5. Конфиденциальность и защита персональных данных Клиентов5.1. Информация о персональных данных Клиентов, является конфиденциальной.
5.2. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Клиентов либо при наличии законного основания.
5.3. Сотрудники Оператора, имеющие доступ к персональным данным Клиентов, обязаны строго соблюдать режим конфиденциальности персональных данных Клиентов.
5.4. Сотрудники Оператора должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
5.5. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
5.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законодательством РФ.
5.7. При осуществлении хранения персональных данных Клиента Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
5.8. Оператор обязан при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
5.9. Для эффективной защиты персональных данных Клиентов необходимо:
- соблюдать порядок сбора, учета, обработки и хранения персональных данных Клиентов;
- применять технические средства охраны, сигнализации, сейфовые хранилища;
- заключить со всеми сотрудниками, связанными с получением, обработкой и защитой персональных данных Клиента, Соглашение о неразглашении персональных данных Клиента;
- привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиента.
5.10. Запрещается допуск к персональным данным Клиентов сотрудников Оператора, не имеющих надлежащим образом оформленного доступа и подписанного сотрудником Соглашения о неразглашении персональных данных Клиентов.
5.11. Документы, содержащие персональные данные Клиентов, хранятся в помещениях Базы отдыха, обеспечивающих защиту от несанкционированного доступа.
5.12. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- Использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Клиентов;
- Системой индивидуальных паролей, которые устанавливаются Оператором уникально для каждого сотрудника, имеющего доступ к персональным данным Клиентов.
5.13. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения руководителя.
5.14. Запрещается истребовать и обрабатывать персональные данные Клиента, избыточные для достижения целей, определенных договором об оказании услуг по кратковременному проживанию, заключённого между Оператором и Клиентом.