Уведомление в Роскомнадзор

Правовые и организационные меры (ст. 18.1): назначен ответственный за организацию обработки персональных данных; утверждена и опубликована политика обработки персональных данных; обработка ведётся с отдельного согласия субъекта, по договору или на ином законном основании, согласия фиксируются с указанием редакции документа и времени; определены сроки хранения и порядок удаления, в том числе по запросу субъекта; лицу, обрабатывающему персональные данные по поручению оператора, обработка поручена договором с обязанностью соблюдать конфиденциальность и требования ст. 19 Федерального закона № 152-ФЗ; доступ к персональным данным ограничен кругом лиц, которым он необходим; порядок действий при инциденте с персональными данными (уведомление Роскомнадзора в течение 24 и 72 часов) установлен. Технические меры (ст. 19): база данных и резервные копии размещены на серверах в Российской Федерации (г. Москва); доступ к базе данных из сети Интернет закрыт; адреса электронной почты и номера телефонов шифруются приложением до записи в базу данных, ключ шифрования в базе данных не хранится; передача данных между пользователем, сервером и платёжным сервисом — по защищённому протоколу TLS (HTTPS); проверка подлинности входящих уведомлений платёжного сервиса и мессенджера; разграничение доступа, учётные данные и ключи хранятся только на сервере, доступ к серверам — только по ключам, вход по паролю отключён; межсетевое экранирование на сервере приложения; служебные команды принимаются только от заранее определённых администраторов; в журналах приложения и служебных отчётах — только внутренние идентификаторы, без имён и контактов; журналы веб-сервера хранятся 14 дней; данные аналитики и журналы доступа к каталогам хранятся 180 дней; ссылки на изображения каталогов подписаны и ограничены по времени, частота доступа ограничена; резервные копии шифруются до передачи и хранятся на отдельном сервере, ключ расшифровки на серверах не хранится; данные банковских карт оператор не получает и не хранит.