Меры, применяемые для защиты персональной информации Пользователя. Порядок и условия обработки и хранение персональных данных.
8.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц.
8.2. Оператором организован режим обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в помещениях лиц, не имеющих права доступа в эти помещения:
8.2.1. оснащение помещений входными дверьми с замками, обеспечения постоянного закрытия дверей помещений на замок и их открытия только для санкционированного прохода, а также оборудование помещений техническими устройствами, сигнализирующими о несанкционированном вскрытии помещений;
8.2.2. утверждены правила доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
8.2.3. утвержден перечень лиц, имеющих право доступа в помещения;
8.2.4. обеспечена сохранность носителей персональных данных: хранения съемных машинных носителей персональных данных в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками;
8.2.5. используется антивирусная защита;
8.2.6. утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, необходим для выполнения ими служебных (трудовых) обязанностей;
8.3. Контроль за выполнением требований для обеспечения уровня защищенности персональных данных организуется и проводится Оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих соответствующий допуск не реже 1 раза в 3 года.
8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
8.5. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъекта, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.
8.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.7. Хранение персональных данных.
8.7.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
8.7.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо запираемых помещениях с ограниченным правом доступа.
8.7.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
8.7.4. Не допускается хранение и размещение документов, содержащих Персональные данные, в открытых электронных каталогах (файлообменниках