Персональные данные сотрудников — это не просто цифры в таблице. Это ответственность перед законом (152-ФЗ, GDPR) и риски для репутации компании.

Что проверить в первую очередь?

Ограничение доступа -Кто в вашей компании имеет доступ к паспортам, ИНН, медкнижкам?

Решение: -Разграничьте права в HR-системах (например, в 1С или SAP).

Безопасный обмен данными -Отправляете сканы документов в общий чат? Это риск!

Решение: -Используйте защищенные каналы (например, корпоративный портал или шифрованные почты).

Удалённые сотрудники = новые угрозы -Работают с личными данными из кафе или дома?

Решение: -VPN + двухфакторная аутентификация.

Увольнение = мгновенный отзыв доступов -Бывший сотрудник может скачать базу резюме?

Решение: -Автоматизировать отзыв прав в день увольнения.

68% утечек происходят из-за ошибок сотрудников (Verizon, 2024).

Штраф за нарушение 152-ФЗ — до 500 тыс. руб. для компании.

Что сделать уже завтра? -Провести аудит доступа к персональным данным. -Настроить автоматическое шифрование вложений в почте. -Обучить HR-команду основам кибербезопасности.

Как в вашей компании защищают персональные данные?

Сталкивались с утечками?