Политика в отношении обработки персональных данных
Политика ООО «Закон.гуру» в отношении обработки персональных данных
4. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4.1. Организационные меры
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки персональных данных;
- хранение бумажных носителей с персональными данными в запираемых шкафах с ограниченным доступом;
- обеспечение режима безопасности помещений, в которых размещены ИСПД;
- размещение монитора рабочей станции таким образом, чтобы исключить просмотр персональных данных посторонними лицами;
- хранение персональных данных разных категорий субъектов на раздельных носителях;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год.
4.2. Технические меры
- доступ к ИСПД — по логину и паролю;
- защищённое соединение (протокол HTTPS) при передаче данных через сеть Интернет;
- резервное копирование данных СДО не реже одного раза в неделю; резервные копии хранятся на территории Российской Федерации;
- антивирусная защита рабочей станции с регулярным обновлением баз вирусных сигнатур;
- регулярное обновление операционной системы и прикладного программного обеспечения рабочей станции директора;
- ведение журнала событий безопасности на рабочей станции директора средствами операционной системы.
4.3. Оценка вреда
В соответствии с пунктом 5 части 1 статьи 18.1 Закона № 152-ФЗ Оператор проводит оценку вреда на основании Приказа Роскомнадзора от 27.10.2022 № 178. По результатам последней оценки установлена низкая степень вреда.
4.4. Процедуры выявления и предотвращения нарушений
- внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- оценка вреда, который может быть причинён субъектам персональных данных;
- ограничение обработки персональных данных конкретными, заранее определёнными и законными целями;
- обеспечение соответствия объёма обрабатываемых персональных данных заявленным целям;
- реагирование на инциденты, включая уведомление Роскомнадзора в течение 24 и 72 часов с момента выявления инцидента.