Сведения о реализуемых требованиях к защите персональных данных

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящие сведения опубликованы во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и обеспечивают неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является самозанятый гражданин Российской Федерации Афанасьев Александр Александрович, ИНН 220914133058 (далее – Оператор). Оператор осуществляет сбор персональных данных с использованием информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет»), в связи с чем опубликовал на страницах принадлежащего Оператору сайта, размещённого по адресу в сети «Интернет»: https://генератор152фз.рф/ (далее – Сайт), с использованием которых осуществляется сбор персональных данных, ссылки на Политику в отношении обработки персональных данных по адресу в сети «Интернет»: https://генератор152фз.рф/files/personal_data_policy.pdf, и сведения о реализуемых требованиях к защите персональных данных по адресу в сети «Интернет»: https://генератор152фз.рф/pages/pdn_protection_requirements.html, а также обеспечил возможность доступа к указанному документу и сведениям с использованием средств сети «Интернет».

1.3. Хостинг – услуга по предоставлению вычислительной мощности для размещения и последующего сопровождения информации в информационной системе, постоянно подключённой к сети «Интернет». Провайдер хостинга – лицо, осуществляющее деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к сети «Интернет».

2. Требования к защите персональных данных

2.1. Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 во исполнение статьи 19 ФЗ «О персональных данных» утверждены требования к защите персональных данных при их обработке в информационных системах персональных данных (далее – Требования). Постановление принято в соответствии с частью 3 статьи 19 ФЗ «О персональных данных», согласно которой Правительство Российской Федерации с учётом возможного вреда субъекту персональных данных, объёма и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает, в том числе, требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных. Уровни защищённости персональных данных установлены пунктом 8 Требований.

2.2. Выбор средств защиты информации для системы защиты персональных данных осуществляется Оператором в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 ФЗ «О персональных данных».

2.3. Безопасность персональных данных при их обработке в информационной системе обеспечивает Оператор или лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с этим лицом договора. Договор предусматривает обязанность такого лица обеспечить безопасность персональных данных при их обработке в информационной системе.

3. Информационная система. Уровень защищённости

3.1. Персональные данные обрабатываются в информационной системе, обеспечивающей функционирование Сайта, включая Конструктор документов, учёт заказов, электронную почту, используемую в связи с Сайтом, и хранение сформированных комплектов документов.

3.2. Информационная система размещена на оборудовании провайдера хостинга на территории Российской Федерации.

3.3. В информационной системе не обрабатываются специальные категории персональных данных и биометрические персональные данные. Персональные данные не получены исключительно из общедоступных источников персональных данных, созданных в соответствии со статьёй 8 ФЗ «О персональных данных». Информационная система является информационной системой, обрабатывающей иные категории персональных данных.

3.4. Оператор не имеет сотрудников. Информационная система обрабатывает персональные данные субъектов персональных данных, не являющихся сотрудниками Оператора.

3.5. Число субъектов персональных данных, персональные данные которых обрабатываются в информационной системе, составляет менее 100 000.

3.6. Оператор определил тип актуальных угроз безопасности персональных данных. Для информационной системы актуальны угрозы 3-го типа.

3.7. Необходимость обеспечения 4-го уровня защищённости персональных данных установлена подпунктом «б» пункта 12 Требований.

4. Перечень реализуемых мер

В целях исполнения Требований Оператор реализует следующие меры:

4.1. Организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.

4.2. Обеспечена сохранность носителей персональных данных.

4.3. Утверждён документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.

4.4. Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

4.5. Организован контроль за выполнением требований к защите персональных данных не реже одного раза в три года.

5. Обеспечение защищённости персональных данных

5.1. Меры, указанные в пунктах 4.1–4.5 настоящих сведений, обеспечиваются следующим образом.

5.2. Организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения. В отношении помещений, в которых размещено оборудование информационной системы, указанный режим обеспечивает провайдер хостинга. В отношении устройств, с которых Оператор осуществляет доступ к информационной системе, Оператор не допускает их неконтролируемого использования лицами, не имеющими права доступа.

5.3. Обеспечена сохранность носителей персональных данных. Данные информационной системы размещаются на оборудовании провайдера хостинга вне каталогов, доступных по прямым ссылкам из сети «Интернет». Доступ к служебным интерфейсам информационной системы ограничен. Персональные данные не хранятся на неучтённых съёмных носителях.

5.4. Перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим, определён настоящими сведениями и включает Оператора. Лица, осуществляющие обработку персональных данных по поручению Оператора:

5.4.1. общество с ограниченной ответственностью «ТАЙМВЭБ.ТЕХНОЛОГИИ» (ОГРН 1237800077998, ИНН 7810981481) – провайдер хостинга (размещение информационной системы и отправка сообщений электронной почты);

5.4.2. общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) – обработка сведений, собираемых посредством метрических программ, после принятия посетителем соответствующих условий Пользовательского соглашения.

5.5. Средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, применяются в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз. Оператор обеспечивает защищённую передачу данных при доступе к Сайту в сети «Интернет». Средства защиты информации при размещении информационной системы применяются провайдером хостинга.

6. Контроль за выполнением требований

6.1. Контроль за выполнением Требований организуется и проводится Оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации. Контроль проводится не реже одного раза в три года в сроки, определяемые Оператором.

6.2. При изменении категории обрабатываемых персональных данных, типа актуальных угроз, числа субъектов персональных данных либо состава информационной системы Оператор пересматривает уровень защищённости персональных данных и настоящие сведения. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.2 настоящих сведений, если в тексте не указана иная дата.

Дата публикации настоящей редакции: 2 октября 2026 г.