# Как закрепить правила перевода в политике информационной безопасности

URL: https://mostiq.ru/baza/temy/konfidentsialnost/politika-ib/

Актуально на: 25 августа 2026

> **Коротко.** Запретить можно, но запрет без разрешённой альтернативы порождает теневое использование: сотрудник в командировке воспользуется тем, что есть в телефоне. Рабочая схема — замещение: перечень запрещённых категорий информации, перечень разрешённых инструментов с указанием, где обрабатываются данные, порядок действий без связи и ответственность.

## Почему запрет сам по себе не работает

Пункт «запрещается использовать публичные сервисы перевода» закрывает вопрос на бумаге и открывает его на практике. У сотрудника остаётся задача — понять письмо от поставщика или объясниться на приёмке, — и он решит её тем, что доступно. Результат: то же действие, но теперь ещё и скрытое от службы ИБ.

> **Признак, что запрет не работает.** Если в компании есть запрет, но нет утверждённого инструмента перевода и никто не знает, чем пользоваться в командировке, — запрет существует только в документе.

## Четыре пункта, которые нужно закрепить

1. **Категории информации, запрещённые к обработке во внешних сервисах** — Коммерческая тайна, персональные данные, договорные документы, техническая документация, сведения о ценах и объёмах, данные контрагентов под NDA.
2. **Перечень разрешённых инструментов** — С обязательным указанием, где именно обрабатывается текст: на устройстве работника или на серверах поставщика. Без этой графы перечень бесполезен.
3. **Порядок действий в командировке при отсутствии связи** — Самый частый сценарий нарушения. Если ответа на него нет, остальные пункты не сработают.
4. **Ответственность** — Со ссылкой на действующие локальные нормативные акты компании.

## Как выбрать разрешённый инструмент

| Требование | Зачем |
|---|---|
| Обработка на устройстве работника | Текст не покидает периметр компании |
| Договор и NDA с поставщиком | Появляется сторона, несущая ответственность |
| Описание архитектуры и перечень сетевых обращений | Служба ИБ должна понимать, что и куда уходит |
| Работа без подключения к сети | Закрывает сценарий командировки |
| Централизованная выдача и отзыв доступа | Управляемость парка устройств |
| Поддержка отраслевого глоссария | Точность в терминологии компании — [подробнее](https://mostiq.ru/resheniya/korporativnym-klientam/glossariy/) |

## Частые вопросы

**Можно ли просто запретить онлайн-переводчики**

Формально да. На практике запрет без разрешённой альтернативы приводит к теневому использованию: задача у сотрудника остаётся, и он решает её доступными средствами.

**Что писать в перечне разрешённых инструментов**

Наименование инструмента и обязательно место обработки текста: на устройстве работника или на серверах поставщика. Без второй графы перечень не даёт службе ИБ ничего.

**Нужно ли согласовывать формулировки с юристом**

Да. Шаблон даёт структуру и типовые формулировки, но ссылки на внутренние документы, ответственность и перечень категорий требуют согласования с юридической службой.

**Как контролировать соблюдение**

Организационно — через утверждённый перечень и понятный порядок действий в командировке. Технический контроль веб-запросов к переводчикам ненадёжен: формально это обычный трафик.

## Источники
- ФСТЭК России — официальный сайт — https://fstec.ru/ (обращение 25 августа 2026)

## Смежные материалы
- [Перевод рабочих документов](https://mostiq.ru/baza/temy/konfidentsialnost/rabochie-dokumenty/)
- [Утечки через онлайн-переводчик](https://mostiq.ru/baza/temy/konfidentsialnost/utechki/)
- [Конфиденциальность и комплаенс](https://mostiq.ru/baza/temy/konfidentsialnost/)
- [Брендированные приложения](https://mostiq.ru/resheniya/korporativnym-klientam/)

---
Mostiq — офлайн-переводчики для делового общения с рынками Азии. https://mostiq.ru/