Контроль выхода на смену: геолокация, биометрия и персональные данные

Зачем вообще нужна цифровая отметка

Ручное подтверждение выхода подводит в трёх местах. Старший на объекте забывает отметить людей или вносит их задним числом. График живёт в одной таблице, подтверждения — в мессенджере, а расчёт — у бухгалтерии. А когда возникает спор, ни у одной стороны нет доказательств.

Цифровые способы закрывают эти дыры, но каждый отвечает только на свой вопрос:

Поэтому способы сочетают, исходя из риска конкретного объекта. Магазину, где весь день работает администратор, достаточно отметки в приложении и его подтверждения. Если объектов много и они разбросаны по городу, добавляют геоточку. Проверка лица имеет смысл там, где на деле случается подмена — когда один человек отмечается за другого.

Какие законы действуют в 2026 году

Основа — закон № 94-V, принятый 21 мая 2013 года. Цифровой кодекс (№ 255-VIII) действует с июля 2026 года, и из прежних актов он отменил лишь закон об электронном документе и ЭЦП 2003 года (статья 106). Закон о персональных данных остаётся в силе, а сам кодекс в статье 48 (пункт 1) прямо отсылает к нему: биометрия, которой пользуются для цифровой аутентификации, относится к персональным данным, и защищает её закон № 94-V.

Рамку дополняют ещё три нормы:

• Цифровой кодекс: по статье 48 (пункт 3) биометрию обрабатывают в обязательном порядке лишь тогда, когда это предусмотрено законом.
• Конституция 2026 года — её приняли на референдуме 15 марта, в силе она с 1 июля. Статья 21 (пункт 1) защищает частную жизнь человека и его персональные данные, в том числе от того, чтобы их незаконно собирали и использовали с помощью цифровых технологий.
• Трудовой кодекс: статья 23 (пункт 2, подпункт 24) обязывает работодателя собирать, обрабатывать и защищать данные работника так, как велит закон № 94-V.

Отслеживание работников по координатам Трудовой кодекс отдельно не регулирует. Поэтому к геоточкам применяется общий закон о персональных данных.

Когда нужно согласие

Всегда, если при отметке собираются персональные данные. По общему правилу закона (статья 7, пункт 1) их собирают и обрабатывают с согласия человека. В статье 9 перечислены исключения, но отметки о выходе — ни по координатам, ни по лицу — туда не входят.

Форма согласия свободная, важно другое: его получение должно быть доказуемо. Подойдёт бумага с подписью, государственный или частный сервис или любой способ, который подтверждает факт согласия (статья 8, пункт 1). Галочка в приложении годится, если система запоминает, кто дал согласие, когда и на какие данные.

В тексте согласия называют оператора, состав данных и срок, а также указывают, уйдут ли данные к третьим лицам или за рубеж (статья 8, пункт 4). Человек вправе передумать: после отзыва согласия у оператора 15 рабочих дней, чтобы прекратить обработку или письменно и мотивированно отказать (статья 8, пункт 7). Отказ возможен, если отзыв противоречит закону или у человека осталось неисполненное обязательство (пункт 2 той же статьи).

С биометрией правило строже. Обязательной её делает только закон, а такого, что заставлял бы работников склада или магазина отмечаться по лицу, нет. Остаётся добровольное согласие. Про запасной способ закон ничего не говорит, но здравый смысл подсказывает: тем, кто отказался от биометрии, нужен другой вариант — например, QR-код на объекте плюс подтверждение старшего.

Геолокация — это персональные данные?

Отдельной статьи на этот счёт в законе нет. Но статья 1 закона № 94-V (подпункт 2) определяет персональные данные как сведения о человеке вместе с одним или несколькими идентификаторами. Координаты, которые привязаны к ФИО или ИИН и к конкретной смене, под это определение попадают. Обращаться с ними стоит так же, как с любыми персональными данными.

Отсюда практическое правило: сохраняйте одну точку на начало смены и одну на конец, трек за день не нужен. Чтобы проверить выход, достаточно четырёх сведений — время, координаты, объект и результат сравнения с зоной. Собирать данные сверх того, что требует цель, закон запрещает (статья 7, пункт 9), и маршрут человека в течение смены, а тем более после неё, для учёта выхода лишний.

Радиус зоны задавайте с запасом на погрешность телефона. У склада зона может покрывать всю территорию комплекса, у магазина — сам магазин, у выездного задания — адрес клиента.

Где хранить базу и когда удалять данные

Статья 12 закона (пункт 2) требует, чтобы база с персональными данными находилась в Казахстане. Сервис, у которого база только за рубежом, это требование нарушает. Спросите у поставщика, где физически стоят серверы, и закрепите ответ в договоре.

Хранить данные можно, пока не достигнута цель сбора, если иной срок не установлен. Для отметок выхода цель логично считать достигнутой, когда смену приняли, оплатили и спор по ней уже невозможен. Запишите этот срок в политику обработки и удаляйте фото и координаты, когда он истечёт. Итоговые часы и акты живут по своим правилам — о них в статье сколько хранить договоры, акты и чеки.

Вывозить данные можно в страны, которые обеспечивают их защиту, в остальные — лишь в ситуациях, перечисленных в статье 16 (пункт 3). Для бизнеса это прежде всего согласие человека. Если произошла утечка или другое нарушение безопасности, собственник или оператор обязан известить уполномоченный орган не позднее одного рабочего дня после того, как узнал о нём, — таково требование пункта 11 Правил защиты персональных данных, утверждённых приказом № 179/НҚ.

Три проверки выхода и что каждая доказывает

Кто отметился

• Проверка лица
• Только с согласия
• Нужен запасной способ отметки

Где был телефон

• Геоточка при отметке
• Одна точка на начало и конец
• Без трека за день

Что сделано

• Подтверждение старшего
• Приёмка результата
• Основание для оплаты

Какие штрафы грозят за нарушения

Административная ответственность — в статье 79 КоАП. Суммы в тенге посчитаны по МРП 2026 года, это 4 325 ₸.

Физическим лицам по тем же частям грозит меньше: 30, 100, 150 и 200 МРП. А если нарушение нанесло существенный вред, в дело вступает уже статья 147 Уголовного кодекса.

Работник и исполнитель: разный смысл контроля

У работника по трудовому договору учёт рабочего времени — прямая обязанность работодателя (статья 79 ТК), и отметка выхода просто помогает её выполнять. Требования к данным те же: согласие, перечень, база в Казахстане.

Если же человек оказывает услуги по договору — например, как самозанятый, — всё тоньше. Геоточка при старте задания или проверка лица, подтверждающая, что задание выполняет тот, кто его взял, — нормальная часть учёта услуги. Проблемы начинаются, когда отметки превращаются в контроль дисциплины: опоздания, выговоры, обязательные часы на объекте. Подчинение трудовому распорядку статья 27 ТК относит к признакам трудового договора, а с 8 июня 2026 года наличие такого признака делает договор трудовым (статья 26, пункт 1-1). Где проходит эта граница, подробно разобрано в статье о работе с самозанятыми в 2026 году.

Сколько контроля достаточно

Чем сложнее отметиться, тем чаще люди ошибаются и ищут, как обойти систему. Уровень контроля подбирают под реальный риск объекта, а не «на всякий случай».

Поднимать уровень стоит только тогда, когда текущий не справляется с конкретной проблемой. Если геоточка уже сняла споры о выходе, биометрия добавит лишь лишние данные и лишние риски.

Читайте также Учёт рабочего времени на сменах: табель, отметки и спорные часы

Какие правила утвердить до первой отметки

По статье 25 закона № 94-V (пункт 2) у собственника и оператора базы пять обязанностей: иметь утверждённый перечень данных, документы о политике обработки, меры защиты, порядок уничтожения данных после достижения цели и доказательство полученного согласия. Юридическое лицо, кроме того, назначает человека, который отвечает за организацию обработки (подпункт 10 того же пункта).

Летом 2026 года в закон добавились новые нормы — их ввёл Закон № 326-VIII (24 июня 2026 года), а заработают они спустя 60 дней после официальной публикации. Статья 25-1 вводит три категории в зависимости от того, сколько людей в базе: до 10 тыс. — малые, от 10 тыс. до 500 тыс. — средние, 500 тыс. и больше — крупные. Если обрабатываются данные ограниченного доступа, категория поднимается на ступень. Статья 10-1 требует от крупных сообщать в уполномоченный орган, прежде чем начать обработку и прежде чем её прекратить, а малые и средние могут обойтись без уведомления. Когда через отметки проходят десятки тысяч человек, свою категорию лучше проверить заранее.

Как объяснить людям, зачем это нужно

Когда биометрию вводят молча, её воспринимают как недоверие, и сопротивление почти гарантировано. Объясните пользу простыми словами: меньше споров о том, кто сколько отработал, точнее оплата, быстрее подтверждение работы. Расскажите, какие данные собираются, кто их видит и когда они удаляются.

Человек заранее должен знать, как отметиться, что делать, если пропала связь, и к кому обращаться, если отметка записалась с ошибкой. Разбирать такие обращения должен конкретный ответственный — по заранее описанным правилам, а не «как договоримся».

Как внедрить без лишних рисков

Запускайте на одном объекте и с одним уровнем контроля. Спустя две-три недели посмотрите на цифры: стало ли меньше ручных уточнений и споров по оплате, хватает ли руководителю данных. Проверку лица добавляйте только там, где подмены подтверждены фактами, а не подозрениями.

Отметки выхода — это сырьё для учёта рабочего времени на сменах: по нему потом считают оплату. Если же смены на объекте регулярно срываются, сначала нужны резерв и подтверждения смен, а не контроль — подробнее в статье человек не вышел на смену. А когда объектов несколько, пригодится единый стандарт смены из материала про учёт смен на нескольких объектах.

Частые вопросы