ADATBIZTONSÁGI SZABÁLYZAT
A Júlia Babaháza Egyesület (székhely: 8500 Pápa, Temető utca 14.; adószám: 19327372-1-19; a továbbiakban: “Egyesület”)az alábbi adat- és információbiztonsági szabályokat alkalmazza működése során.
Az Egyesület célja az adatbiztonsági szabályok alkalmazásával az Egyesület által kezelt személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása.
Az Egyesület a papíralapú dokumentumokban szereplő személyes adatok biztonsága érdekében a következő intézkedéseket alkalmazza:
- a dokumentumokat és a bennük foglalt személyes adatokat kizárólag az Egyesületg arra munkakörüknél fogva jogosult munkavállalói, feladatkörükben eljárva, az ahhoz szükséges célból és mértékbenismerhetik meg, azokhoz más nem férhet hozzá, más számára át nem adhatók, nyilvánosságra nem hozhatók;
- mind az aktív kezelésben lévő, mind az archivált dokumentumokat jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben helyezi el;
- az Egyesület adatkezelést végző munkavállalója a nap folyamán csak úgy hagyhatja el az olyan helyiséget, ahol dokumentum- vagy adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja;
- az Egyesület adatkezelést végző munkatársa a munkavégzés befejeztével a papíralapú adathordozót elzárja;
- amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályokat alkalmazza az Egyesület.
Az Egyesület az asztali munkaállomásokon, elektronikus adathordozókon, valamint az Egyesület hálózatán tárolt személyes adatok biztonsága érdekébenaz alábbi intézkedéseket alkalmazza:
- az adatkezelés során használt eszközök (asztali munkaállomások, elektronikus adathordozók) az Egyesület kizárólagos tulajdonát képezik, vagy azok fölött tulajdonosi jogkörrel megegyező joggal bír az Egyesület;
- a munkaállomásokon tárolt adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal –legalább felhasználói névvel és jelszóval – lehet csak hozzáférni, a jelszavak cseréjéről Egyesület rendszeresen (legfeljebb 30 naponta), illetve indokolt esetben (például egy adatvédelmi vagy információbiztonsági incidenst követően) gondoskodik;
- az elektronikus formában tárolt adatokra vonatkozó minden esemény nyomon követhetően naplózásra kerül;
- a hálózati kiszolgáló gépen (a továbbiakban: „Szerver”) tárolt adatokhoz, valamint magához a Szerverhez kizárólag megfelelő jogosultsággal rendelkező és kizárólag az arra kijelölt személyek férhetnek hozzá;
- amennyiben az adatkezelés célja megvalósult, az adatkezelés jogalapja megszűnt vagy az adatkezelés határideje letelt, úgy za Egyesület az adatot tartalmazó fájlt visszaállíthatatlanul törli, oly módon, hogy abból a törölt adat ne legyen újra visszanyerhető;
- a hálózaton tárolt adatok biztonsága érdekében a Szerveren tárolt adatokról meghatározott időnként biztonsági mentés készül.
- a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik;
- a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza illetéktelen személyek hálózati hozzáférését.
