?
Цифровой комплаенс как эффективный способ минимизации информационных рисков
Описываются перспективы применения информационных технологий в комплаенс для минимизации информационных рисков в компании и дается характеристика цифровой трансформации комплаенс-контроля в современных условиях.Автор видел своей целью анализ существующей проблематики механизма защиты данных и учета информационных рисков при формировании комплаенс-контроля в компании. Использованы методы сбора эмпирической информации, метод обобщения информации и формально-юридический метод. Сформулированы два подхода к пониманию цифрового комплаенса. В соответствии с первым, цифровой комплаенс ( в узком смысле) обеспечивает надзор за соблюдением работниками требований законодательства и предписаний антимонопольных органов, писем Центрального Банка Российской Федерации по комплаенс-контролю, международных стандартов ISO и национальных стандартов Российской Федерации ГОСТ Р ИСО, положений локальных нормативных актов компании по цифровой безопасности и коммерческой тайне. Второй подход -цифровой комплаенс в широком смысле слова создает дополнительную систему предупредительного цифрового контроля в организации за счет обеспечения цифровой безопасности, новых цифровых решений при оформлении трудовых отношений с работниками, автоматизации части трудовых отношений и формирования надлежащей цифровой кадровой документации. Автор вводит следующее определение цифрового комплаенса, как системы общего комплаенс-контроля за всеми операционными процессами,связанными с цифровыми процедурами и (или) цифровыми продуктами, работой с конфиденциальной информацией и минимизацией широкого спектра информационных рисков.В ходе проведенного исследования были выделены следующие области использования информационных технологий в сфере комплаенс: для осуществления общего управления информационными рисками; для построения системы «цифровой компании»; при анализе большого объема документации; различных источников, в том числе информационных баз; выявлении существенных недостатков в работе информационных систем.