Модуль 6
ПДн, документы Заказчиков и результаты испытаний
Разные данные — одно правило: доступ по необходимости, хранение в утверждённых местах
Доступ — только по рабочей необходимости. Хранение — только в утверждённых местах. Передача — только по установленному процессу.
Документы системы качества, GxP, валидация, метрология, CAPA, проверки.
Сведения об образцах, сырые данные, результаты испытаний, протоколы, отчёты, лабораторные журналы.
Первичные документы, расчёты, налоговая и финансовая отчётность.
Кадровые данные, персональные данные работников, трудовые договоры.
Управленческие документы, служебная переписка, заявки и задания.
Заявки, закупки, складской учёт, материальные ценности, оборудование.
Журналы событий, конфигурации систем, резервные копии, сетевые настройки.
Не пытаться «отозвать» или удалить самостоятельно. Немедленно сообщить руководителю и в ОАиЦ. Действовать по порядку информирования об инциденте.
Не открывать, не копировать, не пересылать. Сообщить руководителю и в ОАиЦ. Права доступа должны быть настроены корректно — это забота ОАиЦ, но контроль — общая ответственность.