Защита конфиденциальности и охрана информации наших заказчиков является нашим важнейшим приоритетом.
ОПС ТОО «Центр оценки соответствия продукции автомобилестроения и сертификации систем менеджмента качества» «KAZAUTOCERT» (далее ОПС) в своей деятельности руководствуется принципами и требованиями к конфиденциальности, приведенными в СТ РК 1646-2007.
В планах выполнения работ по подтверждению соответствия включен пункт о соблюдении конфиденциальности информации, полученной в ходе выполнения работ, за исключением случаев, предусмотренных законодательством Республики Казахстан.
Трудовые договора, которые заключаются между персоналом и руководством ОПС, а также должностные инструкции работников ОПС содержат пункт о соблюдении конфиденциальной информации.
Для сохранения конфиденциальности всей информации, полученной или созданной в ходе деятельности ОПС, персонал, включая членов любых комиссий, лиц, работающих по контракту, персонал внешних органов или отдельные лица, действующие от имени ОПС, подписывают «Соглашение по неразглашению информации» и строго ее соблюдают.
ОПС сообщает заказчику, заранее (в договоре), информацию, которую он намеривается разместить для общего пользования. Вся остальная информация, за исключением информации, которую заказчик делает общедоступной, рассматривается как конфиденциальная.
Сотрудники ОПС обязаны сообщать руководству обо всех случаях утери документов (или предметов), являющихся носителями конфиденциальной информации.
При получении привилегированного доступа к информации заказчика работы по подтверждению соответствия проводятся в строгом соблюдении требований к конфиденциальности информации, включая определение ограничения круга лиц к получению доступа такой информации. Привилегированный доступ имеют эксперты‑ аудиторы, включенные в состав группы по аудиту. Каждый из них несет ответственность за порчу, утерю, а также разглашение информации третьим лицам. К работе с документами не допускаются посторонние лица. Документы передаются непосредственно самому заказчику или его полномочному представителю.
В случае работы с конфиденциальной информацией на территории заказчика, соблюдаются все предъявленные заказчиком требования при получении доступа к ней, например, работа в закрытых помещениях, работа с информацией в присутствии ответственного лица со стороны заказчика и пр.
Обеспечение безопасности при хранении конфиденциальной информации (документов, записей) в ОПС достигается при помощи использования различного оборудования и средств.
В ОПС назначены ответственные лица за хранение документов, содержащих конфиденциальную информацию, установлены места хранения (закрытые шкафы), сроки хранения, обеспечивается ограничение доступа и сохранность материалов оценки соответствия. Передача документов ОПС посторонним лицам допускается только с разрешения уполномоченного лица руководителя ОПС.
Для защиты информации, находящейся на электронных носителях, применяются системы электронной защиты. Файлы и папки защищаются паролями.