Īsa nodarbība · parasti aizņem 2–3 minūtes

Droši rīkojies ar datiem (VDAR)

Svarīgākais par personas datiem ikdienā — bez smagas juridiskās valodas.

Personas dati ir visur

Pacientu saraksts uz ratiņiem. Bērnu foto tavā telefonā. Klienta adrese uz pakas. Tas viss ir personas dati — informācija par cilvēkiem, sākot no vārdiem un personas kodiem līdz veselības datiem — un par visu to mums jārūpējas.

Ikdienas noteikumi

Dalies ar datiem tikai ar tiem, kam tie tiešām nepieciešami darba veikšanai.
Sensitīvu informāciju sūti droši — nevis parastā e-pastā uz privātu adresi.
Glabā datus pareizajās vietās (uzņēmuma sistēmās) — nevis USB krātuvē, privātajā telefonā vai privātos diskos. Nekad nefotografē pacientus, bērnus vai klientu sarakstus ar savu telefonu.
Kaut kas jāizdzēš vai jāizmet? Papīru ar personas datiem — smalcinātājā, un dators — atkritne nav īsta dzēšana. Jautā IT par pareizo veidu.

Kāds e-pastā lūdz personas datus?

No HR — ievadapmācība <hr.atbalsts@uznemums-hr-portals.net>

Tēma Nosūti, lūdzu, darbinieku sarakstu ar personas kodiem

Apstājies. Pārbaudi sūtītāju (šeit — svešs uznemums-hr-portals.net), un pirms sūti personas kodus vai klientu datus, pārliecinies pa zināmu kanālu — arī tad, ja tas izskatās pēc iekšēja pieprasījuma.

Vai noticis pārkāpums?

(dati nosūtīti nepareizai personai, pazaudēts klēpjdators) Ziņo savam vadītājam vai IT tajā pašā dienā — ātra reakcija mazina zaudējumus.

Atceries

Pēc iespējas mazāk datu pēc iespējas mazākam cilvēku skaitam — un ziņo par pārkāpumiem ātri.

Ko saka pētnieki

Liels 69 pētījumu apkopojums rāda, ka pati zināšana reti maina paradumus steidzīgā dienā — to dara noteikti, droši ceļi. Tāpēc izmanto uzņēmuma drošos sūtīšanas veidus un sistēmas, nevis paļaujies uz atmiņu, kad steidzies.

Prümmer et al., Computers & Security 2024 (metaanalīze).

Jautājums 1 no 3

Kolēģis no citas nodaļas lūdz klientu sarakstu ar personas kodiem — “vienkārši pa e-pastu, tā būs ātrāk”. Ko tu dari?

Nosūti to pa uzņēmuma drošo kanālu — un tikai to, kas kolēģim tiešām nepieciešams Nosūti to pa e-pastu, bet pēc tam izdzēš vēstuli Nosūti to parastā e-pastā — tas taču ir iekšēji

Jautājums 2 no 3

Tu pamani, ka e-pasts ar personas datiem nosūtīts nepareizam saņēmējam. Ko tu dari?

Lūdz saņēmējam to izdzēst — tad lieta ir kārtībā Atsauc e-pastu Outlook programmā un uzskati lietu par slēgtu Ziņo vadītājam vai IT tajā pašā dienā — pat ja tas ir neērti

Jautājums 3 no 3

Tev jāsadala darbinieku saraksts projektam. Saņēmējam nepieciešami tikai vārdi un nodaļas — bet tavā izlasē ir arī personas kodi un algas. Ko tu dari?

Izņem personas kodus un algas, un nosūti tikai vārdus un nodaļas Nosūti visu sarakstu — tā tev nav jāveido jauna izlase Nosūti visu, bet uzraksti, ka pārējās ailes jāignorē

Lieliski paveikts!

Tu esi izgājis vienu no pamatkursiem — tos, kas ir bez maksas visiem.

Ar bezmaksas pieteikšanos:

Tavi punkti, progress un kursa sertifikāts tiek saglabāti.
Tu saņemsi kursus, kas pielāgoti tavai lomai — nevis tikai pamatkursus.
Mēs nosūtīsim apmācību tieši brīdī, kad tā tev nepieciešama — piemēram, kā turpinājumu pēc phishing testa.

Izveido bezmaksas kontu → ← Skatīt citus kursus