Сейчас мой пост о другой стороне DLP. Простите коллеги было собеседование в одной компани, где вообще говорили словами маркетинга. Технологии предотвращения утечек конфиденциальной информации (DLP — Data Loss Prevention) становятся неотъемлемым элементом информационной безопасности современных организаций. Вместе с очевидными преимуществами, связанными с защитой от внутренних угроз и сохранностью ценных сведений, использование подобных решений сопряжено с рядом юридических рисков. Ключевые аспекты риска включают нарушение законодательства о защите персональных данных, прав интеллектуальной собственности сотрудников компании, возможных требований трудового права и положений Гражданского кодекса РФ относительно конфиденциальности корпоративной информации. Наиболее значимые правовые угрозы: Нарушение норм Федерального закона № 152-ФЗ («О персональных данных») вследствие чрезмерного контроля деятельности работников. Вмешательство в частную жизнь сотрудников путем мониторинга рабочих устройств и каналов связи, что противоречит статье 23 Конституции РФ. Возможность претензий по поводу неправомерности автоматизированного анализа содержимого электронной почты, сообщений чатов и иных коммуникаций персонала. Риск судебных разбирательств по вопросам нарушения коммерческой тайны компаний-партнеров либо контрагентов через доступ к защищаемой информации третьих лиц. Рекомендуемые меры минимизации правовых последствий включают: разработку внутренней политики обработки персональных данных; заключение соглашений о соблюдении условий труда и обеспечения приватности между работодателями и сотрудниками; проведение регулярных аудитов системы защиты данных; информирование сотрудников о правилах работы с системами мониторинга.