Сведения о реализуемых требованиях к защите персональных данных

Организационные меры

• определён круг лиц, допущенных к обработке персональных данных; каждому доступны только те сведения, которые необходимы для выполнения его работы;
• утверждена и опубликована Политика обработки персональных данных;
• ведётся учёт данных Пользователями согласий на обработку персональных данных: фиксируются дата, версия текста согласия и его неизменяемый отпечаток.

Технические меры

• база данных, содержащая персональные данные, размещена на серверах на территории Российской Федерации;
• прямой доступ к базе данных из сети Интернет закрыт; сайт обращается к базе данных под учётной записью с ограниченными правами и не может получить сведения, не требующиеся ему для работы;
• передача данных между браузером Пользователя и сайтом защищена шифрованием по протоколу HTTPS;
• пароли не хранятся в открытом виде;
• из служебных журналов автоматически исключаются номера телефонов, адреса электронной почты и адреса участков;
• доступ к служебным разделам системы защищён вторым фактором проверки;
• резервные копии базы данных создаются регулярно и хранятся на территории Российской Федерации;
• обновления безопасности используемого программного обеспечения устанавливаются по мере их выхода.

Реагирование на нарушения

При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

Вопросы о защите персональных данных: hello@dervo.ru