[exo]

есть такая бумажка: "внутренний распорядок\устав компании".
Он устанавливает правила в компании. Все сотрудники подписывают его при приёме на работу.
Там указано, для примера, сотрудник предоставляет свои персональные данные для обработки и хранения.
Там же можно и написать, что компания в праве вести наблюдение за своими сотрудниками.

приведу полную цитату 23 ст.

Статья 23 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Как уже писали, каждый пользователь в течении рабочего времени посещает те или иные сайты, которые можно отнести к частной жизни.
Тогда по какому праву администраторы используют прокси сервера для сбора статистики посещённых сайтов?

А давайте глянем на статью 29:

Статья 29 1. Каждому гарантируется свобода мысли и слова. 2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства. 3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них. 4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом. 5. Гарантируется свобода массовой информации. Цензура запрещается.

Данная статья разрешает пользователю пользоваться на работе соц сетями и прочим. С какой стати компании блокируют соц сети?

А всё дело в том же уставе\распорядке компании, которое опирается (в нашем случае) на статью 24
Достаточно туда вписать "компания производит наблюдение за своим оборудованием\рабочим окружением пользователя" и всё.

Статья 24 1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. 2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

подписал - значит согласен. И обычно, похожие строки там есть. Кто же виноват, что пользователь не читает устав до конца или через строчку.
С новыми сотрудниками проще, чем с теми кто уже работает в компании. Они могут отказаться подписать, тогда начальству в пору задуматься - а этот сотрудник вообще работает?

я не юрист, по этому скромное ихмо.

[kapitanvagin]

Данная проблема решается 2-я параллельными способами:

1) Нормативно-правовой: Необходимо издать локальный нормативный акт организации (лучше если это будет именно отдельный локальный акт, а не выжимка из устава компании) по использованию информационно-технических ресурсов (например: "Положение о локально-вычислительной сети"), где должна быть проведена четкая классификация ресурсов, категорий пользователей, их права и обязанности, ответственность за нарушения и т.д. Естественно этот документ должен пройти экспертизу в правовом отделе. С ним должны быть ознакомлены сотрудники компании под роспись.

2) Программно-технический: Необходимо поднять домен и при помощи групповых политик, "черных" и "белых" списков четко определить, какими программами и приложениями должен пользоваться каждый пользователь или группа пользователей, либо какими не имеет права пользоваться. Соответственно на прокси-сервере или роутере (сетевом экране) настроить список доступных (недоступных) для пользователя (группы) ресурсов интернета.

Собственно если у вас не слишком много пользователей, все они достаточно дисциплинированны и в меру сообразительны, этих способов будет достаточно и клавиатурный шпион не потребуется. Если все же дело дошло до шпионажа за собственными коллегами, то помимо классического варианта RAdmin можно использовать очень простую, но весьма эффективную программу writer.