Муниципальное унитарное предприятие "Жилищно-коммунальное хозяйство Марьинское"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-008005
- Основание внесения оператора в реестр: Приказ № 364 от 01.12.2017
- ИНН: 2364013458
- Наименование оператора: Муниципальное унитарное предприятие "Жилищно-коммунальное хозяйство Марьинское"
- Адрес местонахождения: 352378, Краснодарский край, Тбилисский р-н, х. Марьинский, ул. Мамеева, д. 58
- Дата регистрации уведомления: 28.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности, оказание услуг ХВС (холодное водоснабжение)
- Правовое основание обработки персональных данных: 152-ФЗ, ТК РФ, ВК РФ №74-ФЗ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам в частности относятся: план мероприятий по обеспечению безопасности персональных данных в ИСПДн «Бухгалтерия и кадры»; перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; положение о разграничении доступа к персональным данным; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных. Для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. На сайте www.example.ru опубликована политика в отношении обработки персональных данных. Для информационной системы персональных данных разработано техническое задание на создание системы защиты информации и эскизный проект системы защиты информации, предусматривающий выполнение определенных законодательством мер для информационной системы третьего уровня защищенности, а также мер, направленных на нейтрализацию угроз, определенных как актуальные в модели угроз безопасности. Эскизный проект полностью реализован, что говорит о выполнении определенных законодательством мер и о нейтрализации актуальных угроз безопасности в информационной системе персональных данных. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. Учет машинных носителей производится в соответствующем журнале. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности. Правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознокамливаются с документами по защите персональных данных под роспись.1. Средства локализации электронных закладок.2. Средства предотвращения несанкционированного копирования информации.3 Средства автоматизированного анализа защищенности, обнаружения атак и уязвимостей АС и СВТ.4. Средства управления доступом в локальные вычислительные сети на основе виртуальных локальных сетей.5. Средства, реализующие виртуальные частные сети поверх глобальных и локальных вычислительных сетей.6.Базовая система ввода/вывода (BIOS).7. Система управления потоками информации в цифровых АТС.8. Программные средства идентификации изготовителя программного (информационного) продукта, средства идентификации авторского права.9. Средства контроля эффективности применения средств защиты информации.10. Защищенные программные средства обработки информации.11. Пакеты прикладных программ.12. Программные средства, входящие в состав автоматизированных систем управления.13. Программные средства общего назначения.14. Операционные системы.15. Системы управления базами данных.16. Компиляторы.17. Средства разработки программного обеспечения.18. Редакторы текстовые и графические.
- Дата начала обработки персональных данных: 11.01.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 364 от 01.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Другие категории ПДн клиентов (выписка из по домовой книги)
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, соискатели на вакантные должности, контрагенты, клиенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор