ПОЛИТИКА обработки персональных данных участников косплей-конкурса Hisense, посвящённого игровой вселенной Phantom Blade Zero

ПОЛИТИКА обработки персональных данных участников косплей-конкурса Hisense, посвящённого игровой вселенной Phantom Blade Zero

Редакция: 1.0

Дата публикации: 18.09.2026

Адрес публикации: https://ru.hisense.com/promo/gaming/privacy-policy/

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных лиц, подавших заявку на участие и (или) участвующих в косплей-конкурсе Hisense, посвящённом игровой вселенной Phantom Blade Zero (далее – Конкурс). Конкурс проводится в соответствии с Правилами проведения косплей-конкурса Hisense и условиями участия в нём (далее – Правила), опубликованными на промостранице Конкурса по адресу https://ru.hisense.com/promo/gaming/ (далее – Сайт).
2. Обработку персональных данных в рамках Конкурса осуществляют:
   1. Общество с ограниченной ответственностью «Горенье БТ» (ОГРН 1097746095875, ИНН 7704722037, адрес: 119180, г. Москва, Якиманская набережная, дом 4, строение 1, эт. 3, пом. I, комн. 55, адрес электронной почты: info_data@hisense.ru) (далее – Горенье БТ) – официальный представитель Hisense в Российской Федерации, по инициативе которого проводится Конкурс, владелец Сайта, на котором размещена регистрационная форма;
   2. Общество с ограниченной ответственностью «Рекламное агентство «Маркетинговый центр» (ОГРН 1185275022756, ИНН 5257180467, адрес: 603081, г. Нижний Новгород, ул. Нартова, д. 6, помещ. 12, офис 14, адрес электронной почты: hisenserussia@mc.agency) (далее – Агентство) –Организатор Конкурса согласно Правилам, привлечённый Горенье БТ по договору оказания услуг.

Горенье БТ и Агентство далее вместе именуются Операторы, а по отдельности – Оператор.

1. Каждый из Операторов является оператором персональных данных по смыслу пункта 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). В отношении обработки персональных данных в целях, указанных в строках 1–4 таблицы пункта 3.1. настоящей Политики, Операторы совместно определяют цели обработки, состав персональных данных и действия (операции) с ними и совместно осуществляют обработку. В отношении обработки персональных данных в целях, указанных в строках 5 и 6 таблицы пункта 3.1. настоящей Политики, оператором является только Агентство. Обязанности Операторов распределены в разделе 5 настоящей Политики.
2. Политика разработана в соответствии с Законом о персональных данных и во исполнение части 2 статьи 18.1 Закона о персональных данных опубликована на Сайте в свободном доступе.
3. Политика не распространяется на:
   1. обработку персональных данных при использовании Сайта, не связанную с участием в Конкурсе, в том числе обработку файлов Cookie и технических данных, а также обработку адреса электронной почты для рассылки о новых продуктах и других новостях компании Hisense. Такую обработку осуществляет Горенье БТ в соответствии с Политикой обработки персональных данных ООО «Горенье БТ» на сайте ru.hisense.com, доступной по адресу: https://ru.hisense.com/privacy-policy/;
   2. обработку персональных данных организатором мероприятия и администрацией площадки при аккредитации, продаже билетов и допуске на мероприятие. Такую обработку указанные лица осуществляют самостоятельно в соответствии со своими документами.
4. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Термины и определения

1. В Политике используются следующие термины:
   1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);
   2. Персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном статьёй 10.1 Закона о персональных данных;
   3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
   4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
   5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
   6. Лицо, осуществляющее обработку по поручению Оператора, – лицо, которому Оператор на основании договора поручил обработку персональных данных в соответствии с частью 3 статьи 6 Закона о персональных данных;
   7. Заявка – сведения и материалы, направленные через регистрационную форму на Сайте для участия в Конкурсе;
   8. Участник – физическое лицо, подавшее Заявку, в том числе допущенное к участию в Конкурсе в соответствии с пунктом 1.7. Правил;
   9. Победитель – Участник, занявший первое, второе или третье место в Конкурсе по решению жюри;
   10. Приз – вещевая и денежная части приза, установленные разделом 6 Правил;
   11. Мероприятие – Игромир ComicCon, в рамках которого проводится конкурсная программа Конкурса (пункт 2.2. Правил).
2. Иные термины используются в значениях, установленных Законом о персональных данных и Правилами.

3. Цели, правовые основания, персональные данные и сроки обработки

1. Операторы обрабатывают персональные данные в следующих целях, в следующем объёме, на следующих основаниях и в следующие сроки:

1. После окончания Конкурса персональные данные, указанные в строках 1–3 таблицы пункта 3.1 Политики, хранятся в течение 1 (одного) года только для рассмотрения обращений и претензий Участников, связанных с проведением Конкурса (строка 2), и в иных целях не используются.
2. Операторы не обрабатывают специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Фотографии и видеозаписи Участников, а также изображение в копии паспорта Победителя не используются Операторами для установления личности. Участнику не следует указывать в Заявке сведения о состоянии здоровья и иные сведения, относящиеся к специальным категориям персональных данных.
3. В Заявке Участник может указать сведения о других физических лицах: об авторе костюма, о членах команды, о помощнике за сценой. Операторы обрабатывают такие сведения в объёме, указанном Участником, только в целях, указанных в строках 1 и 3 таблицы пункта 3.1. Политики, на основании пункта 7 части 1 статьи 6 Закона о персональных данных и не используют их для связи с указанными лицами. Указывая такие сведения, Участник подтверждает, что эти лица уведомлены о передаче сведений о них Операторам и ознакомлены с Политикой.
4. Согласие на получение рассылки о новых продуктах и других новостях компании Hisense, которое Участник может дать при заполнении регистрационной формы, не является условием участия в Конкурсе. Обработку адреса электронной почты в этой цели осуществляет только Горенье БТ в порядке, указанном в подпункте 1.5.1. настоящей Политики.
5. Лица, не достигшие 18 лет, к участию в Конкурсе не допускаются (пункт 1.8. Правил). Если Операторам станет известно, что Заявка подана лицом, не достигшим 18 лет, Заявка отклоняется, а персональные данные такого лица уничтожаются в срок, не превышающий 10 (Десяти) рабочих дней с даты, когда это стало известно.

4. Порядок и условия обработки

1. Операторы совершают с персональными данными следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только с целью, указанной в строке 4 таблицы пункта 3.1. Политики, в рамках Правил (объявления Победителей Конкурса) и в пределах согласия субъекта на обработку персональных данных, разрешённых для распространения.
2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
3. При сборе персональных данных Операторы обеспечивают запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4. Операторы не принимают решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Победителей определяет жюри (пункт 5.3. Правил).
5. Операторы обрабатывают персональные данные в соответствии с принципами, установленными статьёй 5 Закона о персональных данных: на законной и справедливой основе; только для достижения конкретных, заранее определённых и законных целей; в объёме, соответствующем заявленным целям, без избыточности; с обеспечением точности, достаточности и актуальности персональных данных; без объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; с хранением в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6. Доступ к персональным данным имеют только работники Операторов, которым он необходим для исполнения трудовых обязанностей в связи с проведением Конкурса (в том числе куратор проекта со стороны Агентства), а также лица, указанные в разделах 5 и 6 Политики.

5. Совместная обработка и распределение обязанностей между Операторами

1. Горенье БТ:
   1. обеспечивает работу регистрационной формы на Сайте, хранение Заявок в информационной системе Сайта и защиту персональных данных в этой информационной системе;
   2. предоставляет уполномоченным работникам Агентства доступ к Заявкам в административной панели Сайта;
   3. обеспечивает размещение Правил и Политики на Сайте.
2. Агентство:
   1. рассматривает Заявки, взаимодействует с Участниками, проводит конкурсную программу, организует работу жюри и вручение Призов;
   2. обеспечивает защиту персональных данных, полученных из административной панели Сайта или иным образом, в своих информационных системах и на бумажных носителях;
   3. самостоятельно обрабатывает персональные данные Победителей в целях, указанных в строках 5 и 6 таблицы пункта 3.1. Политики, и обеспечивает их защиту.
3. Агентство не передаёт Горенье БТ паспортные данные, ИНН, реквизиты банковского счёта и копии документов Победителей. Для подтверждения вручения Призов Агентство предоставляет Горенье БТ фамилию, имя, отчество Победителя, занятое место, состав Приза и дату его вручения.
4. Каждый Оператор отвечает за соблюдение Закона о персональных данных при обработке, которую он осуществляет, и за действия лиц, осуществляющих обработку по его поручению (часть 5 статьи 6 Закона о персональных данных). Субъект персональных данных вправе направить запрос или требование любому из Операторов. Оператор, получивший обращение, рассматривает его, а в части обработки, осуществляемой другим Оператором, незамедлительно передаёт ему обращение для исполнения в сроки, установленные Законом о персональных данных.
5. Операторы поручают обработку персональных данных следующим лицам:
   1. Горенье БТ – ООО «4 пикселя +» (адрес: 125167, г. Москва, вн. тер. г. муниципальный округ Аэропорт, ул. 1-я 8 Марта, д. 3, помещ. 1Ц): техническое сопровождение Сайта, в том числе регистрационной формы и административной панели;
6. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность в соответствии со статьёй 19 Закона о персональных данных (часть 3 статьи 6 Закона о персональных данных).

6. Предоставление персональных данных третьим лицам

1. Операторы предоставляют персональные данные третьим лицам в объёме, необходимом для соответствующей цели:
   1. организатору мероприятия: Общество с ограниченной ответственностью «Яндекс.Студия», ИНН: 9705117389, ОГРН: 1187746429463, КПП: 770501001, юридический адрес: г. Москва, ул. Садовническая, д. 82, стр. 2 – имя и фамилию, творческий псевдоним или никнейм Участника, персонаж, сведения о выступлении, техническом оборудовании, реквизите и его размерах, потенциально опасных элементах и помощнике за сценой – для допуска Участника на сцену мероприятия, включения выступления в программу мероприятия и обеспечения безопасности (строка 3 таблицы пункта 3.1 Политики, пункт 5 части 1 статьи 6 Закона о персональных данных);
   2. членам жюри – творческий псевдоним или никнейм (при его отсутствии — имя и фамилию) Участника, персонаж, описание образа, фотографии и эскизы, сведения о выступлении – для оценки косплей-образов (строка 3 таблицы пункта 3.1 Политики, пункт 5 части 1 статьи 6 Закона о персональных данных). Агентство обеспечивает принятие членами жюри обязательства не раскрывать полученные сведения и не использовать их в иных целях;
   3. кредитной организации, обслуживающей счёт Агентства, – фамилию, имя, отчество Победителя, реквизиты его банковского счёта и сумму перечисления – для перечисления денежной части Приза (строка 5 таблицы пункта 3.1 Политики, пункт 5 части 1 статьи 6 Закона о персональных данных);
   4. налоговому органу – в составе расчёта по форме 6-НДФЛ (строка 6 таблицы пункта 3.1 Политики, пункт 2 части 1 статьи 6 Закона о персональных данных);
   5. органам государственной власти, суду и иным лицам – в случаях и порядке, установленных законодательством Российской Федерации.
2. Иное предоставление персональных данных третьим лицам допускается только с согласия субъекта персональных данных или при наличии иного основания, предусмотренного Законом о персональных данных.

7. Права и обязанности субъекта персональных данных

1. Субъект персональных данных вправе:
   1. получить информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных), в том числе: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые способы обработки персональных данных; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона; обрабатываемые персональные данные, относящиеся к субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления прав в отношении обработки персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Закона о персональных данных; иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;
   2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   3. отозвать согласие на обработку персональных данных в той части, в которой обработка осуществляется на основании согласия;
   4. потребовать прекратить распространение своих персональных данных, разрешённых для распространения (часть 12 статьи 10.1 Закона о персональных данных);
   5. потребовать прекратить обработку своих персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
   6. обжаловать действия или бездействие Операторов в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
2. Участие в Конкурсе без обработки персональных данных в целях, указанных в строках 1–3 таблицы пункта 3.1. Политики, невозможно. Требование о прекращении такой обработки, направленное до подведения итогов Конкурса, Операторы рассматривают также как отказ от участия в Конкурсе (пункт 12.3. Правил). После получения отзыва согласия или требования о прекращении обработки Операторы вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных.
3. Субъект персональных данных обязан сообщать достоверные сведения и уведомлять Операторов об их изменении, в том числе Победитель – уведомлять Агентство об изменении реквизитов банковского счёта.

8. Обязанности Операторов

1. Операторы принимают правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона о персональных данных). Сведения о реализуемых требованиях к защите персональных данных приведены в приложении к Политике.
2. Операторы обязуются:
   1. безвозмездно предоставлять субъекту возможность ознакомления с его персональными данными;
   2. в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них изменения, а если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – уничтожить их; уведомить субъекта о принятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные были переданы;
   3. при выявлении неточных персональных данных или неправомерной обработки по обращению субъекта или по запросу Роскомнадзора заблокировать такие персональные данные на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц;
   4. при выявлении неправомерной обработки в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекратить её, а если обеспечить правомерность обработки невозможно – в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожить персональные данные и уведомить об этом субъекта;
   5. при достижении цели обработки прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если Оператор не вправе продолжать обработку без согласия субъекта на основаниях, предусмотренных законом;
   6. при отзыве согласия прекратить обработку, осуществляемую на основании согласия, и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если Оператор не вправе продолжать обработку без согласия на основаниях, предусмотренных законом;
   7. при получении требования о прекращении обработки прекратить обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления;
   8. при невозможности уничтожения персональных данных в указанные сроки заблокировать их и уничтожить в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен федеральным законом;
   9. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор, в информационной системе или на носителях которого произошёл инцидент, уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов – об инциденте, его предполагаемых причинах и вреде, о принятых мерах и об уполномоченном на взаимодействие лице; в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 Закона о персональных данных). Такой Оператор незамедлительно информирует об инциденте другого Оператора.

9. Уничтожение персональных данных

1. Персональные данные уничтожаются по истечении сроков, указанных в таблице пункта 3.1. Политики, при достижении целей обработки, при отзыве согласия или получении требования о прекращении обработки (если отсутствуют иные основания для обработки), а также при выявлении неправомерной обработки, которую невозможно устранить.
2. Каждый Оператор уничтожает персональные данные в своих информационных системах и на своих носителях: Горенье БТ – в информационной системе Сайта, Агентство – полученные им персональные данные, в том числе документы Победителей.
3. Персональные данные в электронном виде уничтожаются путём удаления без возможности восстановления, документы на бумажном носителе – способом, исключающим возможность восстановления их содержания.
4. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации – актом и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Порядок направления обращений и контактные данные

1. Запросы, отзыв согласия и требования субъекта персональных данных направляются любому из Операторов:
   1. Агентству – по адресу: 603081, г. Нижний Новгород, ул. Нартова, д. 6, помещ. 12, офис 14, или по адресу электронной почты hisenserussia@mc.agency с пометкой «Персональные данные. Конкурс Phantom Blade Zero»;
   2. Горенье БТ – по адресу: 119180, г. Москва, Якиманская набережная, дом 4, строение 1, эт. 3, пом. I, комн. 55, или по адресу электронной почты info_data@hisense.ru.
2. Запрос должен позволять идентифицировать лицо, обратившееся с запросом, и содержать сведения, подтверждающие участие субъекта в Конкурсе (дату подачи Заявки, адрес электронной почты или номер телефона, указанные в Заявке), либо сведения, иным образом подтверждающие факт обработки персональных данных Операторами; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью (часть 3 статьи 14 Закона о персональных данных).
3. Требование о прекращении распространения персональных данных должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта и перечень персональных данных, распространение которых подлежит прекращению (часть 12 статьи 10.1 Закона о персональных данных).
4. Оператор предоставляет информацию, касающуюся обработки персональных данных, либо мотивированный отказ в срок, не превышающий 10 (десяти) рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления. Ответ направляется в той форме, в которой направлены обращение или запрос, если в них не указано иное.

11. Заключительные положения

1. Политика вступает в силу с даты её публикации на Сайте и действует до уничтожения всех персональных данных, обработка которых осуществляется в связи с Конкурсом.
2. В случае изменения законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
3. Неотъемлемой частью настоящей Политики является Приложение «Сведения о реализуемых требованиях к защите персональных данных», которое приведено ниже.

Приложение. Сведения о реализуемых требованиях к защите персональных данных

Каждый из Операторов в отношении осуществляемой им обработки принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для обеспечения безопасности персональных данных, в том числе для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

Организационно-правовые меры:

1. назначено должностное лицо, ответственное за обеспечение безопасности персональных данных;
2. принята Политика обработки персональных данных, иные локальные нормативные акты устанавливающие правовой режим обработки персональных данных и определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не содержат положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
3. утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
4. проводится ознакомление работников и иных лиц с правилами Политики обработки персональных данных и требованиями законодательства к обработке и защите персональных данных;
5. создана система защиты персональных данных;
6. организован учет машинных носителей персональных данных;
7. проводится оценка вреда в соответствии с требованиями, установленными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
8. осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
9. организовано обучение и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных.

Технические меры:

1. определены угрозы безопасности персональных данных при их обработке в информационных системах и установлен уровень защищённости персональных данных;
2. обеспечен режим безопасности помещений, в которых размещены информационные системы и хранятся материальные носители персональных данных, препятствующий неконтролируемому доступу в эти помещения;
3. обеспечено хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
4. применяются средства защиты информации, прошедшие процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
5. осуществляются идентификация и аутентификация пользователей, и управление их доступом к персональным данным;
6. применяются средства антивирусной защиты и межсетевого экранирования;
7. передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
8. обеспечиваются целостность информационных систем персональных данных и управление их конфигурацией;
9. принимаются меры по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на них.