Защита конфиденциальной информации от кражи и неправомерного использования — сегодня весьма актуальная тема. Прогремевшие на весь мир истории с утечкой информации из аудиторских и юридических компаний (LuxLeaks, Panama Papers) сделали проблему еще более острой. Консорциум журналистских расследований буквально охотится за “горячей” информацией из оффшоров. Поэтому гарантировать, что подобные утечки не повторятся в самом ближайшем будущем — просто невозможно.
Среди тех, чьи данные становятся достоянием общественности в результате утечки информации, часто встречаются граждане стран СНГ. И это неудивительно — ведь именно бизнесмены из СНГ и других развивающихся стран наиболее часто используют оффшорные продукты, в том числе, трасты. Причиной тому зачастую — несовершенство внутренней правовой системы, стремление обезопасить себя от рейдерства и других подобных неприятностей.
Однако, даже если не брать во внимание такие масштабные случаи кражи конфиденциальной информации, существуют и отдельные лица, заинтересованные в получении информации о Ваших финансовых делах. Стремительное развитие информационных технологий почти каждый день приносит все новые способы добраться до чужих данных.
Что можно сделать для того, чтобы документация Вашего траста находилась в безопасности и была защищена от кражи и от потери? Перед Вами — 16 практических советов, следуя которым, Вы сможете значительно повысить уровень защищенности документации траста.
трасты и фонды
бесплатная консультация по
выбору юрисдикции и банка,
вопросам регистрации.
бесплатная консультация по выбору юрисдикции и банка, вопросам регистрации.
Последние события по результатам резонанса «панамских бумаг»
Информационная безопасность
- Убедитесь, что применяемые меры информационной защиты являются современными и полноценными; следите за обновлениями и своевременно устанавливайте их;
- Используйте шифрование данных — шифрование данных на диске, шифрование EFS, защита документов паролем и другие методы шифрования, которые будут надежно защищать Ваши информационные потоки;
- Используйте защиту на уровне файлов (file-level security) и на уровне ресурсов (share-level security);
- Контролируйте входящие и исходящие потоки данных в сети;
- Убедитесь, что все электронные устройства сотрудников и внешние средства для входа в систему являются надежными и защищенными;
- Используйте программное обеспечение для управления правами (RMS), чтобы контролировать то, что получатели делают с данными, которые Вы им посылаете.
Зачем платить за VPN, если есть бесплатные VPN-продукты и решения?
Физическая безопасность
- Убедитесь, что доступ к важной документации имеют только специально уполномоченные лица и создайте надежную систему защиты документации от посторонних лиц;
- Контролируйте все входящие и исходящие потоки документов;
- Убедитесь, что архивные оригиналы документов хранятся в надежном и защищенном месте в течение всего времени, которое предписано законодательством юрисдикции регистрации траста;
- Уничтожайте ненужные дубликаты документов.
Трасти – как опора в эпоху деоффшоризации
Хранение данных
- Не храните всю информацию в одном месте — делайте резервные копии и сегментируйте данные;
- Храните только те данные, которые необходимы для повседневной работы, остальное помещайте в архив, а все ненужные данные незамедлительно удаляйте со всех компьютеров и устройств;
- Необходимо точно знать, какой именно информацией Вы владеете — только полные и достоверные знания о характере данных позволят предпринять достаточные меры защиты, чтобы сохранить данные в тайне и защитить их от возможной потери.
Закон в США позволит хакерам взламывать ваши личные данные
Полномочия
- Трасти и/или директора компаний должны четко знать, к какой именно информации они имеют доступ и в какой мере, принятый порядок должен выполняться неукоснительно;
- Должно быть четкое разделение между той информацией, которая хранится на уровне компании и той, которая хранится на уровне траста (компании не могут получить доступ к данным траста и наоборот). Такое разделение должно контролироваться путем раздельного хранения данных и создания отдельных учетных записей для электронной почты (даже в том случае, если трасти и директор — одно и то же лицо);
- Никто не должен иметь возможность доступа к данным в качестве частного лица — прежде чем получить доступ к информации, необходимо подтвердить свои полномочия.
Выполнение этих правил поможет Вам защитить документацию траста от кражи или потери. А подробнее об оффшорных трастах и возможностях их эффективного использования для целей своего бизнеса Вы можете узнать из статей раздела Оффшорные Трасты и Фонды.
