Назначение и область применения. Краткая памятка помогает сотруднику соблюдать базовые требования при обработке персональных данных в рамках трудовых обязанностей. Применяется ко всем работникам организации, которые получают доступ к персональным данным в процессе работы. Документ является внутренним, выдается каждому сотруднику и утверждается руководителем приказом.
Основные обязанности при обработке персональных данных. Соблюдайте конфиденциальность сведений, выполняйте только те действия с данными, которые требуются по служебным обязанностям, работайте в пределах предоставленных прав доступа и используйте только утвержденные инструменты. Ознакомьтесь с локальными правилами и следуйте им при передаче и хранении данных.
Действия при подозрении на инцидент безопасности. При любом подозрении на утечку или несанкционированный доступ немедленно сообщите ответственному лицу и прекратите дальнейшую работу с затронутыми ресурсами. Не предпринимайте самостоятельных попыток «исправить» систему, чтобы не нарушить порядок расследования. Сообщение должно быть сделано в установленные сроки, так как промедление может влечь ответственность.
Требования к паролям, аутентификации и рабочим устройствам. Используйте только официальные учетные записи, соблюдайте правила управления паролями и способы аутентификации, установленные в организации. Блокируйте рабочее место при отсутствии, не передавайте свои учетные данные коллегам, работайте на утвержденных устройствах и средах. Меры по управлению средствами аутентификации реализуются в соответствии с требованиями по информационной защите.
Ознакомление, контроль и ответственность. При приеме на работу вы должны быть ознакомлены с локальными актами по защите персональных данных под подпись и выполнять их требования. Руководство организации оформляет правила приказом. Невыполнение обязанностей и несвоевременное уведомление о выявленных инцидентах может повлечь административную ответственность в пределах, установленных законом.
Позвонить