Medewerker dient de gestelde beveiligingseisen ten aanzien van de ICT middelen en de informatie van de werkgever in acht te nemen. Dit geldt zowel voor de door de werkgever ter beschikking gestelde ICT middelen als voor de informatie van de werkgever op de privé ICT middelen waarmee wordt gewerkt.
De medewerker is verplicht deel te nemen aan de training(en)/instructie workshops die door de werkgever worden aangeboden in het kader van de informatiebeveiliging.
De medewerker neemt passende technische en organisatorische maatregelen om de Informatie van de werkgever te beveiligen tegen verlies of tegen enige vorm van onrechtmatig gebruik. De medewerker houdt hierbij in ieder geval rekening met:
de beveiligingsclassificatie van de informatie;
de door de werkgever gestelde beveiligingsvoorschriften (o.a. informatiebeveiligingsbeleid);
aan de werkplek verbonden risico’s;
het risico door het benaderen van gemeentelijke informatie met andere dan door de werkgever verstrekte of goedgekeurde ICT-apparatuur.
Ten behoeve van het gebruik van de ICT middelen ontvangt de medewerker van de werkgever een of meerdere persoonlijke toegangscode(s) met wachtwoord(en). De medewerker is zelf verantwoordelijk voor de vertrouwelijkheid van deze code(s) en wachtwoord(en).
In geval van dienstbelang en/of bij langdurige afwezigheid van de medewerker heeft de werkgever de mogelijkheid zich de toegang te verschaffen, via de afdeling ICT van het SCD, tot de digitale bestanden van de desbetreffende medewerker.
Het verzoek tot inzage in digitale bestanden zoals bedoeld in het voorgaande lid wordt schriftelijk gedaan en met redenen omkleed door de direct leidinggevende met toestemming van de naast hogere leidinggevende. Voordat het verzoek wordt gedaan wordt er bij het hoofd P&O van het SCD advies ingewonnen Het verzoek wordt bij het hoofd van de afdeling ICT ingediend.
De medewerker kan niet de toegang tot zijn e-mailaccount geweigerd worden, tenzij gegronde redenen aanwezig zijn.
Bij beëindiging van het dienstverband en/of inhuur worden alle ICT middelen van de
werkgever geretourneerd door de medewerker zelf of zijn/haar leidinggevende. Autorisaties worden in opdracht van de leidinggevende geblokkeerd. Tevens zorgt de leidinggevende ervoor dat de bestanden (waar onder ook email) van de vertrekkende medewerker aan een door die leidinggevende nader aan te wijzen medewerker worden overgedragen.
Zonder uitdrukkelijke toestemming van de leidinggevende respectievelijk opdrachtgever is het vertrekkende medewerkers en andere voormalige gebruikers niet toegestaan om kopieën van bestanden en mailboxen te maken voor gebruik na het einde van het dienstverband..
De toegang tot het netwerk wordt vanaf datum uitdienst geblokkeerd. De persoonlijke toegangscode(s) met wachtwoord(en) en de digitale bestanden worden uiterlijk 6 maanden na de datum waarop het dienstverband is beëindigd, verwijderd. Dit tenzij er een redelijk vermoeden bestaat van onrechtmatig gebruik, dan wel misbruik. In dat geval worden de gegevens bewaard zolang dit in het kader van nader onderzoek en eventueel te treffen maatregelen jegens een betrokkene noodzakelijk is. Zodra een nader onderzoek is afgerond en dit niet leidt tot maatregelen jegens de ex medewerker worden de gegevens alsnog verwijderd.
HOOFDSTUK III
Artikel 4
Artikel 4
Onderdeel van Regeling gebruik ICT middelen en informatie van de werkgever Drechtsteden/Zuid-Holland Zuid