У нас было в свое время техническое решение для данной проблемы, может, мы его возобновим. На личном устройстве выделяется так называемый контейнер, в котором находится корпоративная информация и происходят внутрикорпоративные коммуникации. Там находится корпоративная почта, корпоративный мессенджер и прочие сервисы для совместной работы. Защищенный контейнер шифруется, а на периметре стоит агент DLP-системы, который не позволяет передать корпоративную информацию в открытую часть устройства. То есть можно скопировать логотип своей компании, но нельзя скопировать базу персональных данных на свое устройство. И такое решение защищает от влияния человеческого фактора.
Что касается баланса между правами сотрудников и безопасностью, это решается подписанием документа с сотрудниками, в котором они соглашаются, что их средства коммуникации мониторятся.
Когда мы ведем речь о защите данных граждан, то такие средства защиты от утечек, которые разрабатывает, например InfoWatch, неприменимы, потому что наша система защищает данные организации. У нас решения принципиально устроены, как решения по защите периметра, а гражданин — это человек. У него периметра нет. Для защиты данных персоналий применяются другие способы защиты, например анонимизация данных, многоуровневая защита хранилища. Это совсем другие технологии, не наши.