​​Правила использования ПО в организации

В комментариях задали вопрос – как контролировать установленное на компьютерах пользователей ПО, в частности плагины в браузерах. Многие наперебой начали советовать технические средства, но на самом деле этот вопрос выходит далеко за техническую плоскость.

Нравится вам это или нет, но из технической плоскости мы снова перейдем в правовую. Согласно действующего законодательства: владелец компьютера несет ответственность за то, как он используется, в том числе за использование нелицензионного ПО.

Обратите внимание – именно владелец, владельцем компьютера в нашем случае является организация. И даже если сотрудник установил на ПК какой-то плагин и совершил с его помощью противоправное деяние, то нести ответственность за это деяние будет организация.

Идем дальше – многие правонарушения предусматривают привлечение к ответственности также и должностных лиц, причем привлечение к ответственности организации не освобождает лицо от ответственности.

Кто является должностным лицом? Тот, кто официально отвечает за ту часть деятельности организации, где произошло нарушений. Если такого ответственного нет, то должностным лицом будет директор или ближайший руководитель.

И если мы берем новое «модное» комбо из КоАП и сотрудник, поставив хитрый плагин сходил туда куда не надо и нашел то, что искать запрещено, то он будет привлечен по 13.53 КоАП от 3 до 5 тыс. руб.

А вот организация и должностное лицо этой организации спокойно могут привлечь по 13.52 КоАП за нарушение порядка использования средств доступа в интернет со штрафами от 200 до 500 тыс. руб. на организацию и 80 – 150 тыс. руб. на должностное лицо.

Весело? Очень. Но с самого сотрудника, кроме штрафа, взятки гладки. Компенсировать ущерб организации с него не получится, хоть его вина и доказана. А почему? А потому что кроме КоАП он больше ничего не нарушил, а по КоАП его уже привлекли.

Поэтому следует не пускать все это на самотек, а перевести работу с ПО в организации в правовую плоскость. Для этого в качестве локального нормативного акта, который можно назвать Регламент процедур по установке и использованию программного обеспечения.

В данном регламенте подробно прописываем, как и кем устанавливается, обновляется и удаляется ПО в организации, а также права и обязанности пользователя по работе с ПО. Отдельными приложениями можем закрепить список ПО на компьютерах организации, либо предусмотреть для этого отдельные формуляры – тут можете делать, как угодно.

Главное – не забыть в регламенте явно прописать запрет, например:

🔹Пользователю запрещается:

▫️ устанавливать самостоятельно ПО;
▫️ вносить изменения в установленное ПО (включая обновление, установку плагинов, дополнений и расширений);
▫️ удалять ПО.

Далее закрепляем обязательность исполнения регламента всеми лицами, использующими программное обеспечение в правилах внутреннего трудового распорядка.

Сложно? Возможно. Но теперь у вас есть не только технические, но и административные рычаги воздействия на пользователя. А у пользователя появляется ответственность и не только материальная.

А далее регулярный контроль, в том числе и технический. Нарушения фиксируем комиссией и берем объяснительную. Далее организация имеет право применять к нарушителю все разрешенные Трудовым кодексом дисциплинарные взыскания.

Как показывает реальная практика, наличие такого регламента уже само по себе действует дисциплинирующее. А если вы только внедряете регламент, то всегда найдутся желающие «проверить его на вшивость». В таком случае пару «показательных порок» с полным документальным оформлением дисциплинарного проступка быстро остужают горячие головы.

При этом следует помнить, что наличие регламента не освобождает организацию от ответственности, если сотрудник, нарушив регламент, подведет организацию «под монастырь».

Но, в этом случае есть факт нарушения внутреннего трудового распорядка и возможность взыскания ущерба с сотрудника, равно как и увольнение его по статье.