Положення про конфеденціальність

ПОЛОЖЕННЯ

ПРО КОНФІДЕНЦІЙНІСТЬ ТА ЗАХИСТ ІНФОРМАЦІЇ

1. Мета

Положення встановлює правила:

• отримання;
• використання;
• зберігання;
• передачі;
• захисту;
• архівування інформації.

 

2. Конфіденційна інформація

До неї належать:

• документи замовника;
• результати обстежень;
• робочі записи;
• фотографії;
• результати вимірювань;
• комерційна інформація;
• персональні дані;
• проєктна документація;
• експертні висновки до моменту їх офіційного оприлюднення.

 

3. Принцип мінімально необхідного доступу

Доступ до інформації надається лише тим особам, яким вона необхідна для виконання професійного завдання.

 

4. Цифровий захист

Агенція забезпечує:

• автентифікацію користувачів;
• розмежування прав доступу;
• резервне копіювання;
• захист від несанкціонованої зміни;
• журналювання доступу;
• контроль передачі даних.

 

5. Передача інформації третім особам

Передача здійснюється:

• за згодою замовника;
• на законній підставі;
• відповідно до договору;
• у випадках, коли цього вимагає закон.

 

6. Публікація кейсів

Кейси можуть публікуватися лише за умови:

• згоди замовника, якщо вона необхідна;
• вилучення конфіденційних даних;
• збереження професійної сутності кейсу.

 

7. Порушення конфіденційності

Кожне підтверджене порушення:

• реєструється;
• аналізується;
• оцінюється за ризиком;
• спричиняє коригувальні дії.