Как закрепить правила перевода в политике информационной безопасности
Запретить можно, но запрет без разрешённой альтернативы порождает теневое использование: сотрудник в командировке воспользуется тем, что есть в телефоне. Рабочая схема — замещение: перечень запрещённых категорий информации, перечень разрешённых инструментов с указанием, где обрабатываются данные, порядок действий без связи и ответственность.
Источники (1)
- ФСТЭК России — официальный сайт — обращение 25 августа 2026
Почему запрет сам по себе не работает#
Пункт «запрещается использовать публичные сервисы перевода» закрывает вопрос на бумаге и открывает его на практике. У сотрудника остаётся задача — понять письмо от поставщика или объясниться на приёмке, — и он решит её тем, что доступно. Результат: то же действие, но теперь ещё и скрытое от службы ИБ.
Четыре пункта, которые нужно закрепить#
- Категории информации, запрещённые к обработке во внешних сервисахКоммерческая тайна, персональные данные, договорные документы, техническая документация, сведения о ценах и объёмах, данные контрагентов под NDA.
- Перечень разрешённых инструментовС обязательным указанием, где именно обрабатывается текст: на устройстве работника или на серверах поставщика. Без этой графы перечень бесполезен.
- Порядок действий в командировке при отсутствии связиСамый частый сценарий нарушения. Если ответа на него нет, остальные пункты не сработают.
- ОтветственностьСо ссылкой на действующие локальные нормативные акты компании.
Как выбрать разрешённый инструмент#
| Требование | Зачем |
|---|---|
| Обработка на устройстве работника | Текст не покидает периметр компании |
| Договор и NDA с поставщиком | Появляется сторона, несущая ответственность |
| Описание архитектуры и перечень сетевых обращений | Служба ИБ должна понимать, что и куда уходит |
| Работа без подключения к сети | Закрывает сценарий командировки |
| Централизованная выдача и отзыв доступа | Управляемость парка устройств |
| Поддержка отраслевого глоссария | Точность в терминологии компании — подробнее |
Частые вопросы#
Можно ли просто запретить онлайн-переводчики
Формально да. На практике запрет без разрешённой альтернативы приводит к теневому использованию: задача у сотрудника остаётся, и он решает её доступными средствами.
Что писать в перечне разрешённых инструментов
Наименование инструмента и обязательно место обработки текста: на устройстве работника или на серверах поставщика. Без второй графы перечень не даёт службе ИБ ничего.
Нужно ли согласовывать формулировки с юристом
Да. Шаблон даёт структуру и типовые формулировки, но ссылки на внутренние документы, ответственность и перечень категорий требуют согласования с юридической службой.
Как контролировать соблюдение
Организационно — через утверждённый перечень и понятный порядок действий в командировке. Технический контроль веб-запросов к переводчикам ненадёжен: формально это обычный трафик.
История изменений#
- Материал опубликован.