Рассорка — это механизм, который позволяет ограничить доступ пользователей к совместному ресурсу (например, документу в Microsoft 365 или каналу в Teams) без полного удаления их прав. Она активно используется в рамках Microsoft 365 Copilot, особенно после выхода обновлений Claude Opus 4.7 и GPT-5.5 Thinking, где ИИ может автоматически применять рассорку при выявлении конфликтов или рисков утечки данных.
Почему рассорка может вызвать юридические проблемы?
Несмотря на техническую полезность, неправильное применение рассорки может повлечь за собой юридическую ответственность. Вот основные риски:
- Нарушение трудового законодательства — если рассорка применяется к сотруднику без уведомления или в нарушение внутренних регламентов.
- Нарушение права на доступ к информации — особенно если это касается документов, которые сотрудник должен видеть по должности.
- Дискриминация — если рассорка применяется избирательно, например, только к определённой группе сотрудников.
- Утечка персональных данных — если в результате рассорки другие пользователи теряют доступ к важным документам, содержащим персональные данные.
Как юридически грамотно применять рассорку
Определите основания для рассорки
Перед применением рассорки убедитесь, что:
- Есть письменное основание: приказ, инструкция, решение ИТ-безопасности.
- Основание соответствует внутреннему регламенту компании и Трудовому кодексу РФ.
- Если речь идет о конфиденциальной информации, проверьте, подписал ли сотрудник соглашение о неразглашении (NDA).
Уведомите сотрудника заранее
Согласно статье 22 Трудового кодекса РФ, сотрудник имеет право знать о любых изменениях в его доступе к информационным ресурсам. Рекомендуется:
- Отправить письменное уведомление по корпоративной почте.
- Указать причину рассорки и срок действия ограничения.
- Дать возможность обжаловать решение через HR или службу безопасности.
Используйте встроенные инструменты Microsoft 365 Copilot
С выходом Claude Opus 4.7 и GPT-5.5 Thinking, Copilot теперь может:
- Автоматически фиксировать причину и время рассорки.
- Генерировать отчёты для HR и юридического отдела.
- Интегрироваться с Get Help, заменивший утилиту SaRA (удалена с 10 марта 2026 года).
Пример автоматического уведомления через Copilot:
Subject: Ограничение доступа к ресурсу "Project_X_Finance" Причина: Подозрение на несанкционированный доступ Срок: 3 рабочих дня Обжалование: через HR Portal → Security → Appeal
Как защититься от юридических претензий
Ведите журнал действий
Используйте журнал аудита Microsoft 365, чтобы зафиксировать:
- Кто инициировал рассорку.
- Когда и почему она была применена.
- Кто был уведомлен.
Проверьте соглашения с сотрудниками
Убедитесь, что в трудовых договорах и политиках компании:
- Есть пункт о возможности ограничения доступа в случае подозрения на утечку.
- Описан порядок обжалования.
- Есть согласие на обработку персональных данных в рамках ИТ-расследований.
Консультируйтесь с юристом
При любых сомнениях — обратитесь к юристу. Например, если:
- Сотрудник подал жалобу в трудовую инспекцию.
- Есть риск уголовной ответственности (например, при подозрении на хищение данных).
- Речь идет о персональных данных третьих лиц.
Алгоритм действий при подозрении на утечку
- Зафиксируйте инцидент через Microsoft 365 Copilot или Get Help.
- Согласуйте с HR: получите одобрение на ограничение доступа.
- Уведомите сотрудника по корпоративной почте (с подтверждением получения).
- Примените рассорку через админ-панель Microsoft 365.
- Документируйте все действия в журнале аудита.
- Оцените последствия и при необходимости — обратитесь к юристу.
Что делать, если сотрудник подал жалобу
Если сотрудник считает, что рассорка применена незаконно:
- Немедленно проведите внутреннее расследование.
- Восстановите доступ, если нарушение не подтвердилось.
- Предоставьте полный отчет службе HR и юридическому отделу.
- Рассмотрите возможность компенсации, если нарушение доказано.
Рассорка, это мощный инструмент, но только при грамотном юридическом сопровождении. Используйте встроенные возможности Microsoft 365 Copilot, следуйте внутренним регламентам и не забывайте о правах сотрудников. Тогда вы минимизируете риски и защитите как данные компании, так и свою репутацию.
Важно: Все примеры и рекомендации даны в контексте российского законодательства. При международных проектах — адаптируйте под местные нормы.