Часть 1 https://set.ki/post/8YhcF2W Часть 2 https://set.ki/post/bhAcGWG Часть 3 https://set.ki/post/6mbZbwn

Большая часть моих проектов связана с негосударственноц сферой безопасности. Безопасники поймут о чем идёт речь.

Если говорить конкретно, то я являюсь заместителем председателя координационного совета негосударственной сферы безопасности одного из регионов РФ.

Все мои посты - это по большому счету случаи, накопленные в результате жизненного опыта. Коль я тут много пишу про эйчаршиков и их косяки, то хочется затронуть тему безопасности. Статья будет большая, состоящая из нескольких частей.

Все привыкли думать, что главная угроза для компании - это хакеры, конкуренты или нелояльные сотрудники. Но есть одно звено, через которое проходит вся информация, и которое при этом практически не контролируется. Это отдел персонала. Эйчары. Те самые люди, которые проводят собеседования, оформляют документы и знают о компании если не всё, то очень многое.

Почему это опасно. Потому что доступ к персональным данным - это доступ к людям. А доступ к людям - это доступ к рычагам давления. И эйчары этими рычагами пользуются. Иногда осознанно, иногда по глупости, иногда за деньги.

Слив персональных данных

Начнём с банального. Эйчары имеют доступ к паспортным данным, ИНН, СНИЛС, адресам проживания, контактам родственников. По идее это должно быть закрытой информацией. Но сколько раз мы видели, как в открытом доступе оказываются базы с резюме. С фотографиями, телефонами, местами работы.

Иногда эйчары просто выкладывают скриншоты резюме в соцсети со смешными комментариями. Посмотрите, какой неудачник, какую зарплату запросил. Посмеёмся над его фотографией.

А потом этот “неудачник” не может найти работу, потому что его личные данные гуляют по интернету. Его фотографию обсуждают в чатах эйчаров, стебутся над его внешностью, над его опытом, над его ожиданиями. И никто не задумывается, что за этим резюме стоит человек. Который просто хочет работать и кормить семью. Который доверил свои данные компании, а компания доверила их эйчару. А эйчар просто пошутил в рабочем чате. Ну и что, что фото попало в открытый доступ.

Финансовые данные и состояние компании

Дальше больше. Эйчары знают зарплаты всех сотрудников. Они знают, кто сколько получает, кто на каком этапе карьеры, кто кому завидует, кто хочет уволиться. Они знают, растёт компания или падает, есть ли сокращения, кто следующий под нож. И эту информацию можно продать. Конкурентам, например.

Представьте. Компания готовит сокращения. Эйчар узнаёт об этом первым. И пока руководство думает, кого увольнять, эйчар уже звонит в кадровое агентство к подружке и говорит - у нас сокращение, давайте переманим самых ценных сотрудников себе, пока они не разбежались по рынку. Или продаёт информацию конкурентам - у них сейчас кризис, давите на них, переманивайте клиентов.

Или другая ситуация. Эйчар знает, что топ-менеджер получает огромную зарплату и сидит на опционах. Он может передать это кому надо, и дальше начинается игра. Шантаж, давление, угрозы. Потому что если ты знаешь зарплату человека и его личные данные, ты можешь на него давить.