Контроль выхода на смену: геолокация, биометрия и персональные данные
Проверять выход на смену по координатам телефона и по лицу можно, но по правилам закона «О персональных данных» (ЗРУ-547). Собирают только то, что нужно для заявленной цели. Для координат основанием служит договор с человеком или его согласие, а для проверки лица согласие обязательно. Биометрию хранят только на серверах в Узбекистане, и базу с ней регистрируют в Государственном реестре. Координаты отвечают на вопрос «где», распознавание лица — «кто», и ни то ни другое не доказывает, что работа сделана.
Коротко
Геоточка подтверждает, что телефон был на объекте, проверка лица — что отметился тот, кого назначили. Оба способа работают с персональными данными: нужны понятная цель, письменное уведомление человека, согласие на биометрию и срок, когда данные стирают. Биометрию храните только в Узбекистане и оставьте людям другой способ отметиться — без согласия по лицу не отмечают.
Зачем вообще нужна цифровая отметка
Ручное подтверждение выхода подводит в трёх местах. Старший на объекте забывает отметить людей или вносит их задним числом. График живёт в одной таблице, подтверждения — в Telegram, а расчёт — у бухгалтерии. А когда возникает спор, ни у одной стороны нет доказательств.
Цифровые способы закрывают эти дыры, но каждый отвечает только на свой вопрос:
| Способ | Что подтверждает | Чего не покажет | На чём ошибаются |
|---|---|---|---|
| Кнопка «начал» и «закончил» в приложении | Время нажатия | Кто нажал и откуда | Принимают нажатие за доказательство выхода |
| Геоточка при отметке | Телефон был в зоне объекта | Личность и сделанную работу | Записывают трек целиком, хотя хватило бы точки |
| Проверка лица | Отметился тот, кого назначили | Место (без геоточки) и качество работы | Запускают без согласия и без другого варианта |
| Подтверждение старшего | Человек пришёл и выполнил задачу | Точное время, если подтверждают поздно | Подтверждают пачкой в конце недели |
Поэтому способы сочетают, исходя из риска конкретного объекта. Магазину, где весь день работает администратор, достаточно отметки в приложении и его подтверждения. Если объектов много и они разбросаны по городу, добавляют геоточку. Проверка лица имеет смысл там, где на деле случается подмена — когда один человек отмечается за другого.
Какие законы действуют
Основа — закон «О персональных данных» ЗРУ-547 от 2 июля 2019 года. Он определяет, на каком основании данные собирают, сколько хранят, где держат базу и когда её регистрируют.
Рамку дополняют ещё три акта:
- Трудовой кодекс обязывает работодателя учитывать явку работников и уход с работы. Вести учёт можно в табелях или аппаратными и программными средствами (статья 200). Данным работника посвящены статьи 175–180: работодатель сообщает, зачем и как их собирает, и знакомит людей под роспись с порядком обработки.
- Кодекс об административной ответственности — штрафы за нарушения закона о данных (статья 46-2) и за незаконный сбор сведений о частной жизни (статья 46-1).
- Уголовный кодекс — ответственность за повторное нарушение после административного штрафа (статья 141-2).
Отслеживание по координатам Трудовой кодекс отдельно не регулирует. Поэтому к геоточкам применяется общий закон о персональных данных.
На каком основании собирать данные
Согласие — не единственное основание. Закон разрешает обрабатывать данные, если это нужно для исполнения договора с самим человеком или для обязанности, которую возлагает закон (статья 18). Работодатель учитывает явку, потому что этого требует Трудовой кодекс. С исполнителем отметку о начале и окончании задания закрепляют в договоре, по которому он оказывает услугу.
Каким бы ни было основание, действуют общие требования. Цель заявляют заранее, а состав данных должен ей соответствовать (статья 19). Если цель меняется, нужно новое согласие. Когда данные человека попадают в базу, его письменно уведомляют о целях обработки и его правах (статья 23). Если данные передают третьему лицу, человека письменно уведомляют в течение трёх дней.
Согласие, когда оно нужно, дают в любой форме, по которой можно подтвердить, что его получили (статья 21). Галочка в приложении подходит, если система запоминает, кто дал согласие, когда и на какие данные. Отозвать согласие можно так же, как его дали, или письменно. После отзыва данные уничтожают (статья 17).
С биометрией правило строже. Данные о лице, по которым устанавливают личность, обрабатывают только с согласия человека (статья 26). Исключения — международные договоры, правосудие, исполнительное производство и другие случаи, прямо названные в законодательстве. Учёт смен среди них не назван, поэтому без согласия по лицу не отмечают. Тем, кто отказался, нужен другой вариант — например, QR-код на объекте плюс подтверждение старшего.
Коротко
Для координат и времени отметки хватает договора или обязанности учитывать явку, для проверки лица нужно согласие. В обоих случаях человека письменно уведомляют, что собирается, зачем и какие у него права. Цель и состав данных фиксируют заранее, а для отказавшихся от биометрии оставляют другой путь.
Геолокация — это персональные данные?
Отдельной статьи на этот счёт в законе нет. Но статья 4 называет персональными данными любую информацию, которая относится к определённому человеку или позволяет его установить. Координаты, которые привязаны к ФИО или ПИНФЛ и к конкретной смене, под это определение попадают. Обращаться с ними стоит так же, как с любыми персональными данными.
Отсюда практическое правило: сохраняйте одну точку на начало смены и одну на конец, трек за день не нужен. Чтобы проверить выход, достаточно четырёх сведений — время, координаты, объект и результат сравнения с зоной. Закон требует собирать данные, необходимые и достаточные для задачи (статья 10), а состав данных должен соответствовать цели (статья 19). Маршрут человека в течение смены, а тем более после неё, для учёта выхода лишний. Трек после работы может зацепить частную жизнь, а за незаконный сбор сведений, составляющих личную или семейную тайну, статья 46-1 КоАО грозит штрафом от 10 до 40 БРВ.
Радиус зоны задавайте с запасом на погрешность телефона. У склада зона может покрывать всю территорию комплекса, у магазина — сам магазин, у выездного задания — адрес клиента.
Где хранить базу и когда удалять данные
С весны 2026 года правило хранения зависит от вида данных (статья 27-1 в редакции ЗРУ-1125 от 26 марта 2026 года). Биометрические и генетические данные хранят только на территории Узбекистана. Время отметок и координаты можно держать и за рубежом, если выполнено одно из условий. Это может быть страна из перечня Кабинета Министров с адекватной защитой данных, стандартные договорные условия или корпоративные правила, отвечающие требованиям уполномоченного органа, или международные стандарты из его перечня. Спросите у поставщика системы, где физически стоят серверы, и закрепите ответ в договоре.
Базы, которые обязательно хранить в Узбекистане, регистрируют в Государственном реестре баз персональных данных (статья 20). Регистрация уведомительная: подаётся заявление в уполномоченный орган, а об изменениях сообщают в течение десяти календарных дней. Некоторые базы закон от регистрации освобождает — например, те, что обрабатываются по трудовому законодательству. Подпадает ли под исключение ваша база отметок, лучше уточнить у юриста.
Срок хранения закон связывает с целью: данные держат, пока цель сбора не достигнута (статья 10), а потом уничтожают (статья 17). Для отметок выхода цель логично считать достигнутой, когда смену приняли, оплатили и спор по ней уже невозможен. Запишите этот срок в политику обработки и удаляйте фото и координаты, когда он истечёт. Итоговые часы и акты живут по своим правилам — о них в статье сколько хранить договоры, акты и ЭСФ.
Три проверки выхода и что каждая доказывает
Кто отметился
- Проверка лица
- Только с согласия
- Нужен запасной способ отметки
Где был телефон
- Геоточка при отметке
- Одна точка на начало и конец
- Без трека за день
Что сделано
- Подтверждение старшего
- Приёмка результата
- Основание для оплаты
Какие штрафы грозят за нарушения
Административная ответственность — в статье 46-2 КоАО. Суммы посчитаны по БРВ с 1 сентября 2026 года, это 440 000 сумов.
| Нарушение | Граждане | Должностные лица |
|---|---|---|
| Ч. 1: незаконный сбор, хранение, использование или передача данных, нарушение правил хранения в Узбекистане | 3 080 000 сумов (7 БРВ) | 22 000 000 сумов (50 БРВ) |
| Ч. 2: незаконная обработка данных с помощью искусственного интеллекта, их распространение в СМИ и интернете | от 22 000 000 до 44 000 000 сумов (50–100 БРВ) с конфискацией | от 22 000 000 до 44 000 000 сумов (50–100 БРВ) с конфискацией |
Вторую часть статьи добавил закон ЗРУ-1115 от 21 января 2026 года.
Если то же нарушение повторится после административного штрафа, в дело вступает статья 141-2 Уголовного кодекса. Она грозит штрафом от 100 до 150 БРВ, то есть от 44 до 66 млн сумов, лишением определённого права до трёх лет или исправительными работами до двух лет. Для работника есть и трудовое последствие: если из-за нарушения работодатель незаконно лишил его возможности работать или снизил оплату, утраченный заработок придётся возместить (статья 180 ТК).
Работник и исполнитель: разный смысл контроля
У работника по трудовому договору учёт явки и ухода — прямая обязанность работодателя (статья 200 ТК), и отметка выхода просто помогает её выполнять. Порядок обработки данных работодатель закрепляет локальным актом, знакомит с ним людей под роспись и даёт доступ к данным только уполномоченным сотрудникам (статьи 176 и 178).
Если же человек оказывает услуги по договору — как самозанятый или ИП, — всё тоньше. Геоточка при старте задания или проверка лица, подтверждающая, что задание выполняет тот, кто его взял, — нормальная часть учёта услуги. Проблемы начинаются, когда отметки превращаются в контроль дисциплины: опоздания, выговоры, обязательные часы на объекте. Подчинение внутреннему трудовому распорядку — признак трудовых отношений, а гражданско-правовые договоры, которые фактически их регулируют, запрещены (статья 11 ТК). Суд может признать такие отношения трудовыми (статья 33). Где проходит эта граница, подробно разобрано в статье о работе с самозанятыми в 2026 году.
Важно
Для исполнителя отметка — подтверждение оказанной услуги, а не табель дисциплины. Штрафы за опоздания, выговоры и обязательные часы присутствия превращают договор услуг в трудовые отношения.
Сколько контроля достаточно
Чем сложнее отметиться, тем чаще люди ошибаются и ищут, как обойти систему. Уровень контроля подбирают под реальный риск объекта, а не «на всякий случай».
| Уровень | Что используют | Кому подходит |
|---|---|---|
| 1 | Отметка в приложении и подтверждение старшего | Небольшой объект, старший весь день на месте |
| 2 | То же плюс геоточка при отметке | Много объектов, старшего рядом нет |
| 3 | То же плюс проверка лица | Подмены уже случались, смены массовые |
| 4 | То же плюс турникет или пропуск | Закрытая территория, склад с охраной |
Поднимать уровень стоит только тогда, когда текущий не справляется с конкретной проблемой. Если геоточка уже сняла споры о выходе, биометрия добавит лишь лишние данные и лишние риски: отдельное хранение в Узбекистане, регистрацию базы и согласия.
Читайте также Учёт рабочего времени на сменах: табель, отметки и спорные часыКакие правила утвердить до первой отметки
Закон требует от собственника и оператора базы правовых, организационных и технических мер защиты (статья 27). Они должны обеспечивать конфиденциальность, целостность и сохранность данных и не допускать их незаконной обработки. На практике это несколько документов и решений, которые стоит принять до запуска.
Что решить до запуска отметок
- Цель: подтвердить выход и посчитать оплату, а не наблюдать за частной жизнью
- Основание: договор с исполнителем, обязанность учитывать явку работников или согласие
- Состав данных: время, точка отметки, снимок или шаблон лица — если биометрия действительно нужна
- Текст уведомления и согласия и где хранится подтверждение, что их получили
- Запасной способ отметки без биометрии
- Доступ: кому из руководителей объектов, координаторов и охраны видны данные
- Через сколько удаляются фото и координаты и кто это делает
- Где физически стоит база: биометрия — только в Узбекистане, с подтверждением поставщика
- Нужна ли регистрация базы в Государственном реестре баз персональных данных
- Как оспорить неверную отметку
Весной 2026 года правила хранения смягчили. Раньше закон требовал держать в Узбекистане любые данные граждан, которые обрабатываются с помощью информационных технологий. Закон ЗРУ-1125 от 26 марта 2026 года оставил это требование только для биометрических и генетических данных и для данных абонентов операторов связи. Если ваша система отметок хранила всё на зарубежном облаке, проверьте, что из этого — биометрия, а для остального выберите одно из условий статьи 27-1.
Коротко
До запуска фиксируют несколько решений: цель, основание, состав данных, уведомление и согласие, запасной способ отметки, круг доступа, момент удаления и место базы. Без этих решений даже удобная система рождает конфликты с людьми, а на проверке компании нечего предъявить.
Как объяснить людям, зачем это нужно
Когда биометрию вводят молча, её воспринимают как недоверие, и сопротивление почти гарантировано. Объясните пользу простыми словами: меньше споров о том, кто сколько отработал, точнее оплата, быстрее подтверждение работы. Расскажите, какие данные собираются, кто их видит и когда они удаляются.
Человек заранее должен знать, как отметиться, что делать, если пропала связь, и к кому обращаться, если отметка записалась с ошибкой. Разбирать такие обращения должен конкретный ответственный — по заранее описанным правилам, а не «как договоримся».
Как внедрить без лишних рисков
Запускайте на одном объекте и с одним уровнем контроля. Спустя две-три недели посмотрите на цифры: стало ли меньше ручных уточнений и споров по оплате, хватает ли руководителю данных. Проверку лица добавляйте только там, где подмены подтверждены фактами, а не подозрениями.
Отметки выхода — это сырьё для учёта рабочего времени на сменах: по нему потом считают оплату. Если же смены на объекте регулярно срываются, сначала нужны резерв и подтверждения смен, а не контроль — подробнее в статье человек не вышел на смену. А когда объектов несколько, пригодится единый стандарт смены из материала про учёт смен на нескольких объектах.
Частые вопросы
Можно ли обязать работника отмечаться по лицу?
Нет. Биометрические данные, по которым устанавливают личность, обрабатывают только с согласия человека (статья 26 ЗРУ-547), а учёт смен среди исключений не назван. Тем, кто отказался, нужен другой способ отметки.
Законно ли следить за координатами сотрудников всю смену?
Отдельной нормы о трекинге нет, но координаты, привязанные к человеку, — его персональные данные (статья 4). Собирать можно то, что необходимо и достаточно для цели (статьи 10 и 19). Чтобы учесть выход, хватает точки в момент отметки, а постоянный трек обосновать сложно, тем более после работы.
Можно ли держать данные отметок на зарубежном сервере?
Биометрию — нет: её хранят только на территории Узбекистана (статья 27-1, часть вторая). Время и координаты можно хранить за рубежом, если выполнено одно из условий части третьей: страна с адекватной защитой, стандартные договорные условия или международные стандарты.
Что грозит за отметки по лицу без согласия?
Штраф по статье 46-2 КоАО: гражданам — 7 БРВ (3 080 000 сумов), должностным лицам — 50 БРВ (22 000 000 сумов). Повторное нарушение после штрафа — уже статья 141-2 Уголовного кодекса.
Нужно ли регистрировать базу отметок?
Регистрируют базы, которые обязательно хранить в Узбекистане, — прежде всего с биометрией (статья 20). База только со временем и координатами регистрации не требует. Для части баз есть исключения, например для данных, которые обрабатываются по трудовому законодательству.
Когда удалять фото и координаты отметок?
Когда цель сбора достигнута или человек отозвал согласие (статьи 10 и 17). Этот момент записывают в политику обработки. Итоговые часы, акты и табели — отдельные документы, у них свои сроки хранения.
Источники
- Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных»: статьи 4, 10, 17–21, 23, 26, 27, 27-1
- Трудовой кодекс Республики Узбекистан: статьи 11, 33, 175–180, 200
- Кодекс Республики Узбекистан об административной ответственности: статьи 46-1 и 46-2
- Уголовный кодекс Республики Узбекистан: статья 141-2
- Указ Президента от 23 июня 2026 года № УП-115 «О повышении размеров заработной платы, пенсий, стипендий и пособий»: БРВ и МРОТ с 1 сентября 2026 года (пункт 3)