А к Вашему аккаунту имеет доступ третье лицо?
А к Вашему аккаунту имеет доступ третье лицо? 💥КЛЮЧЕВЫЕ РИСКИ И СПОСОБЫ ЗАЩИТЫ Передача логина и пароля от личного аккаунта третьему лицу — не просто вопрос доверия, а серьёзный юридический риск. Поскольку аккаунт зарегистрирован на ваши персональные данные (в том числе на номер телефона/снилс и т.п.), вся ответственность за действия в нём ложится на вас. Рассмотрим ниже основные угрозы и рекомендации, как минимизировать риски. ОСНОВНЫЕ УГРОЗЫ: 1️⃣Юридическая ответственность за действия третьего лица. Любые нарушения, допущенные с аккаунта, формально считаются совершёнными Вами. Без чёткой документации и контроля Вы не сможете доказать, что спорное действие выполнили не лично Вы. 2️⃣Риск компрометации учётных данных. Третье лицо может сохранить логин и пароль либо непреднамеренно (или умышленно) передать их другим лицам. В результате злоумышленники получат доступ к аккаунту и смогут действовать от вашего имени — вплоть до совершения противоправных действий. 3️⃣Нарушение правил работы с персональными данными (ПДн). Если в рамках работы с аккаунтом/учетной записии происходит обработка персональных данных, допуск к ним третьего лица требует строгого правового оформления. Без надлежащих документов вы рискуете столкнуться с претензиями регуляторов из‑за утечки или неправомерного использования ПДн. 4️⃣Повышенная ответственности при работе в медицинских информационных системах (МИС) В МИС обрабатываются не только обычные ПДн, и но и ПДн специальной категории - врачебная тайна. Санкции за нарушении правил обработки ПДн специальной категории имеют значимо более высокий уровень вплоть до уголовных... 📝ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ 1️⃣Соцсети и иные публичные и рабочие ресурсы: ✅Не используйте личные данные для рабочих аккаунтов в соцсетях и иных ресурсах. Оптимально создавать учётные записи от имени компании — так юридическая ответственность будет привязана к организации, а не к конкретному человеку. ✅Пропишите статус аккаунта. Если аккаунт всё же оформлен на физическое лицо, добавьте в описание профиля информацию о том, что он ведётся в интересах компании, а непосредственное управление осуществляет помощник. ✅Оформите полномочия третьего лица документально. Подойдут: трудовой договор с соответствующей должностной инструкцией, дополнительное соглашение, отдельный договор оказания услуг либо гражданско‑правовой договор. Обязательно включите в документы обязательство о неразглашении конфиденциальной информации. ✅Обеспечьте правовую базу для работы с персональными данными. Если третье лицо будет иметь доступ к ПДн, необходимо: ✔️закрепить правовое основание обработки данных; ✔️разработать и опубликовать Политику обработки персональных данных; ✔️утвердить локальные нормативные акты, регламентирующие работу с ПДн; ✔️чётко определить границы допустимых действий помощника и зафиксировать его ответственность за нарушения. 2️⃣ Медицинские информационные системы: ✅НЕ передавать логин и пароль третьим лицам - самое верное и единственной решение с учетом рисков ✅Помнить, что Пара "логин-пароль" эквивалент простой электронной подписи. Это работает как инструмент для подтверждения авторства в рамках конкретной системы. ✅Следить за авторизацией в МИС. Отошел от рабочего места - завершил сессию! ✅Применять методы многофакторной авторизации, например - использование метода Двухфакторной аутентификации (2FA). ‼️ПОМНИТЕ: ⚠️Грамотно оформленные документы — это не бюрократия ради бюрократии, а реальный инструмент защиты ваших интересов. Они позволяют чётко разграничить зоны ответственности и обезопасить себя от претензий как со стороны третьих лиц, так и со стороны контролирующих органов. ⚠️Доступ в МИС - это как доступ к вашему банковскому приложению: храни и береги. В обоих случаях речь идёт о защите критически важных данных — медицинской информации или финансовых средств, и от того, как мы обращаемся с учётными данными, напрямую зависит их сохранность. #ИБ #ПДн #МИС