Эксперт Северо-Кавказского филиала РАНХиГС: безопасность персональных данных сотрудников на «удаленке» – под угрозой

Важные проблемы, с которыми сталкиваются работодатели и работники, 14 января на Гайдаровском форуме обсудили на сессии «Станет ли дистанционная занятость будущей моделью рынка труда?».

Завкафедрой правового обеспечения деятельности органов власти Северо-Кавказского института – филиала РАНХиГС Аза Манкиева рассказала SK-NEWS.RU: «Ситуация, когда всех перевели на удаленную работу, стала неожиданной и сверхсрочной задачей для большинства организаций. Поэтому у ранее не практиковавших дистанционную деятельность персонала не было времени на грамотное проектирование и тестирование сервиса, выстраивание адекватной защиты. В основном работники выполняют обязанности со своих технических средств и подвергаются риску утечки информации».

Хакеры пользуются сложившейся ситуацией, уровень защиты домашнего компьютера сотрудника ниже, чем у корпоративной техники. Может быть старое ПО, отсутствие антивируса. Удаленные устройства работников сложнее контролировать. В худшем случае злоумышленник сможет полностью парализовать деятельность компании, атаковав VPN*-сервис».

Министр труда и соцзащиты РФ Антон Котяков на экспертной дискуссии обратил внимание, что власть усиленно занимается этой важной проблемой. Аза Манкиева считает, что, если работник имеет доступ к персональным данным при выполнении должностных обязанностей дистанционно, в том числе доступ к серверу, почте, бумажным и электронным документам с персональными данными, для их правомерной обработки, включая передачу внутри организации и за, необходимо закрепить порядок обработки. В локальном акте указать лиц, ответственных IT по организации возможности работником работать удаленно и иметь допуск к информации защищенного доступа, адреса электронной почты для передачи любых персональных данных, включая содержащие их документы и необходимые меры защиты (правовые, организационные и технические), которые обеспечит работодатель».