Adatkezelési szabályzat


amik mindenképp legyenek benne

Az adatkezelési szabályzat a cég dolgozóira és azon szerződött partnereire vonatkozik, akik a cég számítógépes adatállományaihoz (továbbiakban adatok) bármilyen célból hozzáférhetnek. Ide tartoznak akik napi munkájuk során használják ezeket az adatokat és azok is akik alkalmilag, de rendszeresen kezelik azokat (rendszergazda). Mindezek a személyek az adatkezelők.

1. Gondos adatkezelés

Az adatkezelők munkájuk során kötelesek az elvárható gondossággal kezelni az adatokat. Betartva az ügyrendi előírásokat (pl. ki módosíthat adatot, mely adatot módosíthat), valamint a számítógépek kezelésére vonatkozó szabályokat az adatok logikai vagy fizikai sérülésének elkerülése érdekében.

2. Munkához nem kötődő adatkezelés tilos

Az adatkezelők az adatokat csak a munkájuk során kezelhetik, azokat semmilyen egyéb módon nem használhatják:

3. Távelérés

A távelérésre jogosított adatkezelők a távoli adatkezelés során az adatok biztonságos kezelésére fokozottan kötelesek ügyelni, a távmunka során adatot a távoli gépre átmásolni tilos.

4. Munkaközi adatok

Azon adatokat amelyeknek mentési helyét az adatkezelő határozza meg (pl. szövegszerkesztővel és táblázatkezelővel írt dokumentumok) mindig az előírt helyre kell menteni, azért, hogy az adat a biztonsági mentésbe bekerüljön. Egyéb helyre az adatot menteni nem szabad illetőleg az ideiglenes munka állományokat a végleges anyag elkészültekor törölni kell.

5. Ideiglenes másolatok és nyomtatások

Ideiglenes adatmásolatokat, próba nyomtatásokat, elrontott nyomtatásokat a munka végeztével meg kell semmisíteni, oly módon, hogy abból adat illetéktelenek számára kinyerhető ne legyen.

6. Adatsérülés jelentése

Bárki az adatok sérüléséről, annak lehetőségéről vagy illetéktelenhez jutásáról tudomást szerez arról a kijelölt személyt (rendszergazda) tájékoztatni köteles.

7. Programok telepítése

A cég számítógépeire csak arra munkakörük szerint feljogosított személyek (pl. rendszergazda) telepíthetnek programokat. Nem jogosított személy akkor sem telepíthet programot, ha azt a számítógépes jogosultsága lehetővé tenné.

8. Internethasználat

Az internetes elérés a munkával kapcsolatos webes tájékozódásra használható, de semmilyen a munkával közvetlenül nem kapcsolatos anyag nem tölthető le és nem tárolható a számítógépeken.

9. Kilépő dolgozó

A cégtől bármilyen okból távozó dolgozó köteles nyilatkozni, hogy semmilyen a cég tulajdonát képező adat nincs a birtokában azokat mind leadta, vonatkozik ez különösen CD-re, DVD-re, pendrive-ra írt adatokra és nyomtatott listákra.

10. Külső adatkezelő

Külön, a munkára kötött szerződésben kell meghatározni az esetenként és speciális célból az adatokhoz férők jogosultságait – pl. szoftverfejlesztő – és ebben az esetben is biztosítani kell, hogy az adatok csak a szükséges mértékben és ideig legyenek ezen személyeknél, akik a munkájuk végeztével minden náluk lévő a cég tulajdonát képező adatot kötelesek megsemmisíteni.

(2009. május)