Схемы работы мошенников, как с этим бороться, что делать, если на предприятии происходят хищения, утечка данных

Статьи о всевозможных типах мошенничества в бизнесе

мошенничество

Наборы данных, которые помогут комплексно проверить человека и принять взвешенное решение о взаимодействии с ним

Новые наборы данных помогут комплексно проверить физлицо и принять обдуманное решение о сотрудничестве с ним

Новые наборы данных для проверки информации о физлице

При начале взаимодействия важно оценивать благонадежность соискателей, сотрудников или заёмщиков. Новые наборы данных помогут комплексно проверить физлицо и принять обдуманное решение о&nbsp;сотрудничестве с ним.
<img src="https://cpbusiness-assets.checkperson.ru/news/news-content/d6c7ac98-8e97-4aa5-a708-dd8249c6c7b1-Новые данные для проверки ФЛ.png" alt="" width="700" height="408">
Мы дополнили наши отчеты возможностью проверить человека на внесение его в Реестре иностранных агентов, а также его статус как самозанятого.
<h3>Новые данные для проверки благонадежности физического лица&nbsp;</h3>
<h4>Реестр иностранных агентов&nbsp;</h4>
Теперь&nbsp;CheckPerson предупредит, если человек внесен в Реестр иностранных агентов, опубликованный на сайте Минюста.
Законодательство не запрещает сотрудничество с иноагентами, но при работе с ними существуют определенные правила. Иноагенты обязаны отчитываться о доходах и своей деятельности, а материалы обязаны соответствующе маркироваться.
CheckPerson покажет: 
<ul>
<li>дату принятия решения о включении</li>
<li>дату принятия решения об исключении</li>
<li>основания включения&nbsp;</li>
</ul>
<h4>Статус самозанятого</h4>
CheckPerson позволяет проверять регистрацию физлица как плательщика на профессиональный доход.
Эта информация поможет выяснить, является ли человек добросовестным налогоплательщиком и удостовериться, что он предоставляет достоверные сведения. Поскольку сотрудничество с самозанятыми, несмотря на его удобство (не нужно удерживать НДФЛ, начислять на его вознаграждение страховые взносы, сформированные самозанятым чеки подлежат учету в налоговой и позволяют учитывать их в расходах), несет определенные риски: если окажется, что у физлица нет этого статуса, то заказчику придется доплачивать налоги и взносы, также он может получить штрафы и доначисления.
<h3>Преимущества проверки CheckPerson</h3>
<ul>
<li>Высокая скорость проверки&nbsp;</li>
<li>Работа с большим количеством запросов</li>
<li>Разные форматы работы: API, выгрузки, Личный кабинет</li>
</ul>
Подробнее об этом и других видах проверок CheckPerson вы можете узнать у наших менеджеров. Оставьте заявку в форме обратной связи или свяжитесь с нами по телефону +7 (499) 110 49 83, либо по почте <a href="mailto:b2b@checkperson.ru">b2b@checkperson.ru</a>,&nbsp;и специалисты CheckPerson свяжутся с вами в ближайшее рабочее время.

HR компании Спектрум комментирует результаты исследования от Jungle Jobs о том, что довольно много кандидатов время будущим работодателям по поводу навыков, опыта, заработной платы, должностных обязанностей на предыдущих местах работы. Как работодатель проверяет, наврал соискатель или нет?

Результаты опроса работодателей - о чем чаще всего врут соискатели в резюме и на собеседовании - читайте на CheckPerson

В 2018 году Jungle Jobs опросили 226 компаний, чтобы узнать, как часто они сталкиваются с ложью кандидатов в резюме и во время собеседования. Выборка включала IT-компании (82%), производственные компании (15%), компании, работающие в сфере услуг (5%).
83% работодателей признались, что сталкивались с ложью кандидатов:
<ul>
<li style="text-align: justify;">в 79% случаев соискатели немного приукрашивали свои заслуги на предыдущем месте работы, навыки и опыт;</li>
<li style="text-align: justify;">в 46 % случаев преувеличивали заработную плату на прежнем месте (очевидно, чтобы было легче просить еще больше) и должностные обязанности;</li>
<li style="text-align: justify;">в 43 % случаев привирали относительно причин ухода из компании.</li>
</ul>
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/soiskateli-vrut.jpg" alt="" width="967" height="725" />
При этом 46% соискателей лгали в резюме, 32% - на собеседовании, 23% - и там, и там.
Как работодатель проверяет соискателя? В качестве дополнительной проверки работодатели обычно используют профессиональные и психометрические тесты, бизнес-кейсы, интервью по компетенциям.
Комментирует HR компании <a href="https://spectrumdata.ru/" target="_blank" rel="noopener noreferrer">Spectrum</a> Илона Власова:
<blockquote>
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/279_oooo.plus.png" width="100" height="100" caption="false" style="float: left; border-width: 20px; margin: 20px;" />
Мы встречаемся с недомолвками в резюме постоянно, но собеседование помогает выявить истину.&nbsp;
<h3 style="text-align: justify;">Про что чаще всего обманывают?</h3>
Про последнее место работы. Не указывают последнее место работы или не указывают, что давно уволились из последней организации (как бы &laquo;продлевая&raquo; стаж). Чаще всего, признаются в этом в процессе разговора (&laquo;На самом деле, это не мое последнее место работы, я после этого еще работал там-то&raquo;). Только однажды у меня был кандидат, который молчал до последнего. Правда вскрылась в момент устройства на работу по записям в трудовой. Его взяли, и сотрудничество сложилось, но решение принимал непосредственный руководитель под свою ответственность.
Такие недомолвки можно списать на то, что кандидат просто забыл обновить резюме или не желает, чтобы текущий работодатель узнал, что сотрудник снова в поиске. Но скорее всего, причины в другом. Соискатель хочет показать, что он востребован, что у него есть возможность выбирать или не хочет отвечать на неудобные вопросы, типа: &laquo;Почему так долго ищете работу?&raquo;, &laquo;Что не складывается на новом месте?&raquo;, &laquo;А чем сейчас занимаетесь?&raquo; &laquo;Почему так быстро ушли с последнего места?&raquo;
Второе, с чем чаще всего сталкиваемся - обман про скиллы и навыки. Это не всегда ложь. Кандидат может искренне считать, раз он один раз что-то сделал, то он уже в этом специалист Либо он считает, если немного преувеличить, можно получить конкурентное преимущество, которое поможет трудоустроится.
Был такой кейс, что соискатель пишет (разработчики чаще предпочитают вести переписку в мессенджерах, а не говорить по телефону), что сталкивался в работе с такими-то технологиями, а на собеседовании потом говорит: нет, не применял. Поэтому мы стараемся давать тестовое задание, оно помогает лучше оценить реальные скиллы.
<h3 style="text-align: justify;">Почему так делают?</h3>
Чтобы в глазах работодателя выглядеть лучше. Какая цель у резюме? Добиться приглашения на собеседование. У соискателей могут быть разные представления о том, что от них ожидают работодатели. Они могут думать: если я сейчас работаю, а не 10 месяцев в поиске, я выгляжу более привлекательным и востребованным специалистом, мне не придется объяснять, что я делал все это время. Всё крутится вокруг этого - желания перейти на следующий уровень.
</blockquote>
Но справедливости ради, стоит упомянуть, что в том же исследовании работодатели признались, что и сами нечестны с кандидатами. Так, они недоговаривают или даже нарочно говорят неправду относительно:
<ul>
<li style="text-align: justify;">фактической зарплаты и перспектив роста - в 26% случаев;</li>
<li style="text-align: justify;">в том, что необходимо будет ездить в командировки - в 25% случаев;</li>
<li style="text-align: justify;">в том, какие на самом деле предстоит выполнять обязанности - в 23% случаев.</li>
</ul>
Читать также по теме: <a href="https://checkperson.ru/for-business/news/kak-podobrat-idealnogo-kandidata" target="_blank" rel="noopener noreferrer">Как подобрать идеального кандидата</a>

Свободные от обязательств и не только

Какими способами мошенники зарабатывают на фриланс-биржах: притворяются сотрудниками рекламных агентств, притворяются популярными фрилансерами, вымогают деньги, пишут сами о себе хвалебные отзывы, берут аванс и исчезают, работают как посредники с низким качеством. Как проверить фрилансеров, работающих на дому, самозанятых.

Как обманывают фрилансеры - читайте на CheckPerson

Иногда выгодно или удобно воспользоваться услугами фрилансеров, но в работе с ними есть свои нюансы. Добросовестные исполнители - на вес золота, их контакты бережно хранят и передают неохотно. Если вы ищете исполнителя не по рекомендации, а на бирже фрилансеров, будьте начеку: аферист может скрываться под разными масками.
<h2 style="text-align: justify;">Фрилансер-самозванец</h2>
Использует чужое портфолио. Пишет, что работает в digital-агентстве, скидывает ссылку на сильные, но чужие работы. Бдительность заказчика усыплена тем, что фрилансера ему порекомендовали. Но рекомендателем выступил анонимный пользователь, оставивший комментарий к задаче на бирже фрилансеров, - и этот факт работодатель осознает позднее, когда будет анализировать, почему фрилансеру удалось его обмануть.
Сотрудники крупного рекламного агентства Сибирикс поделились, как самозванцы-фрилансеры присваивают себе их заслуги. А потом им звонят и пишут заказчики: разыскивают исполнителя и перечисленную ему предоплату.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/frilancer-pritvoryalsya-sotrudnikom-agentstva.png" width="800" height="453" style="display: block; margin-left: auto; margin-right: auto;" caption="false" />
<h2>Фрилансер-пустозвон</h2>
Пишет фейковые отзывы о самом себе. Регистрирует свой аккаунт на бирже фрилансеров, далее регистрирует аккаунты&nbsp;&laquo;заказчиков&raquo;. Каждый день заключает сам с собой сделки и пишет хвалебные отзывы. Работодатель ведётся на хороший профиль с большим количеством положительных отзывов и соглашается на предоплату. Вот, что пишет один из пострадавших&nbsp; на pikabu:
<h2><img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/frilanser-sam-sebe-pishet-horoshie-otzivi.png" alt="" width="712" height="695" style="display: block; margin-left: auto; margin-right: auto;" />Фрилансер-двойник</h2>
Мимикрирует под профиль популярного фрилансера. На биржах есть сильные исполнители с хорошей репутацией и отличными отзывами. На их популярности мошенники тоже научились зарабатывать. Они создают аккаунт в Skype, максимально похожий на логин популярного фрилансера, но меняют одну букву в нике, например, о на 0, и связываются с заказчиками напрямую. Берут предоплату, аргументируя хорошим рейтингом и пропадают в никуда. Страдает не только работодатель, но и фрилансер, чьё имя было запятнано. Журналист Freelance Today записала несколько историй от пострадавших.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/frilanceri-obmanshiki-kloni.png" alt="" width="800" height="436" style="display: block; margin-left: auto; margin-right: auto;" />
<h2>Фрилансер-вымогатель</h2>
Использует полученные доступы к социальным сетям или данные для входа на домен или сервер для вымогательства денег у заказчика, угрожая блокировкой или уже ставя перед фактом. Есть менее экстремальная версия вымогателя, который просто тянет деньги из заказчика, не показывая даже частичку проделанной работы под надуманными предлогами. Вот здесь можно почитать несколько историй, как фрилансеры - вымогатели тянут время, морочат заказчику голову и получают деньги за работу до фактического результата.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/frilancer-skopiroval-bazu-dannih-i-ischez.png" alt="" width="617" height="337" style="display: block; margin-left: auto; margin-right: auto;" />
<h2>Фрилансер-перекуп</h2>
Использует других фрилансеров, работающих на дому, чтобы сделать ваш проект. Это либо опытный профи, который подустал делать заказы своими руками и решил зарабатывать больше при помощи начинающих фрилансеров. Либо просто посредник - человек, который не разбирается в содержании работы от слова совсем. Проверить это заранее довольно сложно. Недостатки работы с посредником обнаружатся сразу - качество будет низким, так как работа выполняется третьим лицом за четверть гонорара (это в лучшем случае). Сроки &laquo;полетят&raquo;, ведь самоорганизация - слабое место начинающих фрилансеров. Кроме того, если посредник несведущ, то вскоре может вскрыться, что он взял в работу задачу&nbsp;&laquo;не по зубам&raquo;. Распознать такого перекупа можно по переписке: ответ на поставленный вопрос всегда приходит с задержкой в полчаса, а то и больше (хотя сообщение прочитано). По телефону он будет всегда слегка растерян: &laquo;Мне надо вспомнить, как я это делал&raquo;,&nbsp; &laquo;Я не уверен&raquo;&nbsp;и т.д.
<h2>Как не дать фрилансеру себя обмануть:</h2>
<ol>
<li style="text-align: justify;">Проверяйте отзывы: заходите в профиль заказчиков, которые оставили отзывы, чтобы убедиться, что это реальные работодатели с проектами и репутацией.</li>
<li style="text-align: justify;">Проверяйте рекомендации: позвоните в агентство, в котором работает фрилансер, узнайте, работает ли там такой; позвоните одному из клиентов, уточните, действительно ли этот исполнитель делал этот проект.</li>
<li style="text-align: justify;">На биржах общайтесь только в сообщениях самого сервиса, не переходите в другие мессенджеры и чаты.</li>
<li style="text-align: justify;">Погуглите номер телефона исполнителя, номер карты и другие данные, что он вам сообщил. Если фрилансер обманывал кого-то ранее, велика вероятность, что его имя всплывет в черных списках.</li>
<li style="text-align: justify;">Возьмите копию паспорта (первые 2 страницы). Действительность этого паспорта можно проверить через <a href="https://checkperson.ru/for-business/industry/hr" target="_blank" rel="noopener noreferrer">CheckPerson.ru</a>. Из того же отчета можно получить сведения, которые помогут понять, <a href="https://vc.ru/hr/100564-otvetstvennyy-chelovek-ili-net-lyubopytnye-korrelyacii" target="_blank" rel="noopener noreferrer">можно ли человеку довериться</a>. Проверка работников, работающих на дому, самозанятых - это важный этап перед началом сотрудничества. Кстати, в ближайшее время в сервисе появится проверка на соответствие фото (селфи) и паспорта. Подписывайтесь на наши обновления и узнайте об этом первым!</li>
<li style="text-align: justify;">Работайте по договору или через &laquo;безопасную сделку&raquo;&nbsp;для подстраховки. Пусть фрилансер знает, что в случае неприятностей вы пожалуетесь в поддержку и будете готовы идти в суд. Раздробите задачу на маленькие подзадачи и платите &laquo;новичку&raquo;&nbsp;частями за выполнение каждого этапа работы.</li>
</ol>
Следуйте этим советам, и будет вам качественный проект, сданный в срок и хорошее настроение!

«Ахиллесова пята» ритейла и телекоммуникаций

О том, каких паролей избегать, как объяснить коллегам важность сложных паролей, как создать сложный пароль, и еще немного о менеджерах паролей и двухфакторной аутентификации

Хакеры назвали топ-200 самых легких паролей в 2019 году - CheckPerson

Независимые исследователи, пожелавшие остаться неизвестными, составили рейтинг 200 самых популярных паролей, проанализировав внушительную базу в 500 млн. взломанных учетных записей.
<h2>Топ-200 самых слабых паролей</h2>
Основу слабых паролей составляют легкие ряды цифр, букв, женские имена, виды спорта и еда.&nbsp;Самые смешные, на наш взгляд, пароли выглядят так. Полюбуйтесь на номер 1 и номер 5 в списке. И очень забавный - под номером 85.
1. 12345 2812220 5. password 830846 14. iloveyou 171657 10. qwerty 348762 20. test 139624 21. princess 122658 40. football 68495 48. chocolate 62325 57. 666666 56801 59. superman 56113 61. summer 55403 70. dragon 50640 85. whatever 46339 125. batman 37973 126. cheese 37956 127. banana 37910 129. secret 37784 133. aaaaaa 37568 138. welcome 36723
Больше всего специалистов по кибербезопасности волнует вопрос - ну как так? Из года в год одно и то же, хотя не совсем)
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/paroli.png" alt="Скриншот из переписки на Habr.com" width="840" height="260" />
<h2>Кто слабее всех?</h2>
Сотрудники компании ImmuniWeb, озадаченные стремительным ростом корпоративных утечек, провели собственное исследование и выяснили, что из 21 млн. паролей, только 4,9 были уникальными. По процентному соотношению слабых паролей лидирует ритейл (47,29%).
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/Процент слабых паролей в разных сферах.png" alt="" width="600" height="477" style="display: block; margin-left: auto; margin-right: auto;" />
<h2> Одни и те же пароли для личных и рабочих аккаунтов</h2>
Годом ранее компания AVAST делилась своими выводами. 55% пользователей не считают нужным создавать уникальные пароли для разных аккаунтов и используют одинаковые. Но при этом 94% из них осознают, что это опасно, но поскольку 46% считают, что ничего ценного в их аккаунтах не хранится, особо не заморачиваются. 19% никогда не меняют пароли, 29% меняют только после взлома.&nbsp;И только 10% из опрошенных придумывают по-настоящему сложные пароли.
Сотрудникам, отвечающим за <a href="https://checkperson.ru/for-business/news/kak-provesti-sluzhebnuyu-proverku" target="_blank" rel="noopener noreferrer">информационную&nbsp;безопасность&nbsp;в компании</a>, очень важно доносить до&nbsp;коллег, что использование одних и тех же паролей для личных и рабочих аккаунтов недопустимо и может повлечь за собой серьезные потери для бизнеса, такие как утечку персональных данных клиентов и сотрудников, а также коммерческих тайн.&nbsp;
<h2 style="text-align: justify;">Частая смена паролей поможет?</h2>
Многие компании заставляют своих сотрудников менять пароли ежемесячно. Правильно ли это? Специалисты считают, что это не самый удачный вариант, потому что частая смена паролей в итоге приводит к их сильному упрощению (смотри топ-200 популярных паролей) или, что еще хуже,&nbsp;к хранению паролей на&nbsp;стикерах и под клавиатурой. Видимо, -&nbsp; чтобы любой проходящий мог ими воспользоваться )
<h2>Что значит хороший пароль?</h2>
Хороший пароль должен содержать большие и маленькие буквы, цифры, знаки препинания, быть длинным (более 10 символов) и не быть осмысленным. Так, можно брать&nbsp;какого-нибудь персонажа из книги, сказки или фильма и на основании имени/названия создавать сильный пароль.&nbsp;Возьмем, к примеру
шестикрылый серафим
Задача: записать пароль на латиннице, используя следующие подмены:
<ul>
<li>звук &laquo;ч&raquo; на цифру &laquo;4&raquo;;</li>
<li>звук &laquo;ш&raquo; на цифру &laquo;6&raquo;;</li>
<li>звук &laquo;п&raquo; на цифру &laquo;5&raquo;;</li>
<li>первую и последнюю гласную в фразе сделать большими;</li>
<li>букву &laquo;а&raquo; на знак &laquo;@&raquo;;</li>
<li>букву &laquo;s&raquo; на знак &laquo;$&raquo;;</li>
<li>пробел между слов на знак &laquo;_&raquo;;</li>
</ul>
Получим в итоге: 6E$tikrilii_$er@fIm
Этот пароль уже нельзя назвать простым. На подбор такого пароля у хакера уйдет очень много времени. И, поскольку всегда используется один и тот же принцип генерации, можно по аналогии создавать легко запоминающиеся пароли для разных аккаунтов и программ.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/nebezopasnii-parol.jpg" alt="" width="1000" height="675" />
<h2 style="text-align: justify;">Менеджеры паролей и двухфакторная аутентификация</h2>
Менеджеры&nbsp;позволяют генерить сложные пароли и хранить их в облаке, доступ к которому пользователь получает по мастер-паролю (и только его и нужно запомнить). Но история знает уже несколько случаев взлома менеджера паролей, взять к примеру, инцидент&nbsp;с LastPass в 2015. И тем не менее, менеджер паролей - это&nbsp;более разумное решение, чем слабый пароль из списка топ-200. В случае, если менеджер паролей атакуют, саппорт тут же отправит сообщение всем пользователям с рекомендацией замены мастер-пароля.
И еще. Где только можно, используйте двух-факторную аутентификацию - это&nbsp;когда на телефон в виде смс приходит дополнительный код, по типу банковского 3D-Secure. Это дополнительная защита. Чем больше препон на пути взлома аккаунта - тем безопаснее для владельца.

Полная расплата за ДТП из-за ошибки в полисе

Читайте, что изменится для автовладельцев, намеренно занижающих стоимость полиса

29 ноября внесли поправки в закон об автостраховании. Источник данных - CheckPerson

С тех пор, как полисы ОСАГО стало возможно оформлять самостоятельно в электронном виде (а произошло это в 2015 году) автолюбители не упускают возможность занизить стоимость полиса, указав недостоверные данные о машине. Но 29 ноября в закон об автостраховании были внесены существенные поправки, которые меняют многое.
<h2 style="text-align: justify;">Как владельцы авто обманывают страховые компании?</h2>
<ul>
<li style="text-align: justify;">занижают мощность автомобиля;</li>
<li style="text-align: justify;">не указывают, что машина используется в такси, получая значительную скидку;</li>
<li style="text-align: justify;">указывают другую территорию преимущественного использования, пользуясь тем, что в некоторых областях действуют льготные тарифы;</li>
<li style="text-align: justify;">вписывают ФИО владельца кириллицей. Система не распознает данные и проставляет коэффициент Бонус-Малус по умолчанию.</li>
</ul>
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/nelegalnoe-taxi.jpg" alt="" width="1000" height="750" />
<h2 style="text-align: justify;">Как раньше страховые компании решали вопрос с обманом при оформлении полиса?</h2>
Обнаружив подлог при помощи <a href="https://avtocod.ru/b2b-insurance" target="_blank" rel="noopener noreferrer">специальных сервисов по проверке автомобилей</a>, страховая компания могла:
<ol>
<li style="text-align: justify;">обязать владельца полиса доплатить за страховку в случае, если он хочет получить страховую премию;</li>
<li style="text-align: justify;">выставить регрессные требования после выплаты страхового возмещения;</li>
<li style="text-align: justify;">добиваться наказания через правоохранительные органы.</li>
</ol>
&laquo;Мошенничество в сфере страхования &hellip; наказывается штрафом в размере до ста двадцати тысяч рублей ... либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев.&raquo; УК РФ Статья 159.5.&nbsp;<a href="http://www.consultant.ru/document/cons_doc_LAW_10699/0e17c9f5bd23686e1c53864f8783a3ca9fed2e60/" target="_blank" rel="noopener noreferrer">Мошенничество в сфере страхования</a>
<h2 style="text-align: justify;">Что будет теперь?</h2>
Теперь тот, у кого в полисе указана недостоверная информация будет полностью оплачивать ущерб, если виноват в ДТП, а это, на минуточку:
<ul>
<li style="text-align: justify;">до 400 тысяч рублей - максимальная сумма для возмещения ущерба имуществу;</li>
<li style="text-align: justify;">до 500 тысяч рублей - максимальная сумма, если причинен вред здоровью или жизни.</li>
</ul>
Причем, произошла ошибка по невнимательности автовладельца или со злым умыслом, - это не имеет значения. Поэтому автовладельцам нужно внимательно сверять данные с обозначенными в полисе ОСАГО.

Алгоритм действий при растрате, краже, мошенничестве на предприятии

Дмитрий Лихов на форуме "Безопасность бизнеса - 2019" рассказал, как провести служебную проверку, чтобы наказать виновника по всей строгости

Как действовать, если на предприятии произошло хищение - CheckPerson

Одним из интереснейших докладов на форуме &laquo;<a href="https://checkperson.ru/for-business/news/forum-bezopasnost-biznesa" target="_blank" rel="noopener noreferrer">Безопасность бизнеса-2019</a>&raquo; был доклад &laquo;Порядок проведения служебных проверок&raquo; Дмитрия Лихова, руководителя направления антикоррупционной политики и внутренней безопасности &laquo;О'Кей&raquo;.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/spiker-bezopasnonst-biznesa.jpg" alt="" width="1000" height="667" />
Дмитрий говорит, что Служба безопасности нужна на предприятии прежде всего, чтобы обеспечить непрерывность деятельности. Сотрудники отвечают за сохранность ТМЦ, защиту информации и противодействие коррупции.
Противоправные действия работников, такие как присвоение и растрата, кража и мошенничество, способны нанести серьезные урон организации.
Согласно 193 статье ТК РФ, для того, чтобы уволить сотрудника из-за дисциплинарного проступка, со всеми проверками и расследованиями нужно уложиться в 1 месяц: &laquo;Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.&raquo;
При этом сотрудники службы безопасности должны пресечь преступление, провести служебное расследование, добиться возмещения ущерба и привлечения к административной ответственности. В &laquo;О'Кее&raquo; проведение такой служебной проверки занимает не более 10 дней.
Стандартизация процедуры - неотъемлемая ее составляющая. Необходимо издать приказ, запросить объяснительную у виновника, создать комиссию, составить акт с привлечением экспертов из других подразделений. Задача комиссии - оценить ущерб, причиненный компании, в том числе, денежную недостачу.
По итогам служебной проверки составляется акт, в котором нужно обозначить:
<ul>
<li style="text-align: justify;">предмет и основания проверки;</li>
<li style="text-align: justify;">поименно председатель и члены Комиссии;</li>
<li style="text-align: justify;">размер ущерба;</li>
<li style="text-align: justify;">выявленные обстоятельства;</li>
<li style="text-align: justify;">доказательства вины работника;</li>
<li style="text-align: justify;">сведения о нарушении работником своих должностных инструкций (с указанием конкретных пунктов);</li>
<li style="text-align: justify;">сведения, на основании которых эти обстоятельства установлены;</li>
<li style="text-align: justify;">выводы с описанием действий/бездействий лица, которое причинило ущерб, с указанием нарушений Законодательства, пунктов правил, инструкций и иных нормативно-правовых актов, с предложением о применении мер ответственности к работнику, а также об устранении причин и условий, способствовавших причинению ущерба.</li>
</ul>
Увольнение виновного сотрудника может пройти с осложнениями, если в компании нет должного взаимодействия на кросс-функциональном уровне, в процессе были выявлены какие-либо нарушения трудового законодательства, и у коллег не хватило профессионализма.
Если сотрудника своими силами уволить не удалось, Дмитрий предлагает обратиться в правоохранительные органы и добиться возбуждения уголовного дела. При этом обвиняемого временно отстраняют от должности на основании ходатайства судьи.

Как приворовывают благодаря бонусным картам

Как сотрудники магазина и покупатели обманывают при помощи программ лояльности, громкие случаи

7 способов предотвратить махинации с картами лояльности - CheckPerson

В 2016 году Cyber Source опросила 120 компаний. 90% из них подтвердили у себя мошенничество с картами лояльности. С каждым годом эти цифры растут, и бизнес уже давно ощущает необходимость внедрения антифрод-технологий.
В мошенничестве могут быть задействованы персонал, участники программ лояльности, кибер-мошенники, что присваивают чужие учетные записи и накопленные баллы.
<h2 style="text-align: justify;">Мошенничество в ритейле</h2>
Иногда сотрудники вступают в сговор с участниками. Так в одном из магазинов бытовой техники, продавец-консультант предлагал клиенту провести покупку по своей служебной карте со скидкой в 20% за вознаграждение в 500 рублей. Раскрыли схему только после жалобы в Колл-центр. То, что количество покупок, совершенных со служебной карты, резко возросло, никто бы и не заметил.
Потери от краж составляют 2,05% от ежегодного оборота в ритейле. Половина этих потерь приходится на <a href="https://checkperson.ru/articles-sections/section-rabota_proverka_kandidata/post-sotrudniki_voruyut_chto_delat_esli_rabotniki_kradut_u_kompanii" target="_blank" rel="noopener">воровство сотрудников</a>: кассиры, сотрудники Колл-центра и фронт-офиса. Сотрудница лондонского универмага Harrods за 3 года накопила на своей карте 850 тыс. баллов (что эквивалентно 280 тыс. фунтам стерлингам), проводя на кассе свою карту вместо тех, что подавали ей клиенты.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/mahinacii-karti-bonusnie.jpg" alt="" width="1000" height="667">
<h2 style="text-align: justify;">Как предотвратить мошенничество на предприятии</h2>
На предотвращение мошеннических действий работают различного рода ограничения:
<ul>
<li style="text-align: justify;">предельно допустимое количество транзакций;</li>
<li style="text-align: justify;">предельно допустимое количество карт, привязанных к 1 учетной записи;</li>
<li style="text-align: justify;">предельно допустимое количество накопленных баллов</li>
</ul>
Чтобы обозначить цифры предельно допустимых значений, необходимо посмотреть исторические данные за прошлые года и взять 110-115% от максимума.
<h2 style="text-align: justify;">Самый большой кофе в истории&nbsp;</h2>
Тот самый парень, который получил от Starbucks свой 4-литровый фраппучино, всего лишь внимательно читал правила про 12&nbsp;бесплатный напиток. Конечно, после этого случая Starbucks добавили ограничение: напиток должен быть стандартного размера.
<img style="display: block; margin-left: auto; margin-right: auto;" src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/54$frapuccino.png" alt="" width="500" height="431">
<h2 style="text-align: justify;">Как минимизировать риски</h2>
Большинство махинаций становятся возможны, так как отсутствует должный контроль со стороны руководства, или у сотрудников есть чрезмерные полномочия. Для защиты и минимизации рисков необходимо соблюдать несколько правил.
Правило минимального необходимого доступа. Сотруднику в ПО нужны права только на выполнение своей работы, все остальные операции нужно ограничить. Достаточно оставить возможность проверки баланса и изменения адреса клиента.
Принцип &laquo;четырех&raquo; глаз. Если нужно совершить действия с повышенным риском (ручная корректировка, сверх предельно допустимых значений / лимитов, слияние учетных записей, перевод баллов на другой счет и т.д.) требуются подтверждение со стороны одного из наставников.
Один клиент - одна учетная запись. Дедупликация данных позволяет очистить базу от задвоенных клиентских карточек. Для дедупликации нужно выбрать либо номер телефон, либо емейл в качестве основного маркера личности и удалить лишние профили. Чтобы исключить возможность массовой регистрации в программах лояльности, необходимо обязательное подтверждение емейла или номера телефона участника путем отправки ему емейла или смс.
Черные списки клиентов, пойманных на мошенничестве, помогут избежать неприятных разбирательств с неблагонадежными участниками в дальнейшем.
Отсрочка активации баллов уместна минимум на 14 дней, так как законом о защите прав потребителей разрешено вернуть товар надлежащего качества без уважительных причин в течение 2-недельного периода &laquo;охлаждения&raquo;. Если клиент передумал что-то покупать, магазин должен начисленные баллы за покупку изъять. Банки тоже следят за возвратами в выписке клиента и удерживают уже начисленный кэшбек за отмененную сделку.
Оценка кибер-защищенности всех точек взаимодействия с клиентом: сайт, приложение, ПО для сотрудников. В 2017 потери от кибер-атак составили 2,3 миллиарда долларов. Учетные записи участников востребованы, а кибер-защищенность у многих компаний еще на очень низком уровне. Хакеры взламывают аккаунты щедрых клиентов и продают их баллы через форумы. В 2016 году компания Fix Price сильно пострадала от кибер-мошенников. Автор&nbsp; статьи на Хабре рассказал, как преступники подбирают пароли к аккаунтам участников и используют их бонусные баллы. История очень негативно повлияла на репутацию компании. После потока жалоб Fix Price пришлось на время совсем отказаться от бонусной программы и нивелировать причиненный урон.
Фокус&nbsp;на аномалии. Резкий рост или спад показателей, формирование тенденций должны приковывать пристальное внимание аналитиков в сфере безопасности к данным. К примеру, банки борются с кэшбэк-аферами, когда клиенты по сути ничего не покупают, а просто зарабатывают на вознаграждении: прогоняют деньги через карту, покупая электронные средства или пополняя счет в платежной системе. Показательна нашумевшая история с Альфа-Банком. Альфа отказался выплачивать клиенту 10% кэшбек по АЗС, потому что ежемесячные траты на бензин у этого автовладельца превышали среднестатистические в 5-10 раз. Представители посчитали такое использование программы злоупотреблением.
Соблюдая все эти правила можно не только снизить риск афер с бонусными баллами, но и исключить ошибки, вызванные &laquo;человеческим фактором&raquo;. Нелишним будет также напомнить персоналу, что&nbsp;хотя бонусные баллы и не являются денежными средствами, их ценность приравнивается к таковым. И то, что идет в карман сотруднику, является недополученной прибылью компании. Кроме того, за прикарманивание бонусных баллов предполагается уголовная ответственность по 159 статье УК &laquo;<a href="http://www.consultant.ru/document/cons_doc_LAW_10699/8012ecdf64b7c9cfd62e90d7f55f9b5b7b72b755/" target="_blank" rel="noopener noreferrer">Мошенничество</a>&raquo;.&nbsp;
О том, как провести служебную проверку после инцидента, мы писали <a href="https://checkperson.ru/for-business/news/kak-provesti-sluzhebnuyu-proverku" target="_blank" rel="noopener noreferrer">здесь</a>.

Утечка данных из Гринмани

Утечка персональных данных из МФО Гринмани

Как так вышло, что кредитные истории стали доступны для скачивания - CheckPerson

Сезон оказался урожайным на персданные россиян. Новая утечка. На этот раз в открытом доступе были обнаружены кредитные истории миллиона людей.&nbsp;Сведения из&nbsp;Эквифакс, НБКИ, записи Мегафона и МТС были доступны для скачивания на СУБД MongoDB с 28 августа 2019 года. В базе содержатся паспортные данные, адреса регистрации, номера телефонов, скоринговый балл, <a title="как узнать оформлен ли на тебя микрозайм" href="https://checkperson.ru/articles-sections/section-dolgi_i_zadolzhennosty/post-kak_uznat_svoi_dolgi_po_mikrozajmam" target="_blank" rel="noopener">информация о займах</a>.&nbsp;
Обнаружил прореху Боб Дяченко, независимый эксперт по кибербезопасности, после чего пытался безуспешно связаться с владельцем сайта, и в итоге сообщил в БКИ.
Под подозрением &laquo;Гринмани&raquo;, вычеркнутая Центробанком из списка МФО за недостоверную отчетность и &laquo;осуществление взимания вознаграждения за услугу по предоставлению сведений в бюро кредитных историй, оказывая которую общество действовало исключительно в собственных интересах&raquo;. Андрей Луцык, гендиректор &laquo;Гринмани&raquo; сообщил, что проводится проверка.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/utechka-dannih-iz-greenmany.jpg" alt="" width="1000" height="689">
Недавно крупная утечка произошла в <a href="https://checkperson.ru/for-business/news/sberbank-priznal-utechku-dannyh" target="_blank" rel="noopener noreferrer">Сбербанке</a> - на черный рынок попали данные кредитных договоров с клиентами (заявлено 60 млн клиентов, банк признал 5000). 24 октября, и снова Сбербанк в новостях: на этот раз в даркнете торгуют не только персональными данными, но также и записями разговоров из Колл-Центра. А если учесть, как мошенники научились <a href="https://checkperson.ru/for-business/news/kak-moshenniki-podmenyayut-nomera" target="_blank" rel="noopener noreferrer">подменять номера на банковские</a>, то эта история открывает новые возможности для мошенников, опустошающих счета физических лиц при помощи методов социальной инженерии.
Громкие скандалы с утечками призывают прямо сейчас обратить пристальное внимание на сотрудников, непосредственно работающих с персональными данными клиентов. Когда BBC писали свой репортаж про &laquo;пробивщиков&raquo; данных, они&nbsp;описали профайл&nbsp;такого человека:&nbsp;&laquo;Типичный портрет осужденного за продажу данных - молодой человек или девушка из провинции, с невысоким доходом, малолетним ребенком и мечтой о красивой жизни&raquo;. Очевидно, что если у сотрудника изменилась жизненная ситуация (появились иждивенцы, увеличилась долговая нагрузка), он начинает смотреть по сторонам и замечать, как при помощи своего служебного положения можно решить свои финансовые проблемы. Руководитель может проявить дальновидность и избежать неприятностей, если&nbsp;будет&nbsp;в курсе того, что происходит в жизни&nbsp;людей: смерть близких родственников, рождение детей, свадьба, новые кредиты, ипотека и т.п.&nbsp;
Напоминаем, что сервис Checkperson позволяет <a href="https://checkperson.ru/for-business/industry/sb" target="_blank" rel="noopener noreferrer">проверить кредитную историю человека</a>&nbsp;совершенно легально при условии его согласия на такой запрос.
<img style="display: block; margin-left: auto; margin-right: auto;" src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/vinovnik-utechki.png" alt="Скриншот с tadviser.ru" width="634" height="386">

«Доступные» инструменты

Что такое «подмена номера», как технология помогает мошенникам, кто больше всего страдает, как защититься

Рассказываем, как Минсвязи и ЦБ борются с  «подменой номеров» - CheckPerson

Лето было урожайным на количество мошеннических звонков клиентам якобы от &laquo;представителей банка&raquo;. Напомним, аферисты звонят абонентам, представляются сотрудниками служб безопасности крупных банков и под видом заботы о&nbsp;финансовой безопасности выуживают у клиентов данные карты: номер, дату действия, CVV2-код и даже динамический пароль для перевода средств на карту другого банка. Обычно клиент не успевает опомниться, как деньги уже перекочевали на чужие счета, откуда их без помощи полиции уже никоим образом не достать.
Центробанк обязал участников рынка тщательно собирать телефоны, с которых звонят мошенники&nbsp;&mdash;&nbsp;для того, чтобы создать единую базу и централизованно блокировать телефоны и передавать информацию в органы. В эту базу вошло 2269 контактов. В итоге было заблокировано 900 номеров, с которых чаще всего звонили мошенники.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/podmena-nomera_1.jpg" alt="" width="1000" height="563" />
Почти 200 контактов&nbsp;&mdash;&nbsp;были собственно банковскими. То есть преступники использовали технологию &laquo;подмены номера&raquo;. Илья Сулоев, заместителя директора департамента информационной безопасности банка &laquo;Открытие&raquo;, в комментарии для статьи &laquo;Коммерсант&raquo;&nbsp;утверждает, что доля звонок с &laquo;подменой номера&raquo; достигла уже 35% от числа всех мошеннических звонков.&nbsp;
Как происходит &laquo;подмены номера&raquo; рассказывает первое же рекламное предложение в Яндексе.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/kak_podmenit_nomer_pri_zvonke.png" width="800" height="446" caption="false" style="display: block; margin-left: auto; margin-right: auto;" />
Подобные сервисы есть уже в Google Play и Appstore. Названия у этих приложений начинаются, к примеру, с &laquo;second numder&raquo;. Они действительно&nbsp;способны копировать&nbsp;любой номер из телефонной книжки, в том числе и&nbsp;телефон банковской поддержки. Также у этих программ есть дополнительная функция записи звонков. Все эти приложения и сервисы создавались ради шутки, розыгрыша,&nbsp;но стали прекрасными инструментами для мошенничества на основе социальной инженерии.
Специалисты считают, что дыры в телефонной безопасности связаны с возможностью смены оператора при сохранении номера телефона. ЦБ предлагает для борьбы с явлением &laquo;подмены номера&raquo; для начала создать актуальную базу телефонных номеров. Далее мобильный оператор при каждом звонке должен будет делать запрос в эту базу для проведения аутентификации, затем к базе мобильного оператора, чтобы убедиться, что&nbsp;контакт закреплен именно за ним.
Минкомсвязи считает, что нет смысла блокировать конкретные номера, так как за новыми мошенническими схемами и инструментами не угнаться. Есть смысл проводить просветительскую работу среди населения, рассказывать в СМИ подробнее о каждой новой истории обмана. Чтобы люди, в момент, когда с ними происходит что-то подобное,&nbsp;проявляли ага-реакцию и действовали осмотрительно.
Причем не только B2C-клиенты страдают от мошенничества, связанного с подменой номера. В B2B это тоже становится проблемой, об этом говорили на последнем форуме&nbsp;&laquo;<a href="https://checkperson.ru/for-business/news/forum-bezopasnost-biznesa" target="_blank" rel="noopener noreferrer">Безопасность бизнеса</a>&raquo;&nbsp;в Екатеринбурге.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/socialnaya-ingeneriya_1.png" alt="" width="536" height="395" style="display: block; margin-left: auto; margin-right: auto;" />

Данные кредитных договоров оказались на «черном» рынке

Как поймали мошенника, что сливал данные клиентов в даркнет

Рассказываем, кто виноват в утечке из Сбербанка - CheckPerson

2 октября в пресс-релизе Сбербанк признался, что один из сотрудников послужил причиной <a href="https://checkperson.ru/for-business/news/gde-kreditnye-istorii-milliona-rossiyan" target="_blank" rel="noopener noreferrer">утечки данных</a> &laquo;минимум 200 клиентов&raquo;.&nbsp;Днем позже газета Коммерсант опубликовала статью, в которой рассказала, как один продавец на черном рынке предлагает данные 60 млн кредитных карт. При этом 200 клиентов - это демо-кусочек базы, который дают попробовать заинтересовавшимся, чтобы оценить качество этой базы.
Специалисты пришли к выводу, что база &laquo;реальная&raquo;: она содержит детальные персональные данные, сведения о заключенных договорах действующих и уже закрытых карт. По засвеченным данным смогли найти профили людей в социальных сетях. Кроме того, по номерам карт через Он-лайн банк находятся имя отчество и первая буква фамилии клиента. На пробу журналисты выкупили свои собственные строки из файла по 5 рублей за строку, и сведения совпали.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/utechka-dannih.jpg" alt="" width="1000" height="667" />
Пресс-служба Сбербанка отрицает вмешательство внешних кибер-атак. Скачал базу кто-то из своих. Причем размер этой базы и сведения говорят о том, что сделал это не простой рядовой сотрудник, а кто-то с серьезным допуском.
Ситуацией сильно озабочены ЦБ и Роскомнадзор. Расследование ведется всеми заинтересованными сторонами.
UPD: 5 октября 2019 Сбербанк опубликовал результаты своих изысканий относительно данного инцидента:&nbsp;&laquo;Служба безопасности банка при взаимодействии с правоохранительными органами 04.10.2019 выявила сотрудника банка 1991 года рождения, руководителя сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей и который попытался осуществить хищение клиентской информации в корыстных целях.&nbsp;Были собраны и задокументированы необходимые улики для доказательства совершенного преступления. Вчера сотрудник дал признательные показания, и в настоящее время представители правоохранительных органов осуществляют с ним процессуальные действия. Угроза утечки клиентских данных (помимо данных о кредитных картах 200 клиентов банка, о чем было сообщено в пресс-релизе банка 03.10.2019) отсутствует&raquo;.
Эта история снова привлекла внимание всего бизнес-сообщества к вопросу <a href="https://checkperson.ru/for-business/industry/bank" target="_blank" rel="noopener noreferrer">благонадежности сотрудников</a>, особенно работающих в сфере финансов или материально ответственных.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/umishlennie-utechki_1.png" alt="Скриншот с tadviser.ru" width="595" height="375" style="display: block; margin-left: auto; margin-right: auto;" caption="false" />

Зачем он нужен сотовым операторам

Зачем нужен проект по созданию Единой информационной системы проверки сведений об абоненте

Рассказываем, что такое токсичные симки и как с ними бороться - CheckPerson

Представители большой тройки (&laquo;МТС&raquo;, &laquo;Билайн&raquo;, &laquo;Мегафон&raquo;) отправили письмо Анатолию Аксакову, инициатору проекта по созданию Единой информационной системы проверки сведений об абоненте. В письме они выразили обеспокоенность, каким образом будет обеспечена безопасность передаваемых данных и соблюдение закона о персональных данных.
Напомним, в марте 2019 были предложены правки к 115 ФЗ &laquo;О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма&raquo;. Законопроект был поддержан в первом чтении. Проблематика выражалась, в основном, 2 частыми ситуациями:
<ol>
<li style="text-align: justify;">Токсичные сим-карты. &laquo;Бывает так, что "симка" принадлежала другому человеку, который ранее брал кредит, после чего была перепродана третьему лицу. И вот ему начинают названивать банки и коллекторы с требованием вернуть долг. А на самом деле к этому долгу он не имеет никакого отношения. Предлагаемая система проверки решает эту проблему: кредиторы делают запрос и мгновенно получают корректную информацию, у них отпадает необходимость третировать этого человека&raquo;, &mdash; <a href="https://www.pnp.ru/politics/kollektory-bolshe-ne-smogut-ugrozhat-grazhdanam.html" target="_blank" rel="noopener noreferrer">рассказывает</a> депутат Госдумы Анатолий Аксаков.&nbsp;</li>
<li style="text-align: justify;">Мошеннические кредиты. Уже сейчас многие кредитные организации предлагают мгновенные кредиты до 400.000 на карточный счет через мобильное приложение. При этом идентификация пользователя происходит через номер телефона путем отправки ему в виде смс подтверждающих кодов доступа.</li>
</ol>
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/toksichnie-simki.jpg" alt="" width="987" height="719" />
Круг организаций, которые будут допущены к этой системе, предполагается достаточно узким: <a href="https://checkperson.ru/for-business/industry/bank" target="_blank" rel="noopener noreferrer">банки, МФО</a>, коллекторские агентства, некоторые государственные и муниципальные структуры. Координирующим органом станет НИИ Связи. Финансировать проект будут кредитные организации.
Опасения сотовых операторов касаются возможной массовой &laquo;утечки&raquo; данных. Кроме того, в документе упоминается, что доступ к сведениям будет по определенному тарифу для организаций&nbsp;&mdash;&nbsp;похоже на то, то организаторы будут просто-напросто продавать данные абонентов.

Оригинал или подделка?

Зачем нужна медицинская книжка, почему подделывают и как проще всего проверить достоверность документа

Как отличить оригинальную медицинскую книжку от поддельной - CheckPerson

Оригинал или подделка?
Мы подключили проверку медицинских книжек по реестру города Москва и Московской области. Теперь вы можете проверить медкнижку любого кандидата или сотрудника на онлайн за 1 секунду.
<h2 style="text-align: justify;">Кому нужна медицинская книжка</h2>
Личную медицинскую книжку обязаны иметь:
<ul>
<li>работники сферы продуктов питания и пищевого сырья (предприятия пищевой промышленности, продовольственной торговли, общественного питания и т.п.);</li>
<li>работники образовательных и оздоровительных учреждений для детей и подростков (детские сады, школы, гимназии, колледжи и т.п.);</li>
<li>работники сферы коммунально-бытового обслуживания (парикмахерские, салоны красоты, гостиницы, прачечные и т.п.);</li>
<li>работники предприятий торговли промышленными товарами (одежда, обувь, игрушки, косметика, парфюмерия, бытовая техника, автозапчасти и т.п.);</li>
<li>работники городского пассажирского транспорта (автобусные и троллейбусные парки, маршрутные такси).</li>
</ul>
Без медкнижки доступ к работе для этих специалистов запрещен.&nbsp;
При этом оформление медицинской книжки - дело хлопотное и занимает (вместе со сдачей анализов) несколько дней. Вот, почему устраивающиеся в детсады, салоны красоты и такси зачастую предпочитают купить готовую медицинскую книжку без посещения врача, нежели связываться с непростой процедурой оформления. При этом, разумеется, нет никаких гарантий, что кандидат здоров и прошел необходимое обучение.
Теперь у работодателя есть возможность проверить действительность медкнижки, которую принес кандидат при трудоустройстве.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/medicinskie-knijki-original-ili-poddelka.jpg" alt="" width="1000" height="597" />
<h2 style="text-align: justify;">Как отличить оригинальную медицинскую книжку от подделки</h2>
Центр гигиены и эпидемиологии в Москве ведет единый реестр медицинских книжек. Чтобы проверить документ, достаточно найти его в этой этой базе.&nbsp;По типографскому или регистрационному номеру медкнижки, имени и фамилии&nbsp;подгружается информация о владельце (ФИО), категории и типе работы, к которой сотрудник допущен, дате последней аттестации и факт допуска к работе.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/lmk.png" width="500" height="195" caption="false" style="display: block; margin-left: auto; margin-right: auto;" />
Если медицинская книжка поддельная, то система оповестит об этом: &laquo;Личная медицинская книжка с запрошенными параметрами в Реестре ЛМК г. Москвы НЕ ЧИСЛИТСЯ!&raquo;
<h2 style="text-align: justify;">Ответственность за подделку и использование</h2>
В соответствии <a href="http://www.consultant.ru/document/cons_doc_LAW_10699/eb1160e707f86680589d651351beda77dbbde1f5/" target="_blank" rel="noopener noreferrer">со статьей 327 УК РФ</a> &laquo;Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков&raquo; подделка и сбыт такой книжки грозит 2 годами тюрьмы. Покупка и хранение - до 1 года лишения свободы. Использование же &laquo;заведомо подложного документа наказывается штрафом в размере до 80 тыс. рублей, либо обязательными работами на срок до 480 часов, либо исправительными работами на срок до двух лет, либо арестом на срок до шести месяцев&raquo;.
<h2 style="text-align: justify;">Ответственность за отсутствие медицинской книжки у работника для работодателя</h2>
Работодатель должен проверить наличие медицинского документа у нанятого им сотрудника. Иначе ему придется уплачивать штраф за работу без медкнижки.&nbsp;Нарушение санитарных норм грозит:
<ul>
<li style="text-align: justify;">гражданам от 100 до 500 рублей;</li>
<li style="text-align: justify;">должностным лицам от 500 до 1000 рублей;</li>
<li style="text-align: justify;">юридическим лицам от 10000 до 20000 рублей.</li>
</ul>
Здесь может также применяться приостановка деятельности до 90 дней.
Минимальное время ответа источника - 1 сек. Максимальное время ответа источника - 5 мин.
В данный момент сервис работает только по Московской области.

Массовые проверки персонала на заводах

Интересные новости о производстве на CheckPerson

производство

Как меняется отношение пользователей к своим профилям и аккаунтам, что работодатель может почерпнуть относительно кандидата из соцсетей

Поиск по социальным сетям - в обзоре от CheckPerson

соцсети

Как хранить и обрабатывать персональные данные, чтобы не нарушать 152 ФЗ, в каких случаях можно делать запрос конфиденциальных сведений о человеке.

Про персональные данные от блога CheckPerson

персданные

CheckPerson выступает спикером на форуме сб-шников, персональщиков, ритейлеров, страховых компаний, банков, МФО и многих других

Рассказываем, как проходят конференции и форумы с участием CheckPerson

мероприятия

Зачем проверять сотрудников, связанных с материальной ответственностью, как распознать мошенника или преступника в коллективе

Статьи для ломбардов и о ломбардах от CheckPerson

ломбарды

Причины текучки, проблематика массового подбора, оценка потерь и другие актуальные проблемы в области управления персонала

Статьи для персональщиков, кадровиков и hr-ов

Зачем проверять персонал и кандидатов, особенно если сотрудник материально ответственный

Статьи для ритейла и о ритейле от CheckPerson

ритейл

Как провести комплексную проверку соискателя или сотрудника, как выявить мошеннические схемы на предприятии, провести служебную проверку и подвергнуть дисциплинарному взысканию виновника

Статьи для сотрудников служб безопасности на CheckPerson

сб

Зачем проверять страхуемое лицо на предмет его финансовых проблем, уголовной или административной ответственности

Статьи для страховых компаниях и о страховых компаниях от CheckPerson

страхование

Проверить заемщика как в банке, знаменитые утечки данных и другие проблемы банковской отрасли

Статьи на тему банков от CheckPerson

банки

Зачем проверять заемщика МФО как в банке и другие актуальные вопросы отрасли

Статьи на тему микрофинансовых организаций от CheckPerson

мфо

С какими проблемами сталкиваются владельцы таксопарков и таксисты, почему нужно проверять водителей и другие актуальные вопросы отрасли

Статьи на тему таксистов, таксопарков и каршеринга

такси

Стоит ли проверять лизингополучателя на предмет благонадежности и финансовой устойчивости

Статьи о лизинге и для лизинга от CheckPerson

лизинг

Кражи, хищения, пробив, продажа персональных данных и другие корпоративные преступления.

Статьи о преступлениях и как они влияют на бизнес - CheckPerson

преступление

Как при помощи CheckPerson можно минимизировать риски в бизнесе: проверять контрагентов, минимизировать хищения и утечку данных и идей

Мошенничество

Новые наборы данных для проверки физических лиц

Про что обманывают кандидаты на вакансию

5 типажей фрилансеров -обманщиков

Заявка на бесплатную консультацию