Сведения о реализуемых требованиях к защите персональных данных

Дата публикации: 6 октября 2026 г. Публикуются по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 закона о персональных данных:

1. Оператор — индивидуальный предприниматель и сам отвечает за организацию обработки. Отдельное должностное лицо не назначается.
2. Утверждены порядок рассмотрения обращений, порядок уничтожения персональных данных и порядок реагирования на инциденты.
3. Проведена оценка вреда по приказу Роскомнадзора от 27.10.2022 № 178.
4. Определены угрозы и уровень защищённости по постановлению Правительства от 01.11.2012 № 1119.
5. Применяются меры по приказу ФСТЭК России от 18.02.2013 № 21 для установленного уровня: идентификация и аутентификация, разграничение доступа, защищённый удалённый доступ, межсетевое экранирование, регистрация событий, антивирусная защита, обновления, резервное копирование.
6. Передача по сети общего пользования идёт с защитой транспортного уровня (TLS).
7. Утверждён перечень лиц, которым доступ нужен для работы. Права даются по минимуму.
8. Базы с персональными данными граждан Российской Федерации стоят на территории Российской Федерации.
9. Оператор сам проверяет, что меры работают, не реже одного раза в 3 года.

Конкретные названия средств защиты не публикуются.

Политика · Оферта