Цифровая кадровая безопасность: что проверить в 2026 году Было такое? Звонит вдруг руководитель компании. Почему-то связь обрывается, а дальше переписка в чате: Генеральный директор: Что у Вас со связью?! (сразу наезд) Вы: Не знаю. Извините, мы на даче / дом бетонный / телефон старый (оправдываетесь) Г.Д.: Не важно. Вам звонил такой-то (ФИО незнакомые)? Есть проблемы! Он позвонит... Вы: А что случилось? (ужас! я не виноват!) Г.Д.: Главное - делайте все, что он скажет... Классическая схема развода "звонит шеф". В особенных случаях вам даже цифрового аватара покажут. А дальше все скучно: деньги на "безопасный счет". Вы задумывались, откуда мошенники узнали, что вы работаете (работали) в этой компании? Как зовут вашего руководителя, ваш телефон? Персональные данные сотрудников тоже "утекают": не только ФИО и должность с сайта компании, но и данные кадрового учета могут стать доступными для злоумышленников. Как защититься? Все вернуть в бумажный формат и в несгораемый шкаф. Давайте проверим, все ли меры приняты? Актуальность политики по обработке ПДн. Действует ли у вас документ, учитывающий все изменения 152-ФЗ? Он должен быть актуальным, а сотрудники - ознакомлены с ним Безопасность удаленного доступа. Кто и как получает доступ к кадровой базе из дома? Не используется ли бесплатный VPN? Есть ли двухфакторная аутентификация? Место хранения персональных данных. Уточните, не пользуются ли сотрудники зарубежными ресурсами для обмена и хранения данных? Штраф - от 1 до 6 млн рублей Регламент удаления данных. Как и когда уничтожаются ПДн уволенных сотрудников? Хаотичное хранение - мишень для мошенников и повод для проверки Роскомнадзора Ответственный за информационную безопасность. А вот с этого стоило бы начать! Назначен ли приказом сотрудник, отвечающий за обработку ПДн? Знает ли он свои обязанности? Утечка кадровых данных - это не только штраф от 3 до 5 млн рублей по КоАП, но и удар по репутации компании, суды с сотрудниками. Давайте обезвредим "цифровые мины" до того, как они «взорвутся»!
1 день назад