Politika ir procedūros, konfidencialumo susitarimai ir, jei reikia, nekonkuravimo susitarimai yra labai svarbūs siekiant apsaugoti konfidencialią informaciją visų dydžių įmonėse. Tačiau paprasčiausias reikalavimas, kad jūsų darbuotojai pasirašytų sutartis ir įtrauktų konfidencialumo skyrių į darbuotojo vadovą, gali būti nepakankamas norint gauti sėkmę. Tiek naujai samdomi, tiek nuolat vykstantys konfidencialumo mokymai, apimantys politikos ir teisėkūros peržiūrą, taip pat vaidmenų ir klausimų ir atsakymų sesija, gali padidinti dalyvavimą, o tai savo ruožtu daro politiką ir procedūras veiksmingesnes.
Pagrindinė mokymo programa
Pagrindinėje mokymo programoje turėtų būti aptariamos temos, konkrečiai susijusios su jūsų verslu. Bendros temos apima verslo planus, įdarbinimo įrašus ir personalo bylas, klientų informaciją, duomenis, saugomus kompiuterinėse rinkmenose, mokslinių tyrimų ir plėtros strategijas, finansinę informaciją, rinkodaros ir kainodaros strategijas bei tiekėjo informaciją. Kiekviena mokymo tema turėtų padėti darbuotojams suprasti, kodėl konfidencialumas yra svarbus ir kokių galimų nesilaikymo pasekmių gali kilti, apibrėžti konfidencialumo apribojimus ir išmokyti darbuotojus tvarkyti konfidencialumo dilemas.
Procedūrinis mokymas
Daugumoje mokymų daugiausia dėmesio skiriama konfidencialumo politikos ir procedūrų aiškinimui. Pavyzdžiui, saugumo modulis gali apibrėžti „būtinybės žinoti“ reikšmę ir aprašyti procedūras, skirtas kompiuteriams apsaugoti, kai palieka darbo vietą, net tik trumpam. Ryšio modulis gali nustatyti įgaliotus ir neleistinus būdus, kaip nustatyti ir perduoti konfidencialią informaciją. Informacijos šalinimo modulyje gali būti aprašytos popieriaus dokumentų smulkinimo procedūros ar kompiuterių failų naikinimas arba kietojo disko sunaikinimas prieš sunaikinant seną kompiuterį.
Teisėti reikalavimai
Įmonės, kurioms taikomas 1996 m. Sveikatos draudimo perkėlimo ir atskaitomybės aktas, turi įtraukti HIPAA politiką ir procedūras naujai samdomiems konfidencialumo mokymams. Amerikos psichologų asociacijos teigimu, mokymas turi suteikti darbuotojams informaciją, kurios jiems reikia jų pareigoms atlikti, nesuteikiant išsamios informacijos apie HIPAA ir pacientų privatumą. Temos apima informacijos rinkimą, informacijos užklausų tvarkymą, įrašų saugojimą ir prieigą prie konfidencialumo pažeidimų. Dauguma įmonių baigia mokymą su daugialypiu ar trumpo atsakymo viktorinu, kad užtikrintų, jog darbuotojai įsisavina medžiagą.
Praktinė mokymo veikla
Mažų grupių veikla yra naudinga norint parodyti mokymo koncepcijas ir tobulinti problemų sprendimo įgūdžius. Pvz., Smulkių grupių smegenų šturmo sesijos gali būti paremtos įvairiais scenarijais, pvz., Vandens aušintuvų pokalbiais, neleistinais asmenimis, kurie prašo arba naudojasi privačia įmonės informacija ir atskleidžia informaciją apie konkurentus, kurie apima konfidencialumo riziką. Diskusijos ir vaidmenų vaidmuo gali paskatinti dalyvius nustatyti pasekmes, kurių gali kilti dėl konfidencialumo pažeidimo. Kai veikla bus baigta, visa grupė grįžta kartu ir aptaria rezultatus.
