Вам необходимо отправить коллеге файл, содержащий ПДн. Как вы поступите? (выберите один правильный ответ)

Решение:

В данной ситуации наиболее безопасным и соответствующим требованиям по работе с персональными данными (ПДн) будет вариант, при котором файл передаётся в зашифрованном виде, а ключ доступа к нему передаётся отдельным, защищённым каналом.

• Вариант 1: Размещу на публичном файлообменнике, пароль для доступа сообщу по почте. — Небезопасен, так как публичный файлообменник может быть уязвим, а передача пароля по почте также не является надёжным способом.
• Вариант 2: Направлю файл по корпоративной почте, перезвоню коллеге, чтобы убедиться в получении письма. — Передача файла по корпоративной почте может быть безопаснее, но если почта будет взломана, ПДн могут попасть в чужие руки. Звонок для подтверждения получения не решает проблему безопасности передачи данных.
• Вариант 3: Направлю архивом с паролем, а пароль сообщу по телефону. — Этот вариант является наиболее безопасным. Архив с паролем защищает данные от несанкционированного доступа, а передача пароля по телефону (как отдельный канал связи) снижает риск утечки информации по сравнению с передачей по почте или в одном сообщении с файлом.

Ответ: Направлю архивом с паролем, а пароль сообщу по телефону.