🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Продолжаем запоздало комментировать новости последних пары недель. И на очереди, конечно, история про Павла нашего Дурова.
И история эта, поскольку мы эйчары – не про то, политическое ли это дело, не про свободу слова в интернете и даже не про сотрудничество со спецслужбами. Она про корпоративное планирование на случай ЧП.
Мы не знаем наверняка, но уверены: в Телеграм, в силу специфики деятельности, есть все нужные протоколы на такой случай. Они, конечно, связаны в первую очередь с инфобезом – например, что делать, когда спецслужбы некой страны пытаются получить доступ к рабочим аккаунтам CEO после задержания. В какие сроки и кому нужно сменить пароли от каких аккаунтов в организации, и кому какие доступы отключить, если есть подозрение, что эти самые спецслужбы этот самый доступ таки получили.
Но есть и вполне организационные вещи – например, как выглядит контур принятия решений без CEO – и по каким вопросам? Кто говорит с инвесторами? Какие объявления делаются сотрудникам?
Если вы думаете, что ваша компания – не Телеграм, и никогда не станет объектом подобных действий со стороны госорганов – то подумайте еще раз. Для сотрудников многих российских компаний, или компаний с российскими корнями, работающих за рубежом, пересечение границ некоторых государств постоянно несет в себе невиданные раньше риски.
Вот, например, «обычная выборочная проверка» на границе, когда у вашего сотрудника десять раз проверили все документы, позадавали разные интересные вопросы, а потом попросили показать, что он с собой везет, и зачем-то унесли в другую комнату его телефон и ноутбук.
Через полчаса и то, и другое отдадут, и счастливый сотрудник отправится дальше, но этого времени вполне достаточно, чтобы соответствующие органы завладели всей информацией, которая на них хранилась. И это может быть совершенно не преследование сотрудника или компании по политическим причинам, а самый обыкновенный промышленный шпионаж.
Ваши сотрудники знают, как вести себя в такой ситуации? Умеют сообщать о произошедшем эйчару и инфобезу как можно скорее? Вы всегда в курсе, что ваш сотрудник собирается пересекать разные интересные границы?
В общем, если вы работаете за рубежом, и у вас нет карты локаций, куда лучше не брать рабочий компьютер и телефон, и протоколов на подобные случаи, то, возможно, в новом мире вы рискуете сильнее, чем думаете.
Если же ваша компания и «правда не из этих», вам нечего скрывать, вы просто починяете примусы в промышленных масштабах и застрахованы от подобных случаев – может, это и так.
Но даже в этом случае, к сожалению, с вашим ГД кем-то из топов может банально случиться несчастный случай. Какие риски это вам принесет? Есть ли у вас человек или группа людей, которые возьмут на себя обязанности пострадавшего? Какие действия в отношении клиентов, инвесторов и сотрудников вам нужно будет предпринять? Кто и к какой информации из рабочих аккаунтов пострадавшего должен немедленно получить доступ?
Но и это не все риски. Зная, как у многих проводятся увольнения, и зная, что потом делают сотрудники с данными компании, подумайте: предупрежден ли, например, ваш инфобез о сложном увольнении конфликтного сотрудника?
В общем, если вам повезло быть эйчаром в интересное время, сходите на обед с вашим главным инфо- и просто безопасником, и имейте их контакты при себе примерно всегда. Пригодится.