Готовишься к экзамену?
Полнофункциональный тренажер @bot_1cnik_bot с полноценным обучением, режимом экзамена и подробной статистикой.
В программе "1С:Бухгалтерия 8" обеспечивается регистрация событий доступа к следующим персональным данным
Личные данные: адрес, телефон, инвалидность
Неправильно: Личные и контактные данные действительно относятся к персональным данным и могут контролироваться, но система не ограничивается только ими. При включении регистрации событий доступ может фиксироваться также к данным о доходах и к сведениям об имуществе.
Данные о доходах
Неправильно: Данные о доходах входят в перечень контролируемых областей, но это лишь одна из категорий. Помимо доходов, контроль может распространяться на личные/контактные данные и сведения об имуществе.
Данные об имуществе
Неправильно: Сведения об имуществе могут относиться к персональным данным и поддерживать контроль доступа, но они не являются единственной категорией. В программе предусмотрена регистрация обращений и к другим областям персональных данных (контакты, доходы и т.д.).
Все перечисленное
Правильно: В «1С:Бухгалтерия 8» предусмотрена регистрация событий доступа к разным областям персональных данных, включая контактную информацию, данные о доходах и имуществе. При включении этой функции система фиксирует обращения пользователей к соответствующим данным, что помогает выполнять требования по контролю доступа.
Ничего из перечисленного
Неправильно: В программе есть механизм регистрации событий доступа к персональным данным, который можно включить и настроить. После включения обращения к указанным областям отражаются в журнале, что позволяет анализировать, кто и когда просматривал/изменял персональные сведения.
Пояснение
В «1С:Бухгалтерия 8» реализован механизм контроля доступа к персональным данным: при включении система фиксирует события типа «обращение к персональным данным» (а также попытки/отказы доступа - в зависимости от настроек). Это нужно, чтобы можно было ответить на вопросы аудитора/службы безопасности: кто именно открывал карточку физлица, просматривал контакты, доходы или сведения об имуществе, и когда это происходило.
Что именно может контролироваться:
- Личные и контактные данные физлиц: ФИО, адреса, телефоны, e-mail и другие реквизиты карточек физлица/сотрудника/контрагента-физлица.
- Данные о доходах: сведения, связанные с начислениями и выплатами (например, документы/разделы, где отражаются доходы физлиц, суммы начислений, удержаний).
- Данные об имуществе: сведения, которые хранятся в программе как данные о принадлежащем физлицу имуществе (если такие данные ведутся в рамках учета/отчетности).
Где включать и настраивать:
1) Откройте раздел администрирования и найдите блок «Защита персональных данных».
2) Перейдите по ссылке «Настройки регистрации событий доступа к персональным данным».
3) Отметьте флажками области данных, по которым нужно вести контроль (личные/контактные, доходы, имущество).
4) После этого проверяйте результат в журнале регистрации/журнале событий защиты персональных данных: там будет видно пользователя, время, объект обращения и тип события.
Практический пример: бухгалтер по ошибке открывает карточку сотрудника другого подразделения и просматривает его «Налоги и доходы». При включенной регистрации это обращение будет зафиксировано, и администратор сможет найти событие по пользователю и периоду. Это помогает и в расследованиях, и в дисциплине доступа, и при внутреннем контроле соблюдения требований по персональным данным.