Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных;
- использование средств защиты информации, прошедших процедуру оценки соответствия.
Состав применяемых мер безопасности определяется исходя из актуальных угроз безопасности персональным данным и утвержденного уровня их защищенности в соответствии с законодательством РФ.
Если происходит утечка персональных данных, то Оператор:
- в течение 24 часов уведомляет об этом Роскомнадзор;
- в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.