Службам безопасности российских банков разрешили следить за персоналом

Службам безопасности российских банков рекомендовано установить контроль за своим персоналом, чтобы предотвратить утечку данных о клиентах. Рекомендация исходит от Центрального банка России, который фактически узаконил слежку в новом стандарте обеспечения информационной безопасности.

Новый стандарт заменил собой старый, действовавший с 2010 года. В документе впервые говорится об "утечке данных" и прописаны меры, которыми могут пользоваться службы безопасности кредитных организаций для её предотвращения, пишет РБК daily. По информации издания, ЦБ разрешил банкам использовать систему DLP (data loss prevention — система для предотвращения утечек), хотя непосредственно о ней в документе не говорится. Но известно, что программное обеспечение DLP, которое сегодня устанавливается на корпоративные серверы и компьютеры сотрудников, позволяет СБ отслеживать действия всего персонала в интернете, в том числе переписку и обмен информацией.

Новый стандарт безопасности обязал также банки архивировать электронную почту, чтобы, в случае необходимости, можно было отследить источник утечки данных.

Кстати, законопроект, направленный на ужесточение борьбы с утечками персональных данных, был внесен в Государственную Думу еще в декабре 2013 года. Им предусмотрено существенное увеличение суммы штрафа за факт утечки.