Политика конфиденциальности

Официальный интернет-магазин Aquaton, в лице Общество с ограниченной ответственностью «ОНЛАЙН ГЛОБАЛ», ОГРН 1197746490787, зарегистрированное по адресу: 127030, г. Москва, Новослободская улица, д. 20, помещение 27/1/2, офис 1, (в дальнейшем — Оператор) обеспечивает конфиденциальность персональных данных и данных о юридическом лице, предоставляемых пользователем. Оператор считает важным предоставлять пользователю информацию о целях сбора персональных данных, а также возможном использовании такой информации. Пользователю рекомендуется ознакомиться с Политикой официального интернет-магазина Aquaton, в лице Оператора в отношении конфиденциальности информации и персональных данных (в дальнейшем — «Политика»).

СОДЕРЖАНИЕ

1. Политика конфиденциальности
   1. Определения
   2. Сфера применения
   3. Причины предоставления персональных данных
   4. Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
   5. Предоставляемая информация
   6. Файлы cookie и регистрация в официальном интернет-магазине Aquaton
   7. Защита информации, предоставляемой пользователем
   8. Права пользователя
   9. Информация для родителей, опекунов и доверенных лиц
   10. Контактные данные
   11. Дополнительная информация
2. Политика обработки персональных данных
   1. Общие положения
   2. Порядок обработки персональных данных
   3. Права субъекта персональных данных
   4. Обеспечение безопасности персональных данных

1.1 ОПРЕДЕЛЕНИЯ

Клиент — любое физическое или юридическое лицо, а также уполномоченный представитель, действующий от имени юридического лица; Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2 СФЕРА ПРИМЕНЕНИЯ

Настоящий документ определяет политику официального интернет-магазина Aquaton, в лице Оператора в отношении обработки персональных данных и конфиденциальной информации с использованием или без использования средств автоматизации, включая информационно-телекоммуникационные сети, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, или предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных. Настоящая политика официального интернет-магазина Aquaton применяется в отношении всех персональных данных, собираемых или используемых Оператором.

1.3 ПРИЧИНЫ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Предоставляемые персональные данные позволяют компании обеспечивать ряд преимуществ для пользователя. Персональные данные также позволяют пользователю более комфортно:

• регистрировать покупки и пользоваться всеми преимуществами, предоставляемыми в связи с покупками;
• запрашивать интересующую информацию;
• получать персональные сообщения и специальные предложения по интересующим вопросам;
• решать проблемы, возникающие в отношении продуктов и услуг;
• экономить время благодаря сохранению персональных предпочтений;
• приобретать товары под брендом AQUATON в режиме онлайн.

Персональные данные, предоставляемые пользователем, также позволяют проводить рыночные исследования, чтобы предлагать усовершенствованные продукты, повышать качество услуг и улучшать веб-сайт компании.

В некоторых случаях и при условии предварительного согласия пользователя компания может обрабатывать персональные данные пользователя для различных маркетинговых целей. В частности, компания может связываться с пользователем с целью узнать мнение пользователя о продуктах и услугах компании. Компания может использовать такую информацию, чтобы сообщать пользователю о новых продуктах и услугах, которые могут его заинтересовать, вносить изменения, связанные с продуктами и услугами, предлагать участие в интерактивных сервисах на сайте. Компания может связываться с пользователем по почте, электронной почте, телефону или факсу. Каждое маркетинговое сообщение, направляемое пользователю, содержит ссылку или уведомление, которые позволяют пользователю отказаться от получения таких сообщений. Компания стремится повышать качество предлагаемых продуктов и услуг. В связи с этим компания может анализировать информацию, собираемую в ходе взаимодействия с пользователем, чтобы предоставлять персонализированный контент и материалы. Компания может направлять такие и другие маркетинговые сообщения только с предварительного согласия пользователя.

Пользователь может выбрать способ передачи персональных данных и данных о юридическом лице в режиме онлайн, например, при регистрации в официальном интернет-магазине Aquaton — shop.aquaton.ru , при заказе товара, в рамках участия в маркетинговой кампании или при подписки на новостной бюллетень.

Пользователь также может предоставить свои персональные данные, направив по электронной почте анкету, прилагаемую к заказу пользователя, или передать данные по электронной почте contact@shopaquaton.ru, по телефону +7 495 513-12-75 или обычной почтой.

В некоторых случаях официальный интернет-магазин Aquaton может получать персональные данные пользователя от третьих лиц. Такие случаи включают предоставление персональных данных пользователя одной из компаний-партнеров. В случае возражений против использования персональных данных официальным интернет-магазином Aquaton , пользователь может направить соответствующее сообщение по любому из адресов, указанных ниже.

1.4 ФЕДЕРАЛЬНЫЙ ЗАКОН № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» ОТ 27 ИЮЛЯ 2006 Г.

При регистрации в официальном интернет-магазине Aquaton в соответствии со Статьей 9 и Статьей 15.1 Федерального закона Российской Федерации от 27 июля 2006 г. № 152 -ФЗ «О персональных данных» (в дальнейшем — «Закон о персональных данных»), пользователь предоставляет согласие на обработку Оператору персональных данных пользователя с целью исполнения договоров, получения и предоставления услуг, технической поддержки, проведения маркетинговых исследований и кампаний. В рамках исполнения договоров, предоставления и получения услуг, технической поддержки, проведения маркетинговых исследований и кампаний Оператор имеет право передавать персональные данные третьим лицам. В ходе обработки персональных данных осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, или предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие на обработку персональных данных является действительным в течение десяти лет, но не более, чем необходимо для достижения целей обработки.

1.5 ПРЕДОСТАВЛЯЕМАЯ ИНФОРМАЦИЯ

Компания стремится лучше узнать пользователя, чтобы повысить качество услуг. При этом решение о необходимости таких услуг принимается пользователем.

Пользователь может проинформировать компанию о нежелании получать персональные предложения или информацию в регистрационной форме или в анкете. Официальный интернет-магазин Aquaton может предоставлять персональные данные пользователя сторонним организациям, включая ООО «АКВАТОН РУС», зарегистрированное по адресу: 142641, Московская обл., г. Орехово-Зуево, д. Давыдово, ул. Заводская, д. 21.

Время от времени официальный интернет-магазин Aquaton продает пользователю товары и предлагает услуги в партнерстве с другими компаниями. В таком случае, персональные данные пользователя используются совместно с такими компаниями.

Официальный интернет-магазин Aquaton уведомляет пользователей о таком использовании данных и предоставляет сведения о таких компаниях до регистрации пользователя.

Такие компании могут применять собственную политику конфиденциальности, определяющую использование персональных данных пользователя.

Политика таких компаний в отношении конфиденциальности и защиты персональных данных может отличаться от политики официального интернет-магазина Aquaton в отношении конфиденциальности и защиты персональных данных.

Официальный интернет-магазин Aquaton может пользоваться услугами других компаний для обработки покупок или заказов пользователя или персональных данных пользователя.

Официальный интернет-магазин Aquaton обязует такие компании обеспечивать надлежащую безопасность персональных данных пользователя и запрещает использовать такие данные для любых других целей, кроме целей, для реализации которых официальный интернет-магазин Aquaton передает персональные данные.

Официальный интернет-магазин Aquaton не продает и не передает бесплатно персональные данные пользователя любому третьему лицу для использования персональных данных таким третьим лицом в собственных целях, за исключением случаев, оговариваемых в настоящей Политике.

Официальный интернет-магазин Aquaton передает любую финансовую информацию, полученную от пользователя (например, информацию по дебетовым и кредитным картам), другим сторонам, только если передача данных необходима для обработки заказа пользователя и счетов Оператора или ООО «АКВАТОН РУС», а также в соответствии с законными требованиями государственных органов или других органов власти разного уровня в соответствии с законодательством Российской Федерации, имеющими отношение к предоставлению финансовой информации, персональных данных или данных о юридическом лице.

1.6 ФАЙЛЫ COOKIE И РЕГИСТРАЦИЯ В ОФИЦИАЛЬНОМ ИНТЕРНЕТ-МАГАЗИНЕ AQUATON

При посещении пользователем интернет-магазина Aquaton веб-сайт интернет-магазина Aquaton отправляет на компьютер пользователя небольшие текстовые файлы — файлы cookie. Это позволяет веб-сайту интернет-магазина идентифицировать пользователя при последующем посещении и не направлять запросы о регистрации. Если пользователь использует «карту покупателя», файлы cookie позволяют сохранять информацию о покупках пользователя. Компания запрашивает согласие пользователя на обработку файлов cookie. Если пользователь не предоставляет такое согласие на обработку, компания обрабатывает только технические файлы cookie, необходимые, чтобы обеспечивать надлежащее функционирование официального интернет-магазина Aquaton. Чтобы отказаться принимать файлы cookie, пользователь должен ознакомиться информацией в файле справки Интернет-браузера относительно блокировки всех файлов cookie или получения уведомления о файлах cookie до их сохранения на компьютере пользователя. Более подробная информация об использовании файлов cookie доступна по адресу: www.cookiecentral.com. При посещении пользователем веб-сайта компании с целью просмотра или загрузки информации, веб-сайт сохраняет полученные при этом «данные пользователя», такие как доменное имя, сервер провайдера услуг связи, IP-адреса компьютера пользователя, дата и время посещения официального интернет-магазина Aquaton и адрес веб-сайта, по ссылке с которого пользователь переходит в официальный интернет-магазин Aquaton. Компания использует такую информацию, чтобы определять входящий трафик в интернет-магазине Aquaton и совершенствовать официальный интернет-магазин Aquaton с целью повышения удобства использования сайта. По истечении некоторого времени эта информация удаляется.

1.7 ЗАЩИТА ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ ПОЛЬЗОВАТЕЛЕМ

На веб-сайте официального интернет-магазина Aquaton пользователь также может общаться в чате, оставлять сообщения на форуме, пользоваться доской сообщений и (или) новостными блоками, доступными для пользователя. Любая персональная информация (персональные данные), предоставляемые пользователем в указанных разделах веб-сайта, доступна другим пользователям, и пользователь должен принимать взвешенное решение о раскрытии информации.

Безопасность персональных данных обеспечивается официальным интернет-магазином Aquaton, в лице Оператора в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

1.8 ПРАВА ПОЛЬЗОВАТЕЛЯ

После передачи пользователем персональных данных компании, пользователь может изменять или удалять такие данные. Пользователь может изменять или удалять персональные данные, воспользовавшись доступом к общей информации в режиме онлайн или направив запрос о предоставлении общей информации по адресу, указанному ниже. Если субъект персональных данных или его представитель отзывает согласие на обработку персональных данных, официальный интернет-магазин Aquaton имеет право продолжать обработку персональных данных без согласия субъекта таких персональных данных при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». При этом пользователь может в любое время отказаться от получения любых сообщений от официального интернет-магазина Aquaton в режиме онлайн или изменить свои краткие персональные данные.

1.9 ИНФОРМАЦИЯ ДЛЯ РОДИТЕЛЕЙ, ОПЕКУНОВ И ДОВЕРЕННЫХ ЛИЦ

Официальный интернет-магазин Aquaton определяется как предназначенный для пользователей старше 13 лет, поэтому политика веб-сайта отвечает требованиям действующего законодательства, которое предусматривает предоставление защиты родителям и опекунам в случае несанкционированной передачи информации пользователями младше 13 лет, а также ее использования или раскрытия третьим лицам. Родителям, опекунам и доверенным лицам рекомендуется отслеживать действия пользователей младше 13 лет, которые посещают официальный интернет-магазин Aquaton.

1.10 КОНТАКТНЫЕ ДАННЫЕ

Пользователь может связаться с компанией через форму обратной связи.

1.11 ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

Время от времени официальный интернет-магазин Aquaton может размещать ссылки на сторонние веб-сайты. Пользователь должен внимательно прочитать политику конфиденциальности и защиты персональных данных таких веб-сайтов, поскольку такая политика может отличаться от политики конфиденциальности и защиты персональных данных официального интернет-магазина Aquaton.

2. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В настоящей Политике определяется процедура обработки персональных данных и меры обеспечения безопасности персональных данных Оператора.

Настоящая Политика обработки персональных данных (в дальнейшем — «Политика») разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в дальнейшем — «ФЗ-152») и подзаконными актами.

Регистрируясь на сайте shop.aquaton.ru, пользователь предоставляет добровольное и явное согласие на обработку его персональных данных Оператором на условиях настоящей Политики.

2.1 ОБЩИЕ ПОЛОЖЕНИЯ

В настоящей Политике используются следующие определения:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью компьютерных технологий.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных), или на ознакомление с персональными данными неопределенного круга лиц, включая раскрытие персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным другим способом.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержимое персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор обязан публиковать или в другой форме предоставлять неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2.2 ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Принципы обработки персональных данных

   При обработке персональных данных оператор руководствуется следующими принципами:

   • обработка персональных данных осуществляется на законной и справедливой основе;
   • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
   • обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
   • объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
   • обработке подлежат только персональные данные, которые отвечают целям обработки;
   • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, при этом обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;
   • при обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных;
   • персональные данные уничтожаются после достижения целей обработки таких персональных данных или в случае, если цели обработки становятся неактуальными, а также если Оператор не может устранить нарушение персональных данных, если иное не предусмотрено федеральным законом.
2. Цели обработки персональных данных

   Обработка персональных данных осуществляется в соответствии с принципами и правилами, предусмотренными ФЗ-152. Оператор осуществляет обработку персональных данных в следующих целях:

   • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных;
   • обработка персональных данных необходима для достижения следующих целей: заключения и исполнение договоров между Оператором и покупателями, получение и предоставление услуг, технической поддержки, в рамках маркетинговых исследований и кампаний;
   • обработка персональных данных необходима для исполнения договора, стороной которого или выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных является выгодоприобретателем или поручителем.
3. Правовые основания обработки персональных данных

   Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных. В качестве правового основания обработки персональных данных выступают:

   • договоры, заключаемые между оператором и субъектом персональных данных;
   • согласие на обработку персональных данных
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

   Содержание и объем обрабатываемых персональных данных должны обрабатываемых Оператором соответствуют соответствовать целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

   К категориям субъектов персональных данных отнесены клиенты Оператора (физические лица).

   Оператор не обрабатывает специальные категории персональных данных.

5. Способы обработки персональных данных

   Оператор использует следующие способы обработки персональных данных:

   • сбор;
   • запись;
   • систематизацию;
   • накопление;
   • хранение;
   • уточнение (обновление, изменение);
   • извлечение;
   • использование;
   • передачу (без распространения);
   • обезличивание;
   • блокирование;
   • удаление;
   • уничтожение.

   Оператор не осуществляет действия по распространению (доведению до всеобщего сведения) персональных данных, а также не получает согласие от субъекта персональных данных на указанную форму обработки.

6. Состав обрабатываемых персональных данных

   Оператор осуществляет обработку следующих персональных данных:

   • фамилия, имя, отчество;
   • дата и место рождения;
   • адрес доставки;
   • контактные данные;
   • данные банковской карты
7. Поручение на обработку персональных данных третьим лицом

   Оператор вправе, с согласия субъекта персональных данных, поручить обработку персональных данных третьей стороне, в том числе ООО «АКВАТОН РУС», зарегистрированному по адресу: 142641, Московская обл., г. Орехово-Зуево, д. Давыдово, ул. Заводская, д. 21, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с такой стороной договора. Лицо, обрабатывающее персональные данные от имени Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и ФЗ-152.

8. Условия хранения персональных данных

   Оператор осуществляет хранение персональных данных до момента удаления Личного кабинета на сайте Оператора, а в случае заказа товаров не менее срока хранения бухгалтерской документации установленный законодательством.

   При осуществлении хранения персональных данных Оператор персональных данных обеспечивает использование базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

9. Трансграничная передача персональных данных

   Субъект персональных данных предоставляет согласие на трансграничную передачу персональных данных, при этом Оператор обязан убедиться в том, что иностранное государство, на территорию которого осуществляется передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.

   Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в следующих случаях:

   • субъект персональных данных предоставляет письменное согласие на трансграничную передачу его персональных данных;
   • трансграничная передача персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

2.3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Согласие субъекта персональных данных на обработку персональных данных

   Субъект персональных данных принимает решение предоставить персональные данные и согласие на их обработку добровольно и в своих интересах. Согласие на обработку персональных данных может предоставляться субъектом персональных данных или его представителем в любой форме, которая позволяет подтвердить факт получения согласия, если иное не предусмотрено законодательством Российской Федерации.

2. Права субъекта персональных данных

   Субъект персональных данных имеет право на получение от Оператора сведений в отношении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Субъект персональных данных вправе требовать от оператора уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав, предусмотренные законодательством. Обработка персональных данных с целью продвижения товаров, работ, услуг на рынке путем установления взаимоотношений непосредственно с субъектом персональных данных (потенциальным покупателем) с использованием средств коммуникации, а также в целях проведения политических кампаний допускается только с предварительного согласия субъекта персональных данных. Оператор обязан, в течение 30 дней после получения письменного запроса от субъекта персональных данных, прекратить обработку персональных данных для указанных выше целей. Запросы на получение информации о факте обработки персональных данных, а содержащие просьбу об уточнении, блокировки, уничтожении или прекращении обработки персональных данных могут быть направлены по адресу: contact@shopaquaton.ru.

   Запрещается на основании исключительно автоматизированной обработки персональных данных принимать решения, которые приводят к юридическим последствиям в отношении субъекта персональных данных или иным образом затрагивают его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации или при наличии письменного согласия субъекта персональных данных.

   Если, по мнению субъекта персональных данных, Оператор осуществляет обработку персональных данных такого субъекта с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

   Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Безопасность при обработке персональных данных обеспечивается Оператором путем принятия необходимых правовых, организационных и технических мер с целью выполнения требований законодательства Российской Федерации в отношении защиты персональных данных.

В целях предотвращения несанкционированного доступа к персональным данным Оператор принимает следующие организационные и технические меры:

• назначение официальных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение списка лиц, имеющих доступ к обработке персональных данных;
• организация учета, хранения и использования медианосителей, содержащих персональные данные;
• идентификация угроз безопасности персональных данных в процессе обработки, и создание моделей угроз;
• разработка системы защиты персональных данных, основанной на модели угроз;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программному обеспечению и оборудованию для обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных инструментов и средств восстановления системы защиты персональных данных;
• использование межсетевых экранов, средств отслеживания проникновений, анализа безопасности и защиты криптографической информации, при необходимости;
• организация контроля доступа на территорию Оператора, защиты помещений с помощью технических средств обработки персональных данных.