author

Редакция Falcongaze

Авторы материала

Обновлено: 
6 мин.

Работа на два фронта: подработки и игры в рабочее время глазами руководителя

«Второй фронт» — от игры на обеде до полноценной подработки на ресурсах компании — обходится бизнесу не только потерянными часами. Задача не в том, чтобы «поймать бездельника», а в том, чтобы объективно измерить вовлеченность, отделить норму от злоупотребления и вовремя увидеть, где подработка превращается в конфликт интересов и риск утечки.


«Работа на два фронта»: что это и почему это проблема бизнеса

Выражение «работа на два фронта» описывает широкий спектр проблемы — от игр и соцсетей в рабочее время до систематической подработки на стороне с использованием служебных ресурсов. Между крайностями — серая зона, где сотрудник формально на месте, но фактически делит внимание между основной работой и посторонним занятием.

Важно понимать, что совместительство или самозанятость в личное время — законное право сотрудника, если это не запрещено договором и не создает конфликта интересов. Проблема начинается там, где для стороннего заработка используется рабочее время, оборудование или клиентская база компании.

Цена вопроса выше, чем кажется: упущенная продуктивность, размытое доверие в команде, перегрузка коллег и, что чаще всего упускают, — канал утечки данных и конфликт интересов. Об этом риске — отдельно ниже.

Как в целом выстроена эффективная работа сотрудников без перегибов в тотальный контроль — тема отдельного материала блога.


Как распознать подработку и игры в рабочее время

Основной сигнал, на который стоит обратить внимание, — это системное расхождение между активностью и результатом.

Что еще может указывать на подработку или игры в рабочее время:

  • систематическое падение результата при внешне «занятом» виде;
  • регулярные всплески активности в непрофильных приложениях и на сторонних сайтах;
  • переписка о сторонних заказах и чужих клиентах вне зоны ответственности;
  • обращение к данным компании не по текущей задаче;
  • аномальные окна неактивности либо постоянный «фон» без прогресса по задачам.

Подробнее рассмотрим сценарии, признаки и способы выявить «работу на два фронта».

Сценарии «работы на два фронта» и способы их выявления
Сценарий Признаки Как выявляется
Игры/соцсети в рабочее время Фон непродуктивных приложений и сайтов Учет времени, классификация приложений
Подработка на стороне Переписка о сторонних заказах, чужие клиенты Контентный анализ коммуникаций
Использование ресурсов компании Выгрузка наработок, доступ к базе не по задаче Контроль экспорта данных и мониторинг активности пользователей
Систематическая просадка «Занятой вид» при падении результата Анализ вовлеченности, отчеты по активности

Ниже — о том, как перевести эти наблюдения в объективные цифры, а не в догадки.


Как измерить объективно, а не по слухам

Классический источник информации о «втором фронте» — донос коллеги или обрывок разговора в курилке. Оба источника нельзя считать стопроцентно надежными: они могут быть искажены личными отношениями и слухами.

Альтернатива — объективные метрики вместо мнений. Такие объективные метрики предлагает DLP-система.

DLP-система Falcongaze SecureTower:

  • ведет учет рабочего времени,
  • фиксирует, когда сотрудник фактически включен в работу,
  • классифицирует приложения на продуктивные и непродуктивные,
  • показывает структуру рабочего дня сотрудника без субъективных оценок,
  • сводит сигналы в понятный отчет по каждому работнику.

Приведен не исчерпывающий список возможностей DLP-системы, но даже он дает объективную оценку активности пользователей. Подробнее о том, как устроена работа с DLP SecureTower — в отдельном разделе на сайте.


Когда «второй фронт» превращается в риск утечки

Этот слой чаще всего выпадает из обсуждения: разговор сводится к потерянной продуктивности, хотя параллельная подработка нередко опаснее безделья. Сотрудник, который ведет сторонние заказы на рабочем месте, легко использует клиентскую базу, шаблоны и внутренние документы компании для чужих задач — это уже конфликт интересов и потенциальная работа на конкурента.

Если человек подрабатывает в смежной или конкурирующей нише, у него может появиться мотив вынести данные: базу клиентов, коммерческие условия, наработки. И тогда второй заработок незаметно превратится в канал слива.

Похожие сценарии подробно разобраны в материале про частые нарушения информационной безопасности — многие из них начинаются именно со стороннего заработка на рабочем месте.

Увидеть это можно по рабочим коммуникациям:

  • контентный анализ переписки — упоминания сторонних заказчиков и чужие договоренности в рабочих каналах;
  • мониторинг активности и риск-скоринг — отклонения от привычного поведения;
  • контроль каналов передачи данных и содержимого передаваемых файлов;

При необходимости DLP-система блокирует передачу документов с признаками конфиденциальности и фиксирует коммуникации в архив для служебной проверки.

Возможности DLP-системы для контроля эффективности сотрудников
Инструмент Что DLP может дать руководителю и ИБ
Учет времени и классификация активности Объективная картина вовлеченности вместо слухов
Контентный анализ коммуникаций Видимость сторонних заказов и конфликта интересов
Мониторинг активности, риск-скоринг Аномалии поведения, сигналы риска
Контроль каналов и содержимого Выявление утечек наработок и данных
Архив коммуникаций Доказательная база для служебной проверки

Дальше в статье о том, как реагировать на это законно, не превращая контроль в произвол.


Законная реакция: регламенты и дисциплина, а не слежка

Контроль рабочего времени и служебных ресурсов правомерен при совокупности условий: ресурсы объявлены служебными в локальных актах, политике информационной безопасности, регламенте, и закреплены в трудовом договоре; сотрудник ознакомлен с этими документами под подпись; обработка данных ведется с определенной целью по 152-ФЗ.

Порядок реакции руководителя на «работу на два фронта»:

  1. зафиксировать ситуацию объективно, на данных, а не пересказах;
  2. провести разговор и, если нужно, закрепить или обновить регламент;
  3. при нарушениях — применить дисциплинарные меры по процедуре ТК РФ;
  4. при признаках ИБ-инцидента — инициировать служебную проверку с доказательной базой.

DLP-система Falcongaze SecureTower помогает руководителю увидеть реальную картину рабочего дня. DLP ведет учет рабочего времени и активности, разделяет продуктивные и непродуктивные приложения, анализирует коммуникации сотрудников и показывает, где «второй фронт» может превратиться в риск утечки. При инциденте система может заблокировать передачу сообщений по контролируемым каналам и сохранить архив коммуникаций как доказательную базу для служебной проверки. DLP-систему можно протестировать в ваших бизнес-реалиях. Для юридических лиц доступен бесплатный триал на 30 дней.


Заключение

Проблема работы на два фронта решается объективным измерением вовлеченности, вниманием к скрытому ИБ-риску и четкой законной реакцией — от регламента и разговора до дисциплины и служебной проверки там, где это оправдано.


Частые вопросы

  • Что значит «работа на два фронта» и всегда ли это нарушение?
     

    Ситуация, когда сотрудник параллельно с основной работой занимается сторонним проектом. Само по себе не всегда нарушение: совместительство в личное время — право сотрудника. Проблемой это становится в случае, когда используются рабочее время и ресурсы компании.

  • Может ли работодатель запретить сотруднику подрабатывать?
     

    Полный запрет на вторую занятость в личное время наложить, как правило, нельзя. Но работодатель вправе регламентировать использование служебного времени и данных.

  • Как объективно понять, что сотрудник играет или подрабатывает в рабочее время?
     

    Надежный способ — не слухи, а данные: учет рабочего времени, классификация приложений на продуктивные и непродуктивные, анализ активности. С использованием DLP-контроля картина строится на фактах, а не пересказах.

  • Когда подработка сотрудника становится риском утечки данных?
     

    Когда сотрудник использует клиентскую базу, наработки или внутренние документы компании для стороннего заказа — особенно если заказчик работает в смежной или конкурирующей нише.

  • Как реагировать на «второй фронт»: разговор, регламент или дисциплина?
     

    Единичный эпизод простоя — повод для разговора. Систематическое злоупотребление — основание для дисциплинарных мер по процедуре ТК РФ. Признаки слива данных — повод для служебной проверки.

Важные публикации