实验室如何满足保密性要求
保密性是实验室通用要求,也是实验室客户、外部监管机构重点关注的内容。保密内容可能是国家秘密、商业秘密或者技术秘密。
实验室务必满足保密性的以下四个要点:
1、实验室人员为实验室保密
实验室人员应知道自己知道的哪些内容应涉密,不应泄露本实验室的任何秘密。
2、实验室为客户保密
实验室在客户处获得的,或者在试验过程中产生的各项秘密,应为客户保密,公开前得到客户的同意,除非与客户事先有约定,或者客户已经公布。
3、实验室对客户保密
实验室从客户以外的渠道得知客户的秘密,应在实验室和客户之间保密(不让客户知道实验室知道了客户的秘密)。除非信息的提供方同意。
4、以法律要求为准
实验室依据法律要求或合同授权透漏保密信息时,应将所提供的信息通知到相关客户或个人,除非法律禁止。如食品检测,实验室检测出某些致病菌,应直接上报相关部门,而不是告知客户。
实验室可通过以下方式确保保密性:
1、人员与实验室签订保密协议,或在劳动合同中体现保密事项;
2、对所有人员进行职业道德培训,强调保密的重要性;
3、制定和实施保密程序,包括保护电子储存和结果信息、违反保密条例的处罚措施;
4、对不同岗位人员限制其可获得的信息;
5、对外公布保密性承诺。
反问自己:
实验室哪些内容需保密?
实验室相关人员签订保密协议了吗?
员工入职后及每年是否有职业道德培训?
文件柜有锁吗?
实验室保密程序有没有保密条例及违反条例的处理方法?
所有的仪器操作电脑、办公电脑电脑有密码吗?密码都是谁知道?密码定期更新了吗?
电子存档定期备份、检查了吗?读取和下载是否需要授权?