1.1. Pemrosesan data berarti pengumpulan, perekaman, pengaturan, penyimpanan, perubahan, pengungkapan, konsultasi, ekstraksi, penggunaan, transmisi, penggunaan silang, transfer atau pemberian akses kepada pihak ketiga, interkoneksi, penutupan, penghapusan atau penghancuran data, atau beberapa dari yang disebutkan di atas. operasi, terlepas dari cara pelaksanaannya atau cara yang digunakan.
1.2. Perusahaan broker FX harus menyusun daftar dan dokumentasi cara yang digunakan dalam pemrosesan data dan harus menyimpan catatan pemrosesan data. Daftar cara yang digunakan dalam pengolahan data harus mencakup nama, jenis dan jumlah peralatan dan nama pembuat peralatan; nama dan nomor lisensi perangkat lunak yang digunakan dan nama produsen perangkat lunak; lokasi dokumentasi perangkat lunak yang digunakan.
1.3. Orang-orang yang terlibat dalam pemrosesan data harus memproses data hanya untuk tujuan yang diizinkan di bawah kondisi yang ditetapkan dan sesuai dengan instruksi dan pesanan yang diterima, dan mereka harus menjaga kerahasiaan data yang telah diketahui oleh mereka selama pelaksanaan tugas dan tugas mereka. yang tidak dimaksudkan untuk penggunaan umum. Persyaratan kerahasiaan tersebut berlanjut setelah pemutusan hubungan kerja atau layanan dengan Perusahaan FX.
1.4. Pemrosesan data yang tidak sah (termasuk perekaman, perubahan, penghapusan, membaca, menyalin, (transmisi), pengangkutan catatan tanpa izin dan segala penggunaan data tanpa izin lainnya (tidak ditentukan oleh tugas resmi) harus dilarang.
1.5. Langkah-langkah keamanan yang memadai, termasuk enkripsi data jika perlu, harus dilaksanakan pada saat pengiriman data melalui peralatan komunikasi data atau dalam pengangkutan catatan.
1.6. Setiap pengguna basis data harus dikeluarkan cara otentikasi pribadi, memungkinkan mereka untuk menggunakan basis data. Kata sandi akses untuk database elektronik harus diubah setidaknya sekali dalam seperempat. Penggunaan segala cara untuk memasukkan kata sandi secara otomatis harus dilarang. Pengguna sistem pemrosesan data tidak boleh memiliki akses ke data, yang tidak diperlukan untuk pemrosesan data resmi dan kinerja tugas pengguna tertentu.
1.7. Perusahaan broker FX harus menerapkan langkah-langkah yang memadai dan memadai untuk memastikan bahwa setiap operasi pemrosesan data meninggalkan jejak, yang kemudian akan memungkinkan identifikasi orang yang melakukan operasi, sifat dan waktu operasi dan fakta relevan lainnya, termasuk ketika, oleh siapa dan data mana yang direkam, diubah atau dihapus, atau kapan, oleh siapa dan data mana dalam sistem pemrosesan data yang diakses, serta informasi tentang transmisi data apa pun. Kemungkinan untuk memulihkan konten data sebelum modifikasi harus tersedia ketika modifikasi dibuat dalam data atau dokumen.
1.8. Manajer atau karyawan Perusahaan pialang FX harus mengandalkan harapan yang dibenarkan bahwa data yang dikirimkan adalah benar. Manajer atau karyawan Perusahaan Investasi, dari waktu ke waktu, akan memverifikasi keakuratan data dalam database dengan meminta orang yang mengirimkan data untuk memeriksa data dan, jika perlu, melakukan koreksi atau mengkonfirmasi keakuratan data.
1.9. Setiap data yang tidak lengkap atau tidak benar yang diketahui oleh manajer atau karyawan Kantor Investasi harus ditutup dan tindakan apa pun yang diperlukan harus segera diambil untuk melengkapi dan memperbaiki data yang dimaksud. Atas permintaan subjek data, manajer atau karyawan Perusahaan Investasi akan memperbaiki data yang salah pada subjek data dalam basis data jika subjek data memberitahu manajer atau karyawan Perusahaan Investasi tentang ketidakakuratan data pada subjek data dan mengirimkan data yang benar; data yang salah harus disimpan dengan data yang benar dan dengan catatan yang menunjukkan pada periode mana data yang salah digunakan.
1.10. Jika keakuratan data diperselisihkan, data yang dipermasalahkan harus ditutup hingga konfirmasi keakuratan data atau penentuan data yang benar. Orang ketiga yang menyediakan atau menerima data harus segera diberitahu tentang koreksi yang dilakukan dalam data jika secara teknis layak dan tidak mengarah pada biaya yang tidak proporsional.
1.11. Keputusan otomatis dari sistem pemrosesan data, tanpa partisipasi subjek data, hanya akan diizinkan pada kondisi dan sesuai dengan prosedur yang ditentukan oleh hukum.
2.1. Subjek data memiliki hak untuk menarik sewaktu-waktu persetujuan untuk pemrosesan data pribadi, dalam hal ini Perusahaan Investasi akan berhenti memproses data sampai batas yang sesuai.
2.2. Setiap orang memiliki hak untuk mengakses data tentang diri mereka sendiri, yang dikumpulkan dalam database, kecuali jika hak ini dibatasi oleh hukum. Keputusan pemberian atau pemotongan otorisasi untuk akses ke data dan penerbitan salinan data harus dilakukan oleh manajer eksekutif Perusahaan FX.
2.3. Atas permintaan subjek data, Perusahaan FX harus memberitahu subjek data dari data tersebut, yang tersedia pada subjek data dalam basis data, dan sumber data tersebut, tujuan pemrosesan data dan pihak ketiga atau kategori ketiga mana pun pihak-pihak yang telah menerima otorisasi untuk pengiriman data, serta fakta-fakta lain di mana pemilik (pengolah) database diminta untuk memberi tahu subjek data, kecuali hak subjek data untuk menerima informasi dibatasi oleh hukum. Data harus dikeluarkan dengan menggunakan metode yang diminta oleh subjek data, jika mungkin, dalam waktu lima hari kerja sejak diterimanya permintaan masing-masing.
2.4. Dalam kasus-kasus yang ditentukan oleh hukum, data harus dirilis kepada pihak ketiga dengan hak hukum untuk meminta dan menerima data tersebut. Dalam semua kasus lain, data harus dirilis kepada pihak ketiga hanya jika subjek data telah memberikan persetujuan masing-masing.
2.5. Orang yang berwenang dapat meninjau, di situs di Perusahaan Investasi, dokumen-dokumen tentang pembentukan database dan dokumen lain yang berkaitan dengan database.
3.1. Firma Investasi dapat mengumpulkan dalam database setiap data yang tersedia untuk umum atau data apa pun yang secara sukarela diserahkan oleh subyek data. Hanya data yang diperlukan untuk penyediaan layanan kepada klien dan / atau untuk kinerja operasi yang diminta oleh klien yang dapat diminta dari klien.
3.2. Perusahaan pialang FX harus mengumpulkan dan memproses data klien sejauh yang diperlukan untuk pencapaian tujuan yang ditentukan (penyediaan layanan), dan dengan cara, yang dirancang untuk tujuan tertentu. Data yang tidak perlu akan dihapus atau dihancurkan sekaligus. Penggunaan data dengan cara lain apa pun dari yang disepakati sebelumnya hanya diizinkan dengan persetujuan masing-masing dari subjek data atau pada kondisi yang ditentukan oleh hukum.
3.3. Manajer dan karyawan Perusahaan FX harus mendaftar dan menyimpan data dan dokumen yang terkait dengan penyediaan layanan, termasuk:
a) dokumen, yang menentukan hak dan kewajiban Perusahaan pialang FX dan klien, atau ketentuan penyediaan layanan oleh Perusahaan pialang FX kepada klien;
b) perincian layanan dan transaksi yang disediakan dan komunikasi apa pun antara klien dan Perusahaan FX sejauh yang menjamin gambaran umum tindakan Perusahaan FX dalam penyediaan layanan.
3.4. Manajer dan karyawan Perusahaan pialang FX harus mendaftarkan dan menyimpan data pada keputusan yang berkaitan dengan bisnis dan manajemen Perusahaan FX, dan menjaga aturan prosedur internal Perusahaan.
3.5. Seseorang yang ditunjuk oleh Dewan Manajemen dari Perusahaan pialang FX harus menyimpan catatan dokumen dan harus mengatur pelestarian dan pengarsipan dokumen tersebut pada kondisi dan sesuai dengan prosedur yang ditentukan oleh hukum dan aturan prosedur internal (termasuk periode pelestarian).
3.6. Firma Pialang FX akan menyimpan data setidaknya selama lima tahun, kecuali ketentuan lain untuk pelestarian data atau dokumen ditentukan oleh hukum, instrumen Otoritas Jasa Keuangan, peraturan internal Perusahaan FX atau keputusan badan pengelola Perusahaan FX.
3.7. Perjanjian Klien dan/atau ketentuan penyediaan layanan oleh Perusahaan pialang FX kepada klien harus dipertahankan setidaknya selama hubungan kontrak atau hukum lainnya yang terhubung dengan penyediaan layanan perdagangan atau layanan perdagangan tambahan untuk klien berlanjut, kecuali jangka waktu yang lebih panjang ditentukan oleh hukum.