Сведения о реализуемых требованиях к защите персональных данных
Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных».
В целях обеспечения безопасности персональных данных принимаются следующие меры:
1) Обязанности по организации обработки персональных данных выполняются оператором лично.
2) Разработана политика обработки персональных данных (политика конфиденциальности), которая включает порядок сбора, хранения, использования и уничтожения данных.
3) Данные хранятся на защищённых устройствах с парольной защитой, на стороне хостинг-провайдера.
4) Хостинг-провайдером создаются резервные копии данных.
5) Используется антивирусное ПО для защиты от вредоносных программ, на стороне хостинг-провайдера.
6) Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством РФ, с согласия субъекта персональных данных либо лицам, привлекаемым оператором для обеспечения работы сервиса на основании договора при соблюдении требований к защите персональных данных.
Средства обеспечения безопасности
Для обеспечения безопасности сайта, размещённого на хостинге, применяются следующие технические меры:
1) Установлен SSL-сертификат для шифрования данных, передаваемых между пользователем и сайтом.
2) Внедрена система резервного копирования данных с хранением копий в безопасном месте на стороне хостинг-провайдера.
3) Проводится регулярное сканирование сайта на наличие вредоносного ПО.
4) Настроены права доступа к файлам и директориям с ограничением прав для минимизации рисков.
5) Выбран хостинг-провайдер с защитой от DDoS-атак.