В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» ИП Фадеева К. О., являющаяся оператором персональных данных (далее — Оператор) принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
организует режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
обеспечивает сохранность носителей персональных данных;
определяет перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лицо, ответственное за обработку и обеспечение безопасности персональных данных в информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
устанавливает защиту от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных;
организует учет материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
определяет перечень персональных данных, к которым имеют доступ работники, осуществляющие обработку персональных данных;
утверждает форму согласия на обработку персональных данных;
определяет порядок защиты персональных данных при их обработке в информационных системах;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, проводит внутренние расследования, проверки;
осуществляет оценку вреда, который может быть причинен субъектам персональных данных;
ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей;
осуществляет обработку персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством в области персональных данных;
обеспечивает недопустимость осуществления обработки персональных данных, не совместимых с целями сбора персональных данных;
обеспечивает недопустимость осуществления объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обеспечивает при обработке персональных данных точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
организует ознакомление работников Оператора (при их наличии), осуществляющих обработку персональных данных, с требованиями законодательства и локальных нормативных актов по вопросам обработки персональных данных.