Документи для захисту персональних даних працівників в організації

Правові відносини, пов’язані із захистом і обробкою персональних даних регулює Закон України Про захист персональних даних № 2297–VІ https://zakon.rada.gov.ua/laws/show/2297-17#Text

Кожне підприємство, яке використовує під час роботи персональні дані клієнтів має подбати про наступне:

1) мати політику захисту персональних даних на сайті, з якою може ознайомитись потенційний клієнт та розуміти які саме персональні дані та з якою метою збираються;

2) внутрішній порядок щодо захисту персональних даних в компанії, зокрема, визначення уповноваженої особи за збереження таких даних. При цьому, варто наголосити, що передання такою особою персональних відомостей клієнта іншому працівнику підприємства, що не є уповноваженою особою на збереження таких даних, є неправомірним поширенням інформації та тягне за собою передбачену Законом відповідальність.

3) використовувати хмарні сервери для зберігання інформації, що містить персональні дані клієнтів.

Одним із найпоширених в Україні є хмарний сервіс Dropbox, доступний для користувачів практично всіх популярних операційних систем. Перевагою цього сервісу є можливість використовувати USB-ключ для підвищення безпеки зберігання даних.

4) замінити обмін паперовими документами на електронний документообіг.

5) проведення аудиту щодо безпеки персональних даних, який дозволяє оцінити захищеность інформаційних систем та перевірити, чи відповідають вони чинним стандартам безпеки. На даний час це ISO 27001, ISO 27002, а також рекомендації загального регламенту захисту даних GDPR.

Раді допомогти, звертайтесь ще!