Сведения о реализуемых требованиях к защите персональных данных
В соответствии с действующим законодательством ИП Артемьевым Валерием Владимировичем создана нормативная база и реализованы мероприятия по защите персональных данных:
- назначен ответственный за организацию обработки персональных данных;
- изданы документы, регламентирующие обработку персональных данных, а также документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение последствий таких нарушений;
- определены угрозы безопасности персональных данных;
- реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
- приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
- производится учет машинных носителей персональных данных;
- приняты соответствующие меры по защите от несанкционированного доступа к персональным данным;
- осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;
- проводятся периодические внутренние проверки состояния системы защиты персональных; данных;
- произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных и соотношение причиненного вреда с принятыми мерами;
- все работники, осуществляющие обработку персональных данных, ознакомлены под роспись с требованиями к защите персональных данных, положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных.
Все программные средства, используемые для защиты информации имеют соответствующие сертификаты.
