6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
6.2. Введены внутренние локальные акты по обработке и защите ПД, сотрудникам назначена ответственность за обработку и защиту ПД.
6.3. Работники, имеющие доступ к ПД, ознакомлены с требованиями законодательства и внутренними регуляторами по ПД.
6.4. Использование антивирусной защиты, межсетевых экранов, шифрование данных, регулярное резервное копирование и восстановление информации.
6.5. Учет, организация хранения, доступ к ПД ограничен уполномоченными сотрудниками.