Обязательство полиграфолога о конфиденциальности информации

Вид документа Обязательство о неразглашении информации, полученной при психофизиологических исследованиях с применением полиграфа.
Назначение Защитить конфиденциальность сведений, полученных в ходе исследований, и ограничить их использование.
Область применения Материалы и сведения, образующиеся при проведении психофизиологических исследований с применением полиграфа.
Кому применяется Штатные и привлечённые полиграфологи, иные лица, которым по роли доступна соответствующая информация.
Содержание основных положений Круг охраняемой информации; допустимые цели использования; ограничения передачи; требования к хранению и возврату; подпись.
Ответственный за исполнение Определяется организацией.

01 Назначение

Содержание и применение обязательства о неразглашении

Краткое объяснение назначения обязательства, круга охраняемой информации и ключевых требований - для лиц, получающих доступ к материалам психофизиологических исследований с применением полиграфа.

Назначение и область применения. Обязательство направлено на защиту конфиденциальности сведений и материалов, образующихся при проведении психофизиологических исследований с применением полиграфа. Применяется к штатным и привлечённым полиграфологам, а также иным лицам, которым по роли предоставлен доступ к соответствующей информации. Взаимосвязь с внутренними локальными актами, в частности с Положением о проведении психофизиологических исследований с применением полиграфа и Порядком хранения материалов, определяется организацией.

Круг охраняемой информации. В документе фиксируется перечень сведений и материалов, считающихся конфиденциальными в рамках исследований, включая записи, отчёты, протоколы, интерпретации и иные материалы, образующиеся в ходе работы. Точный состав охраняемой информации определяется организацией с учётом характера исследований и служебной необходимости.

Допустимые цели использования и ограничения передачи. Обязательство устанавливает, что использование охраняемой информации допускается только для целей, прямо связанных с выполнением служебных обязанностей и задач исследования. Передача информации сторонним лицам или подразделениям возможна в объёмах и на условиях, определённых организацией и внутренними правилами; документ описывает случаи и порядок такой передачи.

Требования к хранению и возврату материалов. В обязательстве приводятся общие требования к обращению с материалами исследования: меры по обеспечению сохранности, порядок ограничения доступа и порядок возврата материалов организации по её требованию. Конкретные технические и организационные меры хранения и способы возврата материалов определяет организация в своих правилах.

Срок действия обязательства, подписание и ответственность за исполнение. Документ указывает порядок и длительность действия обязательства в той мере, в какой это установлено основанием для его применения; при отсутствии таких указаний конкретика определяется организацией. Обязательство подписывается лицом, получающим доступ к информации, что подтверждает принятие ограничений и обязанностей; конкретного ответственного за исполнение и контроль организация определяет самостоятельно.

Раскрыть полностью

02 Риски

Организационные последствия при отсутствии или неполноте обязательства о неразглашении

Неопределённость круга охраняемой информации Если неясно, какие сведения подпадают под обязательство, исполнители будут сомневаться в допустимости передачи и использования данных, что повышает риск несанкционированного распространения, затрудняет контроль доступа и применение режима хранения.
Смешение согласий и режимов обращения с данными Нечёткое разграничение обязательства и других согласий (на исследование, на запись, на обработку) создаёт риск ошибочного использования материалов, осложняет возврат и передачу сведений между подразделениями и затрудняет объяснение порядка обращения с данными.
Неполнота требований к хранению и возврату материалов Отсутствие конкретных положений о порядке хранения, маркировке и возврате оригиналов и копий приводит к разным практикам у сотрудников, задержкам при передаче материалов и сложности подтверждения выполнения обязательства.
Неопределённость ответственности и контроля исполнения Если не указан ответственный и не описан механизм контроля, становится неясно, кто обеспечивает соблюдение обязательства, что осложняет проверку факта доступа к материалам и обработку случаев обнаружения неправильного обращения с информацией.

04 Содержание

Содержание обязательства

Перечень разделов и элементов, которые должны быть включены в обязательство о неразглашении конфиденциальной информации, полученной при психофизиологических исследованиях с применением полиграфа.

Круг охраняемой информации Определение видов сведений и материалов, образующихся при проведении исследований с применением полиграфа, которые относятся к охраняемой информации, а также критерии отнесения материалов к этому кругу.
Допустимые цели использования Перечень целей и задач, в пределах которых допускается использование охраняемой информации, с указанием условий применения информации для каждой цели и указанием, что иные цели требуют отдельного решения организации.
Ограничения передачи информации Порядок и условия передачи охраняемой информации внутри организации и третьим лицам, указание случаев, когда передача не допускается, и требования к документированию и оформлению таких передач.
Требования к хранению и возврату материалов Положение о режиме хранения материалов и сведений, об ограничении доступа, а также порядок возврата и обращений с материалами по завершении работ в пределах установленного организацией режима.
Срок действия обязательства Положение о сроке действия обязательства, если он установлен основанием; при отсутствии установленного срока - указание положения о порядке прекращения действия обязательства или о критериях его окончания, определяемых организацией.
Подпись и идентификация подписывающего Место для подписи лица, принимающего обязательство, расшифровка подписи, дата подписания и указание роли или статуса подписывающего в организации.

05 Применимость

Кому и в каких случаях применяется обязательство

Определяет круг лиц и типичные ситуации, при которых организация оформляет обязательство о неразглашении сведений, полученных в ходе психофизиологических исследований с применением полиграфа.

Штатные полиграфологи Применяется к сотрудникам организации, выполняющим психофизиологические исследования с применением полиграфа, если им по роли предоставлен доступ к материалам и сведениям, образующимся при таких исследованиях.
Привлечённые полиграфологи и внешние подрядчики Оформляют для лиц, привлекаемых к проведению исследований или к обработке соответствующих материалов, когда им предоставляют доступ к конфиденциальной информации организации или исследуемых лиц.
Иные сотрудники и специалисты с доступом по роли Применяется к сотрудникам других подразделений (административным, техническим, архивным и т.п.), которым в силу служебных задач предоставляют доступ к сведениям, образующимся при исследованиях.
Когда обязательство не используется Не применяют для общих, неподходящих по содержанию сведений, не относящихся к материалам полиграфа; обязательство не заменяет отдельные режимы конфиденциальности или соглашения о коммерческой тайне, если таковые предусмотрены организацией.

Образец документа

Обязательство о неразглашении конфиденциальной информации, полученной при проведении психофизиологических исследований с применением полиграфа

Обязательство фиксирует обязанность полиграфологов и иных лиц, имеющих доступ, не разглашать и не использовать конфиденциальную информацию, полученную при психофизиологических исследованиях с применением полиграф...

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

07 Внедрение

Шаги внедрения обязательства о неразглашении

Порядок действий для введения в практику обязательства о неразглашении сведений, полученных при психофизиологических исследованиях с применением полиграфа: назначение ответственного, доведение до лиц, организация режима хранения и контроля исполнения.

1. Назначить ответственного за исполнение обязательства Определяется организациями лицо или подразделение, отвечающее за реализацию и контроль исполнения обязательства; результат - ответственное лицо назначено и ему поставлены конкретные задачи по доведению и контролю.
2. Довести обязательство до лиц и получить подписи Ознакомить штатных и привлечённых полиграфологов и иные лица, имеющие доступ к охраняемой информации, с содержанием обязательства и требованиями по использованию, хранению и возврату материалов; результат - лица ознакомлены и поставили подписи об обязательстве.
3. Применить требования к хранению и возврату материалов Организовать практическое применение положений обязательства по хранению и возврату материалов в пределах принятого в организации режима; результат - требования к обращению с материалами внедрены в местах их хранения и обращения.
4. Ограничить передачу и согласование доступа Внедрить процедуру согласования передачи сведений вне круга допустимых целей и меры по ограничению доступа к охраняемой информации; результат - случаи передачи сведений подлежат согласованию с ответственным, доступ к материалам ограничен.
5. Провести внутреннюю проверку исполнения и зафиксировать выводы Подготовить комплект для внутренней проверки: список лиц, подписавших обязательство, сведения о местонахождении материалов и подтверждение возврата; провести проверку исполнения обязательства, зафиксировать обнаруженные несоответствия и подготовить предложения по уточнению практики; результат - проверка проведена и выработаны рекомендации по устранению замечаний.

08 Актуализация

Основания для пересмотра обязательства

Пересмотреть или внести изменения в обязательство следует при изменениях, которые влияют на круг охраняемой информации, порядок доступа и порядок хранения материалов, а также при изменении ответственных за исполнение.

Изменение круга охраняемой информации При появлении в практике новых типов сведений, носителей или способов их получения проверяют и корректируют разделы об охраняемой информации, допустимых целях использования и связанных ограничениях. Внести уточнения в разделы «круг охраняемой информации» и «допустимые цели использования», при необходимости оформить актуализацию обязательства.
Изменение состава лиц с доступом к сведениям Если меняется состав штатных или привлечённых полиграфологов и иных лиц, имеющих доступ к материалам, документ синхронизируют с текущими ролями и правами доступа. Обновить раздел «кому применяется», зафиксировать ограничения передачи и обеспечить доведение изменений до лиц, имеющих доступ.
Изменение порядка хранения и возврата материалов При изменении Порядка хранения материалов психофизиологических исследований с применением полиграфа пересматривают требования к хранению, возврату и ограничению передачи сведений, чтобы обеспечить согласованность документов. Синхронизировать положения обязательства с новым Порядком хранения и скорректировать пункты о хранении и возврате материалов.
Назначение или смена ответственного за исполнение После назначения или смены лица, ответственного за исполнение обязательства, проверяют разделы, касающиеся исполнения, доведения положений до лиц и получения подписей. Указать ответственного в тексте обязательства, уточнить порядок информирования лиц и обеспечить получение актуальных подписей.

09 Практическая проверка

Что должно быть определено в обязательстве о неразглашении

Документы и материалы проверки: содержание обязательства и фактическое наличие его ключевых положений по кругу охраняемой информации, целям использования, передаче, хранению, сроку и подписи.

Вопрос 01 «Определён ли круг охраняемой информации, относящийся к психофизиологическим исследованиям с применением полиграфа?»
Вопрос 02 «Разграничены ли допустимые цели использования полученной информации?»
Вопрос 03 «Определены ли ограничения передачи информации и круг лиц, которым по роли доступна информация?»
Вопрос 04 «Предусмотрены ли требования к хранению и возврату материалов, образующихся при исследованиях?»
Вопрос 05 «Указаны ли срок действия обязательства и подпись лица, принимающего обязательство, а также ответственный за исполнение?»

Что должно быть на месте:

Перечень видов охраняемой информации, относящейся к исследованиям с применением полиграфа.
Перечень допустимых целей использования информации, полученной в ходе исследований.
Ограничения передачи и перечень ролей с доступом, в том числе штатные и привлечённые полиграфологи и иные лица.
Требования к хранению и условия возврата материалов, относящихся к охраняемой информации.
Срок действия обязательства или порядок его определения указан; подпись лица, принимающего обязательство проставлена; ответственный за исполнение определён организацией.

10 Экспертная позиция

Увязать содержание обязательства с фактическими режимами доступа

Обязательство должно согласовывать круг охраняемой информации с ролями доступа и требованиями к хранению и возврату.

Частая несогласованность - широкая формулировка охраняемой информации при отсутствии привязки к реальным ролям и режимам хранения: это приводит к неопределённости при передаче, хранении и возврате материалов и затрудняет исполнение обязанности. Рекомендую явно увязать: кто по роли имеет доступ к каким сведениям, для каких целей допускается использование, какие ограничения на передачу и как организован порядок хранения и возврата; отдельно указать ответственного за исполнение и порядок согласования исключений.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Частые вопросы об обязательстве о неразглашении

Обязательство применяется к штатным и привлечённым полиграфологам, а также к иным лицам, которым по роли предоставлен доступ к сведениям и материалам, образующимся при проведении исследований с полиграфом. Конкретный перечень таких лиц определяет организация.

Обязательство о неразглашении конфиденциальной информации, полученной при проведении психофизиологических исследований с применением полиграфа

Содержание и применение обязательства о неразглашении

Организационные последствия при отсутствии или неполноте обязательства о неразглашении

Альтернативные наименования

Содержание обязательства

Кому и в каких случаях применяется обязательство

Шаги внедрения обязательства о неразглашении

Основания для пересмотра обязательства

Что должно быть определено в обязательстве о неразглашении

Увязать содержание обязательства с фактическими режимами доступа

Частые вопросы об обязательстве о неразглашении

База знаний содержит 268 документов

Заказать обязательство о неразглашении для полиграфа

Обязательство о неразглашении конфиденциальной информации, полученной при проведении психофизиологических исследований с применением полиграфа

Содержание и применение обязательства о неразглашении

Организационные последствия при отсутствии или неполноте обязательства о неразглашении

Альтернативные наименования

Содержание обязательства

Кому и в каких случаях применяется обязательство

Связанные локальные акты

Шаги внедрения обязательства о неразглашении

Основания для пересмотра обязательства

Что должно быть определено в обязательстве о неразглашении

Увязать содержание обязательства с фактическими режимами доступа

Частые вопросы об обязательстве о неразглашении

База знаний содержит 268 документов

Заказать обязательство о неразглашении для полиграфа

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями