ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "АГЕНТСТВО ПО ПРИВЛЕЧЕНИЮ И ЗАЩИТЕ ИНВЕСТИЦИЙ РЕСПУБЛИКИ ТЫВА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-005588
- Основание внесения оператора в реестр: Приказ № 60 от 09.02.2018
- ИНН: 1701055803
- Наименование оператора: ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "АГЕНТСТВО ПО ПРИВЛЕЧЕНИЮ И ЗАЩИТЕ ИНВЕСТИЦИЙ РЕСПУБЛИКИ ТЫВА"
- Адрес местонахождения: Тыва Респ., г. Кызыл, ул. Чульдума, д.ДОМ 40, корп.ЛИТЕР А, кв.ОФИС 201
- Дата регистрации уведомления: 08.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Тыва
- Цель обработки персональных данных: Целью деятельности Общества является обеспечение ускоренного развития Республики Тыва. обеспечение эффективного взаимодействия Правительства Республики Тыва и инвесторов при разработке и реализации инвестиционных проектов Республики Тыва, на основе принципов государственно-частного партнерства в Республике Тыва, привлечение в экономику Республику Тыва инвестиций и технологий.
- Правовое основание обработки персональных данных: 1) Конституции Российской Федерации; 2) Трудового кодекса Российской Федерации; 3) Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; 4) Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ. 5) Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687. 6) Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных. 7) приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; 8) приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 9) приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников". При обработке ПДн Оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 5. Состав обрабатываемых персональных данных 5.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн: сотрудники Оператора; клиенты Оператора; контрагенты Оператора; физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации". 5.2. Состав ПДн каждой из перечисленных в п. 5.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 3 настоящего Положения, а также нормативным документам Учреждения, изданным для обеспечения их исполнения. 5.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. 5.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки. 5.5. Обработка специальных категорий персональных данных, касающиесябезопасности персональных данных при их обработке в информационных системах персональных данных»; 9) приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников". 11) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан локальный акт по вопросу обработки персональных данных: политика об обработке персональных данных от 09.01.2017 года. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с политикой о персональных данных, в том числе с требованиями к защите персональных данных. В здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся запирающихся металлических шкафах.
- Дата начала обработки персональных данных: 03.04.2015
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ПАО "АПЗИРТ"
- Дата и основание внесения записи в реестр: Приказ № 60 от 09.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, данные документа, удостоверяющего личность, контактные номера телефонов.
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам, членам семьи работника, физическим лицам
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор