Одна из корпораций в США начала собирать движения мыши, нажатия клавиш и скриншоты экранов сотрудников. Цель — обучать ИИ‑агентов для рутинной работы. Юлия Паушкина, партнер и адвокат АБ КИАП, помогает разобраться, есть ли в России такие технологии и где грань между допустимым контролем и вторжением в личную жизнь.
Meta Platforms (деятельность корпорации Meta признана в России экстремистской и запрещена) начала устанавливать на компьютеры своих сотрудников в США новое программное обеспечение для отслеживания — Model Capability Initiative (MCI). Оно фиксирует движения мыши, клики, нажатия клавиш и периодически делает снимки экранов. Собранные данные компания планирует использовать для обучения моделей искусственного интеллекта, которые в будущем смогут автономно выполнять рабочие задачи. Это часть масштабной инициативы по созданию ИИ-агентов, говорится во внутренних служебных записках Meta, с которыми ознакомилось агентство Reuters.
Цель, согласно документам, — улучшить модели ИИ в тех областях, где им трудно воспроизводить поведение человека за компьютером, например при выборе пунктов из выпадающих меню и использовании клавиатурных сочетаний. «Именно здесь все сотрудники Meta могут помочь нашим моделям стать лучше, просто выполняя свою ежедневную работу», — поясняется в одной из записок. Технический директор компании Эндрю Босворт подтвердил усиление внутреннего сбора данных, а ее представитель Энди Стоун заверил, что данные не будут использоваться для оценки эффективности сотрудников.
Тем временем Meta планирует сократить 10% персонала по всему миру, начиная с 20 мая. Внутри компании сотрудников уже призывают использовать ИИ-агентов для программирования, даже если это временно замедляет работу.
Правовые риски
У юристов подобные методы мониторинга вызывают опасения, отмечает Reuters: запись нажатий клавиш подвергает офисных сотрудников уровню слежки в реальном времени, который раньше был характерен для курьеров и работников гиг-экономики (привлечение на разовые работы, проекты). В США на федеральном уровне ограничений на слежку за работниками нет.
Но, как указывает профессор Йоркского университета Валерио Де Стефано, европейское право, скорее всего, запретило бы такой контроль: в Италии это прямо запрещено, в Германии регистрация нажатий клавиш допускается только в исключительных случаях, а сама практика может считаться нарушением Общего регламента ЕС по защите данных (GDPR). По его мнению, осведомленность о слежке смещает баланс власти на рабочем месте в пользу работодателя.
В России же, ситуация сложнее, и ключевая причина — закон «О персональных данных». По общему правилу обработка персональных данных требует согласия субъекта, и это правило действует и в трудовых отношениях. Закон допускает обработку без согласия, но только в двух случаях: когда это необходимо для исполнения договора, стороной которого является человек, а также в статистических или исследовательских целях при условии, что данные обезличены.
Использование ИИ для обезличенного сбора данных о клавишах, нажимаемых сотрудниками, с целью обучения ИИ может быть признано законной исследовательской целью, если такой сбор данных не раскрывает конкретных работников, чьи данные обрабатываются. В то же время снимки экранов рабочих устройств, очевидно, не подойдут под исследовательскую цель, предусмотренную законом, так как подобный способ обработки данных позволяет раскрыть личность работника.
Пока на практике российские компании далеки от таких сценариев. По данным исследований «Работа.ру» и «СберПодбора», в российских компаниях мониторинг сотрудников широко распространен, но цели иные, рассказывает замгендиректора сервиса «Работа.ру» Александр Ветерков. «Пока нет данных о том, что российские компании в массовом порядке используют собранные данные для обучения ИИ. В России текущий фокус — на информационной безопасности, защите от утечек и контроле эффективности», — поясняет он.
«Чем к большему массиву "чувствительной" информации работник имеет доступ, тем пристальнее внимание со стороны работодателя», — добавляет партнер АБ КИАП Юлия Паушкина.
Когда работодатель вправе следить, а когда нарушает закон
Граница проходит там, где контроль перестает быть необходимым для трудовых целей и начинает затрагивать частную жизнь сотрудника. Даже на рабочем компьютере работодатель не получает неограниченного доступа к личной информации. Если программа делает случайный снимок экрана в момент, когда сотрудник зашел в личный онлайн-банк или открыл личный мессенджер, работодатель фактически вторгается в его частную жизнь. В рабочее время и на рабочем компьютере работник не должен заниматься личными делами. Чтобы защитить себя в суде, российские работодатели обычно официально, под роспись, запрещают сотрудникам использовать рабочую технику в личных целях. Это снижает ожидание приватности работника, но не освобождает работодателя от обязанностей по Конституции, ТК РФ и закону № 152-ФЗ (о персональных данных).
Работодатель вправе знать, запускает ли сотрудник CRM-систему или рабочую почту в рабочее время. Но если ПО начинает фиксировать движения мыши во время входа в личный интернет-банк в обеденный перерыв или содержание личной переписки в мессенджере — это прямое нарушение тайны переписки и неприкосновенности частной жизни, гарантированных статьями 23 и 24 Конституции.
Работодатель вправе получить отчет, что сотрудник нажал кнопку «Сохранить» в договоре. Но собирать данные, как именно дрожит рука на мышке или с какой скоростью человек думает над текстом, — это сбор избыточных и психофизиологических данных. В России сбор таких данных ради обучения ИИ, который впоследствии должен заменить сотрудника, может быть расценен не просто как вмешательство, а как злоупотребление правом со стороны работодателя (ст. 3 ТК РФ) и нарушение принципа добросовестности. Паушкина подтверждает:
«Работодатель вправе контролировать, чем сотрудник занимается в рабочее время и как использует оборудование. Все больше компаний вносят в трудовые договоры или локальные акты обязанности не использовать рабочие компьютеры в личных целях, не посещать развлекательные сайты, не устанавливать стороннее ПО. Как правило, этим обязанностям соответствует право работодателя контролировать их соблюдение. Однако, важно, чтобы работник был ознакомлен с такими правилами заранее. Скрытый мониторинг, о котором он не был предупрежден, может рассматриваться как вмешательство в личную жизнь».
Подробнее читайте в полной версии материала на сайте РБК Образование.