Стоп-слито: служащим банков могут запретить пользоваться смартфонами
Банковских служащих могут ограничить в использовании смартфонов на рабочем месте. С инициативой ужесточить контроль за сотрудниками финансовых организаций выступают профильные ассоциации — банков России (АБР) и российских банков (АРБ), рассказали «Известиям» представители объединений. Там пояснили: это необходимо для того, чтобы пресечь утечки данных в виде снимков на телефоны. Вице-президент АБР Алексей Войлуков и вице-президент АРБ Олег Скворцов сообщили «Известиям», что рекомендации банкам появятся в сентябре, а в перспективе ограничения на использование смартфонов могут войти в стандарты ЦБ, поскольку внутренних корпоративных требований организаций недостаточно для того, чтобы решить проблему. В банках к идее относятся настороженно, хотя запрет на личную технику на рабочем месте уже практикуют в некоторых подразделениях.
Вне зоны доступа
Сотрудникам банков могут запретить пользоваться на рабочем месте мобильными телефонами с камерой: с такими предложениями планируют выступить АБР и АРБ. Как сказал «Известиям» Алексей Войлуков, проблема утечек в виде фотоснимков персональных данных стоит настолько остро, что требований, которые сами организации предъявляют к своим работникам, уже недостаточно. По его словам, в перспективе АБР намерена обратиться к ЦБ с просьбой закрепить в банковских стандартах обязательство контролировать и ограничивать использование телефонов.
— Технически организовать такой надзор не составит труда: это возможно, например, через встроенную в монитор камеру. Уверен, что на рынке есть компании, которые предлагают такие решения, — сказал Алексей Войлуков.
По его словам, ограничение на использование мобильных телефонов — это распространенная корпоративная практика, которая применяется во многих крупных международных компаниях.
В АРБ уже разрабатывают соответствующие рекомендации, документ будет готов в сентябре. Предлагается ввести ряд ограничений, вплоть до полного запрета использования смартфонов на рабочем месте, заявил «Известиям» вице-президент ассоциации Олег Скворцов.
— Как вариант, банки могут обеспечивать сотрудников мобильными телефонами без камер. Важно сохранить служащим связь с внешним миром, одновременно исключив возможность для злоупотреблений. Банк — серьезная организация, которая связана с большими деньгами, персональными данными, репутацией, поэтому в этой сфере такие ограничения уместны, — сказал Олег Скворцов.
По его мнению, запрет актуален прежде всего для сотрудников колл-центров, бэк-офисов, специалистов, обслуживающих CRM-системы, поскольку они работают с большим количеством ценной информации: номерами телефонов и паспортными данными в связке с банковскими счетами, добавил вице-президент АРБ.
В ЦБ на вопросы о целесообразности таких ограничений пока не ответили.
Селфи с клиентом
Действующие системы безопасности не позволяют защититься от утечек в виде фотоснимков персональных данных, сделанных сотрудниками банков, полагают в компании DeviceLock, которая специализируется на киберзащите.
Чтобы избежать ответственности, сотрудник может сказать, что он «якобы делал селфи», привел из собственной практики пример технический директор DeviceLock Ашот Оганесян. Проверить, было ли в действительности у работника намерение сфотографировать приватную информацию, практически невозможно. По его словам, полный запрет на использование смартфона на рабочем месте — пока самый эффективный способ борьбы с такого рода утечками, но внедрить данную практику — значит обречь себя на непопулярность у подчиненных, считает специалист.
— В истории российского бизнеса такие эксперименты уже ставили. Всё закончилось тем, что сотрудники сфотографировали экран с распоряжением «не использовать телефоны на рабочем месте» и выложили снимки в интернет, — рассказал Ашот Оганесян.
В банках ВТБ, «Открытие», Ак Барс и Райффайзен рассказали «Известиям», что инициатива ограничить сотрудников в использовании смартфонов сейчас активно обсуждается в финансовом сообществе, однако сами участники рынка к полному запрету относятся резко отрицательно.
— Введение формального запрета на использование камеры смартфона вряд ли является действенной мерой. Ограничение на использование телефонов скорее приведет к негативу со стороны сотрудников, чем поможет в борьбе с утечками. Если говорить о технических мерах контроля личных мобильных сотрудников, то возникает вопрос экономической целесообразности, — считает начальник отдела информационной безопасности Райффайзенбанка Денис Камзеев.
Для предотвращения утечек персональных данных в банках используются другие методы. Например, хранение данных о клиенте в разных таблицах, доступ к которым есть не у всех сотрудников, а также невозможность вывода на экран всей информации о потребителе одновременно, рассказали в опрошенных организациях.
Впрочем, отчасти запрет на личную технику на рабочем месте уже практикуется в кредитных организациях. Например, в Ак Барсе запрещено использовать личные мобильные телефоны в подразделениях, которые заключают от лица банка и его клиентов сделки на финрынке, сообщили в пресс-службе.
В Россельхозбанке рассказали, что его служащим запрещено проносить гаджеты (телефоны, планшеты, плееры и так далее) в места «сосредоточения массивов данных».
