Защита персональных данных

Мы отвечаем за данные наших клиентов и работников

Работая с ИП Кириллова Наталья Викторовна, вы доверяете нам персональные данные — свои, своих работников
и своих контрагентов. Мы обрабатываем их по правилам Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» и дополнительно прошли добровольную сертификацию — независимую проверку
того, как именно у нас устроена защита персональных данных.

Что сделано по закону

Назначен ответственный за организацию обработки персональных данных. Принята и опубликована
политика обработки. Проведена оценка вреда, который может быть причинён субъектам, определены
актуальные угрозы безопасности и установлен уровень защищённости информационных систем.
Работники, которые непосредственно обрабатывают персональные данные, ознакомлены с внутренними
документами под подпись. Сведения об обработке направлены в Роскомнадзор.

Добровольная сертификация

Система менеджмента качества применительно к обработке и защите персональных данных проверена
на соответствие ГОСТ Р 59407-2021 «Информационные технологии. Методы и средства обеспечения
безопасности. Базовая архитектура защиты персональных данных». Сертификация проведена в системе
добровольной сертификации «Национальный центр информационной безопасности», зарегистрированной
в Росстандарте. Соответствие подтверждается инспекционным контролем не реже одного раза в год —
сертификат нельзя получить один раз и забыть.

Где хранятся данные

Базы данных, в которых обрабатываются персональные данные граждан
Российской Федерации, размещены на территории России. Трансграничная передача персональных данных
не осуществляется.

Сертификат соответствия

Что это значит на практике

• Доступ только тем, кому он нужен.
  К персональным данным допущены работники
  по утверждённому перечню, у каждого — персональная учётная запись.
• Мы собираем минимум.
  Состав данных ограничен тем, что необходимо для оказания
  услуги; избыточные сведения мы не запрашиваем.
• Данные не уходят «на сторону».
  Передача третьим лицам — только по договору
  с обязательством конфиденциальности либо по прямому требованию закона.
• Ваш запрос не потеряется.
  Обращения по персональным данным принимаются
  на docs@ipkirillova.ru и рассматриваются в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ).
• По вашему требованию — удалим.
  После достижения цели обработки или отзыва
  согласия данные уничтожаются, факт уничтожения фиксируется актом.
• Об инциденте вы узнаете от нас.
  При неправомерной передаче персональных данных
  мы уведомляем Роскомнадзор в течение 24 часов и сообщаем о результатах внутреннего расследования
  в течение 72 часов.

Контакты

Вопросы по вашим персональным данным — natalikir08@mail.ru. Политика в отношении обработки персональных
данных: https://al-line.ru/privacy/.

Сертификация является добровольной и проведена в системе добровольной
сертификации, зарегистрированной в Федеральном агентстве по техническому регулированию и метрологии
(Росстандарт). Она не заменяет обязательных требований законодательства и не является разрешением
или одобрением со стороны государственных органов.