корпоративный климат | Риск недоверия при огласке | Укрепляет культуру прозрачности |
| Сложность внедрения | Нужны основания, роли и срок расширенного контроля в положении | Проще: достаточно коммуникации и ознакомления под подпись |
| Типовой сценарий | Расширенный контроль по инциденту на основаниях, закрепленных заранее | Постоянный профилактический мониторинг для всех |
Важно! Когда какой режим. Постоянная профилактика и проверка соблюдения политик — открытый режим. Расследование конкретного подозрения — расширенный контроль с невидимым агентом, но только по основаниям, срокам и кругу лиц, закрепленным в положении заранее. Базовый открытый мониторинг для всех можно сочетать с углубленным разбором по инциденту.
Что законно: 152-ФЗ и Трудовой кодекс РФ для каждого режима
Правомерность мониторинга не зависит от заметности интерфейса и держится на связке: средство объявлено служебным в локальном нормативном акте, работник ознакомлен под подпись, цель обработки персональных данных определена. Связку требуют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ.
При открытом мониторинге информирование и есть часть режима. При скрытом интерфейсе требования те же: до начала мониторинга работник знакомится с положением под подпись (ст. 22, ч. 3 ст. 68 и п. 8 ст. 86 ТК РФ). Цель обработки должна соответствовать собираемым данным, а объем обработки не должен быть избыточным (ст. 5 и 6 152-ФЗ). Если мониторинг опирается на режим коммерческой тайны, нужен и режим по Федеральному закону от 29.07.2004 № 98-ФЗ. Положение принимают с учетом мнения представительного органа работников, если он есть (ст. 372 ТК РФ). Формула «можно следить тайно, если один раз предупредили» неверна: предупреждения мало, нужны цели, основания, роли доступа и срок хранения.
Что нужно оформить:
| Что оформить | Зачем | Норма-ориентир |
|---|---|---|
| Положение о мониторинге (ЛНА) | Объявить компьютеры, почту и корпоративные мессенджеры служебными средствами; определить цели, каналы, сроки хранения, доступ | ст. 8, 22 ТК РФ; ст. 18.1 152-ФЗ |
| Пункт в трудовом договоре или ссылка на ЛНА | Закрепить право работодателя контролировать служебные средства | ст. 57, 68 ТК РФ |
| Лист ознакомления под подпись | Подтвердить, что работник знает о мониторинге | ч. 3 ст. 68, ст. 22, п. 8 ст. 86 ТК РФ |
| Цели обработки ПДн и перечень данных | Соблюсти цель и минимизацию | ст. 5, 6 152-ФЗ; ст. 86 ТК РФ |
| Роли и журнал доступа к результатам | Ограничить круг лиц с доступом к данным контроля | ст. 19 152-ФЗ; ст. 86–88 ТК РФ |
Данные мониторинга нужны и как доказательства. Увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ (разглашение охраняемой законом тайны) и дисциплинарное взыскание (ст. 192–193) требуют, чтобы работодатель доказал нарушение, поэтому нужны фиксация событий, сохранность данных и объяснения работника. Для субъектов КИИ по Федеральному закону от 26.07.2017 № 187-ФЗ и для государственных информационных систем наблюдение за действиями пользователей входит в более широкий набор мер по требованиям ФСТЭК России.
Как выбрать режим мониторинга под задачу
Открытый мониторинг подходит любой организации как постоянный контур: он задает общие правила обращения с данными, а осведомленность работников о них сама снижает число нарушений. Обратная сторона в том, что люди подстраивают поведение, поэтому реальные риски такой режим показывает хуже.
Для раннего выявления риска утечки нужен углубленный разбор активности, в том числе с невидимым агентом. Он строится на поведении с данными, а не на личных мотивах: нетипичные объемы выгрузок, копирование на USB, работа с файлами вне своей роли, пересылка документов на личную почту или адресатам из заранее утвержденного списка недопустимых получателей, например конкурентам. Такие признаки отслеживают риск-скоринг и анализ поведения пользователей (UBA) по правилам, описанным в положении.
Чтобы выбрать режим, оцените четыре фактора:
- тип угрозы: умышленная утечка, случайная ошибка и действия подрядчика требуют разных мер;
- зрелость процессов ИБ: пока нет положения, ролей доступа и порядка реагирования, углубленный разбор включать рано;
- требования отрасли: у банков, госсектора и субъектов КИИ порядок работы с данными мониторинга задают нормативные требования, их проверяют до запуска;
- масштаб и распределенность: чем больше рабочих мест и филиалов, тем важнее единые правила и разграничение прав на данные контроля.
Если задача не укладывается ни в один описанный сценарий, режим не включают: сначала дополняют положение, затем настраивают систему.
Как DLP технически поддерживает оба режима
Выбор режима не требует менять систему. В DLP-системе этого класса единый агент на рабочей станции собирает данные одинаково, а режим задает настройка: виден ли процесс агента пользователю, какие уведомления он получает, какие правила блокировки включены. На примере SecureTower агент может работать скрыто и открыто, это устанавливается самим администратором в Консоли администратора. Можно настроить защиту процессов агента, скрыть иконку микрофона с системном трее.
Также доступны варианты повышения анонимности работы агента через возможность его переименования или замены иконки отображения.
Для расследований DLP хранит архив коммуникаций и файловых операций, применяет политики безопасности и блокирует запрещенную передачу в момент нарушения. Одного срабатывания правила мало: специалисту нужно видеть, с каким файлом работал пользователь, каким способом передавал данные, что делал до и после. Риск-скоринг и анализ поведения пользователей (UBA) помогают понять, кого проверять в первую очередь.
Заключение
Режим мониторинга выбирают под цель. Открытый режим закрывает постоянную профилактику, расширенный контроль нужен для отдельных расследований и допустим только по основаниям, закрепленным заранее. В основе любого режима лежит связка: служебное средство в локальном нормативном акте, ознакомление под подпись, определенная цель обработки данных. Технически оба режима обеспечивает один агент DLP-системы, но правомерность контроля задают документы, а не настройки.
FAQ
- Чем скрытый мониторинг отличается от открытого?
При открытом мониторинге средство контроля заметно работникам, при скрытом агент работает без индикаторов на экране. В обоих случаях работников нужно заранее информировать о мониторинге: заметность агента относится к настройке, а не к правовому режиму.
- Законно ли вести скрытый мониторинг сотрудников?
Агент без индикаторов допустим, если работники заранее знают о мониторинге служебных средств, цели обработки определены, а положение утверждено и доведено под подпись. Контроль без ведома работника, а также контроль личных устройств и частной переписки создает риск ответственности, в частности по ст. 137 и 138 УК РФ.
- Нужно ли уведомлять сотрудника, если контроль скрытый?
Да. Скрытым может быть только интерфейс агента, а не сам факт контроля. До начала мониторинга работник должен быть ознакомлен под подпись с положением о мониторинге и порядком обработки его данных.
- Какой режим эффективнее для профилактики утечек?
Для постоянной профилактики обычно эффективнее открытый: работники знают о правилах и видят, что контроль действует. Он не закрывает личные устройств и внешние сервисы, поэтому нужна и политика по их использованию. Скрытый агент полезен при расследовании, а не как основной инструмент профилактики.
- Когда оправдан скрытый режим?
При проверке конкретного подозрения, когда важна неискаженная картина. Основания и порядок такого контроля должны быть закреплены в положении заранее: кто принимает решение, на какой срок, кто получает доступ к данным.
- Как оформить мониторинг сотрудников по 152-ФЗ и ТК РФ?
Утвердить положение о мониторинге, объявить рабочие средства служебными, определить цели обработки и перечень данных, ознакомить работников под подпись, закрепить роли доступа и сроки хранения. Объем документов зависит от того, какие данные обрабатываются, и его стоит согласовать с юристом.
- Можно ли переключать режим в одной DLP-системе?
Да, если система это поддерживает: один агент может работать и с видимым процессом, и скрыто. Конкретные возможности и ограничения, например совместимость с антивирусами, проверяйте на пилоте.
.jpg)
 system.jpg)
