Lääneranna valla infoturvapoliitika Art. 4Teabe töötlemine

(1) Teavet töödeldakse ja salvestatakse asutuse määratud infosüsteemides. Töötajatel on lubatud kasutada ainult Eesti riigi hallatavaid pilvteenuseid või asutuse sõlmitud lepingu alusel kasutatavaid pilvteenuseid. Muudes pilvteenustes tööga seotud teabe töötlemisest hoidutakse.

(2) Andmete ja/või infosüsteemide ühiskasutamisel teiste organisatsioonidega tuleb tagada teabe õiguspärane töötlemine, mis lepitakse kokku kas andmevahetus- ja/või konfidentsiaalsuslepingus, kui kasutus pole reguleeritud õigusaktiga.

(3) Teabe käsitlemisel, sealhulgas suulises suhtluses, hoidutakse piiratud juurdepääsuga teabe avaldamisest isikutele, kellel puudub teadmisvajadus. Piiratud juurdepääsuga teavet tohib väljastada üksnes juhul, kui on üheselt tuvastatud teabe saaja isik ja tema teabele juurdepääsu saamise õiguslik alus.

(4) Teabe edastamisel tavalisest tundlikumad andmed krüptitakse, kui nendele volitamatu juurdepääs võib tekitada märkimisväärset kahju.

(5) Väliseid andmekandjaid ei ole soovitatav kasutada, suuremahulisi andmeid saab edastada asutuse määratud pilvteenuse kaudu.

(6) Kõik tarbetud paberkandjal olevad töödokumendid tuleb hävitada paberipurustis või muul selleks ette nähtud turvalisel viisil.

(7) Asutuse andmeid, sh töökohaarvutites loodud andmeid varundab kokkulepitud ulatuses teenuseosutaja.