4. Порядок разграничения прав доступа и обеспечения конфиденциальности информации, не допускающий возможности использования указанной информации Регистратором, его работниками и третьими лицами в собственных интересах

4.1. Регистратор ограничивает доступ посторонних лиц в помещения Регистратора:

- Регистратор обеспечивает размещение помещений Регистратора и оборудования таким образом, чтобы исключить возможность бесконтрольного проникновения в эти помещения и к этому оборудованию посторонних лиц;

- Регистратор обеспечивает оборудование помещений Регистратора охранной сигнализацией, связанной с пультом централизованного наблюдения за сигнализацией;

- Регистратор осуществляет контроль над входом в помещение Регистратора служащими службы охраны, осуществляющими наружную охрану;

- Регистратор обеспечивает допуск в помещения Регистратора только лиц, имеющих право доступа;

- Регистратор осуществляет контроль со стороны службы охраны Регистратора за посторонними лицами в течение всего времени их нахождения в помещениях Регистратора.

4.2. Регистратор обеспечивает защиту рабочих мест сотрудников Регистратора от беспрепятственного доступа и наблюдения:

- Регистратор обеспечивает защиту окон в рабочих помещениях Регистратора от внешнего дистанционного наблюдения;

- Регистратор обеспечивает размещение рабочих мест сотрудников таким образом, чтобы исключить возможность несанкционированного просмотра документов и информации, отраженной на экранах мониторов;

- Регистратор обеспечивает хранение документов в запираемых металлических шкафах или сейфах, а обработанных документов - в архиве.

4.3. Регистратор обеспечивает ограничение доступа сотрудников Регистратора к конфиденциальной информации:

- Регистратор обеспечивает доступ сотрудников Регистратора только к сведениям, необходимым им для выполнения своих прямых служебных обязанностей;

- Регистратор обеспечивает установление паролей доступа к информационным системам Регистратора и электронным базам данных;

- Регистратор обеспечивает установление порядка доступа сотрудников Регистратора к документам, находящимся в архивном хранении, а также их изъятия и последующего использования;

- Регистратор обеспечивает уничтожение всех, не подлежащих хранению документов с помощью специальных технических средств.

4.4. В соответствии с пунктом 1 статьи 8.6 Федерального закона "О рынке ценных бумаг" Регистратор обязан обеспечить конфиденциальность информации о лице, которому открыт лицевой счет, а также информации о таком счете, включая операции по нему.

4.5. Регистратор определяет во внутренних документах порядок разграничения прав доступа и обеспечения конфиденциальности информации, не допускающий возможности использования указанной информации Регистратором, его работниками и третьими лицами в собственных интересах, который включает в себя комплекс положений, определяющих:

- способы сохранения электронных данных;

- порядок установления паролей при работе с программой по ведению реестра;

- систему внутреннего контроля и порядок проверки данных, вводимых в информационные системы Регистратора;

- порядок ведения автоматизированного журнала регистрации пользователей информационных систем и регистрации попыток несанкционированного доступа к информационным системам Регистратора.

4.6. Регистратор определяет во внутренних документах мероприятия, осуществляемые в целях обеспечения разграничения прав доступа и обеспечения конфиденциальности информации, которые включают в себя комплекс положений, определяющих:

- предотвращение доступа неуполномоченных сотрудников к имеющейся в структурном подразделении, осуществляющем деятельность по ведению реестров, конфиденциальной информации в электронном и бумажном виде, включая определение круга лиц, имеющих доступ к служебной информации и иной охраняемой законом тайне;

- неразглашение сотрудниками Регистратора служебной информации и иной охраняемой законом тайны внутри Регистратора и за его пределами, закрепление мер по установлению дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации сотрудников структурного подразделения, осуществляющего деятельность по ведению реестров, за предоставление конфиденциальной информации лицам, не имеющим полномочий на ее получение.

4.7. Защита документов и информации реестров обслуживаемых эмитентов осуществляется в соответствии с требованиями Федерального закона "О рынке ценных бумаг" и иных федеральных законов, требованиями нормативных актов Банка России, а также разработанных на основании указанных нормативных правовых актов внутренних документов Регистратора.

Защита документов и информации реестров обслуживаемых эмитентов направлена на соблюдение прав и законных интересов клиентов, зарегистрированных в реестрах лиц, и на недопустимость произвольного изменения информации в реестре либо изменений, которые не соответствуют требованиям законодательства Российской Федерации.

Регистратор обеспечивает защиту документов и информации реестров обслуживаемых эмитентов на бумажных носителях и в электронном виде.

4.8. Регистратор защищает помещения архивов для хранения документов на бумажных и электронных носителях, составляющих информацию реестров владельцев ценных бумаг эмитентов, от повреждения водой и других причин, которые могут повлечь утрату или повреждение документов, включая их оригиналы.

Для доступа в локальную вычислительную сеть и к информационным базам данных Регистратор предусматривает идентификацию пользователей.