Легитимность применения DLP

DLP – это множество данных, которыми пользуются в своей работе службы ИБ, и которыми активно интересуются другие департаменты: HR, IT, руководители подразделений. Рост интереса к данным из DLP говорит о росте зрелости организации. И раз эти данные востребованы и важны для бизнеса, то тут встает вопрос о легитимности их сбора.

Вопрос легитимности использования ИБ-систем всегда на грани – с одной стороны, работодатель имеет право защищать информацию в рамках трудового поля, с другой – всегда есть вероятность, что будут нарушаться права человека на тайну переписки и частную жизнь. Так ли это? На митапе мы обсудили, что предусмотреть при внедрении DLP для ее легитимного применения и что проверить, если система уже используется.