В ноябре 2020 года выяснилось, что Microsoft 365 показывает руководителю, кто из сотрудников реже пишет в групповых чатах, отправляет меньше писем и не работает в общих документах. Функция называлась Productivity Score, имена в ней по умолчанию были видны (The Guardian). Исследователь Вольфи Кристль назвал её «полноценным инструментом слежки на рабочем месте» (пост Кристля, перевод KÖRINIS). Через неделю Microsoft убрала из неё имена (Microsoft). Остальные инструменты Microsoft 365 показывают данные по конкретным людям и сегодня.

Вашу почту и чаты можно прочитать

Администратор может дать любому сотруднику полный доступ к вашему ящику: читать, удалять и добавлять письма (Microsoft). Через eDiscovery компания одним поиском находит нужное в почте, чатах Teams, OneDrive и SharePoint, может выгрузить найденное и запретить его удалять (Microsoft). Тот же поиск находит ваши разговоры с Copilot (Microsoft).

Обращения к вашим письмам и файлам обычно записываются в журнал аудита (Microsoft). Но этот журнал ведёт и читает та же компания.

Даже WhatsApp может оказаться в рабочем ящике: если организация купила архиватор TeleMessage и поставила его на ваш телефон или привязала WhatsApp по QR-коду, переписка раз в сутки копируется туда (Microsoft).

Переписку проверяет программа

На дорогих тарифах переписку можно не читать вручную. Communication Compliance сама ищет в письмах, чатах Teams и разговорах с Copilot угрозы, домогательства и передачу конфиденциальных данных, а совпадения отдаёт проверяющим (Microsoft). Endpoint DLP следит на рабочем компьютере, копируете ли вы защищённые файлы на флешку, в облако или на печать, и может это заблокировать (Microsoft).

Экран могут записывать

Надстройка forensic evidence записывает видео с экрана сотрудника, которого компания считает риском утечки: по событию, например за 5 минут до скачивания файла и 10 минут после, или непрерывно. По умолчанию она выключена. Сообщать ли человеку, что его записывают, решает организация (Microsoft).

Сколько вы пишете и когда отошли

Отчёт Teams показывает по каждому сотруднику, сколько он написал сообщений, во скольких встречах был и когда был активен в последний раз. Имена в нём по умолчанию скрыты, но глобальный администратор может их открыть (Microsoft). Если вы несколько минут не трогаете компьютер, коллеги видят у вас статус «Нет на месте» (Microsoft).

Viva Аналитика считает, сколько времени вы тратите на встречи, почту и чаты. Текст писем она не берёт, только отправителя, получателей, тему и время. Адреса в данных для аналитиков зашифрованы, но Microsoft предупреждает: по должности и отделу человека можно вычислить (Microsoft).

Что говорит закон Казахстана

С августа 2026 года Трудовой кодекс признаёт право работника на неприкосновенность частной жизни в сфере труда (подп. 27 п. 1 ст. 22). Закон о персональных данных запрещает собирать данные сверх заранее определённых законных целей (п. 8 и 9 ст. 7). Нормы, которая прямо регулирует контроль служебной почты, чатов или компьютера, мы в этих двух законах не нашли.

Что можно сделать

  1. Попросите ознакомить вас с внутренними актами о Microsoft 365, корпоративных устройствах и кибербезопасности. С конца августа 2026 года работодатель обязан знакомить с требованиями по кибербезопасности (подп. 25-1 п. 2 ст. 23 Трудового кодекса).
  2. Письменно спросите работодателя, какие ваши персональные данные он собирает, зачем и сколько хранит (подп. 1 п. 1 ст. 24 закона № 94-V). Если собирают лишнее, обратитесь в уполномоченный орган по персональным данным (подп. 3 п. 1 ст. 27-1).
  3. Выключите личную аналитику: Viva Аналитика → «…» → «Параметры» → «Конфиденциальность» → переключатель «для аналитики поведения» (название по справке Microsoft) → «Выкл.» → «Сохранить изменения» (справка Microsoft). Если всё получилось, Viva Аналитика предложит включить её снова.
  4. Не держите в рабочем аккаунте личную переписку, документы и пароли.

Эти шаги не отключают ни журнал аудита, ни eDiscovery, ни запись экрана: ими управляет компания.

Опубликовано и проверено 11 октября 2026