Акционерное общество "Уфанет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0000352
- Основание внесения оператора в реестр: Приказ № 158 от 31.03.2008
- ИНН: 0278109628
- Наименование оператора: Акционерное общество "Уфанет"
- Адрес местонахождения: 450001, Башкортостан Респ., г. Уфа, пр-кт Октября, д. 4, к. 3
- Дата регистрации уведомления: 15.10.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область; Оренбургская область; Республика Башкортостан; Республика Татарстан (Татарстан)
- Цель обработки персональных данных: регистрация и учет сотрудников АО «Уфанет»; регистрация и учет лиц, с которыми у АО «Уфанет» имеются договорные отношения; регистрация и учет лиц, использующих пользовательское (оконечное) оборудование у абонента-юридического лица; выполнение требований нормативно-правовых актов, в части передачи информации третьим лицам; кадровое обеспечение деятельности оператора; организация бухгалтерского учета и налоговой отчетности
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 12.12.1993 г., ст. 86-90 Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 г. № 152-ФЗ “О персональных данных”, Федеральный закон от 07.07.2003г. № 126-ФЗ «О связи», Постановление Правительства Российской Федерации от 10 сентября 2007 г. N 575 «Об утверждении Правил оказания телематических услуг связи»; Постановления Правительства Российской Федерации от 22 декабря 2006 г. N 785 «Об утверждении правил оказания услуг связи для целей телевизионного вещания и (или) радиовещания», Постановление Правительства Российской Федерации от 09.12.2014 N 1342 "О порядке оказания услуг телефонной связи", Постановления Правительства Российской Федерации от 23 января 2006 г. N 32 «Об утверждении правил оказания услуг связи по передаче данных», Постановления Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: классификация информационных систем персональных данных; назначение лица, ответственного за организацию обработки персональных данных; издание организационно-распорядительной документации по вопросам обработки персональных данных Оператором (Положение об обработке персональных данных); ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, с категориями ПДн и правилами их обработки неавтоматизированными способами, с Положением об обработке персональных данных; проведение обучения сотрудников Оператора в части персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, локальным актам Оператора; проведение проверок состояния защиты персональных данных; разработка мер защиты информации, содержащей персональные данные; сертификация средств защиты информации; внедрение подсистем, обеспечивающих: разграничение доступа, регистрацию и учет событий, контроль целостности, антивирусную защиту, безопасное межсетевое взаимодействие, анализ защищенности, обнаружение вторжений. Оператором используются следующие методы и способы защиты персональных данных от несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении персональных данных: реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; резервирование технических средств, дублирование массивов и носителей информации; использование защищенных каналов связи; размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории; организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок
- Дата начала обработки персональных данных: 09.10.2007
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 150 от 09.06.2018
-
- Список информационных систем и их параметры
- Название: информационная система 4
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; паспортные данные
- категории субъектов, персональные данные которых обрабатываются: лица, заключившие договор
- перечень действий с персональными данными: накопление, уточнение, уничтожение, хранение
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система 2
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,профессия; телефон, гос. номер автомобиля
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: накопление, уточнение, хранение, уничтожение
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система 1
- категории персональных данных: фамилия, имя, отчество,профессия;
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: хранение, сбор, уничтожение, уточнение
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система 3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: накопление, уточнение, уничтожение, хранение
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор