67
данных и обработке этих данных, свободный доступ к своим персональным
данным, включая право получать копии любой записи, содержащей
персональные данные работника. Персональные данные не передаются третьим
лицам без письменного согласия работника, а лица, получающие персональные
данные работника, предупреждаются о том, что эти данные могут быть
использованы только в целях, для которых они передаются.
Компания разделяющая документы по типам с созданием
соответствующих папок (каталогов). Например, основной каталог называется
"документы". Следующий уровень-его подкаталоги: "контракты",
"презентации", "клиенты", "конкуренты" и др.
В каждом подкаталоге хранятся папки с разными именами. Каждому из
них присваивается номер в “договорах” - все документы по данному
конкретному договору хранятся в одной папке, для “конкурентов” используются
буквы алфавита и цифры, они уже содержат папки с именем конкурента, с
информацией, хранящейся о нем и т.д.
Все сотрудники уведомляются о том, что документы не следует оставлять
на рабочем месте, их следует поместить в соответствующую папку.
Ответственность за соблюдение этого правила несет назначенный
сотрудник.
Сотрудники, согласно установленным правилам, не должны выбрасывать
ненужные документы в мусорное ведро (даже если они не являются
конфиденциальными). Для этих целей используется Шредер-измельчитель. Для
обеспечения безопасности на данном предприятии компьютеры, подключенные
к интернету, поставляются отдельно (по количеству офисов в офисе).
Разработана процедура передачи информации с компьютеров и на компьютеры,
назначено ответственное лицо. Съемные диски хранятся в запертом сейфе и
выдаются под расписку.
В целом законодательство о защите персональных данных соблюдается в
организации практически во всех отношениях. Но положение о защите