Page 101

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 100 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Työsuhteen päättyessä Työsuhteen päättyessä on tärkeää varmistaa, että tiedot, pääsyoikeudet ja laitteet hallitaan turvallisesti. Työsuhteen päättyessä sähköpostiosoite ja -laatikko poistetaan. Siirrä käsittelyä edellyttävät viestit työnantajan käyttöön ja poista mahdolliset henkilökohtaiset viestit. Palauta tietokoneesi, tulostinlaiteesi tai mobiililaitteesi IT-henkilöstölle. Työsuhteen päättyessä työntekijän on huolehdittava siitä, että kaikki työnantajan omistamat laitteet, kuten tietokoneet, puhelimet, tulostimet ja muut työvälineet, palautetaan sovitulle henkilölle tai esimiehelle. Työntekijän sähköpostiosoite ja -laatikko poistetaan, ja ennen sitä on siirrettävä työnantajan käyttöön kaikki käsittelyä edellyttävät työviestit sekä poistettava mahdolliset henkilökohtaiset viestit. Työntekijän pääsyoikeudet eri järjestelmiin, verkkoihin ja palveluihin poistetaan, ja samalla varmistetaan, ettei luottamuksellista tietoa jää henkilökohtaiseen hallintaan. Kaikki työnantajalle kuuluvat tiedostot, asiakirjat ja projektimateriaalit on siirrettävä työnantajalle ennen työsuhteen päättymistä. Työntekijä ei saa viedä mukanaan henkilötietoja, yrityssalaisuuksia tai muuta luottamuksellista aineistoa. Työsuhteen päättyessä työntekijän tulee osallistua poistumiskeskusteluun, jossa varmistetaan, että tietoturvaan, omaisuuteen ja salassapitoon liittyvät vastuut on täytetty ja ymmärretty. Salassapitovelvollisuus ja tietoturvavelvoitteet jatkuvat myös työsuhteen päättymisen jälkeen. Tiedon jakaminen asiakkaille Asiakkaille saa jakaa tietoa suullisesti, paperille tulostettuna sekä sähköpostin avulla. Asiakkaalle ei saa jakaa muuta tietoa kuin asiakasta koskevaa sekä heidän tilauksiansa koskevaa tietoa. Asiakasreferenssien käyttäminen on luvallista vain asiakkaan luvalla. Eri asiakkaiden tiedoista keskustellaan henkilökunnan kesken erityistä varoivaisuutta noudattaen. Sosiaalinen media Sosiaalisen median verkkopalveluita (esimerkiksi Facebook, Instagram, Twitter, LinkedIn) hyödynnetään liiketoiminnassa. Muista, että aina kun käytät oman työorganisaatiosi laitteita, verkkoa tai sähköpostia, esiinnyt tietoverkossa organisaatiosi edustajana. • Huomioi, että palvelun ylläpitäjät pääsevät käsiksi kaikkeen palvelussa käsiteltävään tietoon, myös kahdenvälisiin keskusteluihin. Internet- verkkoon päätynyttä tietoa voi olla mahdotonta poistaa jälkikäteen. • Käsittele palveluissa vain sellaista tietoa, jonka käyttöön palvelu on organisaatiossasi hyväksytty (huomioi mikä tieto on julkista, mikä salassa pidettävää). • Älä keskustele työasioista muissa kuin työtehtäviin hyväksytyissä palveluissa tai järjestelmissä. Tämä koskee myös sosiaalisen median käyttöä.