Защита персональных данных фз 152: Федеральный закон 152-ФЗ о персональных данных — документ с комментарием эксперта в сфере защиты информации

Просто и доступно о 152 ФЗ, регламентирующим обработку персональных данных

Общие ПДн

Базовые личные данные: ФИО, место регистрации, информация о месте работы, номер телефона, e-mail и другие. Как правило, эти данные известны широкому кругу лиц и именно их чаще всего запрашивают веб-ресурсы.

 

Специальные ПДн

Более конкретные данные о личности: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, информация о судимостях и другие. Эту категорию отличает то, что такие данные можно получить только по запросу у самого человека, либо в соответствующих инстанциях.

 

Биометрические ПДн

Это физиологические или биологические особенности человека, которые используются для идентификации личности: фотографии, отпечатки пальцев, группа крови, генетическая информация и другие.

 

Важно: если вы не используете фото и другие данные этой категории, чтобы идентифицировать человека, они не являются биометрическими ПДн.

 

Иные ПДн

К этой категории относятся персональные данные, которые нельзя отнести к категориям, перечисленным выше: принадлежность к определенной социальной группе, корпоративные данные и тому подобные.

 

Определив категории ПДн, с которыми вы работаете, можно определить и требуемую ФЗ-152 степень их защиты.

 

Иерархия в данном случае выглядит следующим образом – от меньшей степени защиты к большей:

 

·      Общедоступные – известны широкому кругу лиц, слабая защита.

·      Иные – известны меньшему количеству людей, требуют чуть большей защиты.

·      Биометрические данные – используются для идентификации личности, требуют серьезной защиты.

 

·      Специальные данные – при утечке могут нанести вред человеку, требуют самой высокой степени защиты.

 

Для обеспечения защиты ПДн, согласно закону «О персональных данных», оператору необходимо выстроить безопасную ИТ-инфраструктуру и в случаях, требующих, высокой степени защиты – действительно получить соответствующую документацию от государственных органов, регулирующих действие 152-ФЗ: ФСБ, Роскомнадзор, ФСТЭК – лицензии, свидетельства об аттестации и другие.

 

 

Требуемые уровни защиты ПДн 

Обеспечение соответствия ваших проектов 152-ФЗ и меры, которые в этой связи необходимо предпринять, напрямую зависят от категории данных ПДн, с которыми Вы работаете и ряда параметров, наглядно представленных в таблице

Рассмотрим все параметры этой таблицы:
 

• Количество субъектов ПДн – число тех, кто оставляет ПДн на вашем сайте.
• Типы актуальных угроз:
  • 1 тип — не теоретические, связанные с возможностями уязвимостей в системном программном обеспечении, например, в операционной системе, гипервизоре.
  • 2 тип — угрозы средней уязвимости, связанные со слабыми местами прикладного ПО, например, в установленных программах, базах данных.
  • 3 тип — угрозы, не связанные с ПО, например, уязвимости в физическом оборудовании.

 

Важно: если вы используете ПО с сертификацией ФСТЭК, то угрозы 1 и 2 типа для вас не актуальны (недокументированных возможностей в ПО нет).

Но понятно, что таким специфичным ПО пользуются в основном только государственные структуры. В общем случае, специалист по информационной безопасности может точно определить уровень актуальных угроз исходя из той конфигурации ПО и инфраструктуры, которую вы реально используете.

 

УЗ – это требуемый законодательством уровень защищенности ПДн. Всего выделяют 4 типа, у каждого есть свои определения, но если упрощенно, то данные с УЗ-3 и УЗ-4 можно без опасений хранить в публичном облаке, а вот для УЗ-2 и УЗ-1 нужны особые условия. 

 

Выбираем путь к соблюдению закона о Персональных данных

Обратите внимание, если у вас интернет-магазин, вы собираете общедоступную информацию от ваших клиентов, и количество этих клиентов, не превышает 100 тыс., то вам не надо беспокоиться об использовании защищенного ФЗ-152 хостинга или облака, также как и о наличии лицензий ФСБ и ФСТЭК.

 

Вы спокойно можете выбрать провайдера, чьи серверы расположены на территории РФ, и доверить ему свою ИТ-инфраструктуру.  Этого будет полностью достаточно, чтобы соблюдать требования 152-ФЗ в части ИТ инфраструктуры и не опасаться санкций и огромных штрафов!

 

Кстати, если вы используете CMS нашего давнего партнера 1С-Битрикс, то все становится совсем просто – ребята отлично поработали и поставили в CMS модуль – конструктор соглашений, который подойдет для большинства компаний, чтобы решить все задачи с приемом и обработкой персональных данных на сайте. Вот тут подробно описано, как это работает, а мы в свою очередь подготовили оптимизированные под 1С-Битрикс тарифы на ультрабыстром «железе». 

 

Если же у вас более комплексный случай, то обращайтесь к нам, наши специалисты по информационной безопасности проведут аудит вашего проекта, помогут разработать необходимые нормативные документы и будут готовы сопровождать вас на всех этапах приведения ИТ инфраструктуры к требованиям законодательства.

 

 

Группа компаний Rusonyx – ваш надёжный партнёр

Наши серверы находятся не просто на территории РФ – они находятся в самом надежном дата-центре России – DataPro.  Несколько upstream провайдеров с защитой от DDoS обеспечивают связность нашей инфраструктуры с сетью Интернет.

Серверы Dell и Intel обеспечивают работу высоконагруженных вебсайтов, мобильных приложений и инфраструктуры интернет-проектов.

Облако на базе OpenStack и виртуализации KVM обеспечивают отказоустойчивость и безопасность клиентских приложений.

Именно поэтому нам доверяют 35 тысяч интернет-магазинов, предприятий, финансовых организаций и ИТ-компаний.

 

Оставьте ваши контакты и мы свяжемся с вами, чтобы проконсультировать и рассказать подробней о наших услугах.

защита персональных данных, информационная безопасность, КИИ, защита информации, ФЗ-152, Федеральный закон 152. Роскомнадзор. Уфа. Башкортостан. Россия

• Услуги по защите персональных данных
• Алгоритм создания системы защиты персональных данных
• Документы по защите персональных данных
• Надзорные органы
• Нормативно-правовые акты по защите персональных данных
• Ответственность
• Порядок проверки Роскомнадзора
• Согласие на обработку персональных данных
• Стоимость услуг по защите персональных данных
• Примерный перечень документов для проверки Роскомнадзора
• Перечень государств, обеспечивающих адекватную защиту персональных данных

• Защита критической информационной инфраструктуры
• Техническая защита информации
• Стоимость услуг по технической защите

• IT аутсорсинг
• Поставка и установка программного обеспечения
• Компьютерная помощь

Памятка для медицинских учреждений по актуальным проблемам обработки персональных данных

ПАМЯТКА

ДЛЯ МЕДИЦИНСКИХ УЧРЕЖДЕНИЙ

ПО АКТУАЛЬНЫМ ПРОБЛЕМАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Что такое персональные данные пациента?

 

Понятие персональных данных содержится в пункте 1 статьи 3 Федерального закона от 27. 07.2006 № 152-ФЗ «О персональных данных» (далее − Федеральный закон о персональных данных). Ими признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Заполняя медицинскую карту амбулаторного больного или заключая договор оказания медицинских услуг, медицинская организация получает персональные данные пациента такие как: фамилия, имя, отчество; дата рождения; адрес по месту проживания; пол; вес; рост; сведения о состоянии здоровья; сведения о результатах анализов, при этом обязана соблюдать определенные требования.

Нормативные правовые акты в области здравоохранения не устанавливают обязанность медицинских учреждений требовать от пациента документы, удостоверяющие личность, а также не предусматривают возможность отказа в оказании медицинской помощи гражданину, который отказывается или не может предъявить личные документы.

Медицинская организация в процессе своей деятельности должна соблюдать требования по защите персональных данных и сохранению врачебной тайны.

 

Правила обработки персональных данных пациента

 

Согласно пункту 3 статьи 3 Федерального закона о персональных данных обработка персональных данных − любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, запись, систематизацию персональных данных, их накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу персональных данных (их распространение, предоставление, доступ к ним), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных допускается с согласия субъекта персональных данных либо при наличии иных оснований, предусмотренных пунктами 2-11 части 1 статьи 6 Федерального закона о персональных данных.

Так согласно пункту 6 части 1 статьи 6 Федерального закона обработка персональных данных, необходимая для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Обработка специальных категорий персональных данных без получения согласия пациента для медицинской организации возможна в следующих случаях:

— обработка персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

— обработка персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона о персональных данных).

 

Предоставление персональных данных пациенту

 

Согласно части 3 статьи 14 Федерального закона о персональных данных сведения о персональных данных предоставляются субъекту персональных данных или его представителю оператором при обращении либо получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дату его заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

 

Обеспечение неограниченного доступа к документам, определяющим политику медицинской организации в отношении обработки персональных данных

 

Согласно статье 18.1 Федерального закона о персональных данных оператор (медицинская организация) обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 

Опубликование сведений о медицинской деятельности и о медицинских работниках

 

Согласно пункту 7 части 1 статьи 79 Федерального закона от 21.11.2011 
№ 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием сети «Интернет», об осуществляемой медицинской деятельности и о медицинских работниках медицинских организаций, об уровне их образования и об их квалификации, а также предоставлять иную необходимую для проведения независимой оценки качества оказания услуг медицинскими организациями информацию.

Во исключение данной правовой нормы приказом Минздрава России от 30.12.2014 № 956н утверждены требования к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет». Обработка персональных данных лиц, не предусмотренных данным правовым актом, а также обработка категорий персональных данных в объеме, превышающем объем определенный приказом, возможен только с согласия субъекта персональных данных.

Северсталь

Достичь большего

вместе

ПАО «Северсталь» — вертикально интегрированная металлургическая и горнодобывающая компания с крупными активами в России и инвестициями в других регионах.

О Северстали

Северсталь сегодня

ПАО Северсталь (MOEX: CHMF; LSE: SVST) сообщает, что Компания приняла решение временно не публиковать финансовую отчетность за 1 квартал 2022 года в связи с тем, что значительная часть ее акционеров неспособны принимать инвестиционные решения, и такое раскрытие информации может поставить одних заинтересованных лиц в более выгодное положение по сравнению с другими.

Рассмотрение вопроса о выплате (объявлении) дивидендов по результатам 4 квартала 2021 года ожидается на годовом Общем собрании акционеров 20 мая 2022 года. В текущих макроэкономических условиях Менеджмент не будет рекомендовать Совету директоров выплату дивидендов за 1 квартал 2022 года и 4 квартал 2021 года. Совет директоров рассмотрит и доработает рекомендации по дивидендам при утверждении вопросов, связанных с подготовкой к годовому общему собранию акционеров.
 

За дополнительной информацией обращайтесь:

• Северсталь Инвесторам
  Владимир Залужский, Никита Климантов
  Т: +7 (495) 926-77-66
  [email protected]; [email protected]
• Severstal Public Relations
  Анастасия Мишанина
  T: +7 (495) 926-77-66
  [email protected]

апреля, 1 ^88889, , , , , , , , , , , .  – ПАО «Северсталь» (MOEX: CHMF; LSE: SVST) сообщает, что в дополнение к нашим последним сообщениям держателям LPNA от 23 и 29 числа31 марта 2022 г. в отношении незавершенной выплаты процентов по кредиту, относящемуся к Облигациям участия в кредите со сроком погашения в 2024 г. (LPN), выпущенным Steel Capital S.A. («Эмитент») на сумму 12,6 млн долларов США, 31 марта 2022 г. «Северсталь» также подала заявки на получение лицензии в Управление по осуществлению финансовых санкций Великобритании (OFSI) и компетентные органы по санкциям в Люксембурге и Ирландии. Это дополняет документы, поданные «Северсталью» в Управление по контролю за иностранными активами США 28 марта 2022 г.

В этих заявлениях содержится просьба к OFSI и другим соответствующим компетентным органам в Европейском Союзе предоставить специальные лицензии, разрешающие, в той степени, в которой такое разрешение требуется в соответствии с применимыми санкциями, финансовым учреждениям и другим сторонам, участвующим в программе LPN, возобновить нормальную обработку платежей, которые являются или подлежат оплате в рамках программы LPN. Это будет включать перевод процентов, причитающихся Эмитенту, на банковский счет последнего у Платежного агента (Citibank, N.A., London Branch) и обычную последующую выплату этих средств от имени Эмитента держателям LPN.

Помня о срочности вопроса, мы запросили рассмотрение нашего заявления в компетентных органах в ускоренном порядке.

«Северсталь» будет информировать все заинтересованные стороны о ходе рассмотрения поданных заявок на получение лицензии.

ПАО «Северсталь» (MOEX: CHMF; LSE: SVST) сообщает, что в дополнение к нашему последнему раскрытию информации от 23 марта 2022 г. в отношении ожидающих выплаты процентов по кредиту, относящемуся к Облигациям участия в кредите со сроком погашения в 2024 г. (LPN), выпущенным Steel Capital S.A. (« Эмитент») на сумму 12,6 млн долларов США, 28 марта 2022 года «Северсталь» подала заявки на получение лицензии в Управление по контролю за иностранными активами США (OFAC).

Эти заявки требуют, чтобы OFAC предоставило определенные лицензии, разрешающие, в той степени, в которой такое разрешение требуется в соответствии с санкциями США, финансовым учреждениям и другим сторонам, участвующим в программе LPN, возобновить нормальную обработку платежей, которые подлежат или должны быть произведены в рамках программы LPN. Это будет включать разблокировку средств, которые ранее были заблокированы Citibank N.A., и перевод этих средств вместе с остатком процентов, причитающихся Эмитенту, на банковский счет последнего у Платежного агента (Citibank, N.A., London Branch) , а также обычная последующая выплата этих средств от имени Эмитента держателям LPN.

Помня о срочности вопроса, мы попросили OFAC рассмотреть наше заявление в ускоренном порядке.

«Северсталь» будет информировать все заинтересованные стороны о ходе рассмотрения заявок на получение лицензии в OFAC.

ПАО «Северсталь» (MOEX: CHMF; LSE: SVST) («Компания») сообщает, что пробный платеж, который Компания произвела 16 марта 2022 года в отношении процентов, причитающихся с нее по кредиту («Компания») Кредит») на сумму 800 000 000 долларов США со ставкой 3,15% Облигации участия в кредите со сроком погашения в 2024 году («Облигации»), выпущенные Steel Capital S.A. (Люксембург) («Эмитент»), не поступили на счет Эмитента. Как подтвердил наш банк, платеж был заморожен их банком-корреспондентом (Citibank N.A., Нью-Йорк) в связи с расследованием со стороны регулирующих органов.

Оставаясь приверженными выполнению наших обязательств по Займу, чтобы обеспечить выплату купона Эмитентом по Облигациям и защитить права Держателей Облигаций, мы приложили все усилия для осуществления выплаты в соответствии с документацией по Облигациям. В рамках этого мы поддерживаем постоянную связь с Главным платежным агентом и Доверительным управляющим (Citibank, N.A., London Branch) и собираемся инициировать заявку на получение лицензий от соответствующих компетентных органов, которые могут потребоваться для бесперебойной обработки Платежное поручение ПАО «Северсталь». Чтобы повысить эффективность этих действий и способствовать более быстрому результату в интересах Держателей облигаций, мы также настоятельно рекомендуем Держателям облигаций связаться с Доверительным управляющим по тел. +44 20 7500 5500 и попросить Доверительного управляющего сотрудничать с Компанией в ее усилиях по получению лицензий от соответствующих компетентных органов, необходимых для обработки платежей, причитающихся по Займу и Облигациям, а также поддерживать связь с соответствующими органами для искать более широкое решение, чтобы свести к минимуму непреднамеренное воздействие санкционных ограничений на Держателей облигаций.

Мы будем регулярно информировать Держателей Облигаций о ходе нашего общения с Доверительным управляющим и соответствующих нормативных документах и ​​ожидаем, что эта беспрецедентная ситуация может быть разрешена в пользу Держателей Облигаций, как только это станет практически возможным. Мы также призываем Держателей Облигаций принять участие в обсуждении, которое мы предложили Доверительному управляющему, Основному платежному агенту и Эмитенту, чтобы наиболее эффективно координировать дальнейшие действия.

Политика в отношении обработки персональных данных®

1. Назначение и объем документа

Политика Компании в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Компании в отношении обработки и защиты персональных данных, соблюдения прав и основные свободы каждого человека и особенно право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и репутации.

Политика подлежит изучению и неукоснительному соблюдению руководителями и сотрудниками всех подразделений Компании; также доводится до сведения лиц, состоящих в договорных, гражданско-правовых или иных отношениях с Обществом, партнеров и иных заинтересованных лиц.

2. Состав персональных данных, обрабатываемых в Обществе

В Обществе осуществляется обработка следующих персональных данных клиентов:

• Фамилия, имя, отчество клиента — физического лица (физического лица) или физического лица, являющегося представитель юридического лица Заказчика
• Адрес доставки
• Контактный телефон
• Электронная почта
• Банковские реквизиты
• Выбор, связанный с файлами cookie

Компания осуществляет обработку персональных данных соискателей в объеме, необходимом для принятия решения о приеме на работу соискателя.

Общество осуществляет обработку персональных данных работников в объеме, необходимом для выполнения работодателем обязанностей, предусмотренных действующим законодательством.

В Обществе не осуществляется обработка биометрических персональных данных, а также специальных категорий персональных данных (за исключением данных о состоянии здоровья работников, связанных с вопросом о возможности выполнения такими работниками своих трудовых функций).

3. Цели обработки персональных данных

Компания обрабатывает персональные данные в целях:

• информирование клиентов о новых товарах и услугах, предлагаемых Компанией, выставках, в которых участвует Компания (рассылка каталогов, информационных листовок) , электронные сообщения на адреса электронной почты подписавшихся клиентов с информационными и рекламными материалами, касающимися товаров, предлагаемых Компанией)
• индивидуальный учет заказов клиентов в целях выполнения договоров с клиентами
• изучение мнений покупателей о Компании и предлагаемых ею товарах путем обратной связи с клиентами (путем регистрации отзывов, оставленных на сайте Компании, сбора анкет и форм-запросов, присланных по электронной почте и заполненных клиентами)
• прием на работу новых работников Общества и выполнение обязанностей Общества, установленных для работодателя в соответствии с требованиями законодательства Российской Федерации к работникам в процессе их трудовой деятельности
• принятие решения о возможности заключения трудовых договоров с лицами, претендующими на вакантные должности

4. Положения Политики

Компания осуществляет обработку и обеспечение безопасности персональных данных в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 152- ФЗ «О персональных данных», Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, и отмена Директивы 95/46/EC (Общее положение о защите данных).

При обработке персональных данных Компания придерживается следующих принципов:

• Компания осуществляет обработку персональных данных только на законной и справедливой основе.
• Общество не вправе раскрывать третьим лицам и распространять персональные данные без согласия физического лица (если иное не установлено действующим законодательством Российской Федерации).
• Компания собирает только те персональные данные, которые необходимы и достаточны для заявленной цели обработки.
• Обработка персональных данных Компанией ограничивается достижением конкретных, заранее определенных и законных целей.
• Компания уничтожает или обезличивает персональные данные после достижения целей обработки или в случае отсутствия в дальнейшем необходимости в достижении этих целей.
• Компания вправе поручать обработку персональных данных (с согласия физического лица) третьим лицам на основании договоров, заключенных с этими лицами.
• Третьи лица, осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и Общим регламентом по защите персональных данных (GDPR) .
• В случае трансграничной передачи Обществом персональных данных физических лиц на территорию иностранного государства указанная выше трансграничная передача должна осуществляться в соответствии с требованиями действующего законодательства Российской Федерации, а также международных правовых актов. Принимающей стороной при такой передаче могут быть только страны-участницы Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СЕД № 108 от 28.01.19).81) и обеспечение надлежащей защиты прав субъектов персональных данных.

5. Права физических лиц при обработке персональных данных

Физическое лицо, чьи персональные данные обрабатываются Обществом, имеет право:

1. получать от Общества:
   • подтверждение факта обработки персональных данных Обществом
   • информация о правовых основаниях и целях обработки персональных данных
   • информация об используемых Обществом способах обработки персональных данных
   • информация о наименовании и местонахождении Компании
   • сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные в силу договора с Обществом или в силу федерального закона
   • перечень обрабатываемых персональных данных, касающихся лица, направившего запрос, и сведения об источниках данных
   • сведения о сроках обработки персональных данных, в том числе о сроках их хранения
   • информация об осуществляемой или планируемой трансграничной передаче персональных данных
   • наименование и адрес лица, осуществляющего обработку персональных данных от имени Компании
   • иная информация, предусмотренная Федеральным законом «О персональных данных» № 152-ФЗ или GDPR
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неверными, получены неправомерно или не нужны для заявленной цели обработки
3. отозвать согласие на обработку персональных данных, направив письменное заявление по электронной почте на электронный адрес export@firma-gamma. com по адресу Компании: ООО «ПАННА», 111024, г. Москва, ул. Кабельная, д. 7, стр. 7, ООО.
4. отказаться в любой момент от списка адресов электронной почты в сообщении электронной почты на адрес электронной почты [email protected].
5. потребовать исправления неправомерных действий Компании в отношении его персональных данных
6. требовать возмещения убытков и/или морального вреда в судебном порядке.
7. Информация о внедренных требованиях по защите персональных данных

При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• осуществляет доступ работников к персональным данным, обрабатываемым в рамках информационной системы Общества а также на свои физические носители только в целях выполнения своих должностных обязанностей
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Общества, а также обеспечивает регистрацию и учет всех действий с этими данными
• определяет угрозы безопасности персональных данных при их обработке в информационной системе Общества
• применяет организационно-технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защиты персональных данных
• выявляет случаи несанкционированного доступа к персональным данным и принимает меры реагирования, в том числе сообщает об утечке в срок и в порядке, предусмотренных GDPR, а также восстанавливает персональные данные, измененные или уничтоженные в результате несанкционированного доступа к ним
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», GDPR и принятым в соответствии с ними нормативно-правовым актам и локальным законам
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных перед вводом в эксплуатацию информационных систем персональных данных
• соблюдение условий, исключающих несанкционированный доступ к физическим носителям персональных данных и обеспечивающих безопасность персональных данных
• ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями о защите персональных данных, с локальными законодательными актами по вопросам обработки и защиты персональных данных, обучение работников Общества

ВНИМАНИЕ:

Лица, чьи персональные данные обрабатываются Компанией, могут получить полные разъяснения по вопросам обработки их персональных данных, направив официальный запрос на адрес электронной почты export@firma-gamma.