Защита персональных данных, обрабатываемых Обществом с ограниченной ответственностью
«Реализация инженерного оборудования» (ООО «РИО») (ИНН 7720324330,
адрес: 125371, г. Москва, Волоколамское шоссе, д. 116, стр. 4, этаж 4, комн. 34-39,
сайт: https://riosystems.ru/)
(далее по тексту — «Оператор»), обеспечивается реализацией правовых, организационных
и технических мер, необходимых и достаточных для обеспечения требований законодательства
в области защиты персональных данных.
Меры Оператора включают в себя:
- Оператором назначен ответственный за организацию обработки персональных данных.
-
Разработаны локальные акты Оператора, реализующие требования российского законодательства,
в том числе Политика обработки персональных данных, и обеспечено ее размещение
на интернет-сайте Оператора
https://riosystems.ru/.
- Реализованы требования о соблюдении конфиденциальности персональных данных.
- Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
- Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
- Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным.
- Производится учет машинных носителей персональных данных.
- Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным в информационных системах.
-
Осуществляется резервное копирование баз данных, содержащих персональные данные,
для возможности их восстановления при модификации или уничтожении вследствие
несанкционированного доступа к ним.
- Проводятся периодические внутренние проверки состояния системы защиты персональных данных.
-
Произведена оценка вреда, который может быть причинен субъектам персональных данных
в случае нарушения законодательства в сфере защиты персональных данных,
и соотношения возможного вреда с принятыми мерами.
-
Все работники, осуществляющие обработку персональных данных, ознакомлены под роспись
с требованиями к защите персональных данных, положениями законодательства Российской Федерации
о персональных данных, локальными актами по вопросам обработки персональных данных.
- Реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных.
- Определен перечень работников, допущенных к обработке персональных данных, имеющих доступ к персональным данным.
-
Определен перечень помещений, где ведется обработка персональных данных.
Ограничен допуск посторонних лиц в помещения Оператора, не допускается их нахождение
в помещениях, где ведется работа с персональными данными и размещаются технические средства
их обработки, без контроля со стороны работников Оператора.
-
Организован учет материальных носителей персональных данных и их хранение,
обеспечивающие предотвращение хищения, подмены, несанкционированного копирования и уничтожения.
- Производится выявление вредоносного программного обеспечения (применение антивирусных программ).
