Керівник відділу продажів подає заяву і за місяць виходить на роботу до прямого конкурента. Ще за два місяці конкурент починає працювати з вашими ключовими клієнтами – на умовах, підозріло близьких до ваших. Угоду про нерозголошення підписано, але доказів немає, а клієнти вже пішли.

Ця ситуація знайома майже будь-якому бізнесу, де співробітники мають доступ до клієнтської бази, розробок чи фінансових даних. Момент звільнення – найвразливіша точка периметра безпеки компанії, і водночас найрідше контрольована. Розберімо, що дає дослідження на поліграфі саме на цьому етапі, де проходять допустимі межі такої перевірки та як вбудувати процедуру в правила компанії коректно.

Чому момент звільнення – найризикованіша точка

Під час прийому на роботу компанія перевіряє кандидата ретельно. Поки людина працює, діють регламенти й контроль доступу. А на виході увага, як правило, слабшає: співробітник уже «не наш», завдання зводиться до підписання обхідного листа.

Тим часом саме в цей період збігаються одразу кілька чинників ризику.

Доступ ще зберігається. До формального відкликання прав людина продовжує працювати із системами, базами, документами та листуванням.

Лояльність уже втрачена. Психологічний зв’язок із компанією розірвано, а з новим роботодавцем – лише формується. Нерідко до цього додається образа через обставини звільнення.

З’являється прямий мотив. Клієнтська база, напрацьовані контакти, методики та прайси стають цінним активом на новому місці або предметом торгу під час працевлаштування.

Слідів майже не залишається. На відміну від крадіжки матеріального майна, копіювання інформації не створює очевидної нестачі. Компанія дізнається про проблему через місяці, коли доводити щось уже пізно.

Що таке вихідна перевірка і які завдання вона вирішує

Вихідна перевірка, або exit-скринінг, – це дослідження на поліграфі на етапі завершення трудових відносин і передачі справ. Проводиться, як правило, до остаточного відкликання доступів і підписання документів про передачу.

Основні завдання:

– встановити, чи копіювалася службова інформація та чи передавалася вона третім особам;
– перевірити повноту передачі справ: документів, паролів, контактів, незавершених домовленостей із клієнтами;
– виявити неврегульовані конфлікти інтересів – домовленості з конкурентами, приховану участь у – пов’язаних бізнесах, зобов’язання перед третіми особами;
– зафіксувати факт добросовісного завершення відносин.

Останній пункт часто недооцінюють, а він працює в обидва боки. Співробітник, до якого в компанії виникли підозри, отримує можливість їх зняти. Для добросовісної людини це захист репутації, а не загроза.

Окремо варто сказати про превентивний ефект. Коли в компанії існує відома всім процедура виходу, сама ймовірність виведення інформації знижується. Працює не стільки факт перевірки, скільки її передбачуваність: співробітник заздалегідь знає, що етап буде.

Що можна і чого не можна перевіряти

Це принципове питання, від якого залежить і юридична коректність процедури, і її сприйняття колективом.

Добровільність – обов’язкова умова. Дослідження можливе лише за письмової інформованої згоди людини, яка заздалегідь знає мету перевірки, тематику запитань і те, хто отримає результат. Жодного «пройдеш – або не підпишемо документи».

Предмет обмежений трудовими обов’язками. Перевіряються питання, пов’язані з комерційною інформацією, передачею справ, можливим конфліктом інтересів. Усе, що виходить за межі трудових відносин, – поза допустимим.

Що запитувати не можна. Особисте життя, здоров’я, політичні та релігійні погляди, стосунки поза роботою. Професійний фахівець сам відмовиться включати такі теми до програми, навіть якщо роботодавець наполягає.

Відмова не дорівнює визнанню провини. Людина має право не проходити дослідження, і автоматично трактувати відмову як підтвердження підозр некоректно – ні етично, ні з погляду обґрунтованості висновків.

Статус результату. Висновок поліграфолога – це висновок спеціаліста, а не встановлений факт порушення. Він дає підставу для управлінських рішень і для подальшої перевірки, але не замінює собою розслідування.

Докладніше про те, як захищаються дані, отримані під час дослідження, – у матеріалі про конфіденційність під час перевірки на поліграфі.

Поліграф і NDA: як інструменти працюють разом

Угода про нерозголошення фіксує зобов’язання, але не дає механізму перевірки його дотримання. Вона починає працювати постфактум, коли витік уже стався і потрібно доводити факт порушення – що на практиці вдається рідко.

Поліграф не замінює договір. Він додає до зобов’язання процедуру, яка робить його відчутним. NDA відповідає на питання «що заборонено», вихідна перевірка – на питання «як компанія це контролює».

Важливий нюанс: можливість вихідної перевірки логічно закріплювати у внутрішніх документах і обумовлювати під час прийому на роботу, а не пропонувати раптово в день звільнення. Процедура, про яку людина знала від початку, сприймається як частина правил. Та сама процедура, що виникла несподівано, читається як звинувачення і майже гарантовано викликає відмову.

Як вбудувати перевірку в процедуру звільнення

1. Закріпіть процедуру заздалегідь. Внесіть положення про вихідну перевірку до внутрішніх політик з інформаційної безпеки та ознайомлюйте з ними співробітників під час прийому на роботу.

2. Визначте коло посад. Перевірка потрібна не для всіх. Логічно обмежити її позиціями з доступом до клієнтської бази, фінансових даних, розробок, стратегічної інформації.

3. Погодьте предмет із юристом. Перелік тем і формулювання мають бути підготовлені до проведення, а не імпровізуватися на місці.

4. Проводьте дослідження до відкликання доступів і остаточної передачі справ. Після того як людина формально пішла, цінність процедури різко падає.

5. Оформіть згоду та забезпечте коректні умови. Письмова інформована згода, спокійна обстановка, відсутність тиску, документування ходу процедури.

6. Використовуйте результат виважено. Висновок – підстава для рішення, а не саме рішення. У разі виявлення серйозних ризиків подальші кроки узгоджуються з юристом.

Типові помилки роботодавців

– Раптовість. Пропозиція пройти перевірку в день звільнення, без попередньої домовленості, – майже гарантований конфлікт.
– Тиск. Пов’язування перевірки з виплатами, рекомендаціями чи підписанням документів перетворює добровільну процедуру на примус і знецінює результат.
– Вихід за межі тем. Спроба «заодно» з’ясувати особисті обставини руйнує довіру й робить процедуру вразливою.
– Випадковий фахівець. Залучення поліграфолога без підтвердженої кваліфікації дає результат, на який не можна спертися.
– Відсутність документів. Неоформлена згода й незадокументована процедура означають, що використати висновок надалі буде складно.

Підсумок

Вихідна перевірка на поліграфі – це не спосіб натиснути на співробітника, який іде, а елемент системи інформаційної безпеки. Вона працює за трьох умов: процедура передбачена заздалегідь і відома персоналу, проводиться суворо добровільно та в межах трудових питань, а її результат використовується як підстава для рішення, а не як вирок.

Компаніям, де відхід однієї людини здатен забрати клієнтську базу чи розробки, має сенс розглядати етап виходу так само серйозно, як етап найму. Про те, як вибудувати регулярний контроль між цими двома точками, – у матеріалі про перевірку персоналу на поліграфі, а про перевірку кандидатів на вході – у статті про кадровий скринінг.

Зверніться до професіоналів

Всеукраїнська асоціація поліграфологів працює з 2014 року та об’єднує понад 300 поліграфологів України. Наші фахівці працюють відповідно до чинних стандартів ДСТУ 9266:2023 і ДСТУ 8692:2016.

Бізнесу. Ми організуємо поліграфні перевірки для бізнесу, зокрема вихідні перевірки та корпоративне тестування персоналу. Підібрати кваліфікованого фахівця можна в Реєстрі поліграфологів ВАП. Якщо дослідження вже проведено, а його якість викликає сумніви, – проводимо незалежний аудит роботи поліграфолога.

Поліграфологам. Корпоративний напрям вимагає окремих компетенцій – від роботи з чутливими темами до коректного оформлення висновків. ВАП проводить офіційне навчання поліграфологів та курси підвищення кваліфікації з видачею документів державного зразка.

Зв’язатися з нами:
– +38 (068) 043 77 77
– vap.ua2014@gmail.com

Всеукраїнська асоціація поліграфологів – професійно, незалежно, конфіденційно.