← На главную
Сведения о защите персональных данных
Проект документа. Перед запуском его проверит юрист и будут заполнены реквизиты.
Документ публикуется по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ и описывает, какие требования к защите персональных данных выполняет Индивидуальный предприниматель Романов Алексей Владимирович.
1. Организационные меры
- Назначен ответственный за организацию обработки персональных данных: Романов Алексей Владимирович.
- Утверждены локальные акты: политика обработки ПДн, положение о защите ПДн, перечень лиц с доступом к ПДн, порядок реагирования на инциденты, правила рассмотрения запросов субъектов.
- Проведена оценка вреда, который может быть причинён субъектам, и определён уровень защищённости информационной системы по постановлению Правительства РФ от 01.11.2012 № 1119.
- Сотрудники с доступом к данным ознакомлены с требованиями законодательства и подписали обязательство о неразглашении.
- Оператор уведомил Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ).
- Проводится внутренний контроль соответствия обработки требованиям закона.
2. Технические меры
- Данные пользователей из России хранятся в центре обработки данных в Российской Федерации, соответствующем требованиям к защите ПДн.
- Данные шифруются при передаче (TLS 1.2 и выше) и при хранении.
- Доступ к серверам — только по ключам, с двухфакторной аутентификацией, по принципу минимальных прав. Действия администраторов записываются в журнал.
- Резервные копии делаются ежедневно, хранятся в той же стране, что и основные данные, и тоже зашифрованы.
- Обновления безопасности устанавливаются регулярно, используется межсетевой экран и антивирусная защита.
- Пользователь видит только записи, которые ему открыли: видимость «семья», «мы вдвоём», «только я» проверяется на сервере.
3. Инциденты
При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ), а также сообщает пострадавшим пользователям.
4. Связаться
Сообщить об уязвимости или задать вопрос о защите данных: a.vl.romanov@yandex.ru.