В современных компаниях информационная безопасность и контроль за использованием ИТ‑ресурсов становятся неотъемлемой частью управленческой политики. Одним из часто задаваемых вопросов руководителей является возможность запретить сотрудникам использовать определённый браузер — в данном случае 360 Browser. Ниже представлены юридические аспекты, практические рекомендации и примеры судебной практики, которые помогут принять обоснованное решение.

Общие правовые основы контроля ИТ‑ресурсов в России

Контроль за использованием интернета и программного обеспечения регулируется несколькими нормативными актами:

• Трудовой кодекс РФ (ТК РФ) – статья 22 устанавливает обязанность работника выполнять указания работодателя, если они не противоречат закону.
• Федеральный закон № 152‑ФЗ «О персональных данных» – определяет порядок обработки и защиты персональных данных, в т.ч. тех, которые могут собираться браузерами.
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и защите информации» – регулирует вопросы обеспечения информационной безопасности в организациях.
• Коллективный договор, локальные нормативные акты (ЛНА) и правила внутреннего трудового распорядка (ПВТР) могут дополнительно уточнять порядок использования ИТ‑средств.

Все эти документы образуют правовую «рамку», в которой работодатель может вводить ограничения, но только при соблюдении принципов законности, обоснованности и пропорциональности.

Принцип законности

Запрет должен быть основан на нормативных актах или внутреннем документе, который имеет юридическую силу (трудовой договор, приказ, политика ИТ‑безопасности).

Принцип обоснованности

Ограничения должны быть направлены на достижение конкретных целей (защита конфиденциальных данных, предотвращение утечки информации, соблюдение требований кибербезопасности).

Принцип пропорциональности

Мера ограничения не должна превышать необходимого уровня для достижения заявленной цели.

Правовые основания для запрета использования конкретного браузера

1. Трудовой договор и локальные нормативные акты. В договоре может быть пункт о том, что работник обязан использовать только одобренные компанией программные средства.
2. Политика ИТ‑безопасности. Документ, утверждённый приказом директора, который описывает перечень разрешённых и запрещённых программ, а также порядок их установки.
3. Согласие сотрудника. При подписании ПВТР или отдельного соглашения о пользовании ИТ‑ресурсами сотрудник подтверждает своё согласие с установленными ограничениями.
4. Требования отраслевых регуляторов. В некоторых секторах (банки, телеком, госслужбы) существуют специальные регламенты, предписывающие использование только проверенных браузеров.

Если все перечисленные документы присутствуют и сотрудник был надлежащим образом проинформирован, запрет будет иметь юридическую силу.

Что такое 360 Browser и какие риски он может представлять

360 Browser – это браузер, разработанный компанией Qihoo 360, известной также своими антивирусными продуктами (360 Total Security, 360 Internet Security). Ключевые особенности, вызывающие опасения у работодателей:

• Сбор телеметрии. Браузер активно передаёт данные о посещаемых сайтах, поисковых запросах и технической информации о системе.
• Интеграция с другими продуктами 360. При установке браузера часто устанавливается «360 Total Security», который может автоматически включать функции контроля и блокировки.
• Отсутствие полной прозрачности. В открытых источниках (например, в FAQ 360 Internet Security) указано, что некоторые функции могут работать в режиме «Allow ALL», что усложняет контроль за тем, какие данные передаются.
• Риск установки нежелательного ПО. Как показано в примерах из интернета, при удалении 360 Browser иногда происходит автоматическая повторная установка через антивирусные компоненты.

Эти факторы могут привести к утечке конфиденциальных данных компании, что делает 360 Browser потенциальным объектом для ограничения.

Как правильно оформить запрет: пошаговая инструкция

1. Анализ рисков. Провести техническую оценку браузера, выявить, какие данные он собирает и какие угрозы создаёт.
2. Разработка внутренней политики ИТ‑безопасности. Включить в неё пункт «Запрещённые браузеры», указав конкретно 360 Browser и причины запрета.
3. Согласование политики. Утвердить документ приказом руководителя (директора, ИТ‑директора) и разместить в корпоративном портале.
4. Информирование сотрудников. Провести собрание или рассылку, где разъяснить суть запрета, возможные последствия и порядок замены браузера.
5. Подписание согласия. Получить подписи сотрудников (можно в электронном виде) о том, что они ознакомлены и согласны с новыми правилами.
6. Техническая реализация. Через системы управления конечными точками (например, Microsoft Endpoint Manager, Contour.Egida) настроить блокировку установки и запуска 360 Browser.
7. Контроль и аудит. Периодически проверять соблюдение политики (журналы событий, скриншоты), фиксировать нарушения.
8. Обратная связь. Предоставить сотрудникам канал для вопросов и предложений (например, ИТ‑служба поддержки).

Каждый из этих шагов фиксируется в документации, что позволяет в случае спора доказать законность и обоснованность запрета.

Ограничения и границы запрета

Даже при наличии всех формальностей, работодатель обязан учитывать:

• Принцип минимизации вмешательства. Запрет должен касаться только тех функций, которые действительно представляют угрозу. Если 360 Browser используется исключительно в личных целях на личных устройствах, полное запрещение может быть избыточным.
• Защита персональных данных сотрудников. При мониторинге использования браузера необходимо соблюдать требования ФЗ‑152 о защите персональных данных.
• Соблюдение баланса интересов. Судебная практика (например, решения по запрету использования личных мобильных телефонов) показывает, что ограничения признаются правомерными только при наличии трёх критериев: законность, обоснованность и пропорциональность.

Если сотрудник докажет, что запрет нарушает его конституционные права (право на частную жизнь) без достаточных оснований, суд может признать его неправомерным.

Судебная практика и примеры

• В деле «Можно ли печатать и скачивать личные файлы на работе» (РИА Новости, ) суд подтвердил, что работодатель имеет право ограничить использование личных ресурсов, если это прописано в локальных нормативных актах.
• Судебные решения по запрету использования личных мобильных телефонов (2026‑07‑22) признали такие ограничения правомерными, когда они отвечали трём критериям: законность, необходимость для обеспечения безопасности и пропорциональность.
• В практике компаний, использующих Контур.Эгида, отмечается, что отсутствие чётко сформулированных политик приводит к спорам о границах наблюдения и доступа к данным.

Эти примеры демонстрируют, что наличие официальных документов (приказов, политик) является ключевым фактором в защите интересов работодателя.

Последствия нарушения политики

Если сотрудник продолжает использовать 360 Browser после официального запрета, возможны следующие меры:

1. Дисциплинарные взыскания. Предупреждение, выговор, увольнение по статье 81 ТК РФ (нарушение трудовых обязанностей).
2. Гражданско‑правовая ответственность. Возмещение убытков, если использование браузера привело к утечке конфиденциальных данных.
3. Административная ответственность. В случае нарушения требований по защите персональных данных могут быть наложены штрафы в соответствии с ФЗ‑152.

Важно, чтобы все меры применялись в соответствии с установленным порядком и документально фиксировались.

Рекомендации юриста для работодателя

• Сформулируйте чёткую политику ИТ‑безопасности. Включите в неё список запрещённых программ, указав 360 Browser как пример.
• Обеспечьте информирование и согласие сотрудников. Без этого любые ограничения могут быть оспорены в суде.
• Применяйте технические средства блокировки. Используйте решения типа Contour.Egida, Microsoft Endpoint Manager, чтобы автоматизировать запрет.
• Проводите регулярный аудит. Проверяйте соблюдение политики и фиксируйте результаты.
• Учитывайте пропорциональность. Если 360 Browser используется только на личных устройствах, рассмотрите альтернативные меры (например, ограничение доступа к корпоративным ресурсам с таких устройств).
• Консультируйтесь с юристом при изменении политики. Любые новые ограничения требуют правовой экспертизы.

Запретить сотрудникам использовать 360 Browser на рабочем месте можно, но только при условии наличия:

• законного основания (трудовой договор, локальные нормативные акты);
• обоснованной цели (защита конфиденциальных данных, предотвращение утечки информации);
• пропорционального и прозрачного подхода (информирование, согласие, техническая реализация).

Тщательно разработанная политика ИТ‑безопасности, подкреплённая техническими средствами и документально зафиксированными согласиями сотрудников, позволит избежать правовых рисков и обеспечить надёжную защиту корпоративных данных.