Какие данные и документы мы охраняем — и почему это важно для каждого работника
В этом модуле вы узнаете:
Организация — испытательный центр. Главная ценность нашей организации — это результаты испытаний и документы заказчиков. Утечка или искажение этих данных вредит репутации, договорным обязательствам и заказчикам.
Принцип: любой рабочий документ, который вы открываете, редактируете или сохраняете, — это собственность Организации и заказчиков. Он должен храниться только в утверждённых корпоративных системах.
Итоги лабораторных исследований — главный продукт центра. Их потеря или подмена недопустимы.
Утверждённые протоколы и их черновики имеют юридическую и коммерческую ценность.
Данные работников защищены законом — за их утечку предусмотрена ответственность.
Эти документы — основа деятельности центра. Утечка любого из них наносит прямой ущерб деловой репутации и договорным отношениям.
⚠️ Запомните: черновик протокола — это такой же конфиденциальный документ, как и утверждённый протокол. Его нельзя хранить на личной флешке, в личном облаке или пересылать на личную почту.
Организация обрабатывает персональные данные работников в соответствии с законодательством Российской Федерации. Утечка таких данных может привести к штрафам и административной ответственности.
ФИО, паспортные данные, СНИЛС, адрес, телефон, сведения о семье, образовании, доходах, больничных.
Передавать списки работников, фотографировать личные дела, пересылать ПДн на личную почту или в мессенджеры.
Только в 1С (ЗУП), утверждённых сетевых папках и корпоративных системах. Доступ — по должностным обязанностям.
Практическое правило: если документ содержит ФИО работника и любые сведения о нём — это персональные данные. Запрос на их передачу внешнему лицу оформляется письменно и согласовывается в установленном порядке.
Все рабочие данные должны находиться в утверждённых корпоративных системах и сетевых ресурсах. Локальное хранение не допускается.
Лабораторная информационная система — результаты испытаний, образцы, протоколы.
Бухгалтерия, зарплата, кадры, договоры. Учётные и финансовые данные.
Задачи, документы, переписка, CRM, внутренние коммуникации.
Утверждённые сетевые ресурсы — хранилище рабочих файлов по подразделениям.
Только корпоративный ящик (@example.com) для рабочих писем и документов.
Главное: доступ к каждой системе предоставляется работнику по должностным обязанностям. Не запрашивайте и не используйте доступы, не предусмотренные вашей должностью.
Учётные данные и сведения о внутренней инфраструктуре — это ключи от всех корпоративных систем. Их разглашение даёт злоумышленникам доступ к данным центра.
⚠️ Важно: даже внешний вид окон корпоративных систем и структура папок — это сведения о внутренней инфраструктуре. Не публикуйте их в открытых чатах и соцсетях.
Защита данных — это не только задача ИТ. Каждый работник вносит свой вклад. Вот что важно для разных должностных обязанностей.
Ответьте на три вопроса, чтобы закрепить материал. Выбирайте вариант — система сразу покажет, верный ли он.
Вы изучили, какие данные и документы защищает Организация.
Защита данных — забота каждого. 🛡️