5. Способы, сроки, принципы обработки персональной информации
5.1. Обработка персональных данных Пользователя сайта осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Обработка персональных данных, осуществляется с использованием средств автоматизации.
5.3. Персональные данные Пользователя сайта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством РФ.
5.4. При утрате или разглашении персональных данных Оператор информирует Пользователя сайта об утрате или разглашении персональных данных.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Организационные:— определение ответственного лица за организацию обработки и защиту персональных данных;
— учет и хранение документов, содержащих персональные данные, в условиях, исключающих доступ третьих лиц;
— ограничение круга лиц, имеющих доступ к персональным данным;
— периодический контроль состояния защиты персональных данных и соблюдения требований настоящей Политики конфиденциальности ежегодно;
— проведение инструктажей и обучения лиц, допущенных к работе с персональными данными.
— получение согласий субъектов персональных данных на обработку их данных;
— соблюдение требований законодательства РФ при хранении и уничтожении персональных данных.
Технические меры:— использование средств антивирусной защиты на персональных устройствах Оператора;
— применение пароля условно-постоянного действия длиной 8 буквенно-цифровых символов;
— регулярное обновление программного обеспечения и операционных систем;
— резервное копирование данных на защищенные носители;
— использование зашифрованных каналов связи при передаче данных через интернет (протоколы HTTPS, TLS и др.).
5.6. Оператор обеспечивает безопасность персональных данных Пользователя сайта и принимает необходимые меры для предотвращения несанкционированного доступа к ним.
5.7. При обработке персональных данных Оператор руководствуется следующими принципами:
1) обработка персональных данных осуществляется на законной основе;
2) обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;
3) содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
4) обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.8. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.
5.9. Срок обработки персональных данных составляет 5 лет.
5.10. Случаи прекращения обработки персональных данных:
— отзыв согласия Субъекта персональных данных;
— ликвидация Оператора (Общества с ограниченной ответственностью «Лерклиник» (ИНН 9 001 022 370, ОГРН 1239000011832).