Практические рекомендации: как уберечь важную информацию при её обработке сотрудниками

С сотрудников, разгласивших конфиденциальную информацию, крайне трудно взыскать понесённые компанией убытки. Необходимо заранее предпринять следующие меры:

1️⃣ Введите положение о конфиденциальности с понятным порядком работы с чувствительной информацией (например, с запретом пересылки в мессенджерах)
2️⃣ Постоянно актуализируйте перечень конфиденциальной информации, чтобы он соответствовал действительности, знакомьте сотрудников с изменениями под роспись
3️⃣ Подписывайте соглашение (обязательство) о неразглашении конфиденциальной информации с каждым работником
4️⃣ Назначьте лицо, ответственное за защиту конфиденциальной информации
5️⃣ Используйте технические меры защиты (использование только защищенные средства хранения данных, проставление грифов конфиденциальности, в т.ч. на электронные документы)
6️⃣ Повышайте уровень знаний сотрудников по работе с конфиденциальной информацией, проводите тестирования
7️⃣ При реализации проектов, где используется крайне важная информация – ограничивайте количество сотрудников, фиксируйте факты передачи документов, содержащих конфиденциальную информацию, а также объем информации, переданной конкретному сотруднику

👀 В следующем посте мы дадим практические рекомендации, которые позволят избежать случаев утечки информации при обработке ее контрагентами

🔵 Подписывайтесь на @pravilaw_IT

Страхование в эпоху AI

❗️Принят закон об обязательном страховании вреда, причиненного искусственным интеллектом в рамках работы экспериментальных правовых режимов (ЭПР).

?️ Если до принятия закона страхование рисков было добровольным, теперь оно носит обязательный характер. В случае причинения вреда ИИ-технологиями предлагается создавать комиссию по выявлению обстоятельств.

? Таким образом, программа ЭПР должна содержать:
➡️ положения о страховании участниками своей гражданской ответственности за причинение вреда (жизни, здоровью или имуществу других лиц)
➡️ требования к условиям такого страхования (минимальный размер страховой суммы, перечень рисков и страховых случаев)

ℹ️ В случае экспериментов с применением ИИ, например, на финансовом рынке, порядок работы таких комиссий будет определять Центральный Банк, в других отраслях — профильные министерства.

*️⃣Сам закон о возможности установления ЭПР в сфере цифровых инноваций является механизмом специального правового регулирования, который позволяет собрать практические данные и получить обратную связь от участников перед утверждением новых нормативных актов.

? Как считаете, полезный закон? Будете ли вы страховать риски от ИИ?? Подписывайтесь на @pravilaw_IT