Кража персональных данных – очень распространенное явление. Существует несколько простых шагов, которые может предпринять каждый работодатель, чтобы защитить персональные данные сотрудников и клиентов компании.

Проблема

Исследования, проведенные Мичиганским государственным университетом (МГУ), показывают, что пятьдесят процентов всех краж личных данных происходит на рабочем месте. Один исследователь говорит о том, что реальная цифра, скорее всего, даже выше.

«Я думаю, что наша цифра занижена», говорит Джудит Коллинз, доктор философии и автор «Preventing Identity Theft in Your Business» («Предотвращение кражи личных данных в вашем бизнесе»). Если вы проанализируете, какой объем информации хранит каждая компания, то вы поймете, почему многие из них становятся жертвами мошенников.

По данным Федеральной торговой комиссии, воры могут получать имена и адреса, номера социального страхования, кредитных карт и информацию о банковских счетах, используя совершенно несложные методы:

1. Кража информации у своих работодателей.

2. Подкуп сотрудников, которые заведуют необходимой информацией.

3. Взлом компьютеров компании.

Кража личных данных приносит финансовый и моральный ущерб жертвам, а также имеет негативное влияние на бизнес. Ежегодно несколько миллионов человек страдают от проделок мошенников. Потребители теряют несколько миллиардов долларов, в то время как убытки финансовых учреждений исчисляются десятками, а то и сотнями миллиардов.

Сегодня Конгресс прикладывает максимум усилий для борьбы с этой проблемой. В США был принят закон, который предусматривает более серьезное наказание за кражу личных данных.

Решение

Общество по управлению человеческими ресурсами провело опрос среди HR-професионалов, чтобы выяснить, что делают их организации для защиты личных данных сотрудников и клиентов. Компании предпринимают следующие шаги:

1. Блокируют файлы, содержащие личные данные, а также ограничивают к ним доступ (95%).

2. Политика компании предусматривает защиту конфиденциальной информации (54%).

3. Проводят регулярные проверки сотрудников, которые имеют доступ к файлам рабочего персонала (49%).

4. Обучают сотрудников, как необходимо предотвращать мошенничество (24%).

5. Придерживаются определенной схемы действий, если конфиденциальная информация находится под угрозой (21%).

6. Сотрудничают с внешней фирмой, которая помогает жертвам мошенников (2%).

Коллинз говорит, что существует много стратегий, которые могут помочь свести к минимуму риск кражи личных данных на рабочем месте. Например, компьютеры необходимо ставить «лицом к стене», как говорит она. Таким образом, прохожие не смогут легко прочитать конфиденциальную информацию на мониторе.

Она также рекомендует усилить безопасность информационных технологий. Для этого необходимо внедрять более строгие критерии выбора сотрудников, которые будут обрабатывать конфиденциальную информацию, а также регулярно проводить оценку потенциальных рисков, чтобы определить, насколько эффективно компания защищает личнуы данные рабочего персонала и клиентов.

Перевод Татьяны Горбань

http://www.hr-portal.ru