Публичное акционерное общество "Владивостокский морской торговый порт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0042653
- Основание внесения оператора в реестр: Приказ № 77 от 24.03.2009
- ИНН: 2504000204
- Наименование оператора: Публичное акционерное общество "Владивостокский морской торговый порт"
- Адрес местонахождения: 690065, Приморский край, г. Владивосток, ул. Стрельникова, д. 9
- Дата регистрации уведомления: 17.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Приморский край
- Цель обработки персональных данных: Осуществление коммерческой деятельности согласно Уставу ПАО «ВМТП» (п. 2.2. ст. 2 Устава ПАО «ВМТП») утв. от 29.06.2017 № 45, а также ведение кадровой работы, бухгалтерского и налогового учёта, в том числе, но не ограничиваясь с целью выдачи пропусков
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 01.04.1993 N 4730-1 "О Государственной границе Российской Федерации", Федеральным законом от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования» (ст.12), Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном учете в системе обязательного пенсионного страхования» (ст.9,11,15), Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 14); Налоговым кодексом Российской Федерации от 31.07.1998 № 146-ФЗ (ст.24); Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (ст. 4), постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте» (п. 30, 32 Положения); Федеральным законом от 12.01.1996 № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности» (ст. 17, 19); Федеральным законом от 09.02.2007 № 16-ФЗ «О транспортной безопасности» (ст. 11); Законом Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации» (ст. 25); Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаях на производстве и профессиональных заболеваний (ст. 17); Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст. 46); Законом Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне» (ст. 21, 25); Федерального закона от 12.02.1998 № 28-ФЗ «О гражданской обороне» (ст. 9); Федеральным законом от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах» (ст.13); Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации» (ст. 9); Уставом ПАО «ВМТП» утв. от 29.06.2017 № 45, Положением о работе с персональными данными в ПАО «ВМТП», лицензиями: на осуществление образовательной деятельности; осуществление погрузочно-разгрузочной деятельности применительно к опасным грузам на внутреннем водном транспорте, в морских портах; Осуществление деятельности по монтажу, техническому обслуживанию и ремонту средств обеспечения пожарной безопасности зданий и сооружений; на осуществление погрузочно-разгрузочной деятельности применительно к опасным грузам на железнодорожном транспорте; на осуществление работ с использованием сведений, составляющих государственную тайну
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработана и утверждена Политика в отношении обработки персональных данных в ПАО «ВМТП» приказом от 05.06.2019 № 201а/19. Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещён на стенде организации документ, определяющий политику в отношении обработки персональных данных, в том числе по средствам информационно-телекоммуникационной сети «Интернет» на официальном сайте ПАО «ВМТП». Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Применяются правовые, организационные и технические мер по обеспечению безопасности ПДн в соответствии со ст. 19 ФЗ № 152. Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяется соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных». Разработаны и постоянно актуализируются модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных. Обеспечивается учет машинных носителей персональных данных, в том числе с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приёме). Осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются все необходимые меры по минимизации последствий и предотвращению повторных инцидентов. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, информация доступна для строго определенного круга работников. Обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных. Осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Внедрена защита персональных данных с помощью DLP-системы
- Дата начала обработки персональных данных: 29.05.1996
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ПАО «ВМТП»
- Дата и основание внесения записи в реестр: Приказ № 164 от 22.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Квалификация, уровень профессионализма (уровень развития ключевых компетенций), доходы, паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН, СНИЛС, информацию о награждении корпоративными, отраслевыми и государственными наградами, социальные льготы, (на которые работник имеет право в соответствии с законодательством Российской Федерации), номер телефона, электронный адрес, данные документов, устанавливающих ограничения и запреты на занятие трудовой деятельностью, предусмотренные законодательством РФ, информация об участии в конкурсах, спортивных соревнованиях
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных (трудовых) отношениях с ПАО «ВМТП» члены их семей (при наличии), родственники, кандидаты на вакантные должности, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ПАО «ВМТП», физические лица, обратившиеся в организацию за получением услуг оказываемых ПАО «ВМТП»; пенсионеры (заслуженные работники Порта); медицинский персонал; граждане, имеющие право на меры социальной поддержки, пособия, доплаты к пенсии, ежемесячные денежные выплаты, компенсации и иные выплаты; законные представители физических и юридических лиц (контрагенты)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Информ
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор