1.1. Обработка данных означает сбор, регистрацию, упорядочение, хранение, изменение, раскрытие, консультации, извлечение, использование, передачу, кросс-использование, передачу или предоставление доступа
третьим сторонам, соединение, закрытие, удаление или уничтожение данных, или несколько из вышеуказанных операций, независимо от того, каким образом они выполняются или с использованием каких средств.
1.2. FX-брокерская компания должна составить список и документацию средств, используемых для обработки данных, и вести учет обработки данных. Список средств, используемых для обработки данных, должен
включать название, тип и количество оборудования, а также название производителя оборудования; название и номер лицензии используемого программного обеспечения и название производителя программного обеспечения;
местоположение документации по используемому программному обеспечению.
1.3. Лица, занимающиеся обработкой данных, должны обрабатывать данные только для авторизованных целей в соответствии с установленными условиями и согласно полученным инструкциям и указаниям, а также
сохранять конфиденциальность данных, ставших им известными в процессе выполнения их обязанностей и которые не предназначены для публичного использования. Требования конфиденциальности продолжаются и после
прекращения трудовых или служебных отношений с FX-компанией.
1.4. Несанкционированная обработка данных (включая запись, изменение, удаление, чтение, копирование, передачу, несанкционированный транспорт данных и любое другое несанкционированное использование данных
(не предусмотренное служебными обязанностями)) запрещена.
1.5. Должны быть приняты соответствующие меры безопасности, включая, при необходимости, шифрование данных, при передаче данных с помощью средств передачи данных или при транспортировке записей.
1.6. Каждый пользователь базы данных должен получить персональные средства аутентификации, которые позволят ему использовать базу данных. Пароль для доступа к электронной базе данных должен быть изменен не
реже одного раза в квартал. Использование любых средств автоматического ввода паролей запрещено. Пользователь системы обработки данных не должен иметь доступ к данным, которые не требуются для авторизованной
обработки данных и выполнения обязанностей этого конкретного пользователя.
1.7. FX-брокерская компания должна реализовать адекватные и достаточные меры для обеспечения того, чтобы каждая операция по обработке данных оставляла след, который впоследствии позволял бы
идентифицировать лицо, выполнившее операцию, характер и время операции, а также другие важные факты, включая когда, кем и какие данные были записаны, изменены или удалены, или когда, кем и какие данные в системе
обработки данных были доступны, а также информацию о передаче данных. Должна быть возможность восстановления содержания данных до внесения изменений, если изменения были сделаны в данных или документах.
1.8. Менеджер или сотрудник FX-брокерской компании должен полагаться на обоснованные ожидания, что предоставленные данные являются правильными. Менеджер или сотрудник инвестиционной компании должен время
от времени проверять точность данных в базе данных, запрашивая у лица, предоставившего данные, проверку данных и, при необходимости, исправления или подтверждение точности данных.
1.9. Все неполные или неправильные данные, ставшие известными менеджеру или сотруднику инвестиционной компании, должны быть закрыты, и должны быть приняты необходимые меры для дополнения и исправления этих
данных. По запросу субъекта данных, менеджер или сотрудник инвестиционной компании должен исправить все неправильные данные субъекта данных в базе данных, если субъект данных уведомит менеджера или сотрудника
инвестиционной компании о неточности данных о субъекте данных и предоставит правильные данные; неправильные данные должны храниться вместе с правильными данными с пометкой, в какой период эти данные
использовались.
1.10. Если точность данных оспаривается, данные в вопросе должны быть закрыты до подтверждения точности данных или определения правильных данных. Третьи лица, предоставившие или получившие данные, должны
быть незамедлительно уведомлены о любых исправлениях данных, если это технически возможно и не приведет к непропорциональным затратам.
1.11. Автоматические решения системы обработки данных без участия субъекта данных допускаются только при условиях и в соответствии с процедурами, установленными законом.
2.1. Субъект данных имеет право в любое время отозвать согласие на обработку персональных данных, в этом случае Инвестиционная компания должна прекратить обработку данных в соответствующей степени.
2.2. Каждый человек имеет право на доступ к данным, касающимся его самого, которые собраны в базах данных, если только это право не ограничено законом. Решения о предоставлении или отказе в доступе к
данным и выдаче копий данных принимаются исполнительным менеджером FX-компании.
2.3. По запросу субъекта данных, FX-компания обязана уведомить субъекта данных о данных, которые имеются о нем в базе данных, источниках этих данных, цели их обработки и любых третьих лицах или категориях
третьих лиц, которым было предоставлено разрешение на передачу данных, а также о любых других фактах, о которых владельцы (обработчики) базы данных обязаны уведомить субъекта данных, если только право субъекта
данных на получение информации не ограничено законом. Данные должны быть выданы в методе, запрашиваемом субъектом данных, если это возможно, в течение пяти рабочих дней с момента получения соответствующего
запроса.
2.4. В случаях, предусмотренных законом, данные могут быть переданы третьим лицам, имеющим законное право на запрос и получение таких данных. Во всех других случаях данные могут быть переданы третьим лицам
только если субъект данных дал соответствующее согласие.
2.5. Уполномоченные лица могут на месте в Инвестиционной компании ознакомиться с документами, касающимися установления баз данных и любых других документов, относящихся к базам данных.
3.1. Инвестиционная компания может собирать в базах данных любые общедоступные данные или любые данные, добровольно предоставленные субъектами данных. От клиентов могут быть запрашиваемы только те данные,
которые необходимы для предоставления услуг клиентам и/или для выполнения операций, запрашиваемых клиентами.
3.2. FX-брокерская компания обязана собирать и обрабатывать данные клиентов в той мере, которая необходима для достижения установленных целей (предоставление услуг), и таким образом, который предназначен
для конкретной цели. Ненужные данные должны быть немедленно удалены или уничтожены. Использование данных любым другим способом, чем было согласовано, разрешается только с соответствующего согласия субъекта данных
или при условиях, предусмотренных законом.
3.3. Руководители и сотрудники FX-компании обязаны регистрировать и сохранять данные и документы, связанные с предоставлением услуг, включая:
a) документы, которые определяют права и обязанности FX-брокерской компании и клиентов, или условия предоставления услуг FX-брокерской компанией клиентам;
b) сведения о предоставленных услугах и сделках, а также любые коммуникации между клиентами и FX-компанией в той мере, которая обеспечивает обзор действий FX-компании при предоставлении услуг.
3.4. Руководители и сотрудники FX-брокерской компании обязаны регистрировать и сохранять данные о решениях, касающихся бизнеса и управления FX-компанией, а также сохранять внутренние процедуры компании.
3.5. Лицо, назначенное Правлением FX-брокерской компании, обязано вести учет документов и организовывать сохранность и архивирование таких документов в соответствии с условиями и процедурами,
установленными законом и внутренними правилами (включая сроки сохранности).
3.6. FX-брокерская компания обязана сохранять данные как минимум в течение пяти лет, если другие сроки сохранности данных или документов не установлены законом, актами Финансовой службы, внутренними
регламентами FX-компании или решениями руководящих органов FX-компании.
3.7. Соглашения с клиентами и/или условия предоставления услуг FX-брокерской компанией клиентам должны сохраняться как минимум на протяжении срока действия контрактных или иных юридических отношений, связанных с предоставлением торговых или вспомогательных торговых услуг клиенту, если более длительный срок не установлен законом.