Безпека персональних даних та приватності. Закон України «Про захист персональних даних» у практиці соціального працівника.
ТЕОРЕТИЧНІ ВІДОМОСТІ
ПРАКТИЧНІ ЗАВДАННЯ
Завдання 1. Класифікація даних (Сортування)
Мета: Навчитися виділяти інформацію, що потребує особливого захисту.
Створіть таблицю з двох колонок: “Загальні персональні дані” та “Чутливі дані”.
Розподіліть наступний перелік по колонках:
Прізвище, група інвалідності, номер телефону, релігійні переконання, ідентифікаційний код, діагноз “цукровий діабет”, місце роботи, інформація про усиновлення, адреса електронної пошти, відбиток пальця.
Результат: Заповнена таблиця.
Завдання 2. Розробка бланка “Згода на обробку даних”
Мета: Робота з первинною документацією.
Уявіть, що ви працюєте в громадській організації, яка надає психологічну допомогу ВПО.
Створіть у Word шаблон документа “Згода клієнта на обробку персональних даних”.
Документ має містити:
ПІБ клієнта.
Мету збору даних (наприклад: для надання гуманітарної допомоги та звітування перед донором).
Права клієнта (знати, де дані, вимагати їх видалення).
Термін зберігання.
Підпис і дату.
Результат: Файл шаблону.
Завдання 3. Анонімізація кейсу (Робота з текстом)
Мета: Навичка підготовки публічних матеріалів.
Дано текст: “Ми допомогли родині Петренків з м. Харків, вул. Сумська, 15. Батько, Іван (050-123-45-67), втратив роботу через алкоголізм, а мати, Марія, має онкологічне захворювання. Їхня донька Оленка (школа №5) отримала від нас планшет для навчання.”
Завдання: Відредагуйте цей текст для публікації на Facebook-сторінці організації так, щоб зберегти суть історії, але повністю унеможливити ідентифікацію родини.
Результат: Відредагований (безпечний) текст.
Завдання 4. Налаштування прав доступу (Google Drive)
Мета: Цифрова гігієна при командній роботі.
Створіть у Google Docs документ під назвою “Список сімей СЖО (конфіденційно)”. (Всередині напишіть “Тест”).
Натисніть кнопку “Поділитися” (Share).
Налаштуйте доступ так, щоб документ могла відкрити лише одна конкретна людина (наприклад, викладач або ваш другий email), а не “всі, хто має посилання”.
Встановіть рівень доступу “Коментатор” (щоб людина не могла видалити текст).
Результат: Скріншот вікна налаштувань доступу.
Завдання 5. Алгоритм дій при витоку даних (Crisis Management)
Мета: Реакція на інцидент.
Ситуація: Ви загубили флешку, на якій був незахищений паролем файл Excel з базою даних отримувачів допомоги (ПІБ, адреси, суми).
Складіть покроковий план дій (мінімум 4 пункти):
Кого повідомити першим? (Керівника? Поліцію? Клієнтів?).
Чи потрібно повідомляти Уповноваженого ВРУ з прав людини? (Знайдіть відповідь в Інтернеті).