Leider nicht richtig.
In den meisten Einrichtungen ist es üblich, mit dem Arbeitsvertrag eine Datenschutzerklärung zu unterschreiben, die den verantwortlichen Umgang mit vertraulichen Informationen regelt.
Die Informationssicherheitsleitlinie beschreibt den Rahmen für das Informationssicherheitsmanagement.