PATVIRTINTA
Lazdijų r. Veisiejų Sigito Gedos gimnazijos
direktoriaus 2018 m. gegužės d.
įsakymu Nr. VSGGV1-
LAZDIJŲ R. VEISIEJŲ SIGITO GEDOS GIMNAZIJOS MOKINIŲ ASMENS DUOMENŲ TVARKYMO GIMNAZIJOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Asmens duomenų tvarkymo gimnazijoje tvarkos Taisyklių (toliau – Taisyklės) tikslas – reglamentuoti asmens duomenų tvarkymą Lazdijų r. Veisiejų Sigito Gedos gimnazijoje (toliau - Gimnazija), užtikrinant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau - ADTAĮ), bei kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą įgyvendinimą.
2. Gimnazijos darbuotojai, įgalioti tvarkyti asmens duomenis, privalo laikytis šių Taisyklių, supažindinami su jomis pasirašytinai. Taisyklės skelbiamas Gimnazijos internetiniame puslapyje http://www.veisiejai.lm.lt. Gimnazijos darbuotojai, atlikdami savo pareigas ir tvarkydami asmens duomenis, privalo laikytis pagrindinių asmens duomenų tvarkymo principų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų ADTAĮ ir šiame Taisyklėse.
3. Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas.
4. Taisyklių nuostatos negali plėsti ar siaurinti Įstatymo taikymo srities bei prieštarauti ADTAĮ nustatytiems asmens duomenų tvarkymo principams ir kitiems asmens duomenų tvarkymą reglamentuojantiems teisės aktams.
II SKYRIUS
SPECIALIOSIOS NUOSTATOS
5. Asmens duomenys Gimnazijoje tvarkomi šiais tikslais: mokymo sutarčių apskaitos, elektroninio dienyno pildymo, įvairių pažymėjimų išdavimo, mokinių krepšelio paskaičiavimo, vaiko gerovės komisijos darbo organizavimo ir vykdymo, nacionalinio mokinių pasiekimų patikrinimo, pradinio, pagrindinio ugdymo pasiekimų patikrinimo, Brandos egzaminų organizavimo ir vykdymo, neformaliojo švietimo veiklos organizavimo, nemokamo ir/ar mokamo maitinimo organizavimo, Gimnazijos nelankančių mokinių apskaitos, tarpinstitucinio bendradarbiavimo, Gimnazijos veiklos informavimo bendruomenei ir visuomenei (mokinių kūrybiniai darbai, nuotraukos, filmuota medžiaga), vaiko gerovės Gimnazijoje ir visuomenėje užtikrinimo, svarbaus Gimnazijos turto saugumo užtikrinimo, kitų apibrėžtų ir teisėtų aktų.
6. Gimnazijos darbuotojai, atlikdami savo pareigas ir tvarkydami asmens duomenis, laikosi pagrindinių asmens duomenų tvarkymo principų:
6.1. asmens duomenys tvarkomi tiksliai, sąžiningai ir teisėtai. Gimnazija asmens duomenis tvarko vadovaudamasi ADTAĮ ir kitais asmens duomenų tvarkymą Gimnazijose reglamentuojančiais teisės aktais;
6.2. asmens duomenys renkami Taisyklių 5 punkte reglamentuojamais tikslais ir po to tvarkomi su šiais tikslais suderintais būdais;
6.3. asmens duomenys yra tikslūs ir, jei reikia asmens duomenų tvarkymui, nuolat atnaujinami. Pagal Mokinių registro nuostatus mokinių asmens duomenys atnaujinami ne rečiau kaip 2 kartus per metus, Lietuvos Respublikos švietimo ir mokslo ministerijos (toliau – ŠMM) nustatytu laiku, t.y. priėmus naujus mokinius ir suformavus klases naujiems mokslo metams. Taip pat duomenys turi būti tikslinami ir atnaujinami, kai tik duomenų subjektas praneša apie jų pasikeitimą;
6.4. asmens duomenys turi būti tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti ir toliau tvarkyti. Asmens tvarkomų duomenų apimties sąrašas:
6.4.1. mokymo sutarčių apskaitos tikslu yra tvarkoma mokinių, jų tėvų (globėjų) vardai, pavardės, gyvenamoji vieta ir telefonų numeriai;
6.4.2. elektroninio dienyno pildymo tikslu – mokinio vardas, pavardė, gimimo data, klasė, mokslo metai, įvertinimai, asmens bylos numeris, duomenys apie mokinio sveikatą, tėvų (globėjų) vardai, pavardės, gyvenamoji vieta, telefono numeriai;
6.4.3. įvairių pažymėjimų (pvz.: apie dalyvavimą sportinėse varžybose, konkursuose, būrelių lankymą ir kt.) išdavimo tikslu – mokinio vardas, pavardė, pažymėjimo serija, numeris, išdavimo data, registracijos numeris, renginio pavadinimas;
6.4.4. Moksleivių krepšelio paskaičiavimo tikslu pagal Lietuvos moksleivių duomenų bazių laikinuosius nuostatus, mokykla:
6.4.4.1. privalomai tvarko moksleivių vardą, pavardę, asmens kodą, lytį, gimimo datą, mokytis į mokyklą atvykimo/išvykimo duomenis (iš kur atvyko/kur išvyko, atvykimo, išvykimo data, atvykimo/išvykimo data, išvykimo priežastis, įsakymo numeris), bendrus duomenis apie mokslą (kalba, kuria mokosi, kalbos, kurių mokosi, mokymosi forma, pažymėjimai, mokyklos baigimo data, socialiai remtinas/remiamas, klasė, kurso kartojimas, mokinio bylos numeris.);
6.4.4.2. neprivalomai gali tvarkyti: adresą, telefono numerį, tėvų, globėjų ar rūpintojų vardus, pavardes, išsilavinimą bei kontaktinius telefonus. Neprivalomi duomenys bei duomenys apie sveikatą tvarkomi esant duomenų subjekto savanoriškam sutikimui. Sutikimas tvarkyti ypatingus asmens duomenis turi būti išreikštas aiškiai – rašytine, jai prilyginta ar kita forma, neabejotinai įrodančia duomenų subjekto valią.
6.4.5. pagal Mokinių registro nuostatus Mokinių registre kaupiami duomenys apie Mokinių registro objekto šeimą; mokyklos, kurioje mokosi Registro objektas, duomenys (gaunami iš Švietimo ir mokslo institucijų registro); duomenys, gaunami kiekvienais mokslo metais, apie Registro objekto mokymąsi bendrojo lavinimo mokykloje;
6.4.6. Vaiko gerovės komisijos darbo organizavimo ir vykdymo tikslu – mokinio vardas, pavardė, gimimo data, gyvenamoji vieta, telefono numeris, sutrikimai. Ypatingi asmens duomenys (pvz.:, specialieji mokinio poreikiai) gali būti tvarkomi tik esant tėvų (globėjų) raštiškam sutikimui;
6.4.7. nacionalinio mokinių patikrinimo, pradinio ir pagrindinio ugdymo pasiekimų patikrinimo, pasiekimų pažymėjimų, (pvz.:, kontrolinių darbų, testų, diktantų) organizavimo ir vykdymo tikslu, priešmokyklinio ir pradinio ugdymo mokinio pasiekimo aprašų rengimo, pradinio, pagrindinio ugdymo pažymėjimų, Brandos atestatų išdavimo – mokinio vardas, pavardė, asmens kodas, kalba, kuria mokosi;
6.4.8. neformaliojo švietimo organizavimo tikslu – mokinio vardas, pavardė, klasė, vadovas, mokslo metai, mokinio tėvų, globėjų vardai, pavardės bei kontaktiniai telefonai;
6.4.9. nemokamo ir/ar mokamo maitinimo organizavimo tikslu – mokinio vardas, pavardė, gimimo data, klasė, tėvų, globėjų vardai, pavardės bei kontaktiniai telefonai, sveikatos sutrikimai, susiję su maitinimu;
6.4.10. Gimnazijos nelankančių mokinių apskaitos tikslu – mokinio vardas, pavardė, klasė, gimimo data, tėvų, globėjų vardai, pavardės bei kontaktiniai telefonai;
6.4.11. Gimnazijos veiklos informavimo bendruomenei ir/ar visuomenei tikslu – mokinių sukurtas kūrybinis darbas, kur užfiksuotas mokinio vardas, pavardė, gimimo data, klasė; apie mokinių veiklą sukurta filmuota medžiaga ir/ar nuotraukos, kur užfiksuotas mokinys;
6.4.12. Gimnazija tvarko mokinių asmens duomenis ir kitais apibrėžtais ir teisėtais tikslais, pvz.:, mokinių bylų archyvo tvarkymas;
6.4.13. Gimnazijos svarbaus turto saugumo tikslu – vaizdo duomenys, susiję su fiziniais asmenimis naudojant automatines vaizdo stebėjimo priemones (ikimokykliniougdymo skyriuje );
6.4.14. Gimnazijoje tvarkomi asmens duomenys:
6.4.14.1. mokinių duomenys: Vardas; Pavardė; asmens kodas; el. paštas; slaptažodis; telefono Nr.; gimimo data; klasė; lytis; foto nuotrauka; gyvenamosios vietos adresas; pilietybė; gimtoji kalba; kalba(os), kuria (kuriomis) mokosi; programos kurso kartojimas;
6.4.14.2. užsienietis: atvykęs iš Europos Sąjungos šalies; nuolat gyvenantis Lietuvoje; atvykęs tik mokytis;
6.4.14.3. mokymosi forma: mokosi namuose 1 mokslo metus ir ilgiau; mokosi savarankiškai; patyrė traumą(as) ugdymo proceso metu; patirtų traumų skaičius; I užsienio kalba; II užsienio kalba; III užsienio kalba; gyvena vaikų globos namuose; gauna nemokamą maitinimą; dorinis ugdymas (tikyba arba etika); kompleksinių sutrikimų turėjimas; našlaitis ar/ir likęs be tėvų globos; globojamas ar įvaikintas;
6.4.14.4. sveikatos duomenys: fizinio ugdymo grupė; regėjimo aštrumas; sveikatos duomenys dėl galimos alerginės reakcijos į aplinką ir/ar maistą, dėl neįgalumo, kūno masės indeksai, dantų ir žandikaulių būklės įvertinimas, sveikatos būklė ( kraujotakos, kvėpavimo, nervų, virškinimo, urogenitalinės, edokrininės, skeleto – raimenų, kraujo sistemų, odos ir jos priedų);
6.4.14.5. rizikos veiksniai, gydytojo nurodymai ir rekomendacijos: ligos kodas; pastabos;
6.4.14.6. duomenys specialiųjų poreikių turintiems mokiniams bendrojo lavinimo mokykloms bendrosioms klasėms: sutrikimų rūšis; priskirtas specialiųjų ugdymosi poreikių grupei;
6.4.14.7. mokinių tėvų duomenys: Vardas; Pavardė; asmens kodas; el. paštas; slaptažodis; telefono Nr.; gyvenamosios vietos adresas; darbovietės pavadinimas; užimamos pareigos; gimimo data;
6.4.14.8. pedagogų duomenys: Vardas; Pavardė; el. paštas; slaptažodis; telefono Nr.; gyvenamosios vietos adresas; gimimo data; asmens kodas; sistemos administratoriaus duomenys: el. paštas; telefono Nr.; Gimnazijos adresas;
6.4.14.9. Gimnazijos duomenys: Gimnazijos pavadinimas; Gimnazijos el. paštas; slaptažodis; telefono Nr.; Gimnazijos adresas; Gimnazijos juridinio asmens kodas; Gimnazijos faksas; Gimnazijos internetinės svetainės adresas;
6.5. Asmens duomenys saugomi ne ilgiau nei to reikalauja duomenų tvarkymo tikslai. Vadovaujantis Lietuvos Respublikos Konstitucija, Lietuvos Respublikos švietimo įstatymu asmenims iki 16 metų mokslas yra privalomas, todėl Mokinių registro objekto (mokinys iki 16 metų) duomenys yra saugomi Mokinių registro duomenų bazėje (išskyrus teisės aktais numatytais atvejais). Mokinių registro objektui pakeitus ugdymosi/mokymosi įstaigą, Mokinių registro objekto duomenys atitinkamai yra priskiriami kitai ugdymosi/mokymosi įstaigai. Mokinių registro objektui išvykus iš Gimnazijos jo duomenys saugomi Registro duomenų bazėje.
7. Duomenų rinkimo tvarka:
7.1. priėmus naujus mokinius ir suformavus klases naujiems mokslo metams duomenys apie mokinius į mokinių registrą (toliau – MR) įvedami iš mokinio tėvų Gimnazijai pateiktų dokumentų (gimimo liudijimo, paso kopijos, nustatytos formos anketų: asmens kodas, vardas, pavardė);
7.2. duomenis į MR įveda ir toliau tvarko Gimnazijos direktoriaus įsakymu paskirti darbuotojai;
7.3. duomenų sutikrinimas vykdomas 2 kartus per mokslo metus pagal tėvų ar globėjų užpildytas nustatytos formos anketas bei Lietuvos Respublikos adresų, gyventojų, Švietimo ir mokslo institucijų, Studijų ir mokymo programų, Išsilavinimo pažymėjimų blankų registrų pateiktus duomenis;
7.4. į MR įvesti duomenys teikiami Atvirai informavimo, konsultavimo ir orientavimo sistemai (AIKOS) ir Švietimo valdymo informacinei sistemai (ŠVIS) Lietuvos ŠMM nustatytai terminiais ir tvarka.
8. Duomenų teikimas duomenų gavėjams. Asmens duomenys gali būti teikiami tik vadovaujantis ADTAĮ 5 straipsnyje nustatytais teisėto tvarkymo kriterijais pagal sudarytą asmens duomenų teikimo sutartį/susitarimą arba gavus duomenų gavėjo prašymą (pagal ADTAĮ 6
straipsnį). Pagal Mokinių registro nuostatus, Gimnazija asmeniui, kurio duomenys įrašyti MR, pagal jo raštišką pareikalavimą, kartą per kalendorinius metus jo duomenis iš MR teikia neatlygintinai. Gimnazija pati atsakingai sprendžia, kokius asmens duomenis gali teikti įstaigoms, su kuriomis bendradarbiauja. Gimnazija bendradarbiaujančioms institucijoms duomenis teikia siekdama užtikrinti vaiko gerovę Gimnazijoje ir visuomenėje bei informuodama bendruomenę ir visuomenę (mokinių kūrybiniai darbai, nuotraukos, filmuota medžiaga) apie Gimnazijoje vykdomą veiklą.
9. Duomenų teikimas duomenų gavėjams elektroninėmis ryšio priemonėmis. Asmens duomenys teikiami elektroninėmis ryšio priemonėmis nepažeidžiant konfidencialumo principo, kai būtina užtikrinti Gimnazijos paslaugų teikimą.
10. Asmens duomenis tvarko tik asmenys, kuriems jie yra būtini funkcijų vykdymui,
t.y., klasių mokytojai ir vadovai, dalyko mokytojai, socialinis pedagogas, specialieji pedagogai, neformalaus ugdymo mokytojai, pailgintos darbo dienos grupės mokytojai, Gimnazijos administracija, sekretorius, bibliotekininkas, ūkvedys, finansininkas, buhalteris. Šie darbuotojai duomenis tvarko šių Taisyklių 6.4.1. – 6.4.13. punktų apimtimi, taip pat pagal 6.4.14. punkto asmens duomenų sąrašą.
11. Vaizdo stebėjimas gali būti vykdomas naudojant automatines vaizdo stebėjimo priemones (vaizdo, fotokameras ar pan.):
11.1. vaizdo stebėjimas vykdomas Gimnazijos direktoriaus pavaduotojo ikimokyklioniam ugdymui darbo vietoje (toliau – kabinetas), siekiant užtikrinti svarbaus Gimnazijos turto saugumą, nes kiti būdai ar priemonės yra nepakankamos ir netinkamos siekiant išvardytų tikslų;
11.2. vaizdo stebėjimas vykdomas darbo dienomis Gimnazijos direktoriaus pavaduotojo ikimokyklioniam ugdymui darbo kabinete metu. Vaizdo įrašai saugomi 1 mėn.;
11.3. vaizdo įrašai peržiūrimi tik kilus įtarimui apie galimai Gimnazijoje ir/ar jos teritorijoje įvykusią neteisėtą veiką, kuri gali būti užfiksuota vaizdo įraše;
11.4. galimai įvykusio įvykio vaizdo įrašą peržiūrėti gali darbo grupė, turinti įgaliojimą ištirti situaciją ir/ar jos aplinkybes arba įgalioti teisėsaugos pareigūnai;
11.5. mėnesio senumo vaizdo įrašai naikinami automatiškai;
11.6. vaizdo įrašas, kur užfiksuota neteisėta veika (įvykis) saugomas iki konflikto galutinio išsprendimo (baigties). Konflikto šalims patvirtinus raštu, kad konfliktas išspręstas, vaizdo įrašas naikinamas (ištrinamas iš skaitmeninių laikmenų);
11.7. fiziniai asmenys apie vykdomą vaizdo stebėjimą informuojami Gimnazijos patalpose, teritorijoje iškabinant įspėjamuosius sutartinius ženklus „Patalpos/teritorija stebima vaizdo kameros“.
III SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
12. Direktoriaus įsakymu paskirta pavaduotoja ugdymui turi užtikrinti, kad duomenų subjekto teisės būtų tinkamai įgyvendintos ir visa reikalinga informacija duomenų subjektui būtų pateikiama aiškiai, suprantamai bei priimtina forma.
13. Duomenų subjekto – mokinio, jo tėvų (globėjo) ir kitų teisėtų vaiko atstovų – teisės ir jų įgyvendinimo būdai:
13.1. žinoti (būti informuotam) apie savo asmens duomenų tvarkymą:
13.1.1. Gimnazija, tiesiogiai iš mokinio ar jo tėvų (globėjų) rinkdama asmens duomenis, suteikia tokią informaciją: savo rekvizitus; nurodo tikslus, kokiais tvarkomi mokinio asmens duomenys; kam ir kokiais tikslais jie teikiami; kokius savo asmens duomenis mokinys (jo tėvai ar globėjai) privalo pateikti ir kokios yra duomenų nepateikimo pasekmės;
13.1.2. Gimnazija teikia duomenų subjektui informaciją apie teisę susipažinti su jo asmens duomenimis, teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius jo asmens duomenis bei teisę nesutikti, kad būtų tvarkomi tam tikri neprivalomi duomenų subjekto asmens duomenys. Tokia informacija suteikiama duomenų rinkimo metu, pvz.:, klasės susirinkimo metu, kai mokinių tėvai (globėjai) pildydami anketas pateikia savo ir mokinio asmens duomenis. Informaciją apie duomenų subjekto teises skelbiama viešai, Gimnazijos internetinėje svetinėje http://www.veisiejai.lm.lt ;
13.2. susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi:
13.2.1. jei mokiniui (jo tėvams ar globėjams) kyla klausimų dėl jo asmens duomenų tvarkymo, jis, pateikdamas asmens tapatybę patvirtinantį dokumentą, turi teisę kreiptis į Gimnazijos direktorių ir gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kam teikiami;
13.2.2. Gimnazijos paskirtas darbuotojas parengia atsakymą ir pateikia prašomus duomenis ne vėliau kaip per 30 darbo dienų nuo kreipimosi užregistravimo dienos. Duomenų subjekto prašymu tokie duomenys turi būti pateikiami raštu;
13.3. reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ nuostatų. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir, pateikdamas asmens tapatybę patvirtinantį dokumentą, kreipiasi į Mokyklą, paskirtas darbuotojas nedelsiant privalo asmens duomenis patikrinti ir duomenų subjekto prašymu (rašytine, žodine ar kita forma) nedelsiant ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir/ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
13.4. teisė nesutikti, kad būtų tvarkomi asmens duomenys. Mokinys (jo tėvai ar globėjai) turi teisę nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi tam tikri neprivalomi asmens duomenys:
13.4.1. kai įgyvendinami oficialūs įgaliojimai, įstatymais ir kitais teisės aktais suteikti valstybės bei savivaldybių institucijoms, įstaigoms ir įmonėms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
13.4.2. kai reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei duomenų subjekto interesai nėra svarbesni;
13.5. toks nesutikimas gali būti pareikštas duomenų rinkimo metu neužpildant tam tikrų prašymo ir/ar susitarimo, anketos vietų (eilučių) ir/ar jas išbraukiant arba vėliau pateikus raštu nesutikimo motyvus bei raštu informavus duomenų valdytoją, kokių duomenų tvarkymą ir naudojimą jis nori sustabdyti;
13.6. gavus duomenų subjekto prašymą nutraukti tam tikrų neprivalomų asmens duomenų tvarkymą, Gimnazija nedelsiant nutraukia neprivalomų asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus;
13.7. jeigu Duomenų subjektas nesutinka pateikti ar nori nutraukti privalomų tvarkyti duomenų tvarkymą bei naudojimą, Gimnazija gali sustabdyti teikiamas paslaugas, kol ginčas bus išspręstas arba paslaugos teikimas nutrauktas.
IV SKYRIUS
KONFIDENCIALUMO IR SAUGUMO NUOSTATOS
14. Gimnazijos darbuotojai, direktoriaus įsakymais paskirti tvarkyti asmens duomenis, turi laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino vykdydami savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Pareiga saugoti asmens duomenų paslaptį galioja taip pat ir perėjus dirbti į kitas pareigas, pasibaigus darbo ar sutartiniams santykiams. Gimnazijos darbuotojai, paskirti tvarkyti asmens duomenis, pasirašo konfidencialumo pasižadėjimą.
15. Gimnazija, direktoriaus įsakymu paskiria atsakingą darbuotoją, direktoriaus pavaduotoją ugdymui, kuris pasirašytinai supažindina naujai priimtus darbuotojus su šiomis Taisyklėmis ir užtikrina šių Taisyklių įgyvendinimą.
16. Darbuotojai gali susipažinti bei naudotis tik tais dokumentais ir duomenų rinkmenomis, su kuriais susipažinti ir juos tvarkyti jie įgalioti pagal pareiginius nuostatus.
17. Darbuotojai turi imtis priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugodami dokumentus bei duomenų rinkmenas tinkamai ir saugiai bei vengiant nereikalingų kopijų darymo. Jei darbuotojas abejoja įdiegtų saugumo priemonių patikimumu, jis turi kreiptis į tiesioginį savo vadovą, kad būtų įvertintos turimos saugumo priemonės ir, jei reikia, inicijuotas papildomų priemonių įsigijimas ir įdiegimas.
18. Darbuotojai, kurie automatiniu būdu tvarko asmens duomenis arba iš kurių kompiuterių galima patekti į vietinio tinklo sritis, kuriose yra saugomi asmens duomenys, privalo naudotis Mokinių duomenų bazės ir el. dienyno „Mano dienynas“, „ Mūsų darželis“ sukurtus slaptažodžius. Slaptažodžiai keičiami periodiškai, o taip pat susidarius tam tikroms aplinkybėms (pvz.:, pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims, ir pan.). Darbuotojas, dirbantis konkrečiu kompiuteriu, gali žinoti tik savo slaptažodį.
19. Už kompiuterių priežiūrą atsakingas darbuotojas privalo užtikrinti, kad asmens duomenų rinkmenos nebūtų „matomos“ (shared) iš kitų kompiuterių.
______________________________________
