Сегодня, 28 сентября, прошла разъяснительная беседа с работниками ТОО «Saryarqa aqparat».
Комплаенс-офицер медиахолдинга Эльмира Абдрахманова ознакомила сотрудников с основными рисками, связанными с обработкой и распространением персональных данных, обеспечением информационной безопасности и соблюдением требований законодательства Республики Казахстан.
Также в ходе встречи на тему: «Защита персональных данных и информационная безопасность в деятельности работников медиа» были разъяснены требования внутренних документов и правил ТОО, регулирующих работу с информацией.
Основные вопросы:
- Основные риски при работе с информацией:
— неправомерное распространение персональных данных;
— разглашение конфиденциальной информации;
— использование служебной информации в личных целях;
— публикация непроверенной или недостоверной информации;
— передача рабочих материалов третьим лицам без соответствующих оснований.
- Информационные риски в деятельности ТОО:
— несанкционированный доступ к рабочим аккаунтам и информационным системам;
— использование ненадежных паролей и передача учетных данных другим лицам;
— получение подозрительных электронных писем и сообщений;
— утечка информации через личные устройства и мессенджеры;
— риск нарушения прав граждан при публикации персональной информации.
- Меры предотвращения рисков:
— соблюдение требований законодательства Республики Казахстан о персональных данных и их защите;
— проверка достоверности информации перед ее публикацией;
— недопущение распространения персональных данных без законных оснований;
— соблюдение правил информационной безопасности и внутренних требований ТОО;
— обеспечение конфиденциальности паролей и учетных данных;
— своевременное информирование руководства и ответственных лиц о случаях утечки или попытках несанкционированного доступа.
Сотрудникам ТОО «Saryarqa aqparat» рекомендовано соблюдать требования законодательства в сфере защиты персональных данных и информационной безопасности, ответственно относиться к работе со служебной информацией, проверять достоверность публикуемых материалов и незамедлительно сообщать о выявленных нарушениях и информационных инцидентах.
