Вопрос к Лиге Юристов.
Недавно взяли на работу нового айтишника. После случайно выяснили, что этот сотрудник пытался майнить крипту с рабочей техники. Как понимаете, на школьном оборудовании мало что намайнишь, но сам факт удручает.
Есть ли какие-то юридические документы, в которых прописана ответственность за майнинг на рабочем месте? По этому случаю вряд ли что докажем, но необходимо знать, что делать с подобными товарищами в будущем.
1. Надо прописать в должностной, что айтишник обязан установить и поддерживать работоспособность на (таких-то, там-то компьютерах) следующих программ:
1
2
3
4
Установка иных программ допускается по письменному согласованию с ...
В период с ... по .... оборудование .... должно быть обесточено.
2. Письменно под роспись предупредить работников имеющих админ. доступ к компам о недопустимости установки программ для майнинга и дисциплинарной ответственности.
Дополнительно будет хорошо поставить двухтарифный счетчик электроэнергии на питающую оборудование линию и иногда проверять ночной расход.
Вообще, например, техдиректор киви (если верить хабру) тайно майнил на терминалах (когда майнинг был еще на процессорах). https://habr.com/ru/news/t/418325/
Чтобы не было смысла подписываться и ждать поста, кратенько расскажу, чем кончилось. Ничего интересного, и отдельного поста конец этой истории не стоит.
Вызвали товарища "на ковёр", спросили про попытку обогащения за "наш" счёт, ущерб в виде электроэнергии и убитых ЦПУ компов (пытался что-то намайнить на шести ноутбуках, наивный). А он на нас посмотрел с непониманием и такой: "Да что там на них намайнишь, всё рввно ничего не получилось!" То есть, он искренне не понимал, что не так-то?
В итоге договорились на увольнение по собственному (потому как долго, да хрен докажешь, что он там и как майнил, хоть он и признал сам факт). Поменяли должностную инструкцию, где (по совету выше в комментариях) прописали каждую мелочь, вплоть до списка используемых программ и установки сторонних программ только по письменному согласию директора. За несоблюдение должностной стандартная дисциплинарная ответственность, плюс материальная - за виновное причинение ущерба. Ждём нового айтишника со дня на день, проследим, чтобы с инструкцией он ознакомился максимально тщательно.
Счётчики отдельные поставить не выйдет, так что обойдёмся пока должностной.
О, да. Две программы + удалённый доступ. И всё это на рабочем столе, не палился товарищ вообще, да. Более чем сознательно, я думаю
А нафига тогда Вам вообще заморочки, если испытательный срок? Просто турните, уведомление за 3 дня, а не 14. часть 1 статьи 71 ТК РФ.
Почитайте, там всё просто.
Так на будущее же, чтобы не было повода у следующих айтишников. В посте про то же написала. Про испытательный всё знаем.
Хотим этого турнуть (испытательный срок), а с новым не допустить таких же косяков. В любом случае, спасибо за совет и внимание к этой теме. Впервые с таким столкнулись, всё ещё немного в шоке.
За майнинг на рабочем месте можно хорошо попасть. Прецеденты уже имеются. Так, одному товарищу за такого рода деятельность было инкриминировано несколько статей УК РФ: неправомерный доступ к компьютерной информации с использованием служебного положения (ст.272), нарушение правил хранения компьютерной информации (ст.274), использование и распространение компьютерных вирусов (ст. 273). (https://www.interfax.ru/russia/681665)
Тоже видела новость эту. Проблема в том, что у нас в анамнезе маленькая школа с не самым дорогим оборудованием и отдельным кабинетом для айтишника, так что хрен докажешь, что именно он майнил (узнали из установленных программ и логов на компе, к которому кроме него у компетентных в этом людей доступа не было).
Идеальным показался совет прописать всё это в должностной инструкции, попробуем воспользоваться.
Лига Юристов
38K постов39.6K подписчик
Правила сообщества
1. Действуют общие правила Пикабу.
2. Дополнительно к правилам Пикабу предупреждение, скрытие комментария, бан в лиге или перемещение поста из лиги, можно получить за:
- глумление, издевательство, высмеивание, троллинг, провокации, подстрекательство пользователей к неправомерным и преступным действиям, рекламу своих услуг;
- оскорбление и/или унижение пользователей, социальных групп, народов, национальностей, комментарии экстремистского характера, разжигание национальной, расовой, религиозной и иной розни и ненависти;
- шитпостинг, постинг не на юридическую тематику.
3. Размещение ссылок на свои социальные сети в сообществе разрешено только в профиле. Размещение ссылок на свои социальные сети (телеграм-канал, дзен, инстаграм, вк и прочие) в посте расценивается как реклама. Такие посты будут выноситься из Лиги юристов, автор поста предупреждается о нарушении, и, при повторном нарушении - получать бан в сообществе.
4. Запрещено размещать в качестве поста или комментария сгенерированные искуственным интеллектом тексты. Комментарий будет скрыт, пост - вынесен из сообщества.