Акционерное общество "Красноярский завод синтетического каучука"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0088958
- Основание внесения оператора в реестр: Приказ № 127 от 11.03.2010
- ИНН: 2462004363
- Наименование оператора: Акционерное общество "Красноярский завод синтетического каучука"
- Адрес местонахождения: 660027, Красноярский край, г. Красноярск, пер. Каучуковый, д. 6
- Дата регистрации уведомления: 20.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов; учет работников, ведение военно-учетной работы и бронирования ГПЗ; соблюдение порядка и правил внутри объектового и пропускного режимов; учет работников, нуждающихся в социальной поддержке и защите; использование в уставной деятельности с применением средств автоматизации или без таких средств, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним; заполнение базы данных автоматизированной информационной системы управления качеством производства в целях повышения эффективности управленческих и производственных процессов; обеспечение личной безопасности работников; осуществление допуска работников к государственной тайне, формирование кадрового состава, ведение бухгалтерского и финансового учета.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон Российской Федерации от 27 июля 2006 № 152-ФЗ «О персональных данных»; Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Методические указания по обеспечению безопасности персональных данных ОАО «Красноярский завод синтетического каучука» СТП КЗСК СБ ЗПДн-01 от «22 » мая 2012; «Положение по аттестации объектов информатизации по требованиям безопасности информации», утвержденное председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г; «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 15 февраля 2008; «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 15 февраля 2008, Приказ ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; определены места хранения и установлен перечень лиц, осуществляющих обработку данных либо имеющих к ним доступ; обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; приняты локальные акты, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; сотрудники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; помещения, в которых ведется обработка персональных данных, находятся в контролируемой зоне, исключена возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц; аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; антивирусная защита всех серверов и рабочих станций; утверждены локальные акты, определяющие меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами; установлены требуемые уровни защищенности персональных данных; при обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям, в соответствии с утвержденным в организации Положением
- Дата начала обработки персональных данных: 30.09.1993
- Срок или условие прекращения обработки персональных данных: Ликвидации организации
- Дата и основание внесения записи в реестр: Приказ № 85 от 04.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; стаж работы, вредные факторы; допуск к работе в должности; страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), идентификационный номер налогоплательщика (ИНН), данные документов воинского учета; паспортные данные; медицинский полис; гражданство, сведения о членах семьи (фамилия, имя, отчество, дата и место рождения, адрес, место работы (учебы), степень родства), сведения о трудовой деятельности, должность, государственный номер и модель личного автомобиля, контактный номер телефона, электронный адрес
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (соискатели должности; абитуриенты, студенты, бывшие сотрудники), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), подрядчики, контрагенты, родственники работников
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача; уничтожение, блокирование, обезличивание;
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия; стаж работы, вредные факторы; допуск к работе в должности; страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), идентификационный номер налогоплательщика (ИНН), данные документов воинского учета; паспортные данные; медицинский полис; гражданство, сведения о членах семьи (фамилия, имя, отчество, дата и место рождения, адрес, место работы (учебы), степень родства), сведения о трудовой деятельности, должность, государственный номер и модель личного автомобиля, контактный номер телефона, электронный адрес
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (соискатели должности; абитуриенты, студенты, бывшие сотрудники), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), подрядчики, контрагенты, родственники работников
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача; уничтожение, блокирование, обезличивание;
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; стаж работы, вредные факторы; допуск к работе в должности; страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), идентификационный номер налогоплательщика (ИНН), данные документов воинского учета; паспортные данные; медицинский полис; гражданство, сведения о членах семьи (фамилия, имя, отчество, дата и место рождения, адрес, место работы (учебы), степень родства), сведения о трудовой деятельности, должность, государственный номер и модель личного автомобиля, контактный номер телефона, электронный адрес
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (соискатели должности; абитуриенты, студенты, бывшие сотрудники), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), подрядчики, контрагенты, родственники работников
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача; уничтожение, блокирование, обезличивание;
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор