Безопасность и ответственный за обработку ПДн

1. Общие положения

В соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор назначает лицо, ответственное за организацию обработки персональных данных.

2. Ответственный за обработку

• Должность: руководитель направления информационной безопасности
• Контакт: info@itoq.ru
• Telegram: @itoqru_bot

3. Функции ответственного

• Контроль соблюдения законодательства о персональных данных
• Организация внутренних регламентов и обучения сотрудников
• Реагирование на запросы субъектов и контролирующих органов
• Координация мероприятий по защите данных

4. Технические меры защиты

• Шифрование каналов передачи (TLS 1.2+)
• Контроль доступа на уровне ролей и принципа минимальных привилегий
• Журналирование событий и мониторинг безопасности
• Резервное копирование с проверкой восстановления
• Своевременное обновление ПО, антивирусная защита
• Изоляция продакшен-сред от тестовых

5. Организационные меры

• Внутренние политики и регламенты по обработке ПДн
• Соглашения о конфиденциальности с сотрудниками и подрядчиками
• Регулярные аудиты и обучение команды
• Регламент реагирования на инциденты

6. Локальные AI-решения

При работе с чувствительными данными мы используем приватные LLM-платформы, развернутые на собственной инфраструктуре заказчика (например, Llama 3.3 на RTX), что исключает передачу данных в публичные облака.

7. Обращения

Сообщить об инциденте, направить запрос или получить разъяснения можно на info@itoq.ru.