Сведения о реализуемых требованиях по защите персональных данных

Защита персональных данных, обрабатываемых Обществом с ограниченной ответственностью «Реализация инженерного оборудования» (ООО «РИО») (ИНН 7720324330, адрес: 125371, г. Москва, Волоколамское шоссе, д. 116, стр. 4, этаж 4, комн. 34-39, сайт: https://riosystems.ru/) (далее по тексту — «Оператор»), обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.

Меры Оператора включают в себя:

• Оператором назначен ответственный за организацию обработки персональных данных.
• Разработаны локальные акты Оператора, реализующие требования российского законодательства, в том числе Политика обработки персональных данных, и обеспечено ее размещение на интернет-сайте Оператора https://riosystems.ru/.
• Реализованы требования о соблюдении конфиденциальности персональных данных.
• Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
• Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
• Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным.
• Производится учет машинных носителей персональных данных.
• Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным в информационных системах.
• Осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожении вследствие несанкционированного доступа к ним.
• Проводятся периодические внутренние проверки состояния системы защиты персональных данных.
• Произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных, и соотношения возможного вреда с принятыми мерами.
• Все работники, осуществляющие обработку персональных данных, ознакомлены под роспись с требованиями к защите персональных данных, положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных.
• Реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных.
• Определен перечень работников, допущенных к обработке персональных данных, имеющих доступ к персональным данным.
• Определен перечень помещений, где ведется обработка персональных данных. Ограничен допуск посторонних лиц в помещения Оператора, не допускается их нахождение в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Оператора.
• Организован учет материальных носителей персональных данных и их хранение, обеспечивающие предотвращение хищения, подмены, несанкционированного копирования и уничтожения.
• Производится выявление вредоносного программного обеспечения (применение антивирусных программ).