11. Защита персональных данных. Оценка возможного вреда11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
11.1.1. Определение угроз безопасности персональных данных при их обработке;
1.1.2. Принятие локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
11.1.3. Назначение лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
11.1.4 Создание необходимых условий для работы с персональными данными;
11.1.5 Организация учета документов, содержащих персональные данные;
11.1.6. Организация работы с информационными системами, в которых обрабатываются персональные данные;
11.1.7. Хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
11.1.8. Организация обучения работников Оператора, осуществляющих обработку персональных данных;
11.1.9. Назначение ответственного за организацию обработки персональных данных;
11.1.10. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
11.1.11. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
11.1.12. Обеспечение установления антивирусной защиты;
11.1.12. Иные меры, направленные на обеспечение защиты персональных данных.
11.2. Оператором осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Размер вреда определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации, а также Приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных».
11.3. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, установлены настоящим Положением.
11.4 Под вредом для целей настоящего Положения понимается моральный вред и/или материальный ущерб субъекта персональных данных и/или оператора, который реально причинен или может быть причинен в случае нарушения оператором требований Федерального
закона от 27.07.2006 № 152-ФЗ "О персональных данных".
11.5. Недопущение вреда является одним из направлений обеспечения общей безопасности Оператора и представляет собой комплекс правовых, организационных и технических мер.
11.6. Правовые меры состоят из изучения и применения законодательства по вопросам недопущения вреда, разработки локальных актов и их применения в данной сфере деятельности оператора.
11.7. Организационные меры включают тщательный отбор, обучение и расстановку кадров, повышение их мотивации в вопросах недопущения вреда. Технические меры объединяют создание условий и реализацию мероприятий по недопущению вреда, в том числе:
11.7.1. Обеспечение сохранности собственности Оператора, в том числе материальных носителей информации, путем установления и поддержания соответствующих режимов безопасности.
11.7.2. Недопущение попадания конфиденциальной информации Оператора, в том числе информации, составляющей коммерческую и служебную тайны, неуполномоченным лицам путем выделения специальных помещений для обработки и хранения персональных данных.
11.7.3. Обеспечение информационной безопасности Оператора, бесперебойного функционирования технических средств обработки персональных данных.
11.7.4. Обеспечение сохранности собственности Оператора, в том числе материальных носителей информации, путем установления и поддержания соответствующих режимов безопасности.
11.7.5. Недопущение попадания конфиденциальной информации оператора, в том числе информации, составляющей коммерческую и служебную тайны, неуполномоченным лицам путем выделения специальных помещений для обработки и хранения персональных данных.
11.7.6. Обеспечение физической защиты объектов, находящихся на балансе оператора, путем установления внутриобъектового и пропускного режимов и режима взрыво - и пожаробезопасности.
11.7.8. Обеспечение физической защиты работников оператора при исполнении ими служебных обязанностей, комфортного морально-психологического климата и обстановки делового сотрудничества среди работников оператора.
11.7.9. Обеспечение личной безопасности руководителей оператора.
11.7.10. Незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
11.7.11. Постоянный контроль за обеспечением уровня защищенности персональных данных.
11.7.12. В целях предотвращения и уменьшения вреда при обнаружении нарушений порядка предоставления персональных данных оператор незамедлительно приостанавливает предоставление персональных данных пользователям Сайта до выявления причин нарушений и устранения этих причин.