2 Сведения о реализуемых требованиях к защите персональных данных2.1. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Организация как Оператор, осуществляющий обработку персональных данных, принимает следующие меры:
- в Организации назначены ответственные:
- за организацию обработки персональных данных;
- за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа;
- за обеспечение безопасности персональных данных в информационной системе;
- в Организации утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Организации;
- выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
- осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям в Организации путем проведения периодических проверок условий обработки персональных данных;
- организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
- осуществляется ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
2.2. Сведения об Организации внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 40-18-001542, дата регистрации уведомления 11.09.2018).