Предотвращение Утечек Информации
 
 

Образец согласия сотрудника на контроль с помощью DLP

Зачем нужно согласие сотрудника на контроль его коммуникаций?

Юристы считают, что использование средств контроля коммуникаций и личных устройств работников является законным только при условии соответствующего соглашения между работником и работодателем. Мы полагаем, что внедрение и использование DLP не следует производить втайне от сотрудников – поскольку контроль корпоративных каналов коммуникаций легален, и все организации имеют право и основания использовать контроль устройств и сетевых коммуникаций в целях защиты корпоративной информации, персональных данных и т.д.

Тем не менее, проблема несанкционированного вмешательства организации в приватные данные работника (личную переписку, личные данные) существует и должна регламентироваться надлежащим образом.

Как правильно оформить согласие сотрудника?

Оформление только одного документа, где будет просто сказано «я, сотрудник, согласен…» - минимальный, но не лучший выход из ситуации. Оптимальным решением будет создание комплекта регламентирующей документации, описывающей принципы и задачи контроля разных типов информации, методы и средства обеспечения безопасного использования как информации, так и средств их хранения и передачи, а со стороны сотрудника – поручение на выполнение такого контроля со стороны организации и обязательство соблюдать установленный режим конфиденциальности.

Лучший комплект такой документации – это результат выполнения комплекса аналитических и проектных работ, выполненных перед внедрением DLP-системы.

Где взять образец согласия сотрудника?

Мы предлагаем вам бесплатно воспользоваться базовым образцом Обязательства сотрудника о неразглашении информации, предполагающим также согласие сотрудника на проверку его коммуникаций с использованием средств автоматизированного контроля и мониторинга (DLP).

Кроме того, компания Смарт Лайн Инк предлагает профессиональные услуги, необходимые для успешного внедрения DeviceLock DLP, и в том числе разработку комплекта организационно-распорядительной и эксплуатационной документации для внедряемой DLP-системы, включая документы нормативного характера, где такое обязательство-согласие сотрудника на контроль с помощью DLP-системы представлено в более детализированном виде.



* - обязательные поля