Ваши персональные данные под надежной защитой

Платформа D-Meet построена так, чтобы каждый участник электронного собрания мог быть уверен: его данные обрабатываются законно, хранятся в России и не передаются третьим лицам.

Реестр Роскомнадзора № 77-25-179284 ЦОД уровня Tier III ISO/IEC 27001:2022 Собственные серверы в РФ

Мы — официальный оператор ваших данных

Обработка персональных данных на D-Meet ведется не по умолчанию, а на прозрачных законных основаниях. Ваши персональные данные под нашей защитой.

 

Официальный оператор

Обработку данных ведет ООО «Цифровые собрания» — самостоятельно, в полном соответствии с 152-ФЗ «О персональных данных».

 

Зарегистрированы в Роскомнадзоре

Регистрационный номер 77-25-179284 — вы можете проверить нас в открытом реестре операторов.

 

Понятное согласие

Перед регистрацией каждый пользователь знакомится с действующей редакцией согласия — без скрытых пунктов про маркетинг и рекламу.

Что происходит с вашими данными

Регистрация на платформе — это не заявка на конкретное собрание, а создание личного кабинета, которым можно пользоваться для участия в собраниях разных организаций.

1

Вы создаете личный кабинет

На этом этапе платформа регистрирует Вас — Вы просто и быстро проходите идентификацию и аутентификацию, выбрав свою роль — участника в собраниях или организатора собраний.

2

Данные передаются только организатору собрания

Данные участников собраний передаются организатору собрания при подаче заявки на участие в собрании. Персональные данные передаются только в объеме, необходимом для проведения конкретного собрания. Никаким иным третьим лицам, не указанным в согласии, данные не передаются. Данные организатора собрания никуда не передаются, они доступны только ему в его личном кабинете.

3

Кабинет остается с вами

Один и тот же пользователь может состоять сразу в нескольких юридических лицах — учетная запись и все Ваши персональные данные сохраняются и после завершения голосования.

4

Вы в любой момент можете отозвать согласие

Достаточно скан копии подписанного заявления об отзыве согласия об обработке персональных данных — и обработка ваших данных будет прекращена на платформе.

Никаких облаков и третьих лиц. Программное обеспечение платформы работает на собственных серверах, принадлежащих ООО «Цифровые собрания», а не в публичных облачных сервисах — это исключает передачу ваших данных сторонним облачным провайдерам.

Как мы защищаем данные технически

У нас разработан комплекс организационных и технических мер, соответствующих требованиям законодательства РФ. Мы регулярно проводим аварийные учения и нагрузочные испытания, чтобы быть готовыми сохранить Ваши персональные данные даже в самых сложных ситуациях.

 

Собственный ЦОД в России

Инфраструктура размещена в специализированном дата-центре (Москва) уровня Tier III, сертифицированном по ISO/IEC 27001:2022.

 

Шифрование по SSL

Все данные передаются по защищенному протоколу SSL — с шифрованием, защитой от перехвата и подтверждением подлинности сервера сертификатом.

 

Разграничение доступа

У каждого сотрудника — персональный пароль и цифровая подпись, права доступа только к тем данным, которые нужны для его работы.

 

Электронная подпись

Юридические значимые действия при обработке данных в информационной системе обеспечиваются применением электронной подписи.

 

Сертифицированная криптография

У нас используются сертифицированные средства шифрования и подписи документов – «КриптоПро». Физическая охрана помещений с базами данных обеспечивается круглосуточным контролем.

 

Регламенты и восстановление

Разработаны внутренние документы о порядке работы с данными и предусмотрены средства восстановления системы защиты. Сохранность данных обеспечивается асинхронной репликацией.

Если что-то пойдет не так — мы реагируем быстро

Порядок действий на случай инцидента закреплен и полностью соответствует требованиям законодательства РФ.

24 часа
Уведомление Роскомнадзора

О произошедшем инциденте, его предполагаемых причинах, возможном вреде и принятых мерах по устранению последствий.

72 часа
Результаты расследования

Предоставляются результаты внутреннего расследования инцидента и иные сведения, предусмотренные законодательством.

При выявлении неправомерной обработки, неточности данных или иных нарушений мы исполняем все обязанности, предусмотренные статьей 21 Федерального закона № 152-ФЗ — включая блокирование, уточнение, прекращение обработки, уничтожение персональных данных и уведомление субъектов персональных данных.


Внимание! Настоящий материал носит информационный характер и не заменяет собой Согласие на обработку персональных данных и Политику обработки персональных данных. Актуальные версии этих документов размещены в приложениях к действующей редакции регламента электронной площадки D-Meet.

Запросить демонстрацию