Горячая линия + 7(3842) 900 965

5. Не допускайте, чтобы вся важная и секретная информация хранилась у одного человека

Документ предоставлен КонсультантПлюс

Сотрудник, чувствующий поддержку и уважение со стороны компании, меньше склонен к деструктивным действиям и больше заинтересован в ее успехе.

В современном бизнес-мире предательство внутри компании становится одной из наиболее серьезных угроз. Оно может привести к утечке конфиденциальных данных, что, в свою очередь, влечет за собой серьезные финансовые потери, утрату конкурентных преимуществ и уничтожение репутации. Предотвратить предательство можно — решающую роль в этом играют стратегии по работе с персоналом, о которых мы поговорим в этой статье.

Больше всего риску подвержены данные о новых продуктах и технологиях, стратегические планы, системы управления, заработные платы, маркетинговые стратегии и персональные данные клиентов. Чтобы обеспечить эффективную защиту этих данных, необходимо принимать меры на нескольких уровнях (информационная безопасность, юридическая защита и создание подходящей корпоративной культуры).

Особое внимание должно уделяться работе с персоналом, так как человеческий фактор играет решающую роль в обеспечении безопасности информации. Конечно, информационные технологии и юридические документы важны, но пробелы в корпоративной культуре и отсутствие полноценного взаимодействия внутри команды могут привести к дополнительным рискам.

Отбор и наем персонала должны осуществляться с особым вниманием к добросовестности и профессионализму кандидатов. Недостаточно просто проверить резюме — нужно оценить кандидата с помощью кейс-интервью и проективных вопросов. Не забудьте собрать рекомендации с предыдущих мест работы.

Еще один действенный инструмент — обучение сотрудников основам информационной безопасности. Включите это в программу онбординга, и вы поможете им понять еще на старте, что защита данных — ваш приоритет.

Очень важно проводить регулярную и понятную коммуникацию со всеми сотрудниками компании на тему обращения с конфиденциальной информацией. Донесите до каждого, что именно считается конфиденциальной информацией и какие правила и процедуры существуют в компании для ее защиты. Распишите все требования максимально четко.

Кроме того, осведомленность сотрудников о последствиях нарушения политики конфиденциальности снижает риски утечки данных. Например, начинающий специалист может не осознавать всей ценности и важности защищенных данных, и без инструкций он может случайно раскрыть важную информацию, сделав фотографию контактных данных клиентов или других важных документов (даже без злого умысла). Понимание того, что любое распространение конфиденциальной информации является нарушением внутренней политики и может иметь серьезные последствия, заставляет сотрудников быть более ответственными и осторожными в своих действиях.

Но и на этом работа HR-отдела с сотрудниками не заканчивается, постоянно наблюдайте за сотрудниками, имеющими доступ к важным данным. Три индикатора помогут вам заподозрить неладное: изменения в рабочем ритме, повышенная нервозность и попытки избежать контроля.

Что делать, если ценный сотрудник с доступом к секретной информации решает уволиться? Первым делом проведите с ним беседу и договоритесь о сохранении конфиденциальности. Только не говорите на сухом языке ТК РФ, действуйте шире: напомните сотруднику про его путь в компании, про деловые и дружеские связи и бесценном опыте — немного психологии в этом вопросе не помешает. Выстроенные в процессе работы доверительные отношения в этом случае особенно пригодятся. Особое внимание следует уделить созданию корпоративной культуры, основанной на уважении и доверии. Сделайте все возможное, чтобы сотрудник чувствовал себя полноценным членом команды, а руководитель искренне заботился о его профессиональном и личностном росте, — поверьте, это значительно снижает риск предательства, ведь в такой среде сотрудники становятся более преданными компании и ее целям и не будут действовать в ущерб руководителю и коллективу.

Давайте представим два разных сценария и сравним, как отношение компании к своим работникам может влиять на их поведение и решения.

В первом случае у нас есть сотрудник, который проработал в компании около года. За это время он получил не только профессиональный опыт и возможности для развития, но и ощущал свою ценность, уважение к нему как к личности. Компания заботилась о нем, обеспечивала чувство справедливости, особенно в системе вознаграждений. Когда такому сотруднику предложат, к примеру, слить клиентскую базу, вероятность его предательства очень низка. Благодарность и лояльность, выработанные благоприятным отношением компании, играют ключевую роль.

Теперь другой сценарий. Сотрудник также работал в компании год, но его опыт радикально отличается. Постоянное давление по KPI, отсутствие открытого общения с руководством, непонятные задачи и неясные цели, отсутствие интересных задач и непонимание места и роли в компании — все эти факторы влияют на его отношение к работодателю. В такой ситуации, если бы этот сотрудник столкнулся с аналогичным предложением предать компанию, риск того, что он согласится, значительно выше.

Эти два примера показывают, насколько важно создавать в компании культуру уважения, поддержки и развития сотрудников. Это не только способствует их профессиональному росту, но и укрепляет их лояльность и снижает риски для бизнеса. Сотрудник, чувствующий поддержку и уважение со стороны компании, меньше склонен к деструктивным действиям и больше заинтересован в ее успехе. Не допускайте, чтобы вся важная и секретная информация хранилась у одного человека, — защищенные базы данных гораздо надежнее.

Поделюсь реальным кейсом: в одной компании было «узкое горлышко» в системе управления. Компания имела 2 основных направления деятельности, и вся информация по этим направлениям — будь то данные о подрядчиках, клиентах или внутренних операциях — была сосредоточена исключительно в руках одного руководителя. У этого человека не было заместителей, а команда состояла только из исполнителей, которые не имели полного представления о цепочке создания ценности в компании. Они выполняли лишь отдельные задачи и не видели общую картину.

Такая концентрация информации и ответственности у одного человека создает серьезные риски для компании. Риск заключается не только в возможности предательства или утечки информации, но и в зависимости компании от одного человека, обладающего уникальными знаниями.

Чтобы избежать такого рода проблем, важно создавать более устойчивую и распределенную систему управления. Например, рядом с каждым ключевым руководителем должен быть заместитель или помощник, который также владеет всей необходимой информацией. Это не только уменьшает риски, связанные с потерей или утечкой информации, но и обеспечивает более гладкое функционирование компании в случае отсутствия основного руководителя. Кроме того, такой подход способствует распределению ответственности и улучшает общее понимание процессов внутри организации.

Еще одна опасная ситуация, особенно в технологических сферах: сотрудник может унести не только корпоративные знания, но и целую команду. На мой взгляд, в таком случае важно сделать все возможное, чтобы сотрудники хотели остаться с вами, а не уйти за руководителем или другим сотрудником. Причем не из-за страха, а потому что не хотят потерять возможности реализовать свои профессиональные амбиции внутри организации. Постоянно демонстрируйте сотрудникам ваше EVP (ценностное предложение работодателя).

Представим обратную ситуацию: вам нужен специалист с уникальными знаниями и опытом. Насколько этично переманить профессионала у конкурентов?

Здесь ключевым является принцип взаимоуважения и честности, как гласит золотое правило морали: поступай так, как хочешь, чтобы люди поступали с тобой. Не стоит использовать недобросовестные методы и предлагать деньги за раскрытие секретов конкурентов — это негативно повлияет на вашу репутацию в будущем. Вместо этого позиционируйте свою компанию как привлекательное место для работы, предлагайте выгодные условия труда, возможности развития карьеры, конкурентную заработную плату и бонусы — это лучший способ «схантить» ценного сотрудника. Убедите потенциального кандидата, что работа в вашей компании будет наилучшим выбором для него.

Что можно сказать в итоге? Защита информации и предотвращение утечек — важнейший вопрос для любой компании. Решить его можно только комплексно, причем на всех уровнях: HR, юридической службы, топ-менеджмента. Слаженная работа команды, грамотно выстроенная система онбординга, корпоративная культура — залог успеха. При этом не забывайте про этические и профессиональные стандарты ведения бизнеса, которые обеспечат безопасность и конфиденциальность корпоративной информации.

Е. Белихова Основатель консалтинговой компании GrowConsult

Документ в СПС Консультант Плюс:
Статья: Не допускайте, чтобы вся важная и секретная информация хранилась у одного человека (Белихова Е.) («Трудовое право», 2023, N 12)

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Имя *

    Заказать звонок



    Ошибка: Контактная форма не найдена.

    Ошибка: Контактная форма не найдена.

    Ошибка: Контактная форма не найдена.

      Я даю согласие на обработку персональных данных