Положение о защите персональных данных

1. Назначение

Положение устанавливает порядок защиты персональных данных, которые обрабатывает ИП Живчиков Е. А. (ИНН 772024723246, ОГРНИП 324774600805222) (далее «Оператор»), и обязательно для всех лиц, допущенных к работе с ними.

2. Доступ к данным

Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения обязанностей, в объёме, ограниченном их задачами. Перечень допущенных лиц утверждает Оператор. Все допущенные лица подписывают обязательство о неразглашении.

3. Хранение

Персональные данные хранятся в информационной системе Оператора на серверах, расположенных на территории Российской Федерации, с разграничением доступа по ролям и журналированием действий. Бумажные документы хранятся в закрытом помещении и выдаются под учёт.

4. Технические меры

• шифрование соединения между пользователем и сайтом;
• парольная защита и разграничение прав в информационной системе;
• регулярное резервное копирование и проверка восстановления;
• антивирусная защита и обновление программного обеспечения;
• учёт носителей и уничтожение данных по истечении срока хранения.

5. Инциденты

При выявлении неправомерной передачи, утраты или изменения персональных данных Оператор в сроки, установленные законом, уведомляет уполномоченный орган и принимает меры по устранению последствий.

6. Ответственность

Лица, виновные в нарушении требований по защите персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.