5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.2. К таким мерам относятся:
- Назначение ответственного за организацию обработки персональных данных
- Ограничение состава лиц, допущенных к обработке персональных данных
- Ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных
- Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
- Учет машинных носителей персональных данных