Приказ о порядке использования личных VPN-сервисов на рабочих устройствах
ТОО «Пример»
БИН 081140008123
ПРИКАЗО порядке использования личных VPN-сервисов на устройствах работодателя
В связи с риском утечки служебных сведений через сторонние сервисы передачи трафика
ПРИКАЗЫВАЮ:
1. Запретить установку и использование личных VPN-сервисов на устройствах работодателя, определить порядок доступа к корпоративной сети и назначить ответственного за контроль.
Состав: Абдрахманов Е.К., ИТ, ответственный за контроль
Документ: правила использования устройств и сетей работодателя.
Ввести в действие с 01.11.2026.
Срок проведения: с 05.11.2026 по 07.11.2026.
Место проведения (объект): административное здание, г. Алматы, пр. Абая, д. 150.
2. Ответственным за исполнение настоящего приказа и контроль за его исполнением назначить руководителя службы управления персоналом Сапарову Г.М.
3. С настоящим приказом ознакомить под подпись: названных в приказе лиц, руководителей подразделений.
Основание: служебная записка от 18.10.2026.
директор Касымов Н.Б.
About this document
Основание у запрета простое: устройство и сеть принадлежат работодателю, и порядок пользования своим имуществом он определяет сам. Технический смысл тоже есть - сторонний сервис передачи трафика видит то, что через него идёт, и служебная переписка уходит третьему лицу, с которым у организации нет ни договора, ни обязательств о конфиденциальности.
🔴 Две границы, которые приказ переходить не должен. Первая: запрет распространяется на устройства и сети работодателя, а не на личное устройство работника в нерабочее время. Вторая: контроль трафика затрагивает тайну переписки и персональные данные, поэтому объём контроля надо описать прямо и ознакомить работника под подпись - скрытый контроль обесценивает его результат. Нарушение запрета разбирается как обычное дисциплинарное нарушение: с объяснением работника и в установленном порядке.
Если в документе появляются сведения о людях, работает Закон РК «О персональных данных и их защите» № 94-V: нужны основание обработки, перечень допущенных лиц и мера защиты. Перелинковка на положение о защите персональных данных работников здесь не формальность, а условие законности.
Форма приказа законом не установлена, но набор реквизитов обязателен: кто издал (наименование и БИН), номер, дата и место, распорядительная часть, основание и подпись руководителя. Приказ без основания и без ознакомления работника оспаривается первым же вопросом инспектора: на каком документе он построен.
🔴 Сроки и процедуры по трудовым вопросам (за сколько дней предупредить, в какой срок ознакомить, когда согласие работника обязательно) проверьте по действующей редакции Трудового кодекса РК: в шаблоне они оставлены полями, а не вписаны числами, именно потому что меняются.