1. Сведения об акте и информационной системе
- Оператор
- Индивидуальный предприниматель Мошура Валерия Васильевна, ИНН 525628594841, ОГРНИП 326527500156642
- Информационная система
- Информационная система персональных данных «Заказы трекера WHOOF» (далее — Система)
- Назначение Системы
- Приём, оплата и исполнение заказов GPS-трекера WHOOF, защита формы заказа
- Размещение
- Сервер в центре обработки данных на территории России, который арендует Общество с ограниченной ответственностью «ВУФ ПЕТ» — лицо, обрабатывающее данные по поручению Оператора (далее — Обработчик). Меры защиты в части сервера, программ и доступа работников Обработчика обеспечивает Обработчик по договору поручения.
- Дата акта
- 19.10.2026
- Уровень определила
- Мошура Валерия Васильевна, индивидуальный предприниматель
- Основание
- ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждённые постановлением Правительства Российской Федерации от 01.11.2012 № 1119 (далее — Требования № 1119)
Почта Оператора в состав Системы не входит: её ведёт почтовый сервис, к которому Обработчик подключил домен whoof.space.
2. Исходные данные
| Показатель | Значение |
|---|---|
| Категории персональных данных | Иные категории персональных данных (п. 5 Требований № 1119). Специальные категории и биометрические персональные данные не обрабатываются; данные получены не из общедоступных источников |
| Субъекты персональных данных | Покупатели и получатели трекера, посетители страницы заказа — не сотрудники Оператора |
| Количество субъектов | Менее 100 000 |
| Тип актуальных угроз | Угрозы 3-го типа (раздел 3) |
3. Актуальные угрозы и их тип
3.1. Актуальными для Системы Оператор считает угрозы:
- несанкционированного доступа к данным заказов через уязвимости веб-приложения;
- подбора или кражи учётных данных лиц, имеющих доступ к Системе;
- неправомерных действий лиц, имеющих доступ к данным;
- перехвата данных при передаче по сети «Интернет»;
- утраты данных при сбое или отказе оборудования;
- массовой отправки ложных заказов через форму заказа.
3.2. Угрозы 1-го и 2-го типов связаны с недокументированными (недекларированными) возможностями в системном и прикладном программном обеспечении (п. 6 Требований № 1119). С учётом оценки вреда (низкая степень) они признаны неактуальными: в Системе нет специальных категорий, биометрических данных и реквизитов банковских карт; прикладное программное обеспечение разработано Обработчиком и находится под его контролем; системное программное обеспечение широко распространено и получено из официальных источников. Для Системы актуальны угрозы 3-го типа.
4. Уровень защищённости
Для Системы актуальны угрозы 3-го типа, и она обрабатывает иные категории персональных данных менее чем 100 000 субъектов, не являющихся сотрудниками Оператора. По подп. «б» п. 12 Требований № 1119 при обработке персональных данных в Системе необходимо обеспечить 4-й уровень защищённости.
5. Требования для 4-го уровня защищённости
| Требование (п. 13 Требований № 1119) | Как выполняется |
|---|---|
| Режим безопасности помещений, в которых размещена Система | Сервер находится в центре обработки данных с контролем физического доступа |
| Сохранность носителей персональных данных | Данные хранятся на сервере в центре обработки данных; выгрузки на другие носители делаются только для исполнения заказа и учёта и удаляются, когда больше не нужны |
| Перечень лиц, доступ которых к персональным данным необходим для выполнения обязанностей | Утверждён Оператором — приложение к Положению; работники Обработчика — по перечню Обработчика |
| Средства защиты информации, прошедшие оценку соответствия | Применяются, когда это необходимо для нейтрализации актуальных угроз |
6. Пересмотр
Уровень защищённости пересматривается при изменении состава или количества субъектов, категорий данных, размещения Системы или типа актуальных угроз.
7. Подпись
Индивидуальный предприниматель ____________ В. В. Мошура
«___» __________ 2026 г.