1.1. Обработка данных означает сбор, запись, систематизацию, хранение, изменение, раскрытие, предоставление для ознакомления, извлечение, использование, передачу, совместное использование, передачу данных или предоставление третьим лицам доступа к ним, объединение, блокирование, удаление или уничтожение данных, а также совершение нескольких из перечисленных операций независимо от способа их выполнения и используемых средств.
1.2. Компания-брокер на рынке Forex должна составить перечень и документацию средств, используемых для обработки данных, а также вести учет обработки данных. Перечень средств, используемых для обработки данных, должен включать наименование, тип и количество оборудования, а также наименование его производителя; наименование и номер лицензии используемого программного обеспечения, а также наименование его производителя; место хранения документации на используемое программное обеспечение.
1.3. Лица, осуществляющие обработку данных, должны обрабатывать их только в уполномоченных целях, на установленных условиях и в соответствии с полученными инструкциями и распоряжениями. Они обязаны сохранять конфиденциальность данных, ставших им известными при исполнении своих обязанностей и не предназначенных для публичного использования. Требование о соблюдении конфиденциальности сохраняет силу и после прекращения трудовых или служебных отношений с компанией-брокером на рынке Forex.
1.4. Несанкционированная обработка данных (включая запись, изменение, удаление, чтение, копирование, (передачу), несанкционированную транспортировку записей и любое иное несанкционированное использование данных (не предусмотренное служебными обязанностями)) запрещается.
1.5. При передаче данных с помощью средств передачи данных или при транспортировке записей необходимо применять соответствующие меры безопасности, включая шифрование данных при необходимости.
1.6. Каждому пользователю базы данных должны быть предоставлены персональные средства аутентификации, позволяющие ему пользоваться базой данных. Пароль доступа к электронным базам данных необходимо менять не реже одного раза в квартал. Использование любых средств автоматического ввода паролей запрещено. Пользователь системы обработки данных не должен иметь доступа к данным, которые не требуются для разрешённой обработки данных и выполнения должностных обязанностей этого пользователя.
1.7. Брокерская компания на рынке Форекс должна принять надлежащие и достаточные меры, чтобы каждое действие по обработке данных оставляло след. Это должно впоследствии позволять установить, кто выполнил действие, его характер и время, а также любые другие соответствующие обстоятельства, в том числе когда, кем и какие данные были внесены, изменены или удалены, а также когда, кем и к каким данным в системе обработки данных осуществлялся доступ. Необходимо также фиксировать сведения о любых передачах данных. При внесении изменений в данные или документы должна быть предусмотрена возможность восстановить их содержание до внесения изменений.
1.8. Руководитель или сотрудник брокерской компании на рынке Форекс должен исходить из обоснованного предположения, что предоставленные данные верны. Руководитель или сотрудник инвестиционной фирмы должен время от времени проверять точность данных в базе (базах) данных, предлагая лицу, предоставившему данные, проверить их и, при необходимости, внести исправления или подтвердить их точность.
1.9. Все неполные или неверные данные, о которых известно руководителю или сотруднику Инвестиционной фирмы, должны быть закрыты. Необходимо незамедлительно принять все меры для дополнения и исправления этих данных. По запросу субъекта данных руководитель или сотрудник Инвестиционной фирмы должен исправить любые неверные данные о субъекте данных в базе данных, если субъект данных уведомит руководителя или сотрудника Инвестиционной фирмы о неточности данных и предоставит верные данные. Неверные данные должны храниться вместе с верными данными и примечанием, указывающим период, в течение которого использовались неверные данные.
1.10. Если точность данных оспаривается, соответствующие данные должны быть заблокированы до подтверждения их точности или определения верных данных. Третьи лица, предоставившие или получившие данные, должны быть незамедлительно уведомлены о внесённых исправлениях, если это технически возможно и не повлечёт несоразмерных расходов.
1.11. Автоматизированные решения системы обработки данных без участия субъекта данных допускаются только на условиях и в порядке, предусмотренных законом.
2.1. Субъект данных вправе в любое время отозвать согласие на обработку персональных данных. В этом случае инвестиционная фирма прекращает обработку данных в соответствующем объёме.
2.2. Каждый человек имеет право на доступ к данным о себе, собранным в базах данных, если это право не ограничено законом. Решение о предоставлении или отказе в предоставлении разрешений на доступ к данным и выдаче копий данных принимает исполнительный руководитель форекс-компании.
2.3. По запросу субъекта данных Форекс-компания обязана сообщить ему, какие данные о нём содержатся в базе данных, а также источники этих данных, цели их обработки и сведения о третьих лицах или категориях третьих лиц, получивших разрешение на передачу данных. Компания также обязана сообщить любые другие сведения, которые владелец (обработчик) базы данных должен предоставить субъекту данных, если право субъекта данных на получение информации не ограничено законом. По возможности данные предоставляются способом, указанным субъектом данных, в течение пяти рабочих дней с момента получения соответствующего запроса.
2.4. В случаях, предусмотренных законом, данные предоставляются третьим лицам, имеющим предусмотренное законом право запрашивать и получать такие данные. Во всех остальных случаях данные предоставляются третьим лицам только при наличии соответствующего согласия субъекта данных.
2.5. Уполномоченные лица вправе ознакомиться непосредственно в Инвестиционной фирме с документами о создании баз данных и любыми другими документами, относящимися к базам данных.
3.1. Инвестиционная фирма может собирать в базах данных любые общедоступные данные или любые данные, добровольно предоставленные субъектами данных. У клиентов могут запрашиваться только данные, необходимые для оказания им услуг и/или выполнения операций, запрошенных клиентами.
3.2. Валютный брокер собирает и обрабатывает данные клиентов только в объёме, необходимом для достижения конкретных целей (оказания услуг), и способом, соответствующим этим целям. Ненужные данные должны быть незамедлительно удалены или уничтожены. Использовать данные иным способом, чем было согласовано ранее, разрешается только с соответствующего согласия субъекта данных или на условиях, предусмотренных законом.
3.3. Руководители и сотрудники компании обязаны регистрировать и хранить данные и документы, связанные с предоставлением услуг, включая:
a) документы, определяющие права и обязанности валютной брокерской компании и клиентов либо условия оказания услуг валютной брокерской компанией клиентам;
b) сведения об оказанных услугах и совершённых сделках, а также любые сообщения между клиентами и FX-компанией в объёме, позволяющем получить представление о действиях FX-компании при оказании услуг.
3.4. Руководители и сотрудники брокерской компании FX обязаны регистрировать и хранить данные о решениях, касающихся деятельности и управления компанией FX, а также хранить внутренние процедурные правила компании.
3.5. Лицо, назначенное правлением брокерской компании FX, обязано вести учёт документов и организовывать их хранение и архивирование на условиях и в соответствии с процедурами, установленными законом и внутренними процедурными правилами (включая сроки хранения).
3.6. Брокерская компания FX обязана хранить данные не менее пяти лет, если иные сроки хранения данных или документов не установлены законом, нормативными актами Управления по финансовым услугам, внутренними нормативными документами компании FX или решениями её органов управления.
3.7. Клиентские соглашения и/или условия предоставления брокерской компанией FX услуг клиентам должны храниться как минимум в течение всего срока действия договорных или иных правоотношений, связанных с предоставлением клиенту торговых или сопутствующих торговых услуг, если законом не установлен более длительный срок.
