Īsa nodarbība · parasti aizņem 2–3 minūtes

Droši rīkojies ar datiem (VDAR)

Svarīgākais par personas datiem ikdienā — bez smagas juridiskās valodas.

Personas dati ir visur

Pacientu saraksts uz ratiņiem. Bērnu foto tavā telefonā. Klienta adrese uz pakas. Tas viss ir personas dati — informācija par cilvēkiem, sākot no vārdiem un personas kodiem līdz veselības datiem — un par visu to mums jārūpējas.

Ikdienas noteikumi

Dalies ar datiem tikai ar tiem, kam tie tiešām nepieciešami darba veikšanai.
Sensitīvu informāciju sūti droši — nevis parastā e-pastā uz privātu adresi.
Glabā datus pareizajās vietās (uzņēmuma sistēmās) — nevis USB krātuvē, privātajā telefonā vai privātos diskos. Nekad nefotografē pacientus, bērnus vai klientu sarakstus ar savu telefonu.
Kaut kas jāizdzēš vai jāizmet? Papīru ar personas datiem — smalcinātājā, un dators — atkritne nav īsta dzēšana. Jautā IT par pareizo veidu.

Kāds e-pastā lūdz personas datus?

No HR — ievadapmācība <hr.atbalsts@uznemums-hr-portals.net>

Tēma Nosūti, lūdzu, darbinieku sarakstu ar personas kodiem

Apstājies. Pārbaudi sūtītāju (šeit — svešs uznemums-hr-portals.net), un pirms sūti personas kodus vai klientu datus, pārliecinies pa zināmu kanālu — arī tad, ja tas izskatās pēc iekšēja pieprasījuma.

Vai noticis pārkāpums?

(dati nosūtīti nepareizai personai, pazaudēts klēpjdators) Ziņo savam vadītājam vai IT tajā pašā dienā — ātra reakcija mazina zaudējumus.

Atceries

Pēc iespējas mazāk datu pēc iespējas mazākam cilvēku skaitam — un ziņo par pārkāpumiem ātri.

Ko saka pētnieki

Liels 69 pētījumu apkopojums rāda, ka pati zināšana reti maina paradumus steidzīgā dienā — to dara noteikti, droši ceļi. Tāpēc izmanto uzņēmuma drošos sūtīšanas veidus un sistēmas, nevis paļaujies uz atmiņu, kad steidzies.

Prümmer et al., Computers & Security 2024 (metaanalīze).

Jautājums 1 no 3

Kolēģis no citas nodaļas lūdz klientu sarakstu ar personas kodiem — “vienkārši pa e-pastu, tā būs ātrāk”. Ko tu dari?

Nosūti to pa uzņēmuma drošo kanālu — un tikai to, kas kolēģim tiešām nepieciešams Nosūti to parastā e-pastā — tas taču ir iekšēji Nosūti to pa e-pastu, bet pēc tam izdzēš vēstuli

Jautājums 2 no 3

Tu pamani, ka e-pasts ar personas datiem nosūtīts nepareizam saņēmējam. Ko tu dari?

Lūdz saņēmējam to izdzēst — tad lieta ir kārtībā Ziņo vadītājam vai IT tajā pašā dienā — pat ja tas ir neērti Atsauc e-pastu Outlook programmā un uzskati lietu par slēgtu

Jautājums 3 no 3

Tev jāsadala darbinieku saraksts projektam. Saņēmējam nepieciešami tikai vārdi un nodaļas — bet tavā izlasē ir arī personas kodi un algas. Ko tu dari?

Nosūti visu, bet uzraksti, ka pārējās ailes jāignorē Izņem personas kodus un algas, un nosūti tikai vārdus un nodaļas Nosūti visu sarakstu — tā tev nav jāveido jauna izlase

Lieliski paveikts!

Tu esi izgājis vienu no pamatkursiem — tos, kas ir bez maksas visiem.

Ar bezmaksas pieteikšanos:

Tavi punkti, progress un kursa sertifikāts tiek saglabāti.
Tu saņemsi kursus, kas pielāgoti tavai lomai — nevis tikai pamatkursus.
Mēs nosūtīsim apmācību tieši brīdī, kad tā tev nepieciešama — piemēram, kā turpinājumu pēc phishing testa.

Izveido bezmaksas kontu → ← Skatīt citus kursus