INDEX

HMS -  Pinsemenigheten Betania, LARVIK

 

 

Datasikkerhet

Personuppgifter og annen sensitiv informasjon på menighetens lokale stasjoner og bærbare maskiner, skal sikres mot adgang for uvedkommende. Dette gjelder også informasjon på papir eller andre medier. Se også rutine Personopplysninger.

Fysisk sikring

Datamaskiner, andre digitale lagringsmedia og papirarkiv skal oppbevares i låste rom eller skap. Sikkerhetssone: 0. Alle nøkler må gjøres rede for jevnlig. Se egen rutine for dette.

Hvis noen midlertidig må ta med seg personopplysninger ut av huset må vedkommende sørge for at den bærbare enheten oppbevares under oppsyn eller i låst rom.

Digital sikring

Datamaskiner og andre digitale lagringsmedia som innholder personopplysninger tilknyttet menigheten må være passordbeskyttet, og eller kryptert.

Menighetens menighetsregisteret skal være passordbeskyttet, gjelder også backupen.

Sikkerhetskopiering

All driftskritisk informasjon skal sikkerhetskopieres. Informasjonstypen avgjører backupintervallet men anbefalingen er ukentlig. Backupmediet oppbevares på sikkert stede, utenfor menighetslokalet. Se egen rutine for dette. Regnskapet skal sikkerhetskopieres daglig til Mamuts server. Dette skjer automatisk.

Sletting

Ved sletting av personopplysninger festet til papir skal makuleringsmaskin brukes. Ved sletting av digitale data kan operativsystemets standard slettefunksjon brukes. Husk å tømme papirkurven (eller tilsvarende). Ved særlige behov bruk programvare for sikker sletting (sjekk med systemansvarlig).

Ved salg, eller kassering, av fysiske lagringsmedia som innholder personopplysninger må all data slettes permanent. Bruk egnet programvare, alternativt destruer lagringsmediet fysisk (f.eks. klipp, brekk i biter).

Avvik

Hvis det oppstår misstanke om at personopplysninger har kommit på avveier, eller hvis andre avvik fra retningslinjene, skal daglig ledere underrettes umiddelbart. Bruk skjema Avviksrapport.

 

Oppdatert 11. juni 2021