Участниками информационного взаимодействия Системы являются:
4.1. Оператор Системы:
- обеспечивает бесперебойную работу Системы;
- осуществляет администрирование, эксплуатацию и поддержку работоспособности программно-технических средств, входящих в Систему;
- осуществляет реализацию и контроль мер по защите информации серверного сегмента Системы, а также данных Системы в части хранения и обеспечения доступности;
- выполняет работы по интеграции Системы с информационными системами исполнительных органов государственной власти Тюменской области, органов местного самоуправления Тюменской области, подведомственных учреждений, иных организаций, привлекаемых в качестве поставщиков и потребителей сервисов;
- разрабатывает документы, определяющие порядок эксплуатации и поддержки работоспособности Системы;
- осуществляет разработку структурированных межведомственных запросов в Системе в соответствии с утвержденным форматом взаимодействия;
- осуществляет функции по обработке персональных данных субъектов персональных данных, содержащихся в Системе, в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в части их хранения;
- обеспечивает соблюдение принципов и правил обработки персональных данных в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, хранящихся на серверах Системы, в соответствии с действующим законодательством Российской Федерации в области информационной безопасности, в частности:
а) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в автоматизированной Системе для обеспечения установленных Правительством Российской Федерации уровней защищенности персональных данных;
б) применяет сертифицированные по требованиям безопасности информации средства защиты информации в соответствии с установленным уровнем защищенности персональных данных;
в) обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принимает меры для их предотвращения;