1.1. Xử lý dữ liệu có nghĩa là thu thập, ghi lại, sắp xếp, lưu trữ, thay đổi, tiết lộ, tư vấn, trích xuất, sử dụng, truyền, sử dụng chéo, chuyển hoặc cấp quyền truy cập cho bên thứ ba, kết nối, đóng, xóa hoặc xóa phá hủy dữ liệu hoặc một số thao tác đã nói ở trên, bất kể cách thức chúng được thực hiện hay phương tiện được sử dụng.

1.2. Công ty môi giới FX sẽ tổng hợp danh sách và tài liệu về các phương tiện được sử dụng trong xử lý dữ liệu và sẽ lưu giữ hồ sơ xử lý dữ liệu. Danh sách các phương tiện được sử dụng trong xử lý dữ liệu phải bao gồm tên, loại và số lượng thiết bị và tên của nhà sản xuất thiết bị; tên và số giấy phép của phần mềm được sử dụng và tên của nhà sản xuất phần mềm; vị trí của tài liệu của phần mềm được sử dụng.

1.3. Những người tham gia xử lý dữ liệu sẽ chỉ xử lý dữ liệu cho các mục đích được ủy quyền theo các điều kiện đã được thiết lập và theo các hướng dẫn và đơn đặt hàng nhận được và họ sẽ duy trì tính bảo mật của dữ liệu đã được biết đến với họ trong quá trình thực hiện nhiệm vụ của họ và không dành cho mục đích sử dụng công cộng. Yêu cầu bảo mật như vậy tiếp tục sau khi chấm dứt mối quan hệ việc làm hoặc dịch vụ với Công ty FX.

1.4. Xử lý dữ liệu trái phép (bao gồm ghi, thay đổi, xóa, đọc, sao chép, (truyền), vận chuyển trái phép hồ sơ và bất kỳ việc sử dụng dữ liệu trái phép nào (không được quy định bởi nhiệm vụ chính thức) sẽ bị cấm.

1.5. Các biện pháp bảo mật đầy đủ, bao gồm mã hóa dữ liệu nếu cần, sẽ được thực hiện khi truyền dữ liệu bằng thiết bị truyền dữ liệu hoặc trong quá trình vận chuyển hồ sơ.

1.6. Mỗi người dùng cơ sở dữ liệu sẽ được cấp phương tiện xác thực cá nhân, cho phép họ sử dụng cơ sở dữ liệu. Mật khẩu truy cập cho cơ sở dữ liệu điện tử sẽ được thay đổi ít nhất một lần một quý. Việc sử dụng bất kỳ phương tiện nhập mật khẩu tự động sẽ bị cấm. Người dùng hệ thống xử lý dữ liệu sẽ không có quyền truy cập dữ liệu, không bắt buộc phải xử lý dữ liệu được ủy quyền và thực hiện nhiệm vụ của người dùng cụ thể đó.

1.7. Công ty môi giới FX sẽ thực hiện các biện pháp đầy đủ và đủ để đảm bảo mọi hoạt động xử lý dữ liệu đều để lại dấu vết, sau đó sẽ cho phép nhận dạng người thực hiện thao tác, tính chất và thời gian của hoạt động và bất kỳ sự thật có liên quan nào khác, bao gồm khi nào, bởi ai và dữ liệu nào được ghi lại, thay đổi hoặc xóa, hoặc khi nào, bởi ai và dữ liệu nào trong hệ thống xử lý dữ liệu được truy cập, cũng như thông tin về bất kỳ việc truyền dữ liệu nào. Khả năng khôi phục nội dung dữ liệu trước khi sửa đổi sẽ có sẵn khi có bất kỳ sửa đổi nào được thực hiện trong dữ liệu hoặc tài liệu.

1.8. Người quản lý hoặc nhân viên của Công ty môi giới ngoại hối sẽ dựa trên những kỳ vọng chính đáng rằng dữ liệu được gửi là chính xác. Người quản lý hoặc nhân viên của Công ty Đầu tư, thỉnh thoảng sẽ xác minh tính chính xác của dữ liệu trong cơ sở dữ liệu bằng cách yêu cầu người gửi dữ liệu kiểm tra dữ liệu và, nếu cần, sẽ sửa hoặc xác nhận tính chính xác của dữ liệu.

1.9. Mọi dữ liệu không đầy đủ hoặc không chính xác mà người quản lý hoặc nhân viên của Công ty đầu tư biết sẽ bị đóng và mọi biện pháp cần thiết sẽ được thực hiện kịp thời để bổ sung và sửa chữa dữ liệu được đề cập. Theo yêu cầu của chủ thể dữ liệu, người quản lý hoặc nhân viên của Công ty đầu tư sẽ sửa bất kỳ dữ liệu không chính xác nào về chủ thể dữ liệu trong cơ sở dữ liệu nếu chủ thể dữ liệu thông báo cho người quản lý hoặc nhân viên của Công ty đầu tư về tính không chính xác của dữ liệu trên chủ đề dữ liệu và gửi dữ liệu chính xác; dữ liệu không chính xác sẽ được lưu trữ với dữ liệu chính xác và kèm theo ghi chú cho biết dữ liệu không chính xác được sử dụng trong khoảng thời gian nào.

1.10. Nếu độ chính xác của dữ liệu bị tranh chấp, dữ liệu trong các câu hỏi sẽ được đóng lại cho đến khi xác nhận tính chính xác của dữ liệu hoặc xác định dữ liệu chính xác. Những người thứ ba đã cung cấp hoặc nhận dữ liệu sẽ được thông báo kịp thời về bất kỳ sự điều chỉnh nào trong dữ liệu nếu nó khả thi về mặt kỹ thuật và không dẫn đến chi phí không tương xứng.

1.11. Các quyết định tự động của hệ thống xử lý dữ liệu, không có sự tham gia của chủ thể dữ liệu, chỉ được phép theo các điều kiện và theo quy trình do pháp luật quy định.