7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Организационные меры:
- Назначение лица, ответственного за обработку персональных данных;
7.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые подписали соглашение о неразглашении конфиденциальной информации.
7.4. Оператор не несёт ответственности за утечку персональных данных, произошедшую по вине Пользователя (передача пароля третьим лицам, использование небезопасных паролей, утеря устройства и т.д.).
7.5. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор обязуется:
- Незамедлительно принять меры по устранению последствий;
- Уведомить Роскомнадзор в установленные сроки (в течение 24 часов с момента обнаружения или получения сведений об инциденте);
- Уведомить Пользователей, чьи данные могли быть скомпрометированы.