Генеральный директор хочет читать всю входящую почту в организации

Question

[Intakto]

Подскажите пожалуйста по следующему вопросу: есть организация на 50 человек. Стоит сервер, через который всем раздается интернет. Директор хочет с личного компьютера иметь возможность читать почту всех сотрудников, рабочую почту понятное дело. При этом она должна храниться, видимо, на сервере, но читать она её хочет со своего личного компьютера, чтобы не бегать каждый раз к серверу. Как можно реализовать это пожелание?

Comments

[ssbxlan]

А как сейчас эта почта организована, хранится где?

[Intakto]

Сейчас почта организована очень чудно. Есть один общий адрес почты, типа инфо@сайт.ру, на который валится вся почта. Затем через сервер на котором стоит керио, по внутренней почте (?) распределяются заявки по менеджерам. Вы уж простите за некорректно поставленные вопросы, я занимаюсь контекстной рекламой, а сисадмин то ли в запое, то ли просто умер, директор же ничего не знает.

Директор же хочется прийти к индивидуальным адресам для каждого менеджера, и хочет читать входящую и исходящую тоже почту со всем адресов. Непонятно как это реализовать и сколько денег это может стоить вместе с работой.

[egorinsk]

Присоединяйтесь к сисадмину, пока не поздно

[Intakto]

Я за здоровый образ жизни!

[Intakto]

Всем большое спасибо за информацию!

[Zmops]

Уходите из этой конторы, как бы печально это не звучало

Answer 1

[Максим Шишкин]

Ну раз уж холивар, ответ юриста о правовой стороне:
ст. 10 ч. 4 ФЗ РФ от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» гласит: «Обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие, не противоречащие законодательству Российской Федерации, меры».
Работодатель оплачивает почтовый трафик, используемый сотрудниками в личных целях, и их рабочее время, потраченное на личное общение. Он же будет нести убытки в случае утечки конфиденциальной информации.
То есть вся переписка, осуществляемая в рабочее время при помощи технических средств, принадлежащих данной организации, и по оплаченным ею каналам связи или передачи данных, является служебной, даже если таковая ведется в нерабочее время.

Могу отдельно статью написать, если это будет интересно многим.

Comments

[Максим Шишкин]

А холивар ниже продолжается и все считают себя умнее, ссылаясь на конституцию и ничего толком не понимая =(

[ks_ks]

Плюсую за статью. Очень интересно. В частности — как взыскать и что, с того, по чьей вине утекла инфа.
Реально, или можно сразу мылить веревку? :)

[merlin-vrn]

Напишите, интересно. А то заколебали холивары.

Answer 2

[Serg New]

форвардить все почту в ящик директора

Comments

[Владислав Щеколдин]

Только не в ящик директора, а дополнительно-созданный ящик ИменноДляЭтойЦели. Иначе он никогда из своей почты не всплывёт :)

[Роман Мисюрев]

Зато быстро откажется от этой идеи!

[m08pvv]

Главное спам не резать!

[niko83]

может лучше дописывать емэйл директора в СС или BCC в заголовки чем просто пересылать.

Answer 3

[AnViar]

С технической точки зрения например так.
Но обращаю ваше внимание на правовой аспект. Я бы проконсультировался вначале с юристом.

Answer 4

[Дмитрий Петров]

А у нас в законодательстве вообще как-нибудь такие случаи упомянуты? Т.е. кто начальство читает переписку работника, и как разделить — что из почты является личными (персональными) данными, а что — корпоративными?

Comments

[AnViar]

На сколько я знаю, чтение почты руководством не допустимо (что-то про тайну переписки).

[Владислав Щеколдин]

Ничего из рабочего почтового ящика не может являться личным.

Answer 5

[IrkDesigner]

С учетом всего вышеописанного, Вам стоит поднять собственный почтовый сервер (если есть деньги- то можно MS Exchange, если денег немного- подойдет и Exim или что-то подобное), после чего настроить правила скрытой копии писем на ящик директора.

С точки зрения законодательства, существует 138 статья УК РФ о нарушении тайны переписки, а также статья 23 конституции РФ, о том же самом. Многие говорят, что если прописать пункт «чтение почты» в трудовом договоре, то все будет законно, но они заблуждаются- конституция стоит «Выше» по статусу любых договоров.

Для чтения переписки сотрудников существуют различные DLP системы, по словам производителей- совершенно законные. Стоит также учесть, что угрозу распространения конфиденциальной информации могут составлять только исходящие письма, поэтому чтение входящих- довольно сомнительная необходимость. А вообще, в наших реалиях- у кого «сильнее» юрист и больше денег- тот и прав.

Comments

[Ичи Ня]

А то что письма проходят через отдел кадров и регистрируются там — это уже нарушение тайны переписки, ведь с ним должны ознакомится и отнести к определенному разделу. А как же секретарь, который просматривает всю переписку директора и сортирует её? Тоже нарушение тайны переписки. А бухучеты и другая отчетность?

Почему просматривать бумажные служебные письма могут (в тюрьме и в армии это не обсуждается), а электронные нет?

Answer 6

[gre]

средствами почтового сервера делать принудительное скрытое копирование почты в её личный или специально выделенный почтовый ящик.
Как найти инструкцию — вбиваем имя вашего почтового сервера и что-то из слов «bcc, скрытое копирование всей почты»
Хотя бы какой именно у вас почтовый сервер напишите.

Answer 7

[EvilHedgehog]

Зависит от того, что за почта, какой почтовый сервер, надо ли это сделать у себя и бесплатно или можно за денежку и «в облаке».
Для Exchange можно организовать собственными средствами — создаем правило журналирования (new-journalrule ..., или на уровне базы), в котором говорим, например, что копии всех писем будут пересылаться в такой-то почтовый ящик, и даем доступ в тот ящик директору.
В большинстве других почтовиков это тоже как-то реализуется.
Еще есть большая куча контор, которые предоставляют услуги архивирования почты, например:
www.globalrelay.com/
www.liveoffice.com/
, и еще вагон и маленькая тележка.
Некоторые подменяют MX запись домена, некоторые сидят на сервере, отлавливают все входящее/исходящее и пересылают куда надо. Заодно и бэкап, и человеческий интерфейс с поиском. Но стоит денег.

Comments

[Intakto]

А последний абзац каких денег стоит? Вместе с работой по реализации (в ДС)?

Возможно ли смотреть так же и исходящую почту таким образом? Или только входящую?

[EvilHedgehog]

Очень сильно зависит от того, как у вас сейчас все устроено и чего конкретно хочется получить в конечном итоге. Например, у гугла за фильтрацию спама и вирусов + хранение и аудит и еще кучу всего — $25 в год за ящик <www.google.com/postini/compare.html>, читать можно все, входящее и исходящее. Есть реселлеры, которые могут продать дешевле.
Есть хостеры, у которых если купить почтовый хостинг (~$10/мес за ящик на Exchange, или от $1 за чего-нибудь линуксовое и опенсорсное), подобные сервисы предоставляются или в комплекте, или за маленькую копеечку сверху.
С другой стороны, если у вас какой-нибудь постфикс или qmail на сервере занимается почтой — все это делается на том же сервере и забесплатно, хотя бы как предлагал AnViar выше, или еще десятком способов. По времени, в зависимости от требуемых наворотов — от 30 минут и до бесконечности, в среднем думаю полдня времени хватит с запасом. Но нужно будет админа или воскресить, или вывести из запоя :)

Answer 8

[Михаил Лялин]

смотреть в сторону корпоративных решений для защиты от утечек данных (http://www.anti-malware.ru/russian_dlp_market_2009_2011)

Comments

[Михаил Лялин]

в договорах с сотрудниками обязательно прописать их согласие на такого рода контроль

Answer 9

[Алексей]

В Postfix это делается с помощью sender_bcc_maps и recipient_bcc_maps. За деталями предлагаю обратиться к документации.

Answer 10

[Nastradamus]

Если бы ваш почтовый сервер был на Dovecot, а все юзеры использовали бы IMAP, то можно было бы использовать master account через веб-интерфейс (roundcube) и читать спокойно всю почту (входящую, исходящую — любую). У меня такое работает, например (но мастер-аккаунтом пользуюсь только я в админских целях).

Comments

[merlin-vrn]

Не знаю про довекот, а в cyrus imap это делается безо вских мастер-аккаутнов. Просто навешивашь на все ящики acl, разрешающий директору их чтение.

[Nastradamus]

Ну ACL — это совсем уж в лоб. Если аккаунтов 200+, то это не удобно.

Answer 11

[Ичи Ня]

А просто сборщик писем в ящике или почтовый клиент (Mozilla Thunderbird, Microsoft Outlook, The Bat или другой) нельзя использовать?

У нас стоит The Bat, подключение через imap, и отключено в настройках помечать прочитанными.

З.Ы. У нас общий ящик, несколько пользователей подключаются одновременно и просматривают почту.

Answer 12

[IRonHulk]

Правильным решением тут будет установка network-based DLP, которая позволит вам читать не только почту, но и различные im и смотреть кто куда ходит по сайтам. В том числе будет мониториться и почта через веб. С юридической точки зрения все это будет законно, никакая тайна личной переписки нарушена не будет

Comments

[gre]

если нормального юриста пригласить — то да )

[IRonHulk]

Любой юрист, работающий в этой теме, аргументирует что все законно…