Сведения о реализуемых требованиях к защите персональных данных

Сведения о реализуемых АКБ «Форштадт» (АО) требованиях к защите персональных данных согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»

1. При обработке персональных данных АКБ «Форштадт» (АО) (далее «Оператор») принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обеспечение безопасности персональных данных достигается в частности:
• назначением ответственного за организацию обработки персональных данных;
• изданием документов по вопросам обработки персональных данных, в том числе Политики Оператора в отношении обработки персональных данных физических лиц;
• осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике обработки персональных данных, локальным нормативным актам Оператора;
• управлением операционными и правовыми рисками в сфере обработки персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных, локальными нормативными актами Оператора по вопросам обработки персональных данных, и (или) обучение указанных работников;
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данных и принятием мер по исключению такого в дальнейшем;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3. При обеспечении защиты персональных данных Оператор руководствуется требованиями Законодательства Российской Федерации.
4. В качестве базовой модели угроз безопасности персональных данных Оператора принята «Частая модель угроз безопасности персональных данных».
5. Оценка вреда при нарушении федерального закона «о персональных данных»:
   • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» (далее – оценка вреда), осуществляется Оператором в соответствии с Приказом Роскомнадзора от 28.10.2022г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
   • оператор определяет высокую, среднюю или низкую степень вероятного вреда. Если субъекту персональных данных могут причинить вред разных степеней, учитывается более высокая из них. Результаты оценки степени вреда отражаются в акте оценки вреда субъектам персональных данных в связи с нарушением Федерального закона «О персональных данных».
6. Ответственность за нарушение требований федерального закона «о персональных данных»:
• лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность;
• моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.