СВЕДЕНИЯ О РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью "Центр Подологии и Косметологии" (адрес местонахождения: 455038, Челябинская обл., г. Магнитогорск, ул. Сталеваров, 10/1, кв. 81; ИНН 7456053989; ОГРН 1237400044881) (далее – Оператор) принимает все предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Общества, в том числе при использовании сайта https://podostudio23.ru/.

При обработке персональных данных Оператор:

1. 2.1. Назначает лицо, ответственное за организацию обработки персональных данных;

2. 2.2. Принимает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;

3. 2.3. Проводит внутренние плановые и внеплановые проверки на регулярной основе и контролирует, чтобы процессы обработки персональных данных соответствовали законодательству;

4. 2.4. Регулярно проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения их прав и требований законодательства;

5. 2.5. Оператором определен порядок доступа к информационным ресурсам и ведется учет должностей работников Оператора, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;

6. 2.6. В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия. Ввод в эксплуатацию новых информационных систем производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;

7. 2.7. Ведет учет обрабатываемых Оператором категорий и перечня персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;

8. 2.8. Определяет необходимый уровень защищенности персональных данных, обрабатываемых в информационных системах персональных данных Оператора. Определяет угрозы безопасности персональных данных при их обработке в информационных системах.

9. 2.9. В рамках системы защиты персональных данных реализует организационные меры по обеспечению безопасности персональных данных, в частности реализованы процедуры установления правил доступа к персональным данным, регистрации и учета всех действий, совершаемых с персональными данными.

10. 2.10. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

11. 2.11. Обеспечивает ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных. Проводит обучение своих работников на регулярной основе и доводит до их сведения требования законодательства Российской Федерации.

Общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

Для обеспечения неограниченного доступа к Сведениям о реализованных мерах по защите персональных данных текст настоящих Сведений опубликован на Интернет-сайте Общества (https://podostudio23.ru).