13. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:— назначение лица, ответственного за организацию обработки (обеспечение безопасности) персональных данных Оператора;— принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;— организацию обучения и проведение методической работы с работниками Оператора, занимающих должности, включенные в перечень должностей осуществляющих обработку персональных данных;— получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;— установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям;— осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;— иные меры, предусмотренные законодательством Российской Федерации в области обработки и обеспечения безопасности персональных данных.13.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора устанавливаются в соответствии с локальными нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке.13.3. Контроль за соблюдением требований законодательства в области обработки персональных данных, в том числе требований к защите персональных данных13.4. Внутренний контроль за соблюдением Оператором законодательства Российской Федерации и локальных нормативных актов в области обработки и обеспечения безопасности персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных Оператором.13.5. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов в области обеспечения безопасности персональных данных возлагается на сотрудников, допущенных установленным порядком к персональным данным и руководителей структурных подразделений.