Ты сейчас думаешь про выручку, про EBITDA, про биг-дейту. А где-то в недрах твоей компании, в папке «Отдел кадров 2019» лежат сканы паспортов всех уволенных сотрудников. Без пароля. В общем доступе. И это не «проблема айтишников», это бомба под твоим креслом. Называется ФЗ-152.

Раньше штрафы были смешные. Тысяч пятьдесят. Можно было забить. Сейчас Роскомнадзор наточил зубы. Полмиллиона за одно нарушение — легко. А нарушений у тебя — как грязи на стройке. Как это проверить? Никак. Пока не придут и не спросят. Ты будешь делать удивленное лицо: «А чё, так нельзя было?»

Так, стоп. Прекращаем играть в рулетку с государством. Твоя задача — не разбираться в пунктах закона. Твоя задача — купить себе спокойствие и дашборд. Ниже три штуки, которые делают так, чтобы ты видел уровень геморроя, но не участвовал в его разгребании.

🧰 Чем закрыть дыру

Контур.Персональные данные Ценность: Видишь карту боевых действий. Где согласия просрочены? Где объем данных превышен? Где хранится то, что хранить вообще запрещено? Открываешь на айфоне и видишь: сегодня риск — 1,2 млн руб. Завтра — 0. Потому что дал пинка кадрам. Что выкидываем: Мегабайты кривых экселек и созвоны с юристом в 10 вечера. Цена: Около 3-4 тысяч в месяц. Смехотворно по сравнению со штрафом.

ПДн-Контроль (Ростелеком-Солар) Ценность: Это аутсорс паранойи. Эти ребята заходят к тебе в систему, щупают сервера, смотрят логи и говорят: «Босс, дыра вот тут. Чиним за два дня». Ты получаешь зеленый сигнал, что к проверке готов. Не надо нанимать спеца за 200К и слушать его заумные речи про «обезличивание». Тебе нужно знать только «ДА» или «НЕТ». Что выкидываем: Потенциально — должность CISO, если бизнес не очень большой. Цена: Индивидуально, но дешевле содержания отдела ИБ.

БФТ.Хранилище персональных данных Ценность: Когда к тебе придут, ты не будешь судорожно искать бумажку «Политика обработки ПДн» от 2017 года. Ты нажмешь кнопку и покажешь: «Вот закрытый периметр. Вот кто и когда заходил. Вот моя добросовестность». Это броня. Это алиби. Что выкидываем: Систему «сохранил на рабочем столе, потому что так быстрее». Цена: От 9К.

Знаешь, почему все эти системы внедряют, а через месяц про них забывают? Потому что сотрудникам плевать на твои штрафы. Это твои нервы, не их. Поэтому действуем просто. Собираешь народ. Говоришь: «Ребята, по итогам месяца премия у всех будет урезана на 10%. Не потому что я злой. А потому что у нас дыра в безопасности, и я хеджирую риски из кармана сотрудников. Как только сервис покажет ноль рисков — премии вернутся». Внедрение софта пойдет со свистом. Проверено.