Положение об обработке и защите персональных данных Padro

Утверждено приказом ИП Горбуновой А.В. № 1 от 01 сентября 2026 г.

1. Общие правила

Положение обязательно для каждого работника и подрядчика, которому предоставлен доступ к ПДн Padro. Обработка допускается только для утверждённых целей, в минимально необходимом объёме и на документированном основании.

2. Доступ и конфиденциальность

Доступ предоставляется по принципу минимальных привилегий после ознакомления с ЛНА и подписания обязательства о конфиденциальности. Запрещены передача паролей, выгрузка на личные устройства, использование личной почты или мессенджеров, передача данных посторонним лицам и печать без производственной необходимости.

Доступы пересматриваются не реже одного раза в квартал и немедленно отзываются при прекращении работ. Для администрирования используются уникальные учётные записи и многофакторная аутентификация.

3. Техническая организация

Первичная запись, хранение и иные операции с ПДн граждан РФ осуществляются с базами данных в РФ. Реальные ПДн не используются в тестовой среде без обезличивания; при невозможности обезличивания применяются те же меры защиты, что в производственной среде.

Применяются: разграничение доступа, защищённая аутентификация, журналирование, обновления, шифрование, резервное копирование и контроль восстановления. Резервные копии защищаются не слабее основной базы и не используются для повседневной работы.

4. Инциденты

Инцидент — утрата, неправомерный или случайный доступ, раскрытие, изменение, блокирование, копирование, передача или иной компрометирующий случай. Выявившее его лицо немедленно сообщает ответственному через почту поддержки: support@padro.ru .

Ответственный фиксирует инцидент, локализует его, сохраняет доказательства, определяет категории и количество затронутых данных, организует устранение причин и необходимые уведомления органов и субъектов в установленные законом сроки.

5. Уничтожение

После достижения целей данные уничтожаются или обезличиваются. Электронное уничтожение исключает штатное восстановление; резервные копии очищаются в пределах цикла ротации. Факт уничтожения/обезличивания фиксируется в журнале или акте.

Нарушение Положения является основанием для прекращения доступа, договорной ответственности и иных мер, предусмотренных законом.