10 июня 2014
ЦБ РФ разрешил банкам следить за своими работниками
Разрешение слежки за сотрудниками поступило по рекомендации Центробанка России. Главная цель – это предотвращение утечек информации, касающейся клиентов кредитных организаций. Теперь банки могут проводить анализ интернет-сайтов, которые посещают их сотрудники, а также просматривать их переписку.
Новое положение приобрело законность в связи с появлением нового стандарта, связанного с информационной безопасностью, вступившего в силу в начале этого месяца. Документ содержит данные про «утечку информации» и мероприятия, способные предотвратить ее появление.
Тут стоит отметить, что банкам разрешено применять систему DLP, которая предназначена для предотвращения фактов утечек. Чтобы просматривать переписку и передаваемые между собой файлы, а также отслеживать все остальные действия, на компьютере каждого сотрудника будет установлено соответствующее программное обеспечение.
По данным источников, документ не содержит каких-либо сведений о DLP, но принуждает банки к архивации всей внутренней электронной почты с целью отслеживания источника информации при возникновении утечек. Помимо этого, согласно новому стандарту кредитные организации должны использовать защищенные сетевые протоколы, вместе с которыми устанавливается и DLP.
Еще в конце прошлого года депутаты Государственной Думы приняли законопроект об ужесточении борьбы с утечкой персональной информации. В документе рекомендуется принудить все российские организации вовремя сообщать о возникновении утечек в уполномоченный по этим делам государственный орган. В законопроекте также предусмотрено наложение штрафа за подобные факты, сумма которого значительно увеличилась.
Помимо этого, закон предлагает российским компаниям получать от своих клиентов согласие для обработки личной информации дистанционно. На данный момент данная процедура возможна только в ситуации, когда человек присутствует лично.
