Сведения о реализуемых требованиях
к защите персональных данных

1. Оператор и информационная система

1.1. Оператор: ООО «ТК САПЛАЙ СЕРВИС», ИНН 9714077630, ОГРН 1257700300461, адрес: 123308, г. Москва, ул. 4-я Магистральная, д. 11, помещ. 7/4.

1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-545540.

1.3. Обработка ведётся в информационной системе персональных данных «Тендерный кабинет» — внутренней системе учёта тендерных сделок и результатов работы работников.

2. Организационные меры

• приказом назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты: политика в отношении обработки персональных данных, положение об обработке и защите персональных данных, перечень обрабатываемых данных и лиц, допущенных к обработке, инструкция по паролям и доступам, порядок резервного копирования, обязательство о неразглашении;
• работники, допущенные к обработке, ознакомлены с положениями законодательства и локальных актов Оператора под подпись;
• ведётся журнал учёта обращений субъектов персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

3. Оценка вреда, угрозы и уровень защищённости

3.1. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований закона.

3.2. Определены актуальные угрозы безопасности персональных данных и составлена модель угроз; актуальными признаны угрозы 3-го типа.

3.3. В соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 для информационной системы установлен четвёртый уровень защищённости персональных данных. Состав и содержание мер применяются в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 для четвёртого уровня защищённости.

4. Технические меры

• разграничение прав доступа по ролям: объём доступных сведений определяется должностными обязанностями;
• доступ по индивидуальным учётным записям, самостоятельная регистрация не предусмотрена;
• хранение паролей в виде необратимых хеш-значений;
• ограничение числа попыток ввода пароля с временной блокировкой доступа;
• ведение журнала входов и действий с данными;
• передача данных между устройством работника и системой по защищённому протоколу HTTPS;
• ежедневное автоматическое резервное копирование, хранение копий не менее 30 дней и копии за последний день месяца — не менее 12 месяцев; проверка восстановления не реже одного раза в квартал;
• на страницах системы не используются сторонние сервисы веб-аналитики, счётчики посещаемости и внешние программные компоненты.

5. Размещение данных

5.1. База данных информационной системы размещена на технических средствах, находящихся на территории Российской Федерации: центр обработки данных по адресу 117545, г. Москва, ул. Подольских Курсантов, д. 15Б; услуги оказывает ООО «Бегет», ИНН 7801451618.

5.2. Резервные копии размещаются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

6. Обращения субъектов персональных данных

6.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

6.2. Обращение направляется почтой по адресу Оператора либо по электронной почте pd@tender-lk.ru. Срок рассмотрения — не более 10 рабочих дней со дня получения обращения.