Справочник
Работа с данными
Практические правила для документов и персональных данных.
Платформа хранит данные родителей и детей, документы, договоры и сведения об оплатах. Доступ должен соответствовать обязанностям сотрудника.
Доступ
- Используйте отдельный аккаунт для каждого сотрудника.
- Выдавайте минимум необходимых прав.
- Регулярно проверяйте список сотрудников.
- Удаляйте доступ после завершения работы.
Экспорт и вложения
- Excel-выгрузки содержат персональные данные.
- Не храните их на общедоступных дисках.
- Не отправляйте документы в неутверждённые личные чаты.
- Перед снимком экрана скрывайте лишние данные.
- Удаляйте локальные копии, когда они больше не нужны по регламенту.
Платежи
Никогда не просите и не сохраняйте полный номер карты, CVC или пароль из SMS. Для поиска платежа достаточно номера заказа, суммы, времени и идентификатора операции провайдера.
Поддержка
Не отправляйте пароль, токен, секретный ключ или приватный API-ключ даже сотруднику поддержки. При подозрении на компрометацию немедленно смените доступ и сообщите ответственному.