В стандартном варианте права и обязанности сотрудника по безопасности ограничиваются трудовым кодексом и должностной инструкцией, с этой стороны он ничем не отличается от других сотрудников организации и привилегий не имеет. Однако следует учитывать, что сотрудники прикомандированные к организации из специальных структур имеют расширенные права, которые регламентируются соответствующими федеральными законами: ст. 15 ФЗ от 03.04.1995 № 40-ФЗ «О федеральной службе безопасности», ст. 32 ФЗ от 30.11.2011 N 342-ФЗ (ред. от 04.08.2026) "О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации", правовые нормы на прикомандирование сотрудника также имеются в федеральных законах регламентирующих работу ФСИН (ст. 32 ФЗ-197 от 19 июля 2018 г.), ФТС России ( ст. 22 ФЗ-114 от 26.07.1997), СВР (ст. 16 ФЗ-5 от 10.01.1996), ФСО (ст.16 ФЗ-57 от 27.05.1996). Какие же это дополнительные права. Основное право это право на ведение ОРД (оперативно-розыскная деятельность). Она регламентируется ФЗ-144 от 12.08.1995 «Об оперативно-розыскной деятельности». ОРД это вид деятельности, осуществляемой гласно и негласно оперативными подразделениями государственных органов, в пределах их полномочий посредством проведения оперативно-розыскных мероприятий в целях защиты жизни, здоровья, прав и свобод человека и гражданина, собственности, обеспечения безопасности общества и государства от преступных посягательств. ФЗ имеет конечный список структур которые могут проводить ОРД и список мероприятий которые регламентированы ОРД. Какие это могут быть мероприятия, например: опрос, наведение справок, наблюдение, получение компьютерной информации и пр. Сотрудники организации которые работают в рамках трудового законодательства не имеют прав на ведение ОРД. Однако для исполнения законных должностных обязанностей «безопасниками» внутренними нормативными документами организации должны быть предусмотрены расширенные полномочия для них в разрезе получения информации по запросу из других подразделений, наличия доступов к ключевым АИС организации, контролю за правами доступа в информационные и компьютерные системы, наличию доверенностей на право подачи запросов и ответов на запросы от органов власти, проведения мониторинга и аудита ИБ, сетевой инфраструктуры, единоличных полномочий за системами СКУД, видеонаблюдения, охранно-тревожной сигнализации. Вся эта паутина прав и полномочий должна способствовать быстрой реакции на инциденты и контролю «пульса» организации, сотрудников, бизнес-процессов. Часто бывает, что «безопасники» узнают последними о каком-либо значимом событии в организации, значит есть проблема в коммуникации и информационных потоках, которые не контролируются СБ. Статус СБ должен быть высок, т.к и задачи которые выполняет СБ очень серьезны, правильные и своевременные меры, а самое главное превентивные меры позволят сберечь активы компании, репутацию. На это есть интересная английская пословица «An ounce of prevention is worth a pound of cure» («Грамм профилактики стоит фунта лечения»). В зависимости от корпоративной структуры подразделение безопасности может быть подчинено первому лицу организации или подчинено акционерам, совету директоров, тогда она может работать и по «первому лицу». Иногда СБ входит в другое ЮЛ из холдинга, а помещено на административную площадку контролируемой организации из этого же холдинга. В след. разделе мы рассмотрим вопрос как оценивать работу СБ и отношения внутри организации.