Акционерное общество "Ижевский электромеханический завод "Купол"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0223072
- Основание внесения оператора в реестр: Приказ № 925 от 24.10.2011
- ИНН: 1831083343
- Наименование оператора: Акционерное общество "Ижевский электромеханический завод "Купол"
- Адрес местонахождения: 426033, Удмуртская Республика, г. Ижевск, ул. Песочная, д. 3
- Дата регистрации уведомления: 13.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Удмуртская Республика
- Цель обработки персональных данных: осуществление трудовых отношений; оказание гостиничных услуг и услуг в сфере развлекательной деятельности, в области медицинской деятельности (доврачебной медицинской помощи, санаторно-курортной помощи), услуг в области общественного питания, регистрации и снятия граждан РФ с регистрационного учета по месту пребывания, постановки иностранных граждан на учет по месту пребывания и снятия их с учета.
- Правовое основание обработки персональных данных: гл.гл. 2, 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 65, 85-90 Трудового кодекса РФ; Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; ст.ст. 226, 230 Налогового кодекса РФ; ч. 3 ст. 8, ч. 6 ст. 15 Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информацию»; указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»; постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; ст. 20 Федерального закона от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»; п. 8 ч. 2 Правил предоставления гостиничных услуг в Российской Федерации, утвержденных постановлением Правительства РФ от 25.04.1997 № 490; п. 14 ч. 2 Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня должностных лиц, ответственных за регистрацию, утвержденных постановлением Правительства РФ от 17.07.1995 № 713; п. 23 ч. 3 Правил осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации, утвержденных постановлением Правительства РФ от 15.01.2007 № 9; ст. 38 Основ законодательства Российской Федерации об охране здоровья граждан от 22.07.l999 № 5487-1; Положение о лицензировании медицинской деятельности, утвержденное постановлением Правительства РФ от 22.01.2007 № 30.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены лица, ответственные за организацию обработки персональных данных. Разработано, утверждено и введено в действие Положение о работе с персональными данными работников ОАО «ИЭМЗ «Купол». Составлены и утверждены списки сотрудников, допущенных к работе с персональными данными. Составлены и утверждены инструкции для сотрудников, допущенных к работе с персональными данными. Осуществляется внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства, нормативным правовым актам, локальным актам и требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства, нормативными правовыми актами, локальными актами по вопросам обработки персональных данных и требованиями к защите персональных данных. Предусмотрено обучение работников, осуществляющих обработку и защиту персональных данных. Определены угрозы безопасности персональных данных при их обработке в ИСПДн. Разработана и утверждена Модель угроз безопасности персональных данных при их обработке в ИСПДн. Применяются средства защиты информации, прошедшие в установленном порядке процедуру соответствия. Проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных на этапе ввода в эксплуатацию и в процессе эксплуатации ИСПДн. Обеспечивается учет машинных носителей персональных данных. Постоянный аудит ИСПДн с целью обнаружения фактов несанкционированного доступа к персональным данным и принятия мер. Реализована возможность восстановления персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установлены правила доступа к персональным данным с обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн.
- Дата начала обработки персональных данных: 29.04.2002
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 69 от 23.04.2018
-
- Список информационных систем и их параметры
- Название: ИСПД-1; ИСПД-2 АО "ИЭМЗ "Купол"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность; состав семьи; знание иностранного языка; данные трудовой книжки, ИНН, паспорта, ПСС, документа воинского учета, документов об образовании, о повышении квалификации; номер домашнего телефона (или другого возможного вида связи); гражданство; пол; вид и реквизиты документа, подтверждающего право на пребывание (проживание) в РФ, цель въезда в РФ, дату въезда в РФ; серия и номер миграционной карты; заявленные сроки и адрес места пребывания в РФ.
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых отношениях; физические лица, состоявшие в трудовых отношениях; физические лица, состоящие в резерве на замещение вакантных должностей руководителей; близкие родственники сотрудников; физические лица, состоящие в договорных отношениях; физические лица, состоящие в гражданско-правовых отношениях; граждане РФ, подлежащие регистрации и снятию с регистрационного учета по месту пребывания в пределах Российской Федерации; иностранные граждане и лица без гражданства, подлежащие постановке на учет в месте пребывания.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор