Сведения о защите персональных данных

Правовые и организационные меры

• утверждаются документы, определяющие политику и процедуры обработки персональных данных;
• назначаются лица, ответственные за организацию обработки и безопасность данных;
• определяются цели, категории данных, сроки хранения, информационные системы и круг лиц с доступом;
• работники и исполнители знакомятся с требованиями конфиденциальности и получают доступ только по рабочей необходимости;
• проводятся внутренний контроль, актуализация документов и оценка вреда, который может быть причинён субъектам.

Технические меры

• защищённое соединение HTTPS и ограничение административного доступа;
• проверка входных данных и защита публичных форм от автоматических отправок;
• разделение публичного сайта и системы обработки обращений ZINTEX Desk;
• учёт версии и факта согласия, контроль событий и технических ошибок;
• обновление программных компонентов, резервирование и восстановление в объёме, необходимом для устойчивой работы;
• обнаружение несанкционированного доступа и реагирование на инциденты.

Работа с обработчиками и обращениями

До предоставления доступа обработчику Оператор определяет цель, перечень данных и действий, требования конфиденциальности, защиты и удаления. Запросы субъектов и инциденты регистрируются и рассматриваются в порядке, установленном законом и внутренними документами.

Конкретные схемы доступа, параметры инфраструктуры и иная информация, раскрытие которой снижает защищённость, не публикуются.

Связанные документы

Состав данных, цели и сроки приведены в Политике обработки персональных данных; порядок реализации прав — на странице запросов субъектов; правила аналитики — в Политике cookie.