Настоящий документ опубликован ООО «Электрокомпозит» (ИНН 6678099598, ОГРН 1196658011880) во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и содержит сведения о мерах, которые оператор принимает для защиты персональных данных пользователей сайта e-compozit.ru. Порядок и цели обработки описаны в Политике обработки персональных данных. Дата утверждения документа: [УТОЧНИТЬ У ЗАКАЗЧИКА: дата утверждения документа].
1. Общие положения
Оператор обеспечивает безопасность персональных данных при их обработке и принимает необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры определяются в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами.
2. Правовые меры
Статья 18.1 Федерального закона № 152-ФЗ относит к мерам, необходимым для выполнения обязанностей оператора, в частности: назначение лица, ответственного за организацию обработки персональных данных; издание документа, определяющего политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, требованиями к их защите и локальными актами оператора. Политика обработки персональных данных опубликована на сайте e-compozit.ru. Правовые меры, принятые оператором: [УТОЧНИТЬ У ЗАКАЗЧИКА: перечень принятых правовых мер и наименования утверждённых локальных актов].
3. Организационные меры
Статьи 18.1 и 19 Федерального закона № 152-ФЗ относят к таким мерам, в частности: оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения закона, в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных, и соотношение этого вреда с принимаемыми мерами; внутренний контроль соответствия обработки персональных данных закону, принятым в соответствии с ним нормативным правовым актам и локальным актам оператора; учёт машинных носителей персональных данных. Организационные меры, принятые оператором: [УТОЧНИТЬ У ЗАКАЗЧИКА: перечень принятых организационных мер].
4. Технические меры
Статья 19 Федерального закона № 152-ФЗ предусматривает, в частности: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает уровни защищённости, установленные постановлением Правительства РФ № 1119; применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; оценку эффективности принимаемых мер до ввода информационной системы персональных данных в эксплуатацию; установление правил доступа к персональным данным, обеспечение регистрации и учёта всех действий с ними; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Технические меры, принятые оператором, и уровень защищённости информационной системы: [УТОЧНИТЬ У ЗАКАЗЧИКА: перечень принятых технических мер и установленный уровень защищённости].
5. Обнаружение инцидентов и реагирование на них
Статья 19 Федерального закона № 152-ФЗ предусматривает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Часть 3.1 статьи 21 закона обязывает оператора при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить уполномоченный орган по защите прав субъектов персональных данных в установленные этой частью сроки. Порядок обнаружения инцидентов и реагирования на них у оператора: [УТОЧНИТЬ У ЗАКАЗЧИКА: принятые меры и порядок реагирования на инциденты].
6. Контроль за принимаемыми мерами
Статья 19 Федерального закона № 152-ФЗ предусматривает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных; периодичность такого контроля установлена постановлением Правительства РФ № 1119. Порядок и периодичность контроля у оператора: [УТОЧНИТЬ У ЗАКАЗЧИКА: порядок и периодичность контроля].
7. Обращения по вопросам защиты персональных данных
Ответственный за организацию обработки персональных данных: [УТОЧНИТЬ У ЗАКАЗЧИКА: должность и ФИО ответственного за организацию обработки персональных данных]. Вопросы о защите персональных данных и сообщения о возможных нарушениях направляйте на адрес info@e-compozit.ru или по юридическому адресу 620133, г. Екатеринбург, ул. Луначарского, 53, оф. 1. Актуальная редакция документа размещается на сайте e-compozit.ru.
Дата утверждения: [УТОЧНИТЬ У ЗАКАЗЧИКА: дата утверждения документа].