• Определение принципов и подходов к обработке персональных данных сотрудников, клиентов и иных субъектов.
• Обеспечение соответствия внутренней практики требованиям законодательства РФ.
• Регламентирование организационных и технических мер защиты.

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка – любая операция или совокупность операций с персональными данными (сбор, запись, систематизация, накопление, хранение, изменение, извлечение, использование, передача, удаление и т.д.).
• Администратор – лицо, определяющее цели и средства обработки.
• Оператор – лицо, обрабатывающее данные по поручению Администратора.
• Утечка – разглашение или несанкционированный доступ к персональным данным.

• Администратор обеспечивает разработку и внедрение этой Политики.
• Руководители структурных подразделений контролируют исполнение требований при работе с персональными данными.
• Сотрудники обязаны соблюдать режим доступа и не разглашать данные.
• Операторы отвечают за конфиденциальность и целевое использование переданных данных.

• Назначение ответственных лиц за обработку и защиту данных.
• Инструктаж и обучение сотрудников по вопросам безопасности ПД.
• Регистрация и учет обращений субъектов и переданных данных.
• Проведение внутренних аудитов и проверок.

• Шифрование каналов передачи и хранения конфиденциальных данных.
• Антивирусная защита и регулярное обновление ПО.
• Система разграничения прав доступа пользователей.
• Резервное копирование и аварийное восстановление.
• Логирование и мониторинг попыток доступа.

• Получение и регистрация запроса в течение 1 рабочего дня.
• Идентификация заявителя по внутренним правилам.
• Подготовка ответа не позднее 30 календарных дней.
• Документальное оформление решения и доведение результата субъекту.

• Немедленное уведомление ответственного лица при выявлении утечки.
• Оценка масштабов и рисков инцидента.
• Принятие мер по локализации и устранению последствий.
• Сообщение в Роскомнадзор в течение 72 часов при подтверждённой утечке.

• Проведение плановых проверок не реже 1 раза в год.
• Независимая экспертиза технических средств безопасности.
• Корректировка Политики по результатам аудитов.

За несоблюдение требований настоящей Политики сотрудники привлекаются к дисциплинарной, административной или иной ответственности в соответствии с законодательством РФ.

• Изменения в Политику вносятся приказом Администратора.
• Уничтожение носителей с персональными данными производится по акту.