Первичная профсоюзная организация Открытого Акционерного Общества "Филип Моррис Кубань" Общероссийского общественного объединения "Профессиональный союз работников агропромышленного комплекса Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0232374
- Основание внесения оператора в реестр: Приказ № 1217 от 30.12.2011
- ИНН: 2310137810
- Наименование оператора: Первичная профсоюзная организация Открытого Акционерного Общества "Филип Моррис Кубань" Общероссийского общественного объединения "Профессиональный союз работников агропромышленного комплекса Российской Федерации
- Адрес местонахождения: 350038, Краснодарский край, Краснодар г, Ипподромная ул, д. 10
- Дата регистрации уведомления: 26.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Республика Адыгея (Адыгея)
- Цель обработки персональных данных: - ведения кадрового делопроизводства в отношении работников Общества и предоставления дополнительных льгот, реализации социальных программ для работников Общества и их родственников;- отбора кандидатов, направивших в Общество свои резюме с целью трудоустройства;- взаимодействия с контрагентами – третьими лицами
- Правовое основание обработки персональных данных: Трудовым кодексом РФ (гл. 11, ст. 57, гл. 14), Налоговым кодексом РФ (cт. 80, ст. 218-220), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ» (п. 2 ст. 14,), Федеральным законом от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 18.06.2006 №109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В Обществе назначено ответственное лицо за организацию обработки персональных данных. В Обществе приняты локальные нормативные акты по вопросам обработки и защиты персональных данных. В Обществе также документально зафиксированы и применяются внутренние (корпоративные) политики по защите конфиденциальной информации, в том числе персональных данных, закреплен перечень обрабатываемых персональных данных и перечень лиц, имеющих доступ к обрабатываемым персональным данным. В Обществе установлена процедура выдачи доступов к информационным системам. Доступ к защищаемым информационным системам Общества предоставляется исключительно при наличии служебной необходимости. Доступ к системам обработки персональных данных имеют авторизованные сотрудники Общества, авторизация и контроль доступа осуществляются на основе учетных записей пользователей и паролей при помощи встроенных в операционную систему механизмов аутентификации на базе Active Directory (парольная политика - не менее 8 символов). В Обществе проводится регистрация событий входа/выхода пользователей в корпоративную сеть на основе журнала событий операционной системы, а также ведется учет пользователей информационных систем и их ролей. В Обществе внедрены процессы и используются средства резервного копирования и автоматического обновления системного и прикладного программного обеспечения. Информация, расположенная на серверах Общества, сохраняется в виде резервных копий на ежедневной основе. Резервные копии сохраняются в течение 21 суток со времени создания. В Обществе внедрены и используются средства антивирусной защиты, а также механизмы автоматического обновления антивирусных баз и модулей проверок. Кроме того, выполняется мониторинг и контроль этих обновлений.
- Дата начала обработки персональных данных: 28.06.2002
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных, отзыв субъектом персональных данных согласия на обработку своих персональных данных, прекращение деятельности Общества как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 1217 от 30.12.2011
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия; паспортные данные; данные о повышении квалификации, состав семьи; общий трудовой стаж, номер и дата трудового договора, поощрения и награды, данные по отпускам, статус военнообязанного, номер водительского удостоверения, данные медицинского страхования, сведения, относящиеся к пребыванию лица в командировке, номер проксимити-карты, контактная информация, гражданство
- категории субъектов, персональные данные которых обрабатываются: работникам Общества, контрагентам, родственникам работников, кандидатам на трудоустройство, сотрудникам контрагентов – третьих лиц
- перечень действий с персональными данными: Общество осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), а также уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
-
- Источник: Роскомнадзор