Корпоративный аккаунт в социальной сети или мессенджере — это не просто страница компании. В нём могут находиться клиентская база, деловая переписка, рекламные кабинеты, накопленная аудитория и контент, на создание которого бизнес тратил деньги несколько лет.
Если единственным администратором аккаунта является сотрудник или подрядчик, любой конфликт превращается в угрозу для компании. Человек может изменить пароль, удалить других администраторов, опубликовать компрометирующую информацию или полностью заблокировать доступ к ресурсу.
Восстановление контроля через техническую поддержку, переговоры или суд занимает время и не всегда приводит к быстрому результату. Поэтому корпоративные аккаунты необходимо защищать одновременно юридическими и техническими средствами.
Почему компании теряют свои аккаунты
Обычно проблема возникает задолго до самого конфликта.
Основные ошибки работодателя:
- аккаунт зарегистрирован на личную почту или номер телефона работника;
- только один человек имеет права администратора;
- резервные коды и способы восстановления находятся у сотрудника;
- пароли передаются в переписке и нигде официально не фиксируются;
- в должностной инструкции отсутствуют правила работы с цифровыми ресурсами;
- работодатель не ведёт перечень аккаунтов и лиц, имеющих к ним доступ;
- порядок передачи доступов при увольнении не установлен;
- с привлечённым специалистом заключён формальный договор без условий о цифровых активах, контенте и ответственности.
Пока отношения складываются нормально, такие недочёты кажутся несущественными. Но при увольнении, финансовом споре или личном конфликте компания внезапно обнаруживает, что не контролирует собственные каналы коммуникации.
Кому принадлежит корпоративный аккаунт
Ответ не всегда очевиден.
Социальные сети предоставляют пользователям доступ к своим платформам на основании внутренних правил. При этом аккаунт может быть зарегистрирован на работника, контент — создан разными специалистами, а расходы на продвижение — оплачены компанией.
Поэтому одного утверждения «это аккаунт работодателя» может оказаться недостаточно. Необходимо заранее сформировать доказательства связи цифрового ресурса с компанией:
- использовать фирменное наименование и корпоративные контакты;
- оплачивать рекламу и продвижение со счёта организации;
- регистрировать ресурс на корпоративную почту и SIM-карту;
- закрепить его статус во внутренних документах;
- фиксировать передачу прав администрирования;
- урегулировать права на созданный контент.
Чем лучше оформлена эта система, тем проще подтвердить законность требований компании при обращении в техническую поддержку или суд.
Что закрепить в документах с работником
Общего указания «вести социальные сети компании» недостаточно.
В трудовом договоре, должностной инструкции или отдельном регламенте необходимо определить:
- перечень аккаунтов и цифровых сервисов, к которым предоставляется доступ;
- допустимый объём полномочий работника;
- правила создания, согласования и размещения публикаций;
- запрет изменять основные контакты, пароли и способы восстановления без согласования;
- запрет передавать доступы другим лицам;
- порядок работы с комментариями и сообщениями пользователей;
- требования к деловому стилю общения;
- обязанность предотвращать репутационный ущерб;
- правила хранения паролей и резервных кодов;
- порядок возврата доступов и прекращения всех активных сессий;
- обязанность удалить рабочие данные с личных устройств после прекращения полномочий.
Работника необходимо ознакомить с документами под подпись. Именно конкретно установленная обязанность, а не общее недовольство руководителя, может стать основанием для привлечения к дисциплинарной ответственности.
Можно ли наказать сотрудника за действия в корпоративном аккаунте
Если работник опубликовал несогласованный материал, удалил важную информацию, заблокировал доступ работодателю или иным образом нарушил установленные обязанности, компания вправе рассмотреть вопрос о дисциплинарной ответственности.
Однако наличие самого конфликта ещё не означает, что взыскание будет законным. Работодателю необходимо:
- подтвердить, какие обязанности были возложены на сотрудника;
- доказать, что он был с ними ознакомлен;
- зафиксировать нарушение;
- установить виновное лицо;
- запросить письменные объяснения;
- соблюсти сроки и порядок привлечения к ответственности.
Виды дисциплинарных взысканий предусмотрены статьёй 192 ТК РФ, а процедура их применения — статьёй 193 ТК РФ.
Судебная практика показывает, что суды оценивают не только содержание публикации или последствия удаления информации, но и качество документов работодателя. Если правила ведения аккаунта сформулированы неопределённо, взыскание может быть отменено.
Важно также разделять дисциплинарную и материальную ответственность. Нельзя автоматически удержать из зарплаты стоимость потерянного аккаунта, рекламы или восстановления доступа. Для взыскания ущерба потребуется подтвердить его размер, противоправность действий работника, вину и причинную связь.
Если аккаунт ведёт самозанятый или ИП
Отношения с внешним SMM-специалистом регулируются не трудовым законодательством, а договором.
В нём следует отдельно предусмотреть:
- какие аккаунты передаются исполнителю;
- какие действия он вправе совершать;
- кому принадлежат созданные публикации, фотографии, видео и дизайн;
- как согласовывается контент;
- где хранятся исходные материалы;
- в какой срок исполнитель обязан вернуть доступы;
- запрет изменять владельца, почту и номер телефона аккаунта;
- обязанность прекратить доступ после расторжения договора;
- ответственность за блокировку, удаление информации и передачу паролей третьим лицам;
- порядок возмещения убытков;
- условия конфиденциальности.
Для подрядчика можно установить договорную неустойку за конкретные нарушения. В трудовых отношениях использовать такую конструкцию в качестве штрафа работнику нельзя.
Достаточно ли подписать соглашение о конфиденциальности
Само по себе соглашение о неразглашении не решает всех проблем.
Если компания хочет защищать пароли, клиентские базы, настройки рекламных кабинетов и другую ценную информацию как коммерческую тайну, необходимо фактически ввести соответствующий режим: определить перечень защищаемых сведений, ограничить доступ, установить порядок обращения с информацией и ознакомить работников с правилами.
Без выполнения требований Федерального закона от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне» одной надписи «конфиденциально» может быть недостаточно.
Отдельного регулирования требует доступ специалиста к персональным данным клиентов и подписчиков. Если через аккаунт поступают заявки, номера телефонов, адреса электронной почты и иная персональная информация, права доступа должны соответствовать обязанностям работника и внутренним документам компании.
Какие технические меры необходимы
Юридические документы не заменяют информационную безопасность.
Для каждого корпоративного ресурса рекомендуется:
- Использовать корпоративную почту и SIM-карту.
- Сохранить основной доступ у руководителя или другого уполномоченного лица.
- Назначить не менее двух администраторов.
- Предоставлять работникам ограниченные роли вместо полного контроля.
- Включить двухфакторную аутентификацию.
- Хранить пароли в защищённом корпоративном сервисе.
- Не передавать исполнителю резервную почту и коды восстановления.
- Регулярно проверять список администраторов и подключённых устройств.
- Сохранять резервные копии контента и важных переписок.
- Вести реестр аккаунтов, доменов, рекламных кабинетов и иных цифровых активов.
Работник должен получать только тот объём полномочий, который необходим для выполнения его задач.
Что проверить при увольнении работника
Прекращение доступа нельзя откладывать на несколько дней после увольнения.
Компания должна своевременно:
- удалить работника из числа администраторов;
- завершить активные сеансы на его устройствах;
- сменить пароли и резервные коды;
- проверить корпоративную почту и связанные номера телефонов;
- отозвать доступ к рекламным кабинетам, облачным дискам и сервисам аналитики;
- принять рабочие устройства и носители информации;
- зафиксировать передачу доступов актом;
- проверить, не были ли изменены настройки безопасности.
Эти действия необходимо включить в единый регламент увольнения работников, которые имеют доступ к информационным ресурсам компании.
Что делать, если аккаунт уже захвачен
Главная ошибка — вступать в эмоциональную переписку и угрожать работнику, не зафиксировав нарушение.
Сначала необходимо сохранить доказательства:
- содержание спорных публикаций;
- факт удаления администраторов;
- сообщения работника;
- уведомления об изменении пароля;
- сведения о привязанной почте и номере телефона;
- историю входов и действий;
- документы, подтверждающие расходы компании на аккаунт.
Обычного скриншота может оказаться недостаточно. Способ фиксации необходимо выбирать с учётом предполагаемого спора и риска удаления информации.
После этого можно обращаться в техническую поддержку платформы, направлять работнику официальное требование, проводить служебную проверку и определять основания для судебной или иной правовой защиты.
Конкретные действия зависят от того, кто зарегистрировал аккаунт, какие документы подписаны, где находится основной доступ и какой ущерб уже причинён компании.
Проверьте, кому на самом деле принадлежат ваши цифровые активы
Если корпоративные аккаунты зарегистрированы на личные номера работников, пароли передаются в мессенджерах, а порядок возврата доступов нигде не закреплён, бизнес уже находится в зоне риска.
Я провожу платный юридический аудит системы управления корпоративными аккаунтами и цифровыми активами компании. В рамках работы:
- анализирую трудовые договоры, должностные инструкции и договоры с подрядчиками;
- выявляю юридические риски при передаче доступов;
- разрабатываю регламент работы с корпоративными аккаунтами;
- подготавливаю условия о конфиденциальности, контенте и ответственности;
- формирую порядок передачи и возврата доступов;
- разрабатываю документы для действий при конфликте или увольнении;
- оцениваю возможные способы восстановления контроля над аккаунтом.
Стоимость определяется после уточнения количества аккаунтов, состава работников и подрядчиков, а также объёма документов, которые необходимо подготовить.
Грамотно выстроенная система обходится значительно дешевле, чем восстановление аккаунта, судебный спор и устранение репутационных последствий после конфликта.
