Сведения о реализуемых ООО «ЛотИнфо» мерах по соблюдению требований в области защиты персональных данных
В соответствии с действующим законодательством Обществом с ограниченной ответственностью «ЛотИнфо» создана нормативная база и реализованы мероприятия по защите персональных данных:
1. Назначен ответственный за организацию обработки персональных данных;
2. Изданы документы, регламентирующие обработку персональных данных, а также документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
3. Определены угрозы безопасности персональных данных;
4. Реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
5. Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
6. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
7. Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
8. Производится учет машинных носителей персональных данных;
9. Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
10. Осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;
11. Проводятся периодические внутренние проверки состояния системы защиты персональных данных;
12. Произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных и соотношение причиненного вреда с принятыми мерами;
13. Все работники, осуществляющие обработку персональных данных, ознакомлены под роспись с требованиями к защите персональных данных, положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных. Все программные средства, используемые для защиты информации, имеют соответствующие сертификаты.
