Многолетний опыт работы экспертов REVERA law group с IT-бизнесом выявил устойчивый тренд: независимо от масштаба компании и этапа ее развития, менеджмент склонен обращать недостаточно внимания на эти три направления:
Эти пробелы в контроле оборачивается не только штрафами, но и репутационными потерями. В особую зону риска попадают компании, входящие в международные группы или работающие одновременно в нескольких странах.
| Именно здесь несоответствие «глобальных» стандартов и местных реалий приводит к наибольшему количеству сбоев. |
IT-гиганты и их «дочки» повсеместно используют унифицированные шаблоны контрактов, глобальные политики и сквозные HR-процессы. Проблема возникает в тот момент, когда эти документы начинают использовать без предварительной адаптации под юрисдикцию конкретной страны.
Яркие примеры: трудовые договоры, не содержащие обязательных по закону условий, или реализация внутренних программ продажи техники сотрудникам (например, в ПВТ), которая противоречит местному регулированию. Чаще всего такие коллизии всплывают при экспансии на новые рынки, когда бизнес-процессы запускаются быстрее, чем их юридический аудит.
Любая IT-компания работает с огромными массивами данных о сотрудниках, клиентах, кандидатах и пользователях. Однако фокус почти всегда смещен в сторону IT-безопасности (файрволы, шифрование), тогда как организационные и юридические аспекты обработки данных остаются «серой зоной».
Самые частые правовые просчеты:
Риски кратно возрастают при мульти-юрисдикционной деятельности, где требования государств могут кардинально отличаться (например, строгий подход ЕС и более либеральное регулирование на других рынках).
Стереотип о том, что ОТ касается только станков и цехов, глубоко ошибочен. Закон предъявляет четкие требования даже к нанимателям, чьи сотрудники трудятся удаленно или в офисах.
IT-компании обязаны проводить полноценное обучение по охране труда, фиксировать инструктажи, вести соответствующие журналы и разрабатывать инструкции. На практике это направление откладывается в долгий ящик: нарушения незаметны в рутине и не мешают текучке. Однако при проверке именно отсутствие «бумажных» процедур по ОТ становится головной болью.
Перечисленные риски редко обрушиваются на компанию внезапно. Они зреют тихо, чтобы проявиться в самый неподходящий момент: в ходе проверки, инцидента с утечкой данных, серьезной due diligence при сделке M&A или смены топ-менеджмента.
Регулярный аудит внутренних политик, процессов обработки данных и документации по ОТ — это не бюрократия, а прямая экономия бюджета. Стоимость устранения нарушений на этапе «до» несопоставима с многократными штрафами и другими негативными последствиями на этапе «после».
Большинство проблем в сфере локального трудового законодательства, защиты персональных данных и корпоративного комплаенса выявляются слишком поздно — уже во время проверки, сделки M&A, внутреннего расследования или после инцидента с данными. К этому моменту стоимость их устранения многократно возрастает.
В рамках услуг по корпоративному управлению бизнесом REVERA law group проводит их детальный анализ уже на старте сотрудничества.
Такой подход позволяет не просто латать дыры в бизнесах клиентов, а выстраивать устойчивую систему внутреннего контроля, которая защищает активы компании и личные интересы собственников от неприятных юридических сюрпризов.
В результате компания получает не набор отдельных документов, а работающую систему внутреннего контроля, которая снижает регуляторные риски, защищает активы бизнеса и позволяет менеджменту сосредоточиться на развитии компании, а не на устранении последствий правовых ошибок.
Если ваш бизнес работает одновременно в нескольких странах или входит в международную группу компаний, своевременная правовая диагностика поможет выявить критические риски до того, как они станут дорогостоящими проблемами.
Авторы: Александр Антонов, Илья Асташов.
