Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:
- Использование протокола HTTPS (SSL/TLS) для шифрования данных при передаче;
- Разграничение прав доступа сотрудников к персональным данным;
- Регулярное обновление программного обеспечения и систем безопасности;
- Проведение инструктажей сотрудников по вопросам защиты персональных данных;
- Ведение внутреннего учёта случаев обработки персональных данных.
В случае выявления нарушения безопасности, которое может повлечь риск для прав и свобод Пользователей, Оператор примет незамедлительные меры по устранению угрозы и уведомлению уполномоченного органа в порядке, установленном законодательством РК.