Если вы отслеживаете, когда сотрудники входят в систему, какими приложениями пользуются, куда едет служебный автомобиль или сколько нажатий клавиш они делают в час, новая волна законов штатов требует, чтобы вы сообщали им об этом — в письменной форме, до начала мониторинга, а в некоторых штатах — ежегодно повторно. Закон Мэна только что вступил в силу. Расширенная версия закона Коннектикута вступит в силу в октябре. А калифорнийский законопроект, который пошёл бы ещё дальше, только что провалился в комитете — и это само по себе полезный сигнал о том, куда движется регулирование.
Для владельца малого бизнеса, который использует программы мониторинга, потому что удалённой команде сложно доверять «на глаз», фраза «просто сообщите сотрудникам» звучит просто. На практике требования к уведомлению настолько конкретны, что расплывчатой строчки в справочнике сотрудника уже недостаточно, а сами штаты не согласовали свои правила между собой — то, что удовлетворяет требованиям Нью-Йорка, автоматически не удовлетворяет требованиям Коннектикута.
Вот что на самом деле изменилось, в каких штатах требования уже реальны (а не только предложены), и как написать одну политику, которая закроет их все.
Почему это внезапно стало реальным вопросом соответствия
Раньше мониторинг на рабочем месте был узкой юридической темой, актуальной в основном для колл-центров и логистических автопарков. Удалённая и гибридная работа это изменили. Программы учёта времени, кейлоггеры, инструменты для скриншотов, GPS на служебных автомобилях и ИИ-системы «оценки продуктивности» стали стандартными покупками для компаний с числом сотрудников менее 20 человек — их часто приобретают через ту же платформу, что ведёт расчёт зарплаты.
Законодатели заметили разрыв между тем, насколько распространённым стал такой мониторинг, и тем, как мало сотрудники о нём знают. Сейчас в четырёх штатах действуют законы, требующие конкретного письменного уведомления до того, как работодатель начнёт мониторинг электронной активности: Коннектикут, Делавэр, Нью-Йорк и Колорадо (последний — через Акт о конфиденциальности штата Колорадо, а не через отдельный закон о мониторинге). Мэн стал самым новым штатом в этом списке и, что примечательно, одним из самых строгих — его закон, «Акт о регулировании слежки работодателя для защиты работников», был подписан 11 января 2026 года и вступает в силу этим летом.
Калифорнийский законопроект AB 1221 пошёл бы ещё дальше — требуя уведомления за 30 дней до внедрения любого нового инструмента слежки и полностью запрещая технологии распознавания лиц, походки и эмоций, со штрафами в размере $500 за нарушение. Он не прошёл дальше комитета в начале февраля 2026 года. Это не значит, что калифорнийские работодатели навсегда в безопасности: похожие законопроекты обычно возвращаются в следующую сессию, если политическое и общественное давление, которое их породило, никуда не делось. Отнеситесь к провалу AB 1221 как к предвестнику требования, с которым вы можете столкнуться в следующем году, а не как к поводу перестать следить за темой.
Что именно требует новый закон Мэна
Закон Мэна (26 M.R.S. § 620-A) стоит изучить особенно внимательно, потому что он и самый новый, и самый детальный образец, который, вероятно, будут копировать другие штаты.
До начала мониторинга. Работодатель не может использовать «слежку работодателя» — понятие, широко определённое как электронный мониторинг коммуникаций, компьютерной или интернет-активности и отслеживание местоположения — без предварительного уведомления затронутого сотрудника. Никакого 30-дневного льготного периода: уведомление должно предшествовать началу мониторинга.
В процессе найма. Если вы ведёте мониторинг, вы обязаны раскрыть этот факт кандидатам ещё в процессе собеседования — до того, как они примут предложение о работе, а не после первого рабочего дня.
Каждый год, без исключений. Даже если в вашей практике мониторинга ничего не изменилось, закон Мэна требует направлять всем действующим сотрудникам новое письменное уведомление минимум раз в календарный год. Политика, спрятанная в приветственном пакете документов трёхлетней давности, ежегодному требованию не соответствует.
Жёсткие ограничения независимо от уведомления. Мэн не просто требует раскрытия информации — он прямо запрещает определённые виды мониторинга. Работодатели не могут следить за домом сотрудника, его личным автомобилем или личным имуществом, если это не является объективно необходимым для работы, а сотрудники вправе отказаться устанавливать требуемое работодателем программное обеспечение для слежки на личные устройства. Уведомление не отменяет эти ограничения: невозможно «уведомить» себе право следить за чужой личной машиной.
Соблюдение закона контролирует Департамент труда штата Мэн, штрафы составляют от $100 до $500 за каждое нарушение — суммы скромные по отдельности, но они накапливаются по каждому сотруднику и по каждому случаю, что быстро превращается в существенную сумму для компании даже с небольшим штатом.
Другие штаты, за которыми стоит следить
Коннектикут уже требовал уведомления об электронном мониторинге, а поправка (Публичный акт № 26-73), вступающая в силу 1 октября 2026 года, поднимает планку ещё выше. Теперь уведомление должно указывать не только что именно отслеживается, но и где на территории предприятия ведётся мониторинг, а каждый сотрудник, нанятый после даты вступления поправки в силу, обязан получить письменное уведомление простым языком до начала работы — а не спрятанное в 40-страничном справочнике.
Нью-Йорк требует письменного уведомления до начала мониторинга, подписанного подтверждения от сотрудника и заметно размещённого физического уведомления на рабочем месте. Три отдельных требования, и все обязательны.
Делавэр сравнительно гибок: работодатели могут либо отправить единовременное письменное уведомление с подтверждением получения, либо выдавать ежедневное электронное напоминание при каждом входе сотрудника в отслеживаемую систему.
Колорадо включает раскрытие информации о мониторинге в свой более широкий закон о конфиденциальности, а не в отдельный статут, поэтому обязательство по уведомлению менее детализировано, но всё же реально — и оно пересекается с общими требованиями штата к согласию на обработку данных.
Если у вашего бизнеса есть сотрудники более чем в одном из этих штатов — а это всё чаще случается даже у компании из 10 человек с парой удалённых сотрудников, — вы не можете просто выбрать самую строгую политику одного штата и считать вопрос закрытым. Вам придётся суммировать требования: ежегодное повторное уведомление Мэна, детализацию по месту мониторинга из Коннектикута, размещённое уведомление Нью-Йорка и учёт подтверждений Делавэра — одновременно для тех сотрудников, на которых распространяется каждое из этих правил.
Как составить одну политику, которая закроет требования всех штатов
Вам не нужна отдельная политика мониторинга для каждого штата. Нужна одна политика, достаточно подробная, чтобы удовлетворять самому строгому применимому требованию в каждой категории, а затем применять её повсеместно — это и проще администрировать, и непоследовательная политика выглядит хуже в любом будущем споре, чем единая и щедрая на подробности.
Будьте конкретны в методах, а не только в категориях. Формулировка «мы можем отслеживать использование компьютера» больше нигде не проходит всерьёз. Прямо укажите, отслеживаете ли вы использование приложений, делаете ли скриншоты, ведёте ли журнал нажатий клавиш, мониторите ли содержимое электронной почты, записываете ли видео или отслеживаете ли GPS-местоположение — и объясните, зачем нужен каждый из этих методов.
Направляйте уведомление в письменной форме до начала мониторинга, с подписью или подтверждением получения в личном деле. Одна эта практика удовлетворяет требованию «до начала» в Мэне, требованию письменного уведомления в Коннектикуте и Делавэре и требованию подтверждения в Нью-Йорке.
Разместите физическое или внутрисетевое уведомление, даже если ваш штат формально этого не требует. Это ничего не стоит и защищает вас, если позже к команде присоединятся сотрудники из Нью-Йорка или какой-то штат введёт требование о размещении уведомления — а тенденция движется именно в эту сторону.
Внесите в календарь ежегодное повторное уведомление — не потому, что этого пока требуют все штаты, а потому что этого требует Мэн, и делать это повсеместно проще, чем отслеживать, какой сотрудник подпадает под какое правило.
По умолчанию исключите личные устройства и нерабочее поведение из мониторинга. И исключения закона Мэна, и общая тенденция законов о конфиденциальности указывают на то, что слежка за личным имуществом — самая рискованная категория. Если мониторинг личных устройств (BYOD) действительно необходим, получите отдельное, явное, письменное согласие, ограниченное только рабочими приложениями, — не включайте это в общее уведомление о мониторинге.
Ведите подписанную запись по каждому сотруднику, а не только общий документ политики. Если поступает жалоба о нарушении, регуляторы и суды спрашивают не «была ли у компании политика», а «получил ли именно этот сотрудник уведомление до начала мониторинга».
Как это связано с вашей бухгалтерией
Соответствие требованиям стоит денег, и эти расходы легко упустить из виду, если не учитывать их отдельно — сама подписка на программу мониторинга, юридическая проверка вашей политики и административное время на сбор подписанных подтверждений по растущей удалённой команде. По отдельности ничего из этого не выглядит драматично, но если всё это свалено в общую строку «программное обеспечение» или «юридические расходы», становится невозможно увидеть, во что соответствие требованиям реально обходится вашему бизнесу в расчёте на сотрудника в год. Выделение этих расходов в отдельные статьи учёта — так же, как вы бы выделили любые другие регуляторные или HR-накладные расходы, — делает эту цифру видимой в следующий раз, когда вы будете решать, стоит ли инструмент мониторинга тех затрат, которые нужны, чтобы использовать его в полном соответствии с законом.
Упростите управление финансами
По мере того как вы выстраиваете HR- и комплаенс-процессы вместе с растущей командой, чистый и хорошо организованный финансовый учёт важен не меньше, чем чистый HR-учёт. Beancount.io предлагает учёт в формате обычного текста, который даёт вам полную прозрачность и контроль над вашими финансовыми данными — без чёрных ящиков и без привязки к одному поставщику. Начните бесплатно и узнайте, почему разработчики и финансовые специалисты переходят на текстовый учёт.