Forskrift for bruk av bedrifts-e-post. Juridiske aspekter ved e-postkontroll. Gratulerer med kunnskapsdagen

3.1. E-post brukes til utveksling innen Organisasjonens IS (intern e-post) og offentlige nettverk (ekstern e-post) av tjenesteinformasjon i form av elektroniske meldinger og dokumenter i i elektronisk format.

3.2. For å sikre at e-post fungerer, er det tillatt å bruke kommersiell programvare inkludert i Registeret over tillatt programvare og spesifisert i PC-passet.

3.3. Å sikre at e-posttjenesten fungerer, utføres av spesialister fra IT-avdelingen.

3.4. Tilgang for ansatte i organisasjonen til intern e-post gis når arbeidsstasjonen er koblet til organisasjonens IS. Tilgang for ansatte i organisasjonen til ekstern e-post gis når arbeidsstasjonen er koblet til Internett.

3.5. Når du bruker e-post, må du:

3.5.1. Overhold kravene i denne forordningen.

3.5.2. Bruk e-post utelukkende for å utføre sine offisielle oppgaver.

3.5.3. Før du sender en melding, kontroller riktigheten av den angitte mottakerens e-postadresse.

3.5.4. Varsle IS-administratorer om alle fakta om brudd på kravene i denne forordningen.

3.6. Ved bruk av e-post er det forbudt:

3.6.1. Bruk e-post til personlige formål.

3.6.3. Send e-poster som inneholder:

3.6.3.1. Konfidensiell informasjon, samt informasjon som utgjør en kommersiell hemmelighet, unntatt når det er en del av avsenderens offisielle plikter og overføringsmåten er sikker, avtales med IP-administratorene på forhånd.

3.6.3.2. Informasjon, helt eller delvis, beskyttet av opphavsrett eller andre rettigheter, uten tillatelse fra eieren.

3.6.3.3. Informasjon, filer eller programvare som kan forstyrre eller begrense funksjonaliteten til programvare og maskinvare, samt gi uautorisert tilgang, samt lenker til informasjonen ovenfor.

3.6.3.4. Truende, baktalende, uanstendig informasjon, samt informasjon som krenker andre personers ære og verdighet, materiale som oppfordrer til etnisk hat, oppfordrer til vold, oppfordrer til ulovlige aktiviteter osv.

3.6.5. Send på eget initiativ ut (inkludert masse) elektroniske meldinger (hvis utsendelsen ikke er relatert til utførelsen av offisielle oppgaver).

3.6.6. Bruk en e-postadresse for å abonnere på en periodisk e-postliste med materiale fra Internett som ikke er relatert til utførelsen av offisielle oppgaver.

3.6.7. Publiser din epostadresse, eller e-postadressen til andre ansatte i organisasjonen på offentlige Internett-ressurser (fora, konferanser, etc.).

3.6.8. Gi ansatte i organisasjonen (med unntak av IP-administratorer) og tredjeparter tilgang til deres elektroniske postkasse.

3.6.9. Krypter e-postmeldinger uten forhåndsgodkjenning fra IS-administratorer.

3.6.10. Omdiriger e-poster fra personlige postbokser til bedrifter.

3.7. Organisasjonen forbeholder seg retten til å få tilgang til ansattes elektroniske meldinger for arkivering og sentralisert lagring, samt overvåke overholdelse av kravene i denne forordningen.

3.8. Dersom en ansatt i organisasjonen mistenkes for misbruk av e-post, settes det i gang en internrevisjon, utført av en kommisjon, hvis sammensetning bestemmes av organisasjonens leder.

3.9. Etter avklaring av omstendighetene, utarbeides en undersøkelse av hendelsen og sendes til sjefen for strukturenheten for å iverksette tiltak i samsvar med organisasjonens lokale forskrifter og gjeldende lovgivning. Hendelsesrapporten og tiltak som er iverksatt skal sendes til IT-avdelingen.

3.10. Alle elektroniske meldinger og dokumenter i elektronisk form som overføres via e-post er underlagt obligatorisk verifisering for fravær av skadelig programvare.

Hallo! Situasjonen er som følger: en ansatt arbeidstid, brukte bedriftspost til personlige formål fra en arbeidsdatamaskin. Når du sjekket den overførte informasjonen, ble det avslørt faktum om avsløring av kommersiell informasjon. Arbeideren fikk sparken. E-posttilgang blokkert. Deretter søkte den ansatte oss med en forespørsel om å gi tilgang til e-post, siden den inneholdt hennes personopplysninger og korrespondanse. Om vi ​​er forpliktet til å gi den ansatte tilgang til post eller har rett til å nekte det.

• Spørsmål: nr. 2631 datert: 2016-04-26.

I bunn og grunn spørsmål stilt vi rapporterer følgende.

I Art. 22 i den russiske føderasjonens arbeidskode viser de grunnleggende rettighetene og forpliktelsene til arbeidsgiveren, som inkluderer: forpliktelsen til å yte arbeid, fastsatt i arbeidskontrakten; gi ansatte utstyr og andre midler som er nødvendige for å utføre deres arbeidsoppgaver; å gjøre ansatte kjent mot underskrift med vedtatte lokale forskrifter som er direkte knyttet til deres arbeidsaktiviteter; krever at ansatte oppfyller sine arbeidsoppgaver.

I kraft av art. 21 i den russiske føderasjonens arbeidskode, har arbeidstakeren rett til en arbeidsplass som oppfyller de statlige forskriftskravene for arbeidsbeskyttelse og vilkårene fastsatt i tariffavtalen og er forpliktet til å samvittighetsfullt oppfylle sine arbeidsoppgaver som er tildelt ham av den russiske føderasjonen. arbeidskontrakt.

I samsvar med art. 209 i den russiske føderasjonens arbeidskode, er arbeidsplassen til en ansatt forstått som stedet hvor den ansatte må være eller hvor han trenger å ankomme i forbindelse med sitt arbeid og som direkte eller indirekte under kontroll av arbeidsgiver. En arbeidsplass kan være en del av rommet der en eller flere ansatte utfører arbeidsfunksjoner (avklaringer fra det russiske arbeidsdepartementet).

I følge art. 91 i den russiske føderasjonens arbeidskode, er arbeidstid forstått som tiden hvor den ansatte, i samsvar med reglene i den interne arbeidsplanen og vilkårene i arbeidskontrakten, må utføre arbeidsoppgaver.

Fra din side (arbeidsgiver) ble derfor alle nødvendige tiltak iverksatt for å gi arbeidstakeren alle nødvendige midler for arbeidet, spesielt en datamaskin og tilgang til bedriftens e-post. Retten til å bruke arbeidsgivers utstyr bør gjenspeiles i arbeidskontrakten eller i en lokal lov, mens dette utstyret er arbeidsgivers eiendom. Spørsmålet om å gi tilgang til utstyret til arbeidsgiveren bør avgjøres av ham.

Derfor er det arbeidsgiverens rett å gi en ansatt tilgang til bedriftens e-post, og ikke hans plikt. Siden bedriftens e-post ikke er ment for personlig kommunikasjon av ansatte og på grunn av det faktum at eieren av bedriften postkasse er arbeidsgiver, så krenker ikke avslaget på å gi en ansatt tilgang til bedriftspost med rettighetene til den ansatte.

Merk følgende! Informasjonen i artikkelen er aktuell på tidspunktet for publisering.

"HR-offiser. Personalkontorarbeid", 2010, N 10

Eksempel Prøve

Vedlegg nr. 5

E-postpolicy er det viktigste elementet i selskapets policy informasjonssikkerhet og uatskillelig fra det. E-post er selskapets eiendom og kan brukes bare for forretningsformål. Bruk av e-post til andre formål er strengt forbudt. Innholdet i en ansatts e-postboks kan sjekkes uten forvarsel på forespørsel fra en direkte eller høyere leder.

Når du jobber med bedriftssystem E-postansatte i selskapet har forbud mot:

• bruk adresse bedriftspost for registrering av abonnement, uten forhåndsavtale med DIT-ansatte;
• publisere adressen din eller adressene til andre ansatte i selskapet på offentlige Internett-ressurser (fora, konferanser, etc.);
• sende meldinger med vedlegg, hvis totale størrelse overstiger 5 megabyte;
• åpne vedlegg i innkommende meldinger uten forutgående antivirusskanning, selv om avsenderen av meldingen er velkjent;
• utføre masseutsendelse av postmeldinger (mer enn 10) til eksterne mottakere uten deres samtykke. Disse handlingene er klassifisert som spam og er ulovlige;
• utføre masseutsendelse av reklamepostmeldinger uten forhåndsavtale med DIT-ansatte;
• sending via e-post materiale som inneholder virus eller andre datakoder, filer eller programmer designet for å forstyrre, ødelegge eller begrense funksjonaliteten til datamaskiner eller telekommunikasjonsutstyr eller programmer, for uautorisert tilgang, og serienummer til kommersielle programvareprodukter og programmer for deres generering, pålogginger, passord og andre midler for å få uautorisert tilgang til betalte ressurser på Internett, samt lenker til informasjonen ovenfor;
• distribuere opphavsrettsbeskyttet materiale som krenker patenter, varemerker, forretningshemmeligheter, opphavsrett eller annen eiendomsrett og/eller opphavsretten og relaterte rettigheter til en tredjepart;
• spre informasjon, hvis innhold og retning er forbudt i henhold til internasjonale og russiske lover, inkludert materiale som inneholder skadelig, truende, baktalende, obskøn informasjon, samt informasjon som krenker andres ære og verdighet, materiale som oppfordrer til etnisk hat, oppfordrer til vold , oppfordre til å begå ulovlige aktiviteter, inkludert å forklare prosedyren for bruk av eksplosiver og andre våpen, etc.;
• spre informasjon begrenset tilgang representere en forretningshemmelighet;
• gi alle et passord for å få tilgang til postkassen din.

Jeg er enig i disse reglene