⚠️ Сотрудник угрожает "слить" данные: алгоритм защиты

🚨 5 шагов за первые 30 минут

Шаг 1: Зафиксируйте угрозу

Скриншоты переписки, аудиозаписи, свидетели.
Если устно — запишите дату, время, присутствующих.

Шаг 2: Блокируйте доступы

Корпоративная почта и рабочие мессенджеры.
CRM-системы и базы клиентов.
Облачные диски и файловые серверы.
Смена паролей общих аккаунтов.

Шаг 3: Проверьте документы

Есть ли NDA? Пункт о коммерческой тайне в трудовом договоре? Положение о коммерческой тайне утверждено?

Шаг 4: Поговорите с сотрудником

Выясните причину конфликта.
Предложите решение проблемы.
Зафиксируйте результат разговора письменно.

Шаг 5: Внутренний аудит

Проверьте логи скачиваний за месяц, оцените потенциальный ущерб, определите масштаб доступа.

____________________________________________________________________________________

🎯 Самые опасные каналы утечек

Корпоративная почта — главный канал утечек.
CRM и базы клиентов — критичные данные.
Облачные диски — часто остаются без контроля.
Мессенджеры — рабочая переписка с клиентами.
Файловые серверы — архивы документов.

📊 Ключевые причины уделить этому внимание

Компании обязаны сообщать о серьёзной утечке в Роскомнадзор в течение 72 часов.
Большинство утечек происходит через действующих сотрудников.
Инсайдерские угрозы растут — компании фиксируют всё больше инцидентов.
Средний ущерб исчисляется миллионами рублей.
Многие компании не готовы к таким угрозам.

⚖️ Юридические требования

Обязательно по ФЗ №98 («О коммерческой тайне» — список секретной информации, режим доступа, отметка «КТ»)

Утверждённый список информации коммерческой тайны.
Ограничение доступа к данным.
Учёт лиц с доступом.
Гриф "Коммерческая тайна" на документах.

❗Важно: Без грифа "Коммерческая тайна" доказать нарушение в суде почти невозможно!

🧝 Самопроверка прямо сейчас

Есть ли в трудовом договоре положение о неразглашении и утверждено ли в организации положение о коммерческой тайне? И соблюдается ли оно на практике? Маркируются ли документы грифом?

Проверьте ваши полномочия и возможности

Можете заблокировать доступы одним звонком?
Кто имеет доступ к базе клиентов?
Ведутся логи скачивания файлов?