Заявление о конфиденциальности
Ваше доверие —
наша обязанность
Конфиденциальность в Bugajski Consulting — это не просто политика: это фундамент, на котором строится каждое задание. Наши клиенты доверяют нам чувствительные дела, и мы относимся к этому доверию как к священному.
Характер нашей деятельности требует абсолютной сдержанности. Проводим ли мы деликатные расследования, обеспечиваем защиту руководителей или консультируем по вопросам управления кризисами — мы понимаем, что информация, которой с нами делятся, и сам факт нашего привлечения зачастую представляют собой наиболее тщательно оберегаемые интересы наших клиентов. Настоящее заявление излагает принципы, протоколы и практики, регулирующие то, как мы защищаем это доверие.
Основополагающие принципы
Наш подход к конфиденциальности клиентов определяется четырьмя основополагающими принципами.
Принцип необходимого знания
Информация строго разграничивается в соответствии с операционной необходимостью. Члены команды получают только те сведения, которые существенны для их конкретной роли, что сводит к минимуму раскрытие и сохраняет целостность каждого задания.
Анонимность клиента
Мы никогда не подтверждаем существование клиентских отношений без явного письменного разрешения. Наши внутренние системы используют кодовые обозначения и справочные номера вместо личности клиентов. Ваше сотрудничество с нами остаётся известным лишь тем, кому это необходимо знать.
Оборонительная позиция
Мы разрабатываем наши протоколы безопасности исходя из предположения, что изощрённые противники активно пытаются скомпрометировать информацию наших клиентов. Эта оборонительная позиция определяет каждый аспект нашей работы — от проверки персонала до проектирования инфраструктуры.
Безопасность персонала
Весь персонал проходит тщательную проверку, соразмерную его уровню доступа. Постоянный контроль, регулярные инструктажи по вопросам безопасности и строгие договорные обязательства гарантируют, что наша команда поддерживает высочайшие стандарты сдержанности — как во время сотрудничества, так и после его завершения.
Защищённые коммуникации
Протоколы связи
Мы подстраиваемся под предпочтения наших клиентов, сохраняя при этом строгие стандарты безопасности.
Шифрованная электронная почта
Доступно шифрование PGP/GPG и S/MIME. Мы можем принять предпочитаемые клиентом стандарты шифрования.
Защищённые мессенджеры
Signal и Wire для связи в реальном времени. Сообщения не хранятся на наших устройствах дольше, чем это необходимо для выполнения задания.
Голосовая связь
Шифрованные голосовые вызовы через защищённые платформы. Звонки по коммутируемой телефонной сети избегаются при обсуждении чувствительных вопросов, если не поступил специальный запрос.
Личные встречи
Защищённые помещения для встреч доступны в Лондоне, Касабланке и Женеве. Другие места могут быть организованы по запросу с применением надлежащих мер противодействия наблюдению.
Обмен документами
Защищённая передача файлов через шифрованные платформы. Бумажные документы обрабатываются в соответствии с их уровнем классификации с применением надлежащих протоколов цепочки ответственного хранения.
Информационная безопасность
Обработка и защита данных
Наш подход к информационной безопасности отражает чувствительность материалов, которые нам доверяют.
Минимизация данных
Мы собираем и храним только ту информацию, которая необходима для выполнения задания. Излишние данные не собираются, а любое расширение объёма сбора данных активно предотвращается.
Защищённая инфраструктура
Чувствительные материалы при необходимости обрабатываются на изолированных (air-gapped) системах. Наша цифровая инфраструктура реализует принципы эшелонированной защиты с несколькими уровнями безопасности.
Учёт юрисдикционных требований
Мы отслеживаем требования по защите данных во всех юрисдикциях, где мы работаем. Требования к месту хранения данных соблюдаются, а трансграничная передача осуществляется в соответствии с применимыми нормами.
Безопасное уничтожение
По завершении задания или по запросу клиента данные безопасно уничтожаются методами, соответствующими их чувствительности. Сертификаты об уничтожении предоставляются по запросу.
Жизненный цикл данных
Политика хранения и уничтожения
Мы храним информацию только столько времени, сколько необходимо. Наша позиция по умолчанию — минимальное хранение с безопасным уничтожением.
| Категория | Срок хранения |
|---|---|
| Материалы активного задания | Срок выполнения задания плюс согласованный период после его завершения |
| Итоговые отчёты и результаты | По согласованию с клиентом, как правило, от 2 до 5 лет |
| Административные документы | В соответствии с юридическими требованиями (как правило, от 6 до 7 лет) |
| Исходные материалы и необработанные разведданные | Уничтожаются при передаче итогового продукта, если не согласовано иное |
Управление конфликтами интересов
Строгие протоколы гарантируют, что мы никогда не скомпрометируем одного клиента в пользу другого.
Полная проверка на конфликты интересов до принятия любого задания
Незамедлительное и прозрачное раскрытие потенциальных конфликтов
Установление информационных барьеров, когда это уместно и осуществимо
Отказ от заданий, когда конфликты не могут быть надлежащим образом урегулированы
Правовая база
Договорные гарантии
Все задания регулируются исчерпывающими юридическими соглашениями, которые формализуют наши обязательства по конфиденциальности. Стандартные положения включают:
Соглашения о неразглашении
Взаимные или односторонние NDA подписываются до любого предметного обсуждения. Мы охотно подписываем соглашения, предложенные клиентом.
Письма о задании
Подробные условия, регулирующие объём работ, конфиденциальность, обработку данных и требования к уничтожению.
Обязательства персонала
Весь персонал связан договорными обязательствами о конфиденциальности, которые сохраняются и после завершения сотрудничества.
Контроль субподрядчиков
Любые третьи стороны, привлекаемые к клиентским заданиям, подпадают под эквивалентные требования конфиденциальности.
Вопросы о наших протоколах?
Мы приветствуем подробное обсуждение нашей практики в области конфиденциальности. Для дел, требующих усиленной защиты, могут быть выработаны индивидуальные решения, отвечающие вашим особым требованиям.
Обсудить ваши потребности