- 55. Darbuotojai slaptažodžiais turi naudotis asmeniškai ir neatskleisti jų tretiesiems asmenims.
- 56. Darbuotojų kompiuteriai, kuriuose saugomos rinkmenos su Duomenų subjektų duomenimis, negali būti laisvai prieinami iš kitų tinklo kompiuterių. Šių kompiuterių antivirusinė programinė įranga turi būti nuolat atnaujinama.
- 57. Nesant būtinybės rinkmenos su Duomenų subjekto duomenimis neturi būti dauginamos skaitmeniniu būdu, t. y. kuriamos rinkmenų kopijos vietiniuose kompiuterių diskuose, nešiojamose laikmenose, nuotolinėse rinkmenų talpyklose ir kt.
- 58. Jei asmens duomenys tvarkomi vidiniame kompiuteriniame tinkle, užtikrinama asmens duomenų apsauga nuo neteisėto prisijungimo elektroninių ryšių priemonėmis naudojant ugniasienę;
- 59. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos), esantys išorinėse duomenų laikmenose ir elektroniniame pašte, turi būti ištrinti nedelsiant nuo jų panaudojimo ir (ar) perkėlimo į saugojimo vietas, tačiau ne vėliau kaip per 5 darbo dienas.
- 60. Prieigos prie asmens duomenų kontrolė užtikrinama atliekant šiuos veiksmus:
- 60.1. kompiuteriai, kuriuose laikomi asmens duomenys yra užrakinti, prie jų prisijungti gali tik tas darbuotojas, kuriam suteiktą prisijungimo teisė. Prie užšifruotų asmens duomenų, esančių serveryje gali prisijunti tik prisijungimo teisę turintys darbuotojai;
- 60.2. prisijungimai, bandymai prisijungti prie asmens duomenų: prisijungimo identifikatorius, data, laikas, trukmė, jungimosi rezultatas (sėkmingas, nesėkmingas), atlikti veiksmai su asmens duomenimis yra fiksuojami kompiuterių žurnaluose (ang. – „logs“);
- 61. Siekiant apsaugoti asmens duomenis taikomos fizinės asmens duomenų saugumo priemonės:
- 61.1. Patalpos, kuriose saugomi kompiuteriai, dokumentai su asmens duomenimis, yra rakinamos, pašaliniai asmenys be Vilniaus Vytauto Didžiojo gimnazijos darbuotojų priežiūros į jas patekti negali;
- 61.2. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) saugomi tam skirtose patalpose, rakinamose spintose, seifuose ar pan. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) negali būti laikomi visiems prieinamoje matomoje vietoje, kur neturintys teisės asmenys nekliudomai galėtų su jais susipažinti.
- 61.3. Vilniaus Vytauto Didžiojo gimnazijos patalpose naudojama apsaugos signalizacijos sistema.
- 61.4. Vilniaus Vytauto Didžiojo gimnazijoje vidaus ir lauko teritorijos yra fiksuojamaos vaizdo stebėjimo kameromis. Lauko ir vidaus teritorijų stebėjimo vaizdo kameromis bei vaizdo įrašymo, saugojimo ir naudojimo tvarka numatyta Vilniaus Vytauto Didžiojo gimnazijos vaizdo duomenų tvarkymo taisyklėse.
- 61.5. Darbuotojai privalo taip organizuoti savo darbą, kad atsitiktiniai asmenys neturėtų galimybės sužinoti tvarkomus asmens duomenis (pavyzdžiui, nepalikti be priežiūros dokumentų ar kompiuterio su tvarkomais asmens duomenimis, dokumentus ar kompiuterį su tvarkomais asmens duomenimis laikyti taip, kad jų ar jų fragmentų negalėtų perskaityti atsitiktiniai asmenys).
- 62. Siekiant apsaugoti asmens duomenis vykdoma kompiuterinės ir programinės įrangos priežiūra:
- 62.1. Užtikrinama kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (įdiegiamos ir atnaujinamos antivirusinės programos);
- 62.2. Užtikrinama, kad informacinių sistemų testavimas nebūtų vykdomas su realiais asmens duomenimis.
- 63. Kai sueina atitinkamų asmens duomenų saugojimo terminai arba Duomenų valdytojo nuožiūra saugomi duomenys/ informacija tampa nebereikalinga jo veikloje, tokie duomenys/ informacija ištrinama, visos jos kopijos sunaikinamos, o su atitinkamos informacijos/ duomenų tvarkymu susiję darbuotojai atitinkamai informuojami apie jų pareigą ištrinti/ sunaikinti duomenis, kurių jiems nebereikia darbinių funkcijų vykdymui.
- X. ASMENS DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMO IR REAGAVIMO Į ŠIUOS PAŽEIDIMUS TVARKA

8