СВЕДЕНИЯ о реализуемых требованиях к защите персональных данных в ООО «ЦКЗ «НОВЫЙ ЛУЧ»
Настоящий документ подготовлен в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и содержит сведения о мерах защиты, применяемых ООО ЦКЗ «Новый луч» (Оператор) при обработке персональных данных на сайте https://новый-луч.рф.
- Организационные меры защиты
- Назначено лицо, ответственное за организацию обработки персональных данных (приказ от 12.01.2026 г. № 2).
- Разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных.
- Работники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальных актов под подпись.
- Осуществляется внутренний контроль за соблюдением требований к обработке и защите персональных данных.
- Технические меры защиты
- Использование защищённого протокола передачи данных HTTPS (SSL/TLS-шифрование).
- Применение средств антивирусной защиты и межсетевого экранирования на серверах и рабочих станциях.
- Регулярное резервное копирование данных и обновление программного обеспечения.
- Разграничение прав доступа к информационным системам и базам данных (принцип минимальных привилегий).
- Использование надёжных методов аутентификации и учётных политик паролей.
- Мониторинг и регистрация событий безопасности, анализ инцидентов.
- Локализация баз данных
- Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
-
Реагирование на инциденты
- Оператор имеет регламент действий при выявлении нарушений безопасности персональных данных, включая уведомление Роскомнадзора и субъектов данных в установленных законом случаях.