Сведения о реализуемых требованиях к защите
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «СЕВЕРНЫЙ»
Сведения о реализуемых требованиях к защите персональных данных
1. ООО «СЗ «СЕВЕРНЫЙ» реализует следующие требования законодательства РФ в области персональных данных:
· требования о соблюдении конфиденциальности персональных данных;
· требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;
· требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);
· требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· иные требования законодательства РФ.
2. ООО «СЗ «СЕВЕРНЫЙ» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
3. В целях исполнения требований законодательства РФ в области персональных данных ООО «СЗ «СЕВЕРНЫЙ» разработана и применяется Политика обработки персональных данных, которая является основополагающим локальным правовым актом, определяющим основные направления деятельности ООО «СЗ «СЕВЕРНЫЙ» в области обработки и защиты персональных данных, оператором которых является ООО «СЗ «СЕВЕРНЫЙ».
4. Созданные в ООО «СЗ «СЕВЕРНЫЙ» условия защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.
5. В ООО «СЗ «СЕВЕРНЫЙ» в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:
· назначен ответственный за организацию обработки, хранения и обеспечение безопасности персональных данных;
· изданы локальные акты, регламентирующие обработку персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
· реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
· обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
· все работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику ООО «СЗ «СЕВЕРНЫЙ» в отношении обработки персональных данных, и другими локальными актами по вопросам обработки персональных данных ООО «СЗ «СЕВЕРНЫЙ»;
· введена система разграничения доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;
· передача информации с использованием информационно-телекоммуникационных сетей осуществляется при помощи средств криптографической защиты информации;
· организована система контроля за порядком обработки персональных данных и обеспечения их безопасности;
· приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
· производится учет машинных носителей персональных данных;
· осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;
· осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам ООО «СЗ «СЕВЕРНЫЙ»;
· обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных и соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
«СПЕЦИАЛИЗИРОВАННЫЙ ЗАСТРОЙЩИК «СЕВЕРНЫЙ»
Сведения о реализуемых требованиях к защите персональных данных
1. ООО «СЗ «СЕВЕРНЫЙ» реализует следующие требования законодательства РФ в области персональных данных:
· требования о соблюдении конфиденциальности персональных данных;
· требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;
· требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);
· требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· иные требования законодательства РФ.
2. ООО «СЗ «СЕВЕРНЫЙ» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
3. В целях исполнения требований законодательства РФ в области персональных данных ООО «СЗ «СЕВЕРНЫЙ» разработана и применяется Политика обработки персональных данных, которая является основополагающим локальным правовым актом, определяющим основные направления деятельности ООО «СЗ «СЕВЕРНЫЙ» в области обработки и защиты персональных данных, оператором которых является ООО «СЗ «СЕВЕРНЫЙ».
4. Созданные в ООО «СЗ «СЕВЕРНЫЙ» условия защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.
5. В ООО «СЗ «СЕВЕРНЫЙ» в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:
· назначен ответственный за организацию обработки, хранения и обеспечение безопасности персональных данных;
· изданы локальные акты, регламентирующие обработку персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
· реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
· обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
· все работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику ООО «СЗ «СЕВЕРНЫЙ» в отношении обработки персональных данных, и другими локальными актами по вопросам обработки персональных данных ООО «СЗ «СЕВЕРНЫЙ»;
· введена система разграничения доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными обязанностями;
· передача информации с использованием информационно-телекоммуникационных сетей осуществляется при помощи средств криптографической защиты информации;
· организована система контроля за порядком обработки персональных данных и обеспечения их безопасности;
· приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
· производится учет машинных носителей персональных данных;
· осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;
· осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам ООО «СЗ «СЕВЕРНЫЙ»;
· обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных и соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».