Politica de clasificare a datelor

Datele trebuie menținute într-un mod sigur, exact și fiabil și trebuie să fie disponibile imediat pentru utilizarea autorizată. Măsurile de securitate a datelor vor fi implementate proporțional cu valoarea, sensibilitatea și riscul datelor. 

Clasificare

Pentru a implementa securitatea la nivelul corespunzător, pentru a stabili orientări privind conformitatea legală/de reglementare și pentru a reduce sau elimina standardele și controalele contradictorii asupra datelor, datele vor fi clasificate în una dintre următoarele categorii:

1. Restricționate - date a căror divulgare către persoane neautorizate ar constitui o încălcare a legilor federale sau statale ori a contractelor Companiei.
2. Publice - date la care publicul larg poate primi acces în conformitate cu Contractele Companiei.

Datele din ambele categorii vor necesita măsuri de securitate diferite, adecvate gradului în care pierderea sau coruperea datelor ar afecta activitatea, ar genera pierderi financiare sau ar încălca legea, politica ori contractele Companiei.

Măsurile de securitate pentru date sunt stabilite de Directorul General de Operațiuni (COO), în colaborare cu personalul operațional, astfel cum este definit mai jos. Următoarele roluri și responsabilități sunt stabilite pentru aplicarea politicii privind datele:

• Directorul General de Operațiuni (COO) are responsabilitatea pentru gestionarea informațiilor și este responsabil pentru aspectele legate de accesul la date și implementarea politicii.
• Membrii personalului operațional sunt custozii datelor. Custodele este responsabil pentru furnizarea unei infrastructuri sigure în sprijinul datelor, inclusiv, dar fără a se limita la, asigurarea securității fizice, a proceselor de backup și recuperare, acordarea privilegiilor de acces utilizatorilor sistemului, astfel cum au fost autorizate de COO sau de persoana desemnată de acesta, precum și implementarea și administrarea controalelor asupra informațiilor.
• Utilizatorii datelor sunt persoane care au nevoie de date și le utilizează ca parte a atribuțiilor care le-au fost încredințate sau în îndeplinirea rolurilor ori funcțiilor atribuite în cadrul comunității Companiei și a Clienților. Persoanele cărora li se acordă acces la date sensibile ocupă o poziție de încredere specială și, prin urmare, sunt responsabile pentru protejarea securității și integrității acestor date. 

Aplicare

Măsurile de aplicare implementate pentru securitatea datelor vor fi stabilite de nivelul de clasificare a datelor. Măsurile vor include o combinație adecvată a următoarelor:

• Cerințe de criptare
• Protecția datelor și controlul accesului
• Proceduri documentate de backup și recuperare
• Controlul modificărilor și revizuirea proceselor
• Cerințe privind păstrarea datelor
• Eliminarea datelor
• Controale de audit
• Locații de stocare
• Conștientizarea utilizatorilor