ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "КАВДОЛОМИТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 15-20-000837
- Основание внесения оператора в реестр: Приказ № 20 от 18.02.2020
- ИНН: 1515918058
- Наименование оператора: ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "КАВДОЛОМИТ"
- Адрес местонахождения: Северная Осетия - Алания Респ., г. Владикавказ, ул. Бородинская, д.ДОМ 25А
- Дата регистрации уведомления: 18.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Северная Осетия - Алания
- Цель обработки персональных данных: Кадровый учёт; бухгалтерский учёт; осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; — соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников ОАО "Кавдоломит", сохранности имущества; контролировать количество и качество выполняемой работы; предоставлять льготы и компенсации, предусмотренные законодательством РФ; открывать личные банковские счета работников ОАО "Кавдоломит" для перечисления заработной платы; организовывать обучение работников ОАО "Кавдоломит".
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Устав ОАО «Кавдоломит», утверждённый Распоряжением Министерства имущественных отношений РСО-Алания № 319 от 25.09.2008г. Политика в отношении обработки персональных данных в ОАО "Кавдоломит" от 04.12.2019г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издан документ « Политика в отношении обработки персональных данных » , утвержденный генеральным директором; обеспечен неограниченный доступ к политике, изданы локальные акты по вопросам обработки персональных данных; производится ознакомление работников ОАО " Кавдоломит " с положениями законодательства о персональных данных, политикой в отношении обработки персональных данных и локальными актами по вопросам обработки персональных данных; осуществляется допуск работников ОАО " Кавдоломит " к персональным данным, обрабатываемым в информационной системе, а также к их материальным носителям только для выполнения трудовых обязанностей; устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечивается регистрация и учёт всех действий с ними; производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ « О персональных данных »; производится определение угроз безопасности персональных данных при их обработке в информационной системе; применяются организационные и технические меры и используются средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных ФЗ « О персональных данных » , принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе.
- Дата начала обработки персональных данных: 20.10.2008
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 20 от 18.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; временная нетрудоспособность; выход на пенсию; данные о социальных льготах; дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; дата рождения; должность; дополнительные страховые взносы на накопительную часть пенсии; идентификационный номер налогоплательщика; льготные выплаты; налоговые вычеты; номер страхового свидетельства государственного пенсионного страхования; сведения о воинском учёте; страховые взносы на омс; страховые взносы на опс; табельный номер; тип, серия и номер документа, удостоверяющего личность; трудовой стаж;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом. Физические лица, состоящие в договорных или гражданско-правовых отношениях с юридическим лицом
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, (обновление, изменение), использование, распространение, (в том числе и передача), уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор