Trumpa pamoka · paprastai trunka 2–3 minutes

Tvarkykite duomenis saugiai (BDAR)

Svarbiausi dalykai apie asmens duomenis kasdienybėje — be sudėtingų teisinių terminų.

Asmens duomenys yra visur

Pacientų sąrašas ant vežimėlio. Vaikų nuotrauka jūsų telefone. Kliento adresas ant siuntos. Visa tai — asmens duomenys: informacija apie žmones, nuo vardų ir asmens kodo iki sveikatos duomenų — ir visa tai reikia saugoti.

Kasdienės taisyklės

Dalykitės duomenimis tik su tais, kam jų iš tikrųjų reikia užduočiai atlikti.
Jautrią informaciją siųskite saugiai — ne paprastu el. laišku į privatų adresą.
Saugokite duomenis tinkamose vietose (įmonės sistemose) — ne USB laikmenoje, asmeniniame telefone ar privačiuose diskuose. Niekada nefotografuokite pacientų, vaikų ar klientų sąrašų savo telefonu.
Reikia ką nors ištrinti ar išmesti? Popierius su asmens duomenimis — į smulkintuvą, o kompiuteryje šiukšlinė nėra tikras ištrynimas. Paklauskite IT skyriaus, koks yra teisingas būdas.

Kažkas el. paštu prašo asmens duomenų?

Nuo Personalo skyrius — įdarbinimas <hr.support@imone-hr-portalas.net>

Tema Atsiųskite darbuotojų sąrašą su asmens kodais

Sustokite. Patikrinkite siuntėją (čia — svetimas imone-hr-portalas.net) ir patvirtinkite žinomu kanalu, prieš siųsdami asmens kodus ar klientų duomenis — net jei tai atrodo kaip vidinė užklausa.

Įvyko duomenų saugumo pažeidimas?

(duomenys išsiųsti ne tam žmogui, pamestas nešiojamas kompiuteris) Praneškite vadovui ar IT skyriui tą pačią dieną — greita reakcija sumažina žalą.

Atsiminkite

Kuo mažiau duomenų, kuo mažesniam žmonių ratui — ir apie pažeidimus praneškite greitai.

Ką sako tyrimai

Didelė 69 tyrimų apžvalga rodo, kad vien žinios retai pakeičia įpročius įtemptą dieną — tai daro nuolatiniai, saugūs keliai. Todėl užimtu metu pasitikėkite ne atmintimi, o įmonės saugiais siuntimo būdais ir sistemomis.

Prümmer et al., Computers & Security 2024 (metaanalizė).

Klausimas 1 iš 3

Kolega iš kito skyriaus prašo kliento sąrašo su asmens kodais — „tiesiog el. paštu, taip greičiausia“. Ką darote?

Siunčiate el. paštu, bet vėliau laišką ištrinate Siunčiate paprastu el. laišku — juk tai vidinis reikalas Siunčiate įmonės saugiu būdu — ir tik tai, ko kolegai iš tikrųjų reikia

Klausimas 2 iš 3

Pastebite, kad el. laiškas su asmens duomenimis buvo išsiųstas ne tam gavėjui. Ką darote?

Atšaukiate laišką „Outlook“ programoje ir laikote klausimą išspręstu Praneškite vadovui ar IT skyriui tą pačią dieną — net jei tai nemalonu Paprašote gavėjo ištrinti laišką — ir viskas tvarkoje

Klausimas 3 iš 3

Turite pasidalyti darbuotojų sąrašu projektui. Gavėjui reikia tik vardų ir skyrių — bet jūsų išrašas turi ir asmens kodus, ir atlyginimus. Ką darote?

Pašalinate asmens kodus ir atlyginimus bei siunčiate tik vardus ir skyrius Siunčiate viską, bet parašote, kad papildomus stulpelius reikia ignoruoti Siunčiate viską — taip išvengsite naujo išrašo ruošimo

Puikiai padirbėta!

Jūs jau peržiūrėjote vieną iš pagrindinių kursų — juos gauna visi nemokamai.

Turėdami nemokamą prisijungimą galėsite:

Išsaugoti savo taškus, pažangą ir kurso baigimo pažymėjimą.
Gauti jūsų pareigoms pritaikytus kursus — ne tik pagrindinius.
Gauti mokymus tada, kai jų reikia labiausiai — pavyzdžiui, kaip atsaką po phishing testo.

Susikurti nemokamą prisijungimą → ← Žiūrėti kitus kursus