Коротко. Если вы учитываете рабочее время через геолокацию (GPS-отметка, QR-код с проверкой местоположения, мобильное приложение), вам нужно письменное согласие работника на сбор и обработку этих данных. По законодательству РК геоданные относятся к персональным, а персональные данные нельзя собирать без согласия субъекта. Ниже — что должно быть в таком согласии, готовый текст и шаблон в Word для печати. Документ — образец: финальную версию стоит показать юристу и сверить с актуальной редакцией закона.

Дисклеймер. Материал носит информационный характер и не заменяет юридическую консультацию. Конкретные нормы, номера статей и сроки сверяйте на первоисточниках: adilet.zan.kz, enbek.gov.kz. Законодательство РК о персональных данных и труде в 2026 году обновляется, поэтому перед применением проверьте, не вышла ли новая редакция.

---

Зачем вообще это согласие

Любая система, которая фиксирует, где находится сотрудник в момент отметки, собирает данные о его местоположении. В Казахстане местоположение человека — это персональные данные. А персональные данные по закону нельзя обрабатывать просто потому, что работодателю так удобнее. Нужно основание. Для геолокации самое чистое и понятное основание — письменное согласие самого работника.

Звучит как лишняя бумажка. На практике это та бумажка, которая закрывает работодателя, когда сотрудник через полгода пишет жалобу «за мной следят без разрешения». Если согласие подписано до начала сбора данных и в нём честно расписано, что именно собирают и зачем, разговор заканчивается, не начавшись.

Без согласия ситуация обратная. Вы внедрили GPS-отметку, всё работает, дисциплина выросла. А потом один уволенный сотрудник идёт с заявлением, и вдруг оказывается, что собранные данные собирались без правового основания. Дальше — проверка, возможные предписания и штрафы. Размеры и составы нарушений по работе с персональными данными в РК периодически меняются, поэтому конкретные суммы здесь не привожу: их нужно смотреть в действующем КоАП и профильном законе на дату внедрения.

Что по закону РК (без занудства)

Базовая логика такая. Есть Закон РК «О персональных данных и их защите» — он говорит, что персональные данные собирают и обрабатывают с согласия субъекта, кроме отдельных случаев, прямо прописанных в законе. Есть Трудовой кодекс РК — он регулирует, что работодатель вправе требовать от работника и как ведётся учёт рабочего времени. Геолокация в момент отметки попадает на стык этих двух тем.

Что важно понимать про само согласие:

• Оно должно быть до сбора, а не после. Согласие, подписанное задним числом, легко оспорить.
• Оно должно быть конкретным. Формулировка «согласен на обработку любых моих данных в любых целях» — слабая. Чем точнее указано, что собирают и зачем, тем надёжнее.
• Оно должно быть отзываемым. Работник вправе передумать. В документе это право прописывают прямо.
• Оно должно быть добровольным. Если согласие подписывают «иначе не возьмём на работу» — это зона риска. Лучше выстраивать так, чтобы у учёта было разумное обоснование, а у работника — понимание, зачем это.

Точные ссылки на статьи и формулировки я намеренно не зашиваю в этот текст: редакции меняются, и подставлять номер статьи, который завтра окажется неактуальным, — плохая услуга. Перед внедрением откройте adilet.zan.kz и сверьтесь с действующими редакциями обоих актов. Если в компании есть юрист — это его пятнадцать минут работы.

Что должно быть в согласии: 7 обязательных блоков

Это ответная часть, держите как чек-лист. Если хотя бы одного пункта нет, документ слабеет.

1. Данные работника — ФИО, должность, ИИН, подразделение. Кто именно даёт согласие.
2. Какие данные собирают — геолокация в момент отметки, время прихода/ухода, идентификатор устройства, при наличии — фото.
3. Цель сбора — учёт рабочего времени, контроль явки, расчёт зарплаты. Цель должна быть конкретной, а не «для внутренних нужд».
4. Когда собирают — только в момент отметки, не круглосуточно. Это снимает половину страхов сотрудника.
5. Срок и условия хранения — сколько хранятся данные, где (облако/сервер), кто имеет доступ.
6. Право на отзыв — работник может отозвать согласие письменным заявлением, и что за этим следует.
7. Дата и подпись работника — собственноручная, с расшифровкой. Без подписи и даты документ не имеет силы.

Готовый шаблон

Ниже — текст, который можно взять за основу. Поля в квадратных скобках заменяете на свои. Тот же текст оформлен в файле Word для печати — ссылка под образцом.

СОГЛАСИЕ на сбор и обработку персональных данных, включая данные о геолокации, в целях учёта рабочего времени

г. [город] «___» ________ 20__ г.

Я, нижеподписавшийся работник [ФИО полностью], ИИН [____], должность [____], действуя свободно, своей волей и в своём интересе, даю согласие [наименование работодателя] на сбор и обработку следующих данных при отметке прихода и ухода через систему учёта рабочего времени:

— данные о геолокации устройства в момент отметки;
— дата и время отметки прихода, ухода, перерывов;
— идентификатор устройства и учётной записи;
— при наличии — фотофиксация в момент отметки.

Цель: учёт фактически отработанного времени, контроль явки, расчёт заработной платы, ведение табеля.

Данные о геолокации фиксируются только в момент отметки. Непрерывное отслеживание местоположения не ведётся.

Данные хранятся [срок] и обрабатываются с использованием [облачного сервиса учёта]. Доступ имеют только уполномоченные сотрудники работодателя.

Я вправе отозвать согласие письменным заявлением. Подтверждаю, что ознакомлен с целями обработки до подписания, формулировки понятны, согласие дано добровольно.

Дата, подпись работника, расшифровка.

Это сокращённый образец. Полную версию с полями для заполнения, блоком отзыва, отметкой работодателя и дисклеймером смотрите в Word-файле.

Когда это согласие вам не нужно (честный раздел)

Не каждой компании оно вообще требуется, и притворяться, что без него никак, было бы нечестно.

Если вы не собираете геоданные — согласие на геолокацию не нужно. Например, учёт по стационарному QR-коду на стене у входа без проверки местоположения геоданные не собирает: сотрудник просто сканирует код на проходной. Тогда речь идёт об обработке других данных (время отметки, табель), и основание для них может быть иным — но конкретно «согласие на геолокацию» здесь ни при чём.

Если у вас совсем маленькая команда и все на виду — формально документ всё равно полезен, но практический риск близок к нулю, пока вы не начали собирать местоположение.

И ещё: согласие не делает законным всё подряд. Если под видом учёта рабочего времени работодатель пытается отслеживать сотрудника в выходные или вне рабочих часов, никакая подпись это не спасёт — это уже выходит за рамки заявленной цели. Согласие защищает ровно то, что в нём честно описано.

Как это устроено на практике

Геолокацию для учёта используют по-разному: GPS-отметка в мобильном приложении, проверка местоположения при сканировании QR-кода, привязка к Wi-Fi точке. Логика согласия от технологии не зависит — важно, что вы собираете данные о местоположении и должны это основать.

В системах вроде Chekalka, где отметка идёт через QR с проверкой геолокации, согласие закрывает именно ту часть, где фиксируется, что сотрудник находится на объекте, а не отмечается из дома. То есть документ из этой статьи — ровно тот, что нужен при таком сценарии. Где геопроверки нет, он не требуется. Так что отталкивайтесь от того, что собирает конкретно ваша система, а не от названия продукта.

FAQ

---

Материал обновляется по мере изменения законодательства РК. Источники: adilet.zan.kz, enbek.gov.kz.