1.1. Pemrosesan data berarti pengumpulan, perekaman, pengaturan, penyimpanan, perubahan, pengungkapan, konsultasi, ekstraksi, penggunaan, transmisi, penggunaan silang, transfer atau pemberian akses kepada pihak ketiga, interkoneksi, penutupan, penghapusan atau penghancuran data, atau beberapa dari yang disebutkan di atas. operasi, terlepas dari cara pelaksanaannya atau cara yang digunakan.

1.2. Perusahaan pialang FX harus menyusun daftar dan dokumentasi cara yang digunakan dalam pemrosesan data dan harus menyimpan catatan pemrosesan data. Daftar cara yang digunakan dalam pengolahan data harus mencakup nama, jenis dan jumlah peralatan dan nama pembuat peralatan; nama dan nomor lisensi perangkat lunak yang digunakan dan nama produsen perangkat lunak; lokasi dokumentasi perangkat lunak yang digunakan.

1.3. Orang-orang yang terlibat dalam pemrosesan data harus memproses data hanya untuk tujuan yang diizinkan di bawah kondisi yang ditetapkan dan sesuai dengan instruksi dan pesanan yang diterima, dan mereka harus menjaga kerahasiaan data yang telah diketahui oleh mereka selama pelaksanaan tugas dan tugas mereka. yang tidak dimaksudkan untuk penggunaan umum. Persyaratan kerahasiaan tersebut berlanjut setelah pemutusan hubungan kerja atau layanan dengan Perusahaan FX.

1.4. Pemrosesan data yang tidak sah (termasuk perekaman, perubahan, penghapusan, membaca, menyalin, (transmisi), pengangkutan catatan tanpa izin dan segala penggunaan data tanpa izin lainnya (tidak ditentukan oleh tugas resmi) harus dilarang.

1.5. Langkah-langkah keamanan yang memadai, termasuk enkripsi data jika perlu, harus dilaksanakan pada saat pengiriman data melalui peralatan komunikasi data atau dalam pengangkutan catatan.

1.6. Setiap pengguna basis data harus dikeluarkan cara otentikasi pribadi, memungkinkan mereka untuk menggunakan basis data. Kata sandi akses untuk database elektronik harus diubah setidaknya sekali dalam seperempat. Penggunaan segala cara untuk memasukkan kata sandi secara otomatis harus dilarang. Pengguna sistem pemrosesan data tidak boleh memiliki akses ke data, yang tidak diperlukan untuk pemrosesan data resmi dan kinerja tugas pengguna tertentu.

1.7. Perusahaan pialang FX harus menerapkan langkah-langkah yang memadai dan memadai untuk memastikan bahwa setiap operasi pemrosesan data meninggalkan jejak, yang kemudian akan memungkinkan identifikasi orang yang melakukan operasi, sifat dan waktu operasi dan fakta relevan lainnya, termasuk ketika, oleh siapa dan data mana yang direkam, diubah atau dihapus, atau kapan, oleh siapa dan data mana dalam sistem pemrosesan data yang diakses, serta informasi tentang transmisi data apa pun. Kemungkinan untuk memulihkan konten data sebelum modifikasi harus tersedia ketika modifikasi dibuat dalam data atau dokumen.

1.8. Manajer atau karyawan Perusahaan pialang FX harus mengandalkan harapan yang dibenarkan bahwa data yang dikirimkan adalah benar. Manajer atau karyawan Perusahaan Investasi, dari waktu ke waktu, akan memverifikasi keakuratan data dalam database dengan meminta orang yang mengirimkan data untuk memeriksa data dan, jika perlu, melakukan koreksi atau mengkonfirmasi keakuratan data.

1.9. Setiap data yang tidak lengkap atau tidak benar yang diketahui oleh manajer atau karyawan Kantor Investasi harus ditutup dan tindakan apa pun yang diperlukan harus segera diambil untuk melengkapi dan memperbaiki data yang dimaksud. Atas permintaan subjek data, manajer atau karyawan Perusahaan Investasi akan memperbaiki data yang salah pada subjek data dalam basis data jika subjek data memberitahu manajer atau karyawan Perusahaan Investasi tentang ketidakakuratan data pada subjek data dan mengirimkan data yang benar; data yang salah harus disimpan dengan data yang benar dan dengan catatan yang menunjukkan pada periode mana data yang salah digunakan.

1.10. Jika keakuratan data diperselisihkan, data yang dipermasalahkan harus ditutup hingga konfirmasi keakuratan data atau penentuan data yang benar. Orang ketiga yang menyediakan atau menerima data harus segera diberitahu tentang koreksi yang dilakukan dalam data jika secara teknis layak dan tidak mengarah pada biaya yang tidak proporsional.

1.11. Keputusan otomatis dari sistem pemrosesan data, tanpa partisipasi subjek data, hanya akan diizinkan pada kondisi dan sesuai dengan prosedur yang ditentukan oleh hukum.