1.1. Обработка данных означает сбор, запись, упорядочение, хранение, изменение, раскрытие, консультирование, извлечение, использование, передача, перекрестное использование, передача или предоставление доступа третьим лицам, соединение, закрытие, удаление или уничтожение данных, или несколько вышеупомянутых операций, независимо от способа их выполнения или используемых средств.
1.2. Брокерская фирма FX составляет список и документацию средств, используемых при обработке данных, и ведет учет обработки данных. Список средств, используемых при обработке данных, должен включать название, тип и номер оборудования и наименование производителя оборудования; название и номер лицензии используемого программного обеспечения и наименование производителя программного обеспечения; местонахождение документации используемого программного обеспечения.
1.3. Лица, занимающиеся обработкой данных, обрабатывают данные только в разрешенных целях в установленных условиях и в соответствии с полученными инструкциями и распоряжениями, а также соблюдают конфиденциальность данных, которые стали им известны в ходе выполнения своих обязанностей и которые не предназначены для публичного использования. Такое требование конфиденциальности сохраняется и после прекращения трудовых или служебных отношений с фирмы FX.
1.4. Несанкционированная обработка данных (включая запись, изменение, удаление, чтение, копирование, (передачу), несанкционированную транспортировку записей и любое другое несанкционированное использование данных (не предусмотренное служебными обязанностями) запрещается.
1.5. Адекватные меры безопасности, включая шифрование данных, если это необходимо, должны применяться при передаче данных с помощью оборудования для передачи данных или при транспортировке записей.
1.6. Каждому пользователю базы данных выдаются персональные средства аутентификации, позволяющие пользоваться базой данных. Пароль доступа к электронным базам данных должен меняться не реже одного раза в квартал. Использование любых средств автоматического ввода паролей запрещается. Пользователь системы обработки данных не должен иметь доступ к данным, которые не требуются для авторизованной обработки данных и выполнения обязанностей данного пользователя.
1.7. Брокерская фирма FX должна применять адекватные и достаточные меры для того, чтобы каждая операция по обработке данных оставляла след, который впоследствии позволит идентифицировать лицо, выполнившее операцию, характер и время операции и любые другие соответствующие факты, включая когда, кем и какие данные были записаны, изменены или удалены, или когда, кем и какие данные в системе обработки данных были доступны, а также информацию о любых передачах данных. Aвозможность восстановления содержания данных до внесения изменений должна быть доступна при внесении любых изменений в данные или документы.
1.8. Управляющий или сотрудник брокерской фирмы FX должен полагаться на обоснованные ожидания того, что представленные данные являются правильными. Управляющий или сотрудник Инвестиционной компании должен время от времени проверять точность данных в базе данных (базах данных), обращаясь к лицу, подающему данные, с просьбой проверить данные и, при необходимости, внести исправления или подтвердить точность данных.
1.9. Любые неполные или неверные данные, известные управляющему или сотруднику Инвестиционного общества, должны быть закрыты, и должны быть незамедлительно приняты все необходимые меры для дополнения и исправления данных. По требованию субъекта данных управляющий или сотрудник Инвестиционного общества исправляет все неверные данные о субъекте данных в базе данных, если субъект данных сообщит управляющему или сотруднику Инвестиционного общества о неточности данных о субъекте данных и представит Поддержка конфиденциальности правильные данные; неправильные данные должны храниться вместе с -пMраTвrиaлdьinнgыми данными и с примечанием, указывающим, в какой период были использованы неправильные данные.
1.10. Если точность данных оспаривается, то данные, о которых идет речь, должны быть закрыты до подтверждения точности данных или определения правильных данных. Третьи лица, предоставившие или получившие данные, должны быть незамедлительно уведомлены о любых исправлениях, внесенных в данные, если это технически осуществимо и не приведет к несоразмерным расходам.
1.11. Автоматические решения системы обработки данных, без участия субъекта данных, допускаются только на условиях и в соответствии с процедурами, установленными законом.
2.1. Субъект данных имеет право в любое время отозвать согласие на обработку персональных данных, в этом случае Инвестиционная фирма прекращает обработку данных в соответствующем объеме.
2.2. Каждый человек имеет право на доступ к данным о себе, которые собраны в базах данных, если только это право не является ограниченные законом. Решения о выдаче или отказе в выдаче разрешений на доступ к данным и выдаче копий данных принимаются исполнительным директором фирмы FX.
2.3. По запросу субъекта данных фирма FX уведомляет субъекта данных о данных, которые имеются о субъекте данных в базе данных, а также об источниках таких данных, цели обработки данных и любых третьих лицах или категориях третьих лиц, получивших разрешение на передачу данных, а также о любых других фактах, о которых владелец (обработчик) базы данных обязаны уведомить субъекта данных, если только право субъекта данных на получение информации не ограничено законом. Данные должны быть выданы с использованием метода, запрошенного субъектом данных, по возможности в течение пяти рабочих дней с момента получения соответствующего запроса.
2.4. В случаях, предусмотренных законом, данные предоставляются третьим лицам, имеющим установленное законом право запрашивать и получать такие данные. Во всех остальных случаях данные предоставляются третьим лицам только при наличии соответствующего согласия субъекта данных.
2.5. Уполномоченные лица могут ознакомиться на месте в Инвестиционной компании с документами о создании баз данных и любыми другими документами, относящимися к базам данных.
3.1. Инвестиционная компания может собирать в базы данных любые общедоступные данные или данные, добровольно предоставленные субъектами данных. У клиентов могут запрашиваться только данные, необходимые для предоставления услуг клиентам и/или для выполнения операций, запрошенных клиентами.
3.2. Брокерская фирма FX собирает и обрабатывает данные клиентов в объеме, необходимом для достижения поставленных целей (оказания услуг), и способом, предназначенным для конкретной цели. Ненужные данные должны быть немедленно удалены или уничтожены. Использование данных иным образом, чем было оговорено ранее, допускается только с соответствующего согласия субъекта данных или на условиях, предусмотренных законом.
3.3. Руководители и сотрудники FX Firm обязаны регистрировать и сохранять данные и документы, связанные с оказанием услуг, в том числе:
а) документы, определяющие права и обязанности FX-брокерской фирмы и клиентов, или условия предоставления услуг FX-брокерской фирмой клиентам;
б) детали предоставленных услуг и сделок, а также любые коммуникации между клиентами и FX Firm в объеме, обеспечивающем обзор действий FX Firm при предоставлении услуг.
3.4. Руководители и сотрудники брокерской фирмы FX должны регистрировать и сохранять данные о решениях, касающихся бизнеса и управления фирмой FX, а также сохранять правила внутреннего распорядка фирмы.
3.5. Лицо, назначенное Правлением FX-брокерской фирмы, долж- нMоTrвaеdсinтgи учет документов и должно организовывать хранение и архивирование таких документов на условиях и в порядке, установленных законодательством и правилами внутреннего распорядка (включая сроки хранения).
3.6. Брокерская фирма FX хранит данные не менее пяти лет, если иные сроки хранения данных или документов не предусмотрены законом, документами Управления по финансовым услугам, внутренним регламентом Фирмы FX или решениями органов управления фирмы FX.
3.7. Клиентские соглашения и/или условия предоставления услуг брокерской фирмой FX клиентам сохраняются как минимум до тех пор, пока продолжаются договорные или иные правоотношения, связанные с предоставлением клиенту торговых услуг или дополнительных торговых услуг, если более длительный срок не установлен законом.
