Если я предоставляю личные документы, могу ли я быть уверенным, что это останется конфиденциально?

Материал из База знаний AKMW

Если я предоставляю личные документы, могу ли я быть уверенным, что это останется конфиденциально? Как вы обеспечиваете неразглашение конфиденциальной информации?

Предоставляя нам для перевода свои документы, вы можете быть абсолютно уверены в том, что мы не используем их для каких-то иных целей, кроме собственно перевода и его соответствующего оформления. При работе с документами наша компания обеспечивает сохранность конфиденциальной информации в соответствии с требованиями Федеральных законов «О коммерческой тайне» и «О персональных данных».

Поскольку процесс обеспечения сохранности информации предполагает осуществление определенных мероприятий всеми без исключения сторонами, имеющими доступ к такой информации, включая заказчика, система обеспечения конфиденциальности предполагает:

1) Заключение соглашения о конфиденциальности с заказчиком. Мы можем обсудить использование вашего типового соглашения или предложить свое.

2) Определение заказчиком перечня информации, являющейся конфиденциальной и ограничение доступа к такой информации заказчиком на его стороне.

3) Определение заказчиком степени конфиденциальности информации (например, в некоторых случаях заказчиком может устанавливаться и ограничение на пересылку файлов по открытым каналам связи и использование облачных систем при работе с ними; такое решение может увеличить стоимость работ).

4) Комплекс мер на стороне нашей компании, в том числе: - ограничение доступа к конфиденциальной информации;

- определение порядка обращения с конфиденциальной информацией (установлен внутренней инструкцией №37);

- учет лиц, имеющих доступ к конфиденциальной информации как в целом, так и по отдельно взятому проекту;

- минимизация числа лиц, имеющих доступ к конфиденциальной информации в рамках отдельно взятого проекта (доступ предоставляется только тем работникам, кто прошел проверку надежности, обучен методам работы с конфиденциальной информацией, связан письменными обязательствами по обеспечению конфиденциальности, действительно должен работать с информацией);

- регулирование отношений по использованию конфиденциальной информации со штатными работниками (дополнительно к трудовым договорам с каждым из работников заключается соглашение о конфиденциальности, предусматривающее ответственность за разглашение конфиденциальной информации);

- регулирование отношений по использованию конфиденциальной информации с любыми сторонними исполнителями (все гражданско-правовые договоры с нашими исполнителями содержат положения о конфиденциальности, предусматривающие ответственность за разглашение);

- ведение учета носителей, на которых хранится конфиденциальная информация;

- возможность применения систем шифрования, ограничения использования облачных систем, организации работы в закрытых контурах (обычно увеличивает стоимость работ);

- применение программных и аппаратных средств защиты информации с предупреждением несанкционированного доступа, ограничение программного окружения;

- применение антивирусных средств, выявление (предотвращение) незаконного проникновения в системы; - применение систем резервного копирования, бесперебойного питания;

- защита технических средств и среды виртуализации;

- применение средств контроля доступа в помещения, в которых располагаются информационные системы данных;

- периодическое проведение контрольных мероприятий с целью выявления рисков, угроз, последствий, вероятностей нарушения режима обеспечения конфиденциальности;

- выявление инцидентов, которые могут привести к сбоям или нарушениям функционирования информационных систем и возникновению угроз безопасности конфиденциальной информации и реагирование на такие инциденты;

- управление конфигурацией информационных систем и систем конфиденциальной информации.

Мы готовы обеспечить разработку и соблюдение иных документально установленных регламентов и процедур в случае предъявления заказчиком дополнительных или специализированных требований по защите конфиденциальной информации.