12.1. Организация при обработке персональных данных принимает необходимые правовые, организационные и технические (программно и аппаратно реализуемые) меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
12.2. Политика Организации обеспечивается путем принятия правовых, организационных и технических мер, к которым можно отнести:
- определение перечня персональных данных, обрабатываемых в Организации;
- определение перечня лиц, осуществляющих обработку персональных данных;
- предоставление доступа к персональным данным только специально уполномоченным лицам;
- назначение ответственных лиц: за организацию обработки персональных данных, за условия, обеспечивающие сохранность персональных данных и исключение несанкционированного к ним доступа, за обеспечение безопасности персональных данных в информационной системе;
- принятие локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона Российской Федерации «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом;
- осуществление внутреннего контроля и(или) аудита соответствия обработки персональных данных федеральному закону Российской Федерации «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей политике в отношении обработки персональных данных, локальным актам Организации;
- определение мест обработки (хранения) материальных носителей персональных данных;
- ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и(или) обучение указанных работников;
- применение программных продуктов, отвечающих требованиям защиты персональных данных;
- определение типа угроз безопасности персональных данных, актуальных для информационной системы;
- своевременное выявление угроз безопасности персональных данных и принятие соответствующих мер защиты;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- резервное копирование информационных ресурсов;
- утверждение перечня информационных систем персональных данных;
- учет машинных носителей персональных данных;
- своевременное выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- другие меры, которые не противоречат законодательству Российской Федерации.
Актуальная версия от 13.08.2025