Політика безпеки даних
Мінімальний набір правил для бухгалтерської компанії
Правила
1.
Доступ до баз
Іменні акаунти, рольові права, 2FA; відкликання доступу при звільненні в день.
2.
Передача документів
ЕДО або захищений портал; заборона пошти без шифрування для фінансових документів.
3.
Резервні копії
Щоденні бекапи, тестове відновлення щокварталу, окремий офлайн-носій.
4.
Персональні дані
GDPR/ЗУ «Про захист ПД»: DPA з клієнтом, реєстр обробки, строки зберігання.
5.
Закінчення співпраці
Передача бази в стандартному форматі, підтвердження видалення копій.
6.
Інциденти
Порядок повідомлення клієнта про витік за 72 год (GDPR Art.33).
Бухгалтерська компанія = процесор персональних даних клієнтів. Обов'язково: DPA, іменні доступи, журнали дій, протокол інцидентів.