Сведения о реализуемых требованиях к защите персональных данных
Размещается по адресу: https://7yanavigator.ru/legal/security (или совместно с Политикой)
Оператор — ООО «7Я Навигатор» (ИНН 7751402228). При обработке персональных данных реализуются правовые, организационные и технические меры, соразмерные рискам, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
Реализуемые меры
- шифрование данных при передаче (TLS);
- хранение сессионного идентификатора в виде хэша;
- защита от межсайтовой подделки запросов (проверки Origin/CSRF);
- раздельное шифрование по алгоритму AES-GCM для отдельных категорий данных;
- разграничение прав доступа в кабинете Оператора с ролевой моделью и журналированием действий; вход в кабинет по одноразовой ссылке;
- размещение персональных данных пользователей исключительно на территории Российской Федерации;
- ведение технических журналов без содержания сообщений пользователей;
- контроль сроков хранения и уничтожения персональных данных;
- резервное копирование на территории Российской Федерации с ограничением доступа;
- учёт версий согласий, электронных подписей и обращений пользователей.
Сертифицированные средства криптографической защиты информации не используются.
Уровень защищённости информационной системы персональных данных определяется в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; реализация применимых мер осуществляется с учётом приказа ФСТЭК России от 18.02.2013 № 21.