Задание 2. Цель: закрепить знания о правовых основах информационной безопасности (в т. ч. ФЗ-152 «О персональных данных») и сформировать навыки предотвращения утечек чувствительной информации в повседневной цифровой и профессиональной среде. 1. Опираясь на кейсы из лекции (кейс 1 и кейс 3), выявите три главные уязвимости в цифровой жизни современного специалиста или студента (например, при формировании портфолио в соцсетях, использовании общих ПК или работе с чужими контактами). 2. Составьте краткую памятку-инструкцию (5–7 строгих правил) для сотрудников любого офиса под названием «Цифровой контур безопасности на рабочем месте». Включите правила использования режима «Инкогнито», хранения паролей (почему нельзя использовать стикеры), блокировки экрана и подключения к открытым Wi-Fi-сетям. 3. Разработайте шаблон вежливого, но юридически грамотного ответа (скрипт) для общения с клиентом, коллегой или руководителем, который настаивает на передаче конфиденциальных данных через открытый мессенджер «прямо сейчас, это очень срочно, потом все оформим». Оформить в виде документа (PDF или DOCX) объемом 1–2 страницы в официально-деловом, но понятном стиле.

1. Три типовые уязвимости

Тексты кейсов 1 и 3 в задании не приведены, поэтому ниже — самостоятельный условный разбор типовых ситуаций. Он не утверждает, что именно эти обстоятельства описаны в лекционных кейсах.

1. Избыточная публикация в портфолио и соцсетях. На снимках или в описаниях могут оказаться документы, пропуска, контакты, сведения о проектах и клиентах. Это повышает риск нежелательного раскрытия персональных или служебных данных. Перед публикацией следует проверить содержимое и настройки доступа, а чужие данные не размещать без законного основания.
2. Незащищённая работа на общем компьютере. Пользователь может забыть выйти из учётной записи, сохранить пароль в браузере, оставить файл в общей папке или не заблокировать экран. Следует работать только в разрешённом профиле, не сохранять секреты на общем устройстве и перед уходом выйти из сервисов и закрыть доступ к экрану.
3. Непроверенная передача данных и контактов. Отправка файла не тому адресату, пересылка чужих контактов без разрешения или использование открытого мессенджера может привести к раскрытию информации. Перед отправкой необходимо проверить получателя, основание передачи, минимальный состав данных и утверждённый канал.

При обработке персональных данных организация и её сотрудники должны соблюдать применимые требования законодательства, включая Федеральный закон № 152-ФЗ «О персональных данных», а также локальные правила организации. Конкретная правомерность передачи зависит от обстоятельств, цели, полномочий и основания обработки.

2. Цифровой контур безопасности на рабочем месте

1. Передавайте служебную и персональную информацию только через утверждённые организацией каналы. Перед отправкой проверьте адресата, его полномочия и необходимость каждого передаваемого файла.
2. Блокируйте экран каждый раз, когда отходите от рабочего места. Используйте установленную организацией комбинацию клавиш и автоматическую блокировку; не оставляйте открытые документы без присмотра.
3. Не храните пароли на стикерах, в открытых файлах и рядом с устройством. Их могут увидеть посетители и коллеги, а фотографию легко переслать. Используйте разрешённый менеджер паролей и уникальные стойкие пароли.
4. Не используйте режим «Инкогнито» как средство защиты конфиденциальности от работодателя, сети или сайтов. Он обычно лишь ограничивает сохранение истории на этом устройстве; не скрывает сетевой трафик и не защищает от вредоносных программ. На общих компьютерах всё равно выйдите из аккаунтов и закройте сеанс.
5. Не подключайтесь к открытым Wi-Fi-сетям для работы с конфиденциальными данными. Используйте разрешённую защищённую сеть или корпоративный VPN, если он предоставлен и настроен организацией. Не обходите корпоративные ограничения.
6. Не открывайте неожиданные вложения и ссылки и не устанавливайте программы без разрешения. При сомнении уточните запрос через ранее известный канал связи; о подозрительном сообщении сообщите ответственному сотруднику.
7. Немедленно сообщайте о потере устройства, ошибочной отправке или подозрении на утечку. Не пытайтесь скрыть инцидент и не удаляйте следы самостоятельно; следуйте внутреннему порядку организации.

3. Шаблон ответа на просьбу отправить конфиденциальные данные через открытый мессенджер

Тема: Передача запрошенной информации через защищённый канал

Здравствуйте, [имя].

Понимаю срочность запроса. Однако я не могу отправить [название данных или документов] через открытый мессенджер: этот канал не утверждён для передачи такой информации и не позволяет мне надлежащим образом подтвердить соблюдение требований безопасности и правил организации. Наличие срочного срока само по себе не отменяет установленный порядок передачи данных.

Пожалуйста, направьте запрос через [название утверждённой системы, защищённой почты или корпоративного хранилища] либо подтвердите его там. Перед отправкой я проверю получателя, необходимый объём сведений и наличие соответствующего основания и разрешения. Если требуется срочно, прошу согласовать безопасный способ с [руководителем / ответственным за информационную безопасность / ответственным за обработку персональных данных]. После этого передам только необходимые материалы и в установленном порядке.

Если для решения вопроса можно использовать сведения без персональных или иных конфиденциальных данных, могу предоставить такой вариант отдельно.

Спасибо за понимание.
С уважением,
[имя, должность, подразделение]

Примечание по применению: замените элементы в квадратных скобках на реальные данные и названия утверждённых организацией каналов. Шаблон не является юридическим заключением; при сомнении следуйте внутренним процедурам и обратитесь к ответственному за защиту данных или юридической службе.