Отвечает Роман Сазонов, начальник службы управления персоналом ООО "Омсктехуглерод":

Сегодня развиваются две противоречивые тенденции: с одной стороны, российский бизнес идет по пути повышения прозрачности основных бизнес-процессов с целью улучшения управляемости, результативности деятельности компаний, с другой стороны, подобная формализация несет в себе риск недобросовестного использования, несанкционированного копирования данных, собранных в одном месте и поддерживаемых современными ERP-системами.
29 июля 2004 г. вступил в силу Закон о коммерческой тайне (№98-ФЗ), определяющий порядок охраны конфиденциальности информации и устанавливающий ответственность за ее нарушение вплоть до увольнения виновного работника по пункту 6в статьи 81 ТК РФ (за разглашение охраняемой законом тайны). Однако для специалиста HR очевидно, что уволить сотрудника по данной статье без использования специальных средств будет довольно затруднительно. Поэтому наша рекомендация заключается в предупреждении утечки коммерческой информации, а не в борьбе с ее последствиями! А это целая система мер: правовых, технических и организационных.
Во-первых, в организации должен быть определен перечень всех сведений (данных), считающихся коммерческой тайной, и каждый сотрудник должен быть ознакомлен под подпись как с перечнем, так и с ответственностью, которая грозит ему в случае разглашения этих сведений. Кроме того, всеми работниками должно быть подписано соглашение с обязательством не разглашать сведения, составляющие коммерческую тайну. При соблюдении этих условий компания в случае утечки данных теоретически сможет заставить виновника возместить все понесенные ей убытки, в том числе и упущенную выгоду.
В некоторых организациях (банках, консалтинговых, аудиторских и т. д.) возможно введение запрета на все носители и средства, способствующие передаче информации во внешнюю среду. Однако следует помнить, что подобные радикальные меры значительно замедляют основные бизнес-процессы организации. Поэтому здесь лучше использовать специальное программное обеспечение, ведущее подробный учет работы пользователей с мобильными носителями. В случае утечки важной информации служба безопасности компании сможет легко найти виновника с помощью программного обеспечения.
Наконец, самое существенное значение, на наш взгляд, в системе мер безопасности имеет оптимальное распределение производственных, коммерческих и финансово-кредитных сведений, составляющих коммерческую тайну предприятия, между конкретными исполнителями соответствующих работ и документов. Разделение информации должно, с одной стороны, предоставить конкретному сотруднику полный объем данных, необходимых ему для качественного и своевременного выполнения порученных функций, а с другой стороны, исключить ознакомление исполнителя с излишними, не нужными ему для работы сведениями. Основная задача руководства - оградить сотрудника от возможного соблазна.