Защита персональных данных

Настоящий документ устанавливает основные технические и организационные меры, внедренные OCN Avalon Finance SRL для защиты персональных данных от несанкционированного доступа, незаконной обработки, изменения, потери или уничтожения.

Политика распространяется на все системы, каналы взаимодействия, инфраструктуру и процессы, используемые компанией при предоставлении кредитных услуг.

Avalon Finance обеспечивает защиту данных на основе ключевых принципов информационной безопасности:

• Конфиденциальность — доступ к информации предоставляется только авторизованным лицам на основе служебной необходимости;
• Целостность — защита данных от несанкционированного изменения, искажения или удаления;
• Доступность — обеспечение непрерывности работы систем и своевременного доступа к данным;
• Устойчивость систем — способность противостоять техническим сбоям и инцидентам;
• Подотчетность — ведение журналов действий и контроль за соблюдением стандартов безопасности.

Для обеспечения защиты персональных данных Avalon Finance реализует комплекс мер:

Технические меры:

• защита сетевого периметра и использование брандмауэров (WAF);
• шифрование передаваемых данных с использованием защищенных протоколов SSL/TLS;
• регулярное создание защищенных резервных копий (backup);
• автоматизированный мониторинг систем и журналов безопасности (security logs);
• антивирусная защита и средства обнаружения вторжений.

Организационные меры:

• разграничение прав доступа сотрудников по принципу минимально необходимых привилегий;
• регулярное обучение персонала правилам информационной безопасности и защиты персональных данных;
• подписание соглашений о неразглашении конфиденциальной информации (NDA);
• внутренние регламенты реагирования на инциденты безопасности;
• периодический аудит и оценка рисков.

Avalon Finance осуществляет постоянный контроль за эффективностью мер безопасности и обеспечивает соответствие процессов законодательству Республики Молдова в области защиты персональных данных (Закон № 133/2011).

При возникновении инцидентов, затрагивающих безопасность персональных данных, компания предпринимает незамедлительные меры по их локализации, устранению последствий и, при необходимости, уведомляет компетентные органы и субъектов данных в установленном законом порядке.