4.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных, обрабатываемых в Системе.