Оформление внедрения и использования DLP (часть 2)

Появилась новая запись в блоге посвященном борьбе профсоюза работников Cisco с самой Cisco по вопросу нарушения прав работника. Первая часть описывалась у меня здесь. 

Так вот, поступил ответ Департамента персонала Cisco, в котором они сообщают о том, что в обращении профсоюза не содержалось доказательной базы (документов, записей и т.д.) и соответственно получается разговор не о чем. Поэтому они не будут консультироваться с профсоюзом по данному вопросу, но если необходимо будет, то они всегда рады помочь. 

Интересная позиция. С одной стороны вроде бы правильная. Чем коллеги могут доказать свои обвинения? Как говорится "Разговор к делу не пришьешь.". Мало ли кто и что сказал. Профсоюз планирует обращаться с требованием о проверке фактов. Правда не понятно куда. И еще написать в ФСБ и Министру связи. Думаю правильно обратиться в правоохранительные органы. Но в ответ на запрос органов Cisco вполне может сообщить (и предоставить документы), что имеется соответствующая политика, инструкция, и согласие работника. А может быть и нет таких документов у Cisco (правда я в этом сомневаюсь). Или написаны они не совсем правильно. 

В общем буду следить. Очень интересная ситуация.

Ассоциация руководителей служб информационной безопасности (АРСИБ)

На днях прошел процедуру принятия в челны Ассоциации руководителей служб информационной безопасности (АРСИБ). Заявление на вступление подал на выставке Infosecurity в руки Терентьеву Д.А. Он сообщил, что в октябре будет заседание правления, на котором будет принято решение о моем членстве в ассоциации. И вот от него пришло письмо с поздравлениями. Оплатил членский взнос и получил доступ к порталу. Также выбрал комитеты, в работе которых хотел бы принимать участие. Надеюсь, что наше сотрудничество с ассоциацией будет взаимовыгодным и интересным.

Теплоизоляция

В выходные занимался утеплением загородного дома. А именно, утеплял потолок первого этажа. Над ним будет мансарда (позже), а пока просто чердак. Выяснилось, что дед когда строил дом, сэкономил на утеплении. И в результате потолок состоит из двух слоев досок и все. После изучения Интернета выбор пал на утеплитель ЭкоВата. Делается материал из отходов бумажного производства. Представляет собой целлюлозные волокна. В качестве плюсов экологичность, низкая теплопроводность, не сильно горюч. Точнее не поддерживает горение. Множество положительных отзывов. 

Цены на монтаж примерно одинаковые. В результате выбрал компанию ЭкоФлок. Договорился на выходные. Проблем никаких. По цене приемлемо. Единственно, за малые объемы (у меня получилось 20 куб.м.) накинули 1000 руб. 

В субботу ребята приехали рано. Быстро развернули оборудование. 

И процесс пошел. В емкость сверху высыпается мешок утрамбованной ваты. В аппарате он разбивается с помощью мешалки и по шлангу отправляется к месту насыпки. Шума практически нет. Аппарат гудит как пылесос. А наверху вообще тихо. За 2 часа, без перекуров и остановок, ребята засыпали 64 кв.м. слоем 30 см. Потом выяснилось, что получился перерасход ваты. Я готов был оплатить, но они сказали надо понять чей косяк. То ли я обсчитался в кв.м., то ли они сыпанули лишнего. В результате выяснилось, что и я просчитался и они сыпанули. Предложили оплатить перерасход пополам. В общем самой работой я доволен. Теперь посмотрим как будет зимой. 

Оформление внедрения и использования DLP

Наткнулся на интересную запись в блоге на CNews. Вкратце речь идет о представлении на увольнение директора Cisco Systems  в России П.Бетсиса от профсоюза работников. Основанием послужило то, что в отношении работников организации проводилось служебное расследование (насколько я понял). Основанием для служебного расследования явились данные полученные из перехвата частной переписки по Gmail полученные якобы негласно. Интересная ситуация. С точки зрения сотрудников я согласен. Нельзя негласно собирать информацию. И тем более передавать ее кому то. 

Однако с точки зрения работодателя все немного по другому. Получается, что процесс использования DLP системы не был должным образом оформлен. 

Как я уже писал ранее, в таких случаях нужно получать письменное согласие работника на проведение контроля. Уведомлять работника о наличии системы DLP. Доводить под роспись запрет на обработку личных данных, а также запрет на личную переписку. В этом случае, сразу отпадает уголовно наказуемый негласный сбор информации. А имея согласие работника на контроль за его работой (в том числе и перепиской) и его обязательство не использовать средства для личной переписки будет сложно ссылаться на конституционное право.

В общем я надеюсь, что компания Cisco все таки грамотно внедряет свои системы. 

А работникам желаю, чтобы наоборот.