Procedura ochrony danych osobowych w pracy zdalnej
- Prawo
dane
- Kategoria
instrukcja
- Instrukcja
Należy zastąpić tekst w nawiasach kwadratowych konkretnymi informacjami. W miejscu [NAZWA DOKUMENTU] należy wpisać "Procedura ochrony danych osobowych w pracy zdalnej". W sekcji 1, w miejscu [DODATKOWE INFORMACJE], należy dodać wszelkie dodatkowe informacje, np. o zakresie dokumentu. W punkcie 2 należy uzupełnić nazwę firmy w miejscu [FIRMA], częstotliwość szkoleń w miejscu [CZĘSTOTLIWOŚĆ] oraz zakres szkolenia w miejscu [ZAKRES SZKOLENIA]. W punkcie 5 należy wskazać osobę lub dział odpowiedzialny za zgłaszanie incydentów w miejscu [OSOBA/DZIAŁ], rodzaj incydentu w miejscu [INCYDENT] oraz zdarzenie, o którym należy powiadomić w miejscu [ZDARZENIE]. W sekcji "Praca z danymi w obiegu elektronicznym" należy uzupełnić informacje dotyczące oprogramowania, sprzętu, nośników danych, kont, plików, systemów, połączeń, haseł i wiadomości. W każdym punkcie należy dokładnie określić zasady i procedury bezpieczeństwa. W sekcji "Praca z dokumentami papierowymi" należy uzupełnić informacje dotyczące dokumentów, ich przechowywania, wynoszenia i ewidencji. W załączniku "Zasady bezpiecznego prowadzenia wideokonferencji" należy uzupełnić wytyczne dla poszczególnych etapów wideokonferencji. W każdym miejscu oznaczonym nawiasem kwadratowym należy wpisać odpowiednie informacje specyficzne dla danej firmy i jej polityki bezpieczeństwa.
- Dane
czynność, częstotliwość, dane, dodatkowe informacje, dokumenty, dział/osoba, działanie, etapy wideokonferencji, ewidencja, firma, ilość, incydent, konto, metoda, miejsce, nośnik, oprogramowanie, osoba/dział, osoby, pliki, poprawność, połączenie, problem, sposób, sprzęt, systemy, sytuacja, treść, wiadomości, wytyczne, zakres szkolenia, zapisywanie haseł, zasada, zasady, zasady instalacji, załącznik, zdarzenie
Procedura ochrony danych osobowych w pracy zdalnej precyzuje zasady bezpieczeństwa informacji i danych osobowych podczas wykonywania pracy zdalnej. Dokument określa obowiązki pracowników związane z przetwarzaniem danych osobowych oraz zabezpieczeniem informacji firmowych przy korzystaniu z sprzętu elektronicznego i dokumentów papierowych.
[NAZWA DOKUMENTU]
1. Niniejsza Procedura określa zasady bezpieczeństwa informacji i danych osobowych w trakcie pracy zdalnej [DODATKOWE INFORMACJE].
2. [FIRMA] przeprowadza [CZĘSTOTLIWOŚĆ] instruktaż i szkolenie w zakresie [ZAKRES SZKOLENIA] dla pracowników wykonujących pracę zdalną.
3. Pracownicy podczas pracy zdalnej mogą przetwarzać dane osobowe tylko w celach związanych z wykonywaniem swoich obowiązków służbowych.
4. Pracownik w trakcie pracy zdalnej zobowiązany jest dbać o bezpieczeństwo danych, ich poufność oraz integralność. Na pracowniku ciąży obowiązek dbałości o dobro [FIRMA] w przypadku postępowania z danymi osobowymi w trakcie pracy zdalnej.
5. Pracownik zobowiązany jest natychmiastowo powiadomić [OSOBA/DZIAŁ] o jakimkolwiek incydencie związanym z [INCYDENT], jak również o [ZDARZENIE].
[Praca z danymi w obiegu elektronicznym]
6. Instalowanie [OPROGRAMOWANIE] na [SPRZĘT] jest możliwe [ZASADY INSTALACJI].
7. Na [SPRZĘT] nie może być instalowane [OPROGRAMOWANIE].
8. Pracownik odpowiada za zabezpieczenie [SPRZĘT] przed dostępem [OSOBY].
9. Pracownik nie może przechowywać [DANE] na [NOŚNIK] innych niż udostępnione mu przez [FIRMA].
10. Zabronione jest używanie [SPRZĘT] lub [KONTO] do przetwarzania danych osobowych. Sprawy służbowe mogą być załatwiane tylko i wyłącznie przy użyciu [SPRZĘT].
11. Pracownik nie może przechowywać na [SPRZĘT] [PLIKI].
12. Pracownik nie może bez uzgodnienia z [DZIAŁ/OSOBA] instalować na [SPRZĘT] [OPROGRAMOWANIE].
13. Pracownik odpowiada za ochronę powierzonego mu [SPRZĘT], nie może korzystać z [SPRZĘT] w [MIEJSCE].
14. [SPRZĘT] chronione są [METODA], a [SPRZĘT] dodatkowo są [METODA].
15. Pracownik nie może łączyć się z [SYSTEMY] z [SPRZĘT] innego niż [SPRZĘT]. Łącząc się z [SYSTEMY] Pracownik jest zobowiązany korzystać z [POŁĄCZENIE].
16. Hasła do [KONTO] nie powinny być [ZAPISYWANIE HASEŁ].
17. Przy wysyłaniu [WIADOMOŚCI] Pracownik zobowiązany jest każdorazowo upewnić się co do [POPRAWNOŚĆ].
18. Pracownik nie może przesyłać [TREŚĆ].
19. W przypadku [WIADOMOŚCI] konieczne jest [ZASADY].
20. W przypadku [PROBLEM] konieczne jest natychmiastowe skontaktowanie się z [DZIAŁ/OSOBA].
21. Zasady [CZYNNOŚĆ] określa [ZAŁĄCZNIK].
[Praca z dokumentami papierowymi]
22. Wynoszenie [DOKUMENTY] z [MIEJSCE] powinno być ograniczone do [ILOŚĆ]. [FIRMA] może zezwolić pracownikom na korzystanie z [DOKUMENTY] w trakcie pracy zdalnej tylko w [SYTUACJA].
23. W przypadku konieczności korzystania z [DOKUMENTY] poza [MIEJSCE] w pierwszej kolejności należy rozważyć [DZIAŁANIE]. Kopie dokumentów z danymi osobowymi podlegają takiej samej ochronie jak oryginały.
24. [CZYNNOŚĆ] należy ograniczyć do [ILOŚĆ]. W przypadku [DOKUMENTY] należy w miarę możliwości dokonać [DZIAŁANIE].
25. [DOKUMENTY] podlegają [EWIDENCJA] przez [OSOBA/DZIAŁ].
26. Wynoszenie [DOKUMENTY] powinno mieć miejsce w [SPOSÓB].
27. Pracownik zobowiązany jest do odpowiedniego zabezpieczenia danych w miejscu wykonywania pracy zdalnej - [DOKUMENTY] powinny być przechowywane w [MIEJSCE], należy zabezpieczyć dostęp do nich [OSOBY].
28. Po wykorzystaniu [DOKUMENTY] powinny one zostać [DZIAŁANIE].
29. Po wykorzystaniu [DOKUMENTY] powinny one zostać [DZIAŁANIE].
30. Po zakończeniu pracy Pracownik powinien bezwzględnie przestrzegać zasady [ZASADA].
[ZAŁĄCZNIK - Zasady bezpiecznego prowadzenia wideokonferencji]
[Etapy wideokonferencji]
|[Wytyczne]
---|---
Przed rozpoczęciem wideokonferencji
|[WYTYCZNE]
W trakcie korzystania z wideokonferencji
|[WYTYCZNE]
Po skorzystaniu z wideokonferencji
|[WYTYCZNE]
[DODATKOWE INFORMACJE]
|[DODATKOWE INFORMACJE]
Dokument zawiera szczegółowe wytyczne dotyczące przetwarzania danych osobowych w pracy zdalnej, instalacji oprogramowania, zabezpieczania sprzętu, przechowywania dokumentów oraz zasad bezpiecznego prowadzenia wideokonferencji. Procedura ma na celu zapewnienie ochrony poufności, integralności i dostępności danych firmowych podczas pracy zdalnej.