4.1.Обработка Персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2.Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных.
4.3.Согласие на обработку персональных данных посетителей официального Сайта Оператора предоставляется путем заполнения посетителем Сайта специальной формы согласия на официальном Сайте Оператора.
4.4.Согласие на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, оформляется отдельно от иных согласий субъекта Персональных данных на обработку его Персональных данных.
4.5.Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.6.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.7.Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.8.Для достижения целей Оператор осуществляет обработку персональных данных следующих категорий Субъектов:
- клиенты и контрагенты Оператора (физические лица);
- представители (работники) клиентов и контрагентов Оператора (юридических лиц);
- посетители Сайта Оператора.
В рамках указанных категорий Субъектов осуществляется смешанная обработка персональных данных. Информация передается по внутренней сети Оператора и с использованием сети общего доступа Интернет.
Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
4.9.К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Доступ работникам Оператора (за исключением собственника данных) к персональным данным для выполнения должностных обязанностей может быть открыт только после подписания обязательства о неразглашении персональных данных.
Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме на бумажных или электронных носителях непосредственно от субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- получения в установленном законодательством случаях оригиналов документов, содержащих персональные данные;
- хранения персональных данных как на бумажных носителях, так и в электронном виде;
- уничтожения персональных данных;
- передачи (предоставления доступа) персональных данных;
- использования иных способов обработки персональных данных в порядке, установленном законодательством Российской Федерации.
4.10.Оператор принимает и обеспечивает принятие необходимых правовых, организационных и технические мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, предоставления, распространения, а также от иных неправомерных действий, для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе:
- определяет актуальные угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные, а также учет машинных носителей, в том числе съемных, содержащих персональные данные Субъектов;
- организует работу с информационными системами, в которых обрабатываются персональные данные, в том числе обеспечивает работоспособность компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации, а также обеспечивает использование только сертифицированного программного обеспечения, в том числе антивирусного, с регулярно обновляемыми базами;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных;
- устанавливает правила доступа к персональным данным Cубъектов, обрабатываемым в информационных системах Оператора, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными Cубъектов в информационных системах Оператора;
- организует работу по обнаружению и регистрации фактов несанкционированного доступа к персональным данным, а также принимает меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них, в порядке, установленном действующим законодательством Российской Федерации;
- обеспечивает восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
- организует проведение служебного расследования по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
- осуществляет внутренний контроль и аудит за соблюдением Оператором и его работниками требований к защите персональных данных.
4.11.Персональные данные Субъектов, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
4.12.Офис, помещения Оператора, по окончании рабочего дня и отсутствия сотрудников запирается, окна закрываются. Сетевое оборудование, серверы расположены в местах, недоступных для посторонних лиц (в специальных помещениях).