Памятка по безопасности
для предпринимателя

Убедитесь, что вы получаете всю корреспонденцию, которая приходит на ваш юр. адрес. Это критично для получения судебных повесток, писем от ФНС и иных органов.

Проверьте ваш сайт, чтобы избежать штрафов до 12 000 000 ₽ Каждый пункт из списка ниже важен и может сэкономить вам много денег и нервов:

− На сайте должна быть политика обработки персональных данных.
− Уберите предзаполненные галочки в чек-боксах согласия.
− Разместите политику обработки cookie.
− Добавьте уведомление о сборе cookie (баннер или всплывающее окно).
− Подайте уведомление в РКН, что вы обрабатываете персональные данные.

Продвигайте свой бизнес в соответствии с актуальными требованиями:

− Маркируйте рекламные материалы как «Реклама».
− Получайте отдельное согласие на рассылки (email, мессенджеры, соцсети).
− Соблюдайте требования к информации в УТП (цены, гарантии и др.).

Включайте в договоры условия о передаче прав на результаты интеллектуальной деятельности. Особенно важно при работе с дизайнерами, разработчиками, копирайтерами.

− Убедитесь, что не используете чужой товарный знак, логотип или название — даже случайное совпадение может привести к юридическим претензиям, блокировкам и штрафам.
− Если вы закупаете товары, запрашивайте у поставщика лицензионные документы, подтверждающие законность происхождения продукции.
− Не доверяйте на слово — особенно если товары известного бренда продаются по подозрительно низкой цене.

Используя чужие материалы, можно получить штрафы до 5 000 000 ₽

− Проверяйте, что все изображения, тексты, видео, которые размещены на вашем сайте или в социальных сетях. Они должны принадлежать вам или быть лицензированы корректным образом.
− Удалите сомнительный контент, даже если он размещён давно.

− Четко прописывайте условия: возвраты, порядок расторжения, сроки, обязательства сторон.
− Используйте шаблоны, проверенные юристами.
− Перед подписанием внимательно изучайте все документы.

Стремитесь к частичной или полной предоплате — это снижает риски.

Минимизируйте предоплаты подрядчикам, в особенности незнакомым. Идеально — оплата поэтапно с контролем результата.

Всегда оформляйте договоры и акты. Фиксируйте движение денежных средств, особенно при расчётах наличными.

Настройте регулярный бэкап — и в облаке, и на физическом носителе.

Обязательно на всех ключевых сервисах (CRM, облака, админки сайтов).

Используйте уникальные и сложные пароли. Храните их в одном защищенном месте и регулярно обновляйте.

Регистрация во всех сервисах — только с корпоративной почты. Не используйте личные телефоны или почты сотрудников.

Назначайте доступ к сервисам через права, а не передавайте логины и пароли. У каждого сотрудника должен быть свой отдельный аккаунт.

Доступ — только к тем данным, которые нужны конкретному сотруднику.

При увольнении — немедленно закрывайте все доступы. Обновляйте пароли и удаляйте доступы в сервисах.

Гуглите ФИО, проверяйте соцсети, просите рекомендации.

Даже при неофициальном сотрудничестве — просите скан паспорта.

Проверяйте, размещено ли резюме сотрудников в открытом доступе. Это может быть сигналом, что сотрудник «на выходе».

Периодически проверяйте работу сотрудников через «тайных покупателей». Периодически проводите внутренние проверки, чтобы оценить честность и поведение сотрудников в нештатных ситуациях.

Не давайте универсальный доступ ко всем проектам. Распределите роли и доступы для каждой должности. Сотрудник должен иметь доступ только к тем сделкам и проектам, в которых он участвует.

Закрепляйте зоны ответственности в трудовых договорах. Например, бухгалтер отвечает за весь финансовый учёт.

Примите локальный акт о коммерческой тайне и ответственности за разглашение. Подпишите с сотрудниками соглашение о неразглашении.

Установите камеры видеонаблюдения, особенно на входе и в зоне хранения техники.
Повесьте табличку, что ведется видеонаблюдение, а сотрудников письменно уведомите.

Общение с клиентами — только через официальные каналы (почта, мессенджеры, телефония). Используйте CRM-систему

− Все важные договорённости — фиксируйте письменно.
− Даже после звонка — дублируйте ключевые моменты в письме

− Не обсуждайте клиентов и коллег публично.
− Не обсуждайте клиентов и коллег в чатах (даже внутри команды).
− Избегайте конфликтных тем: политика, религия и др.
− Проверьте старые посты — удалите спорные.

Лично сопровождайте топ-клиентов, дающих большую часть выручки.

− Не отдавайте всё в делегирование.
− Оставьте за собой одну критическую функцию — например, стратегические переговоры, уникальный продукт, ключевых партнёров.