Единая система идентификации и аутентификации (ЕСИА) защищает персональные данные пользователей, принимая необходимые организационные и технические меры. 1 Они направлены на обеспечение конфиденциальности, целостности, сохранности и доступности данных. 1

Некоторые меры защиты:

• Раздельное хранение персональных данных. 1 Оператор ЕСИА определяет места хранения данных и лиц, имеющих к ним доступ. 1
• Своевременная оценка соответствия системы требованиям законодательства. 1 Оператор ЕСИА обязан регулярно проверять, что система соответствует требованиям в области защиты информации. 1
• Отсутствие трансграничной передачи персональных данных. 1 Оператор ЕСИА не передаёт данные за границу. 1

Кроме того, система аттестована по требованиям ФСТЭК на обработку конфиденциальной информации и персональных данных и реализована с помощью решений, прошедших сертификацию в ФСБ. 2