"Два месяца с PRISM"

Игорь Бедеров

Каждый новый пользователь, регистрирующийся в PRISM, получает доступ к своему личному кабинету. Удивить этим фактом, разумеется, никого не получится. Однако, в глаза сразу бросается нововведение - папка МОНИТОРИНГ, в которой мы можем посмотреть списки сотрудников, поставленных на мониторинг изменения статуса благонадежности, а также уведомления об изменении в их статусе. Это очень удобно и наглядно. В том числе и службам безопасности, которые внимательно относятся к своим обязанностям, не придется перепроверять весь штат работников по нескольку раз в год, чтобы выявить появление у работников судимостей или иных проблем. Запрос данных о соискателе или работнике осуществляется на основании его согласия на обработку и проверку персональных данных. Иными словами, соблюдаются все условия, обязательные для работы с персональной информацией.

Работодатель, являющийся пользователем PRISM, в любом случае получает согласие на проверку персональных данных еще на стадии оформления анкеты работника. Для проверки работника система использует только легальные источники информации. Никаких сереньких баз данных тут нет, можете не рассчитывать. Наконец, отчет о проверке сотрудника попадает в личный кабинет пользователя, защищенный паролем, чем достигается третье условие работы с персональными данными - нераспространение их третьим лицам. Переходим непосредственно к проведению проверки соискателя. В числе источников PRISM называются такие официальные базы данных государственных органов, как МВД, ФССП, ФНС, РФМ иные. При этом PRISM не просто забирает информацию о соискателе их баз данных, но и проводит ее анализ. Приведем пример: физическое лицо может обладать, по мнению ФНС, официальным статусом «массового руководителя». Однако, получить этот статус достаточно сложно, поэтому PRISM самостоятельно выявляет всех тех, кто по ее мнению, подходит под этот статус. Помимо официальных источников система оценивает и неофициальную информацию о физическом лице: профили в социальных сетях, объявления, резюме, комментарии, рекомендации. Данная информация призвана дополнить и расширить стандартный отчет о кандидате, получаемый из баз данных.

Привнести в него личность кандидата, которую не всегда можно разглядеть за официальными данными. Так, например, активность кандидата в социальных сетях может готовить о его отношении к трудовой дисциплине. Это когда он выходит в Контакт в рабочее время, публикует свои игровые рекорды или результаты тестов на стене. О связях работника с конкурентами могут рассказать нам его профессиональные посты или обсуждения в профильных группах, а также анализ круга его общения (друзей по социальной сети). Склонность к употреблению алкоголя можно выявить по фотографиям, посещаемых барах и ночной активности пользователя вообще. Таких параметров для анализа в систему введено уже более сотни и это, действительно, позволяет выявлять скрытые риски! Так, во время тестирования, мы смогли установить потенциальный канал утечки конфиденциальной информации через бывших коллег проверяемого сотрудника.

Проверив этот факт "в поле" мы удостоверились в том, что риск не только был возможен, но и просто имел место быть. А это означает, что PRISM получает высшую оценку за анализ социальных сетей. На днях разработчики PRISM выложили в профильные группы первую презентацию сервиса. Скачать ее можно по ссылке на файлообменнике или в профильных группах PRISM в соцсетях: ВКонтакте и Facebook.