Акционерное общество "Гидротехник"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 12-14-001070
- Основание внесения оператора в реестр: Приказ № 69 от 26.05.2014
- ИНН: 1215005650
- Наименование оператора: Акционерное общество "Гидротехник"
- Адрес местонахождения: 424000, Марий Эл Респ, Йошкар-Ола г, Чавайна б-р, д. 21, кв. 40
- Дата регистрации уведомления: 22.05.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Осуществление деятельности согласно устава, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
- Правовое основание обработки персональных данных: Ст.ст. 23, 24 Конституции РФ; ст.ст.86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Семейный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; постановление Правительства Российской Федерации от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказ Министерства здравоохранения и социального развития Российской Федерации от 12 апреля 2011 г. № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»; Приказ Министерства Здравоохранения РФ № 2510/9468-03-02 «О предрейсовых медицинских осмотрах водителей транспортных средств»; Устав ЗАО «Гидротехник»; Свидетельство о допуске к определенному виду или видам работ, которые оказывают влияние на безопасность объектов капитального строительства № 0114.5-2012-1215005650-С от 08.10.2012.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; учет машинных носителей персональных данных; принятие мер по обнаружению фактов несанкционированного доступа к персональным данным; принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; физическая охрана помещений, в которых осуществляется обработка персональных данных; использование средств антивирусного контроля; реализация парольной защиты; исключение просмотра видовой информации путем использования жалюзи (штор) на окнах; использование пожарной сигнализации в помещениях.
- Дата начала обработки персональных данных: 08.10.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица, ликвидация или реорганизация организации.
- Дата и основание внесения записи в реестр: Приказ № 117 от 01.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, сведения о пенсионном и медицинском страховании, гражданство, фотографическое изображение, статус военнообязанного, воинское звание
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором; контрагенты (физические лица), заключившие гражданско-правовые договоры с оператором; акционеры оператора; физические лица, обращающиеся с жалобами, предложениями, заявлениями.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор