×
г.Новосибирск

Risiko utama terkait perlindungan aset IT-perusahaan

12 titik rentan mengenai perlindungan aset perusahaan IT

Seperti halnya bisnis lain di Rusia, bisnis IT menghadapi banyak risiko internal dan eksternal yang dapat mempengaruhi situasi di perusahaan secara substansial.

Risiko yang berkaitan dengan kehilangan aset, manajemen operasional, pengambilalihan kontrol perusahaan serta otoritas pengawas (misalnya, pajak) adalah yang paling tidak menyenangkan dan berbahaya.

Ciri khas bisnis TI adalah keinginan untuk mengungkapkan dan memprediksi risiko tersebut pada waktunya dan kemungkinan konsekuensi negatifnya serta memiliki gagasan tentang metode untuk mengendalikannya.

Lagi pula, risiko utama dari perusahaan IT dihasilkan dari hubungan dengan:

a) orang yang menciptakan benda tak berwujud - karyawan dan pekerja lepas,

b) mitra / pemilik bisnis - anggota dan penyelia perusahaan

c) agen counter - klien.

Mari kita bicara tentang titik paling rentan (risiko) dalam hubungan yang disebutkan di atas dan menentukan alat utama untuk menguranginya seminimal mungkin.

1. Titik-titik rentan saat membuat benda tak berwujud.
 
Perusahaan IT berbeda dari bisnis lain, pertama-tama, oleh komponen intelektual - hasil dari aktivitas intelektual. Hasil aktivitas intelektual adalah objek hak cipta - elemen desain, teks, grafik, ilustrasi, video, program komputer, basis data, musik, suara, dll.

Hasil aktivitas intelektual dapat dihasilkan baik oleh karyawan maupun pekerja lepas, misalnya, di bawah kontrak kerja khusus atau kontrak untuk memberikan layanan / melakukan pekerjaan.

Dalam kedua kasus tersebut perusahaan dapat menghadapi kerentanan berikut:

1. pelanggaran hak eksklusif non-properti dari orang ketiga yang menghasilkan hasil aktivitas intelektual - penulis / pemegang hak mengakibatkan kemungkinan kehilangan uang karena tanggung jawab perdata (penggantian dari RUB 10.000 ke RUB 5.000 5.000) atau tanggung jawab administratif.

2. perusahaan tidak memiliki hak eksklusif untuk hasil aktivitas intelektual, kegagalan untuk membuktikannya dalam hubungan dengan orang ketiga (klien, misalnya).

3. menggunakan hasil kegiatan intelektual oleh karyawan / pekerja lepas untuk keuntungan mereka sendiri, untuk melakukan bisnis yang kompetitif.

Langkah-langkah berikut dapat diambil untuk mengurangi risiko tersebut:
 
- untuk menyiapkan dokumen yang diperlukan yang mengatur hubungan dengan karyawan dan pekerja lepas: kontrak kerja atau kontrak hukum perdata, uraian pekerjaan, pesanan produksi hasil kegiatan intelektual, tugas produksi produksi hasil kegiatan intelektual, sertifikat penerimaan hasil intelektual aktivitas dan hak eksklusif untuk mereka.

- untuk memasukkan ketentuan yang mengatakan bahwa kewajiban karyawan menyiratkan produksi dari hasil kegiatan intelektual dan kepemilikan perusahaan-majikan atas hak eksklusif untuk mereka ke dalam kontrak kerja dan uraian pekerjaan.

- untuk memasukkan ketentuan tentang jaminan dan jaminan yang berkaitan dengan tidak melanggar hak-hak orang ketiga, pengalihan hak eksklusif kepada pelanggan secara penuh ke dalam kontrak hukum perdata dengan freelancer.

- untuk memasukkan komentar tentang non-kompetisi baik selama kolaborasi dengan perusahaan dan dalam jangka waktu tertentu setelah penghentian kolaborasi ke dalam dokumen yang mengatur hubungan dengan karyawan dan pekerja lepas.

- jika memungkinkan, untuk mempertahankan hak properti untuk hasil aktivitas intelektual yang dihasilkan atas permintaan klien - hak eksklusif untuk lisensi. Pengalihan lisensi non-eksklusif ke klien lebih disukai dan memberi perusahaan peluang untuk menghasilkan turunan dari hasil aktivitas intelektual.

Rekomendasi ini harus diikuti tidak hanya dengan dokumen yang mengatur hubungan dengan karyawan yang terkait langsung dengan produksi hasil kegiatan intelektual (misalnya, programmer, perancang permainan, perancang karakter) tetapi juga dengan mereka yang mengambil bagian tidak langsung dalam produksi hasil aktivitas intelektual dari elemen-elemen yang terpisah (misalnya, seniman konsep, produser seni).

2. Titik-titik rentan terkait informasi rahasia dan data pribadi
 
Masalah mengenai menjaga kerahasiaan informasi komersial dan pemrosesan data pribadi yang benar tetap relatif dan hangat untuk bisnis termasuk bisnis IT.

Tanggung jawab yang lebih besar atas pelanggaran undang-undang tentang pemrosesan data pribadi (lihat Undang-Undang Federal pada 7 Februari 2017 No. 13-FZ «Tentang memperkenalkan amandemen Kode Pelanggaran Administrasi Federasi Rusia») adalah alasan lain untuk audit internal dan penilaian setiap / tidak ada tindakan lokal internal yang diperlukan.

Di sini titik-titik rentan berikut dapat ditentukan:

1. pengungkapan informasi apa pun yang bernilai komersial (informasi rahasia) untuk perusahaan dan orang ketiga oleh karyawan yang mengakibatkan konsekuensi negatif seperti kehilangan klien, proyek, waktu, uang, dan reputasi.

2. pemrosesan data pribadi yang melanggar hak subyek dari data pribadi (karyawan), kemungkinan tanggung jawab administratif.

Kami dapat menawarkan alat utama yang sesuai berikut untuk mengurangi risiko seminimal mungkin: