А если, например, человек переписывается на личные темы по рабочей почте, а рабочая почта архивируется, это тоже без политик и регламентов порадует под нарушение ?
И сотрудник расписывается за то, что он обязуется не заходить в личные соц сети, не использовать оборудование принадлежащие компании для целей, не относящихся к работе, а жена напишет это уже личная жизнь
А если уж сотрудник скажет ну окей, мне все равно и будет продолжать сидеть в личных соц сетях то увы это нарушает политики ИБ компании, и за сам факт выхода в соц сети будет считаться нарушением