Якщо ви відстежуєте, коли співробітники входять у систему, якими застосунками вони користуються, куди їде службовий автомобіль або скільки натискань клавіш вони роблять за годину, нова хвиля законів штатів вимагає, щоб ви повідомляли їх про це — письмово, до початку моніторингу, а в деяких штатах — щороку після цього. Закон Мена щойно набув чинності. Розширена версія закону Коннектикуту набуде чинності у жовтні. А каліфорнійський законопроєкт, що йшов ще далі, щойно "загинув" у комітеті — і це саме по собі є корисним сигналом того, куди рухається ця тенденція.
Для власника малого бізнесу, який використовує програмне забезпечення для моніторингу через те, що віддаленій команді складно довіряти "на слово", фраза "просто повідомте своїх співробітників" звучить просто. На практиці вимоги щодо повідомлення настільки конкретні, що розпливчастий рядок у довіднику для співробітників уже не рятує становища, а самі штати не узгоджені між собою — те, що задовольняє вимоги Нью-Йорка, автоматично не задовольняє вимог Коннектикуту.
Ось що насправді змінилося, які штати мають реальні (а не лише запропоновані) вимоги, і як написати єдину політику, яка відповідає їм усім.
Чому це раптом стало реальним питанням дотримання вимог
Моніторинг на робочому місці колись був вузьким юридичним питанням, актуальним переважно для кол-центрів і логістичних автопарків. Віддалена та гібридна робота все змінили. Програми для обліку часу, кейлогери, інструменти для знімків екрана, GPS на службових автомобілях і "оцінка продуктивності" на основі ШІ тепер є стандартними покупками для компаній із менш ніж 20 співробітниками — часто придбаними через ту саму платформу, що обробляє зарплату.
Законодавці помітили розрив між тим, наскільки поширеним став такий моніторинг, і тим, наскільки мало про нього повідомляють співробітникам. Наразі чотири штати мають чинні закони, що вимагають конкретного письмового розкриття інформації перед тим, як роботодавець моніторить електронну активність: Коннектикут, Делавер, Нью-Йорк і Колорадо (останній — через Закон про конфіденційність Колорадо, а не окремий закон про моніторинг). Мен щойно став наймолодшим і, що показово, одним із найсуворіших — його закон, "An Act to Regulate Employer Surveillance to Protect Workers", набув чинності 11 січня 2026 року і почав діяти цього літа.
Каліфорнійський законопроєкт AB 1221 пішов би ще далі — вимагаючи повідомлення за 30 днів до впровадження будь-якого нового інструменту стеження та повністю забороняючи технології розпізнавання обличчя, ходи й емоцій, зі штрафами $500 за кожне порушення. Він не пройшов далі комітету на початку лютого 2026 року. Це не означає, що каліфорнійські роботодавці назавжди в безпеці; подібні законопроєкти зазвичай повертаються в наступну сесію, якщо політичний і суспільний тиск, що їх породив, не зникає. Сприймайте провал AB 1221 як попередній перегляд вимоги, з якою ви можете зіткнутися наступного року, а не як привід перестати звертати на це увагу.
Що насправді вимагає новий закон Мена
Закон Мена (26 M.R.S. § 620-A) варто вивчити найретельніше, оскільки він і наймолодший, і найдетальніший — модель, яку, ймовірно, наступними скопіюють інші штати.
До початку моніторингу. Роботодавець не може застосовувати "нагляд роботодавця" — визначення охоплює широке коло дій: електронний моніторинг комунікацій, активності на комп'ютері чи в інтернеті та відстеження місцезнаходження — без попереднього повідомлення відповідного співробітника. Жодного 30-денного пільгового періоду немає; повідомлення має передувати моніторингу.
Під час процесу найму. Якщо ви здійснюєте моніторинг, ви зобов'язані розкрити цей факт кандидатам під час співбесіди — до того, як вони прийняли пропозицію про роботу, а не після першого робочого дня.
Щороку, без винятків. Навіть якщо у ваших практиках моніторингу нічого не змінилося, Мен вимагає надсилати нове письмове повідомлення всім поточним співробітникам щонайменше раз на календарний рік. Політика, похована в пакеті документів для новачків трирічної давності, не задовольняє щорічної вимоги.
Жорсткі обмеження незалежно від повідомлення. Мен не просто вимагає розкриття інформації — він повністю забороняє певні види моніторингу. Роботодавці не можуть стежити за домом, особистим автомобілем чи особистим майном співробітника, якщо це справді не потрібно для роботи, а співробітники можуть відмовитися встановлювати нав'язане роботодавцем відстежувальне програмне забезпечення на особисті пристрої. Повідомлення не скасовує ці обмеження; ви не можете "розкрити собі шлях" до моніторингу чужого особистого автомобіля.
Забезпечення виконання закону покладено на Департамент праці штату Мен, зі штрафами від $100 до $500 за кожне порушення — скромними окремо, але вони накопичуються з розрахунку на кожного співробітника й кожен випадок, що швидко переростає у суттєву суму для компанії з більш ніж жменькою персоналу.
Інші штати, за якими варто стежити
Коннектикут уже вимагав повідомлення про електронний моніторинг, а поправка (Public Act No. 26-73) набуває чинності 1 жовтня 2026 року, підвищуючи планку. Тепер повідомлення має вказувати не лише що моніториться, а й де на території відбувається моніторинг, а кожен співробітник, найнятий після дати набуття чинності, має отримати письмову заяву простою мовою до початку роботи — а не приховану в 40-сторінковому довіднику.
Нью-Йорк вимагає письмового повідомлення до початку моніторингу, підписаного підтвердження від співробітника та помітно розміщеного фізичного повідомлення на робочому місці. Три окремі вимоги, і всі обов'язкові.
Делавер порівняно гнучкий: роботодавці можуть або надіслати одноразове письмове повідомлення з підтвердженням, або показувати щоденне електронне нагадування щоразу, коли співробітник входить у моніторовану систему.
Колорадо включає розкриття інформації про моніторинг у свій ширший закон про конфіденційність, а не в окремий статут, тому обов'язок щодо повідомлення менш деталізований, але все ж реальний — і він взаємодіє із загальними вимогами штату щодо згоди на обробку даних.
Якщо у вашого бізнесу є співробітники в кількох із цих штатів — що дедалі частіше трапляється навіть у компанії з 10 працівників, серед яких кілька віддалених, — ви не обираєте найсуворішу політику одного штату й не вважаєте питання закритим. Ви накладаєте вимоги одна на одну: щорічне повторне повідомлення Мена, конкретизацію місця з Коннектикуту, розміщене повідомлення Нью-Йорка та відстеження підтверджень Делавера — усе одночасно для тих співробітників, на кого поширюється кожне конкретне правило.
Побудова єдиної політики, що відповідає вимогам усіх штатів
Вам не потрібна окрема політика моніторингу для кожного штату. Вам потрібна одна політика, достатньо детальна, щоб задовольнити найсуворішу застосовну вимогу в кожній категорії, і застосовувана всюди — і тому, що так простіше адмініструвати, і тому, що непослідовна політика виглядає гірше в будь-якому майбутньому спорі, ніж однаково щедра.
Будьте конкретні щодо методу, а не лише категорії. Фраза "ми можемо моніторити використання комп'ютера" вже ніде не проходить серйозної перевірки. Прямо вкажіть, чи відстежуєте ви використання застосунків, робите знімки екрана, реєструєте натискання клавіш, моніторите вміст електронної пошти, записуєте відео чи відстежуєте GPS-місцезнаходження — і зазначте, навіщо кожен із цих методів застосовується.
Надавайте повідомлення письмово, до початку моніторингу, з підписом чи підтвердженням у файлі. Ця єдина практика задовольняє вимогу "до початку" в Мені, вимогу письмового повідомлення в Коннектикуті та Делавері й вимогу підтвердження в Нью-Йорку.
Розмістіть фізичне або внутрішньомережеве повідомлення, навіть якщо ваш штат цього суворо не вимагає. Це нічого не коштує й захищає вас, якщо пізніше приєднаються співробітники з Нью-Йорка або якийсь штат додасть вимогу щодо розміщення — а саме туди рухається тенденція.
Заплануйте щорічне повторне повідомлення — не тому, що це поки вимагають усі штати, а тому, що цього вимагає Мен, і робити це всюди простіше, ніж відстежувати, які співробітники підпадають під яке правило.
За замовчуванням виключіть особисті пристрої та позаробочу поведінку. І винятки Мена, і загальні тенденції законодавства про конфіденційність вказують на те, що моніторинг особистого майна — найризикованіша категорія. Якщо моніторинг BYOD справді необхідний, отримайте окрему, явну, письмову згоду, обмежену лише робочими застосунками — не включайте це до загального повідомлення про моніторинг.
Зберігайте підписаний запис для кожного співробітника, а не лише єдиний основний документ політики. Якщо надійде скарга про порушення, питання, яке ставлять регулятори й суди, — не "чи мала компанія політику", а "чи отримав саме цей співробітник повідомлення до початку моніторингу".
Як це пов'язано з вашою бухгалтерією
Дотримання вимог коштує грошей у спосіб, який легко втратити з поля зору, якщо не обліковувати їх окремо, — сама підписка на програму моніторингу, будь-який юридичний перегляд вашої політики та адміністративний час, витрачений на збір підписаних підтверджень у зростаючій віддаленій команді. Жодна з цих статей окремо не виглядає драматично, але, змішана в загальному рядку "програмне забезпечення" чи "юридичні витрати", вона стає невидимою, коли ви намагаєтеся зрозуміти, у скільки насправді обходиться дотримання вимог у розрахунку на одного співробітника на рік. Позначення цих витрат окремо у вашій бухгалтерії — так само, як ви позначаєте будь-які інші регуляторні чи HR-накладні витрати, — робить цю цифру видимою наступного разу, коли ви вирішуватимете, чи виправдовує інструмент моніторингу свою вартість із урахуванням витрат на дотримання вимог.
Спростіть управління фінансами
Поки ви вибудовуєте HR- та комплаєнс-процеси разом із зростаючою командою, підтримка чистого, добре організованого фінансового обліку важлива не менше, ніж підтримка чистого HR-обліку. Beancount.io пропонує бухгалтерський облік у форматі простого тексту, що дає вам повну прозорість і контроль над вашими фінансовими даними — без чорних скриньок, без прив'язки до постачальника. Почніть безкоштовно і дізнайтеся, чому розробники та фінансові фахівці переходять на бухгалтерський облік у форматі простого тексту.