Положение о защите информации и уведомлении об инцидентах

Настоящее Положение описывает меры, которые Исполнитель принимает для защиты данных Клиента в сервисе CosmoOS, и порядок реагирования на инциденты.

Исполнитель: Индивидуальный предприниматель Нестеренко Артём Данилович, ИНН 623410543365, ОГРНИП 323623400034591 (дата регистрации 04.08.2023), адрес: Рязанская область, г. Рязань, ул. Приокская, д. 30, адрес электронной почты: support@cosmoos.ru. Положение является частью Пользовательского соглашения и дополняет Политику обработки персональных данных.

1. Конфиденциальность

1.1. Данные Клиента (Контент Клиента, переписка, файлы, персональные данные) являются конфиденциальными. Исполнитель не раскрывает их третьим лицам, кроме случаев, предусмотренных договором и законом, и не использует их в целях, не связанных с оказанием услуг.

2. Меры защиты

В соответствии со ст. 19 152-ФЗ применяются, в частности: размещение данных в инфраструктуре на территории РФ; шифрование при передаче (TLS) и шифрование чувствительных данных при хранении; разграничение прав доступа по принципу минимальной необходимости; журналирование действий; резервное копирование; контроль доступа сотрудников и подрядчиков; защита от несанкционированного доступа.

3. Доступ персонала

3.1. Доступ работников и подрядчиков Исполнителя к данным Клиента предоставляется только в объёме, необходимом для оказания услуг и устранения инцидентов, и журналируется.

4. Инциденты и утечки

4.1. При выявлении инцидента информационной безопасности, затрагивающего данные Клиента, Исполнитель принимает меры по его локализации и устранению и уведомляет Клиента в разумный срок после обнаружения.

4.2. В случае неправомерной передачи (утечки) персональных данных Исполнитель содействует уведомлению Роскомнадзора в сроки, установленные законом (ст. 21 152-ФЗ в редакции с уведомлением об инцидентах), а Клиент как оператор исполняет обязанности по уведомлению в отношении данных, обрабатываемых по его поручению.

5. Возврат и удаление данных

Порядок возврата и удаления данных при прекращении использования Сервиса определяется Пользовательским соглашением и Поручением на обработку персональных данных.

Настоящая редакция действует с даты её размещения. Вопросы: support@cosmoos.ru.