Евгений Байдаков в журнале «Украинский юрист». Технологии отношений

Евгений Байдаков в журнале «Украинский юрист». Технологии отношений

IT-аутсорсинг или штатный специалист в юридической фирме: каковы риски и что выбрать?

Евгений БАЙДАКОВ • «Авиком Бизнес Технологии» для журнала «Украинский юрист»


Компания «Авиком» уже на протяжении 10 лет параллельно с разработкой программного обеспечения занимается оказанием услуг IT-аутсорсинга для юридических фирм. И сегодня, исходя из собственного многолетнего опыта, мы с уверенностью можем сказать – IT-аутсорсинг в юридическом бизнесе не только необходим, но и неизбежен.

На текущий момент трудно найти юрфирму, которая не использовала бы в своей повседневной работе IT. Для компаний, идущих в ногу со временем, чьи бизнес-процессы зачастую протекают внутри различных информационных систем, необходимость системного администратора очевидна. Здесь возникает вопрос: где найти специалиста, который будет в состоянии справиться со всем комплексом IT-задач, начиная от установки программного обеспечения и заканчивая стратегическим развитием инфраструктуры организации?

Вариантов два. Первый из них — нанять собственного сотрудника, второй – передать техническую поддержку сторонней организации, то есть на аутсорсинг. Итак, штатный IT-специалист или внешняя компания? Рассмотрим, какие риски влечет за собой выбор того или иного варианта.

Риск нанять непроверенного специалиста

При поиске собственно сотрудника для решения IT-задач вы непременно сталкиваетесь с проблемой – как найти такого специалиста? Оценить, насколько человек порядочен, профессионален и, какова его репутация на рынке труда, зачастую, просто невозможно. В резюме это не написано. Как итог – вы не знаете, специалиста ли вы нанимаете.

В случае выбора профессиональной компании аутсорсера такой риск сведен к минимуму. Вы всегда можете проанализировать деловую репутацию организации, запросить отзывы клиентов и даже организовать к ним визит.

Риск отсутствия специалиста в момент технического сбоя

Одним из достоинств штатного системного администратора многие называют его доступность на протяжении рабочего дня. Однако на практике это не совсем так. Сотрудник может заболеть, уйти в отпуск, уволиться и т.д. При этом заменить его порой просто некому, вследствие чего в момент технического сбоя работа компании может встать.

В случае с IT-аутсорсингом такие ситуации практически невозможны. Все специалисты взаимозаменяемы и оперативно решают возникающие задачи для исключения простоев в работе компании-клиента.

Риск внезапного разрыва отношений

Что если завтра IT-сотрудник покинет вашу компанию? А в большинстве случаев это происходит в самый неподходящий момент. Компания на неопределенный период времени остается практически незащищенной! Конечно же, вы наймете нового специалиста, однако и он может принести вам немало «головной боли». Отсутствие каких-либо инструкций, записей – то, с чем обычно сталкивается новый системный администратор. Как итог – перестроение IT-инфраструктуры вашей компании, исходя из собственных представлений нового сотрудника.

Коммерческая специфика отношений компаний, напротив, позволяет вам обезопасить себя, прописав, что фирма-поставщик обязана предупредить о расторжении договора за определенный срок (или вовсе о невозможности его расторжения по ряду причин). В дополнение к этому, вы можете предусмотреть процедуру передачи всей информации по выполненным аутсорсером работам, а также документирование элементов IT-системы компании во время вашего сотрудничества.

Не забывайте, если сотрудничество с IT-поставщиком по каким-то причинам становится вам невыгодным – его всегда можно поменять. Однако, если сотрудничество выгодное, оно может продлиться длительное время. Так, в нашей практике есть клиенты, с которыми договор аутсорсинга действует уже в течение 9 лет.

Риск потери контроля над специалистом

Один из самых больших рисков при работе штатного IT-сотрудника – это потеря контроля и управления над ним. Ведь сотрудник должен быть специалистом в своей области. А, зачастую, в фирме нет человека, который мог бы оценить профессионализм и правильность решения поставленных перед сисадмином задач.

В случае с IT-аутсорсингом оценка выполненных работ «ложится на плечи» самого поставщика. При этом юрфирме достаточно иметь ответственного сотрудника, который будет осуществлять коммуникацию с аутсорсером и оценивать эффективность сотрудничества. Единственной проблемой здесь может стать «айтишный» язык, на котором говорит большинство IT-специалистов. Поэтому еще на этапе выбора поставщика лучше отдать предпочтение компании, которая на понятном вам языке будет рассказывать обо всех проводимых ею работах.

Риск быть позади последних тенденций в IT-индустрии

Работник, не повышающий свою квалификацию, просто не в состоянии поддерживать IT-систему в соответствии с инновационными запросами времени. В перспективе это означает, что юридическая компания, скорее всего, останется позади последних тенденций в IT-индустрии.

На наш взгляд, это может обеспечить только серьезная компания-консультант. Лишь профессиональный IT-аутсорер заинтересован в том, чтобы, с одной стороны, издержки его клиента на IT снижались, а с другой – следовал мировым тенденциям, развивался и становился более эффективной организацией.

Риск утечки информации

Страх потерять контроль над безопасностью внутренней информации, пожалуй, один из главных. При этом статистика показывает, что в утечке информации в большинстве случаев (70%) оказывается виноват именно собственный персонал компании. Здесь следует понимать, что штатный IT-специалист имеет доступ фактически к любой информации, за сохранность которой он отвечает.

В случае с IT-аутсорсером данная проблема в большей степени психологическая. Ведь профессиональной аутсорсинговой фирме портить свою репутацию, занимаясь разглашением инсайдерской информации, просто не имеет смысла. К тому же существует масса способов минимизировать риск утечки информации. Стандартной практикой является заключение договора о неразглашении с поставщиком. В нем вы можете прописать, какой режим и, для каких сотрудников аутсорсера следует обеспечить по доступу к определенным данным.

Приходящий сисадмин – решит ли проблемы?

Нами не был упомянут еще один тип IT-специалиста – приходящий системный администратор. Работа такого сотрудника осуществляется по принципу «залатывания брешей», или решения проблем по мере их поступления. При этом обычно уровень знаний такого специалиста не может обеспечить должную надежности и отказоустойчивость инфраструктуры вашей компании. Очевидно, что такая схема не приводит ни к чему хорошему, да и сотрудник может в любой момент просто исчезнуть.

Подводя итоги

Рассмотрев все вышеописанные риски всех вариантов, можно с уверенностью сказать: зависимость организации от штатного/приходящего IT-специалиста в разы выше, чем от аутсорсинговой компании, а контроль над IT-инфраструктурой гораздо сильнее, когда есть подписанный договор с компанией, которая дорожит своей репутацией. Выбор адекватного поставщика и всестороннее согласование контракта – вот залог вашего спокойствия и качественного обслуживания. Ведь основной плюс IT-аутсорсинга заключается в том, что все договорённости скреплены договором, а не устными обещаниями.

Конечно, зачастую наем штатного или приходящего специалиста может стать юридической фирме дешевле, чем аутсорсинг от профессионального IT-поставщика. Однако выглядит ли такое сотрудничество благоприятным и оправданным? Нам кажется, что нет, но решать вам.

[fb_button]

Мы собираем файлы cookies, чтобы улучшить этот сайт. Продолжая работу, вы соглашаетесь с Политикой конфиденциальности.
ПринятьПодробнее

Соглашение

  • 0. ВВЕДЕНИЕ
  • 1. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 2. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
  • 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
  • 5. COOKIE-ФАЙЛЫ И АНАЛИТИКА
  • 6. СРОК ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ
  • 7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
  • 8. ДОСТУП К ДАННЫМ ИЗ БАЗ ПОЛЬЗОВАТЕЛЕЙ
  • 9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 11. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ
  • 12. КОНТАКТЫ

0. ВВЕДЕНИЕ

Настоящая Политика описывает, какие персональные данные собирает и обрабатывает Общество с ограниченной ответственностью «Авиком Бизнес Технологии» (далее — (Правообладатель) при использовании сайта https://projectmate.ru (далее — Сайт) и программного обеспечения ProjectMate (далее — Программа).

Политика составлена в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и направлена на защиту прав субъектов персональных данных.

1. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • посетители Сайта, в т.ч. лица, обратившиеся с запросами через формы обратной связи;
  • сотрудники Пользователя (юридическое или физическое лицо, заключившее лицензионный договор или оферту с Правообладателем), имеющие учетные записи в Программе;
  • другие сотрудники и представители Пользователя.

2. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ

2.1. При использовании Сайта:

  • IP-адрес, информация о браузере, устройстве и операционной системе;
  • данные файлов cookie;
  • действия на сайте (включая переходы, заполнение форм);
  • сведения, предоставленные через формы (ФИО, должность, e-mail, телефон, компания, текст сообщения).

2.2. При использовании Программы:

  • ФИО, должность, e-mail, телефон и наименование организации;
  • данные авторизации в системе (логин, роль, история входов в систему);
  • действия пользователя в интерфейсе (логи);
  • IP-адрес и технические параметры устройства.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для посетителей Сайта:

  • обратная связь и обработка обращений через электронную почту, звонки или сообщения в мессенджерах;
  • аналитика посещаемости и улучшение работы Сайта;
  • показ релевантной информации о продукте;
  • маркетинговые рассылки (при наличии согласия).

Для Пользователя:

  • регистрация и управление доступом;
  • техническая поддержка и консультирование;
  • развитие и поддержка функциональности Программы и другие случаи исполнения договора с Пользователем;
  • выполнение требований законодательства.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка осуществляется на основании:

  • заключения и исполнения договора (п. 5 ч. 1 ст. 6 ФЗ №152-ФЗ);
  • согласия субъекта данных — в случаях, когда это требуется;
  • законных интересов Правообладателя (обеспечение безопасности, аналитика, рассылка уведомлений);
  • требований законодательства РФ.

Пользователи, передающие данные сотрудников, подтверждают наличие согласия или иного законного основания на такую передачу.

5. COOKIE-ФАЙЛЫ И АНАЛИТИКА

Сайт использует cookie-файлы и внешние сервисы аналитики (включая Яндекс.Метрика и Google Analytics) для:

  • анализа посещаемости;
  • улучшения функциональности и интерфейса;
  • отслеживания поведения на сайте.

Продолжая использовать сайт, вы соглашаетесь с использованием cookie в соответствии с данной Политикой. Пользователь может отключить cookie в настройках браузера.

6. СРОК ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

6.1. Данные пользователей Программы хранятся в течение срока действия договора и разумного периода после его завершения, необходимого для:

  • разрешения возможных споров;
  • выполнения требований законодательства;
  • восстановления доступа по запросу Пользователя;
  • резервного и архивного хранения.

6.2. Данные, полученные через Сайт (включая отправленные через формы), хранятся до достижения целей их обработки и могут сохраняться дольше — до получения запроса об удалении или при наличии законных оснований для дальнейшего хранения.

6.3. Удаление данных осуществляется по письменному запросу субъекта данных или Пользователя, при отсутствии законных оснований для их хранения.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Персональные данные могут быть переданы третьим лицам исключительно в рамках исполнения договора или по требованиям закона. В том числе:

  • хостинг-провайдерам;
  • сервисам рассылки;
  • подрядчикам, предоставляющим Правообладателю бухгалтерские, учетные и другие консалтинговые услуги;
  • сервисам технической поддержки.

Все такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту данных.

8. ДОСТУП К ДАННЫМ ИЗ БАЗ ПОЛЬЗОВАТЕЛЕЙ

8.1. В рамках технической поддержки и обеспечения работоспособности Программы, Правообладатель может иметь доступ к данным, хранящимся в базе данных Программы Пользователя, включая персональные данные третьих лиц, внесенные Пользователем.

8.2. Правообладатель не использует указанные данные в своих целях, не передает их третьим лицам и не обрабатывает за пределами выполнения обязанностей по договору с Пользователем.

8.3. Пользователь самостоятельно обеспечивает законность обработки персональных данных, внесенных в Программу, и обязуется получить все необходимые согласия субъектов персональных данных на их обработку, передачу и предоставление доступа Правообладателю в объеме, необходимом для исполнения договора.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Правообладатель применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления, распространения и иных незаконных действий.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

  • получать информацию об обработке своих данных;
  • требовать уточнения, блокировки или удаления данных;
  • отозвать согласие, если обработка осуществляется на его основании;
  • отказаться от получения маркетинговых сообщений;
  • обратиться в уполномоченные органы в случае нарушения своих прав.

11. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

Программа ProjectMate и сайт https://projectmate.ru не предназначены для использования лицами младше 18 лет. Правообладатель не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

12. КОНТАКТЫ

По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: support@projectmate.ru