Общество с ограниченной ответственностью Удостоверяющий центр "АСКОМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0066134
- Основание внесения оператора в реестр: Приказ № 475 от 21.09.2009
- ИНН: 2635049852
- Наименование оператора: Общество с ограниченной ответственностью Удостоверяющий центр "АСКОМ"
- Адрес местонахождения: 355000, Ставропольский край, г. Ставрополь, ул. Ленина, д. 293/ ул. Л. Толстого, д. 31
- Дата регистрации уведомления: 01.09.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Целями обработки персональных данных являются: публичное предоставление услуг удостоверяющего центра электронной подписи; ведение кадровой работы и бухгалтерского учета; распространение программных средств, средств защиты информации (в т.ч. криптографических).
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации (ст. 85-90); Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Уставом ООО Удостоверяющеого центр «АСКОМ» (утвержденного 18 октября 2007 года).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Безопасность персональных данных обеспечивается путем принятия следующих мер: обработка персональных данных осуществляется с использованием автоматизированных (информационных) систем, в которых приняты меры обеспечения заданных свойств безопасности персональных данных и предотвращения несанкционированного доступа к ним, соответствующие установленному уровню защищенности персональных данных. Принятые меры обеспечения безопасности информации образуют следующие подсистемы защиты информации: • идентификации и аутентификации пользователей автоматизированных (информационных) систем, • управления доступом пользователей к защищаемым информационным ресурсам, • регистрации событий, связанных с безопасностью информации, • защиты сетевого периметра, фильтрации сетевых пакетов и трансляции сетевых адресов, • антивирусной защиты и обнаружения (предотвращения) вторжений, • резервного копирования и восстановления информационных данных и программной среды, • безопасного хранения и использования носителей информации, • безопасного размещения технических средств используемых для обработки, ограниченного и контролируемого доступа к ним. Автоматизированная обработка персональных данных работников Общества осуществляется с использованием автоматизированной системы бухгалтерского и кадрового учета; автоматизированная обработка персональных данных потребителей услуг удостоверяющего центра электронной подписи осуществляется с использованием автоматизированной (информационной) системы «Удостоверяющий центр «АСКОМ». Автоматизированная система «Удостоверяющий центр «АСКОМ» аттестована по требованиям безопасности информации (в том числе персональных данных): • органом по аттестации объектов информатизации «Общество с ограниченной ответственностью «АНК» 17 марта 2017 года выдан Аттестат соответствия № 2017-03/1А; возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными, исключена; на сайте Общества опубликован документ «Регламент Удостоверяющего центра ООО Удостоверяющий центр «АСКОМ», определяющий политику в отношении обработки персональных данных потребителей услуг Удостоверяющего центра, а так же сведения о реализуемых мерах по обеспечению их безопасности.
- Дата начала обработки персональных данных: 01.07.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Оператора, как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 101 от 28.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Обрабатываются персональные данные иных категорий: данные работников Общества: • фамилия, имя, отчество; • паспортные данные, (данные военного билета); • год, месяц, дата и место рождения; • адрес; • идентификационный номер налогоплательщика; • данные страхового свидетельства обязательного пенсионного страхования; • сведения об образовании, квалификации и семейном положении; • данные банковского счета; • данные о доходах и льготах данные потребителей услуг удостоверяющего центра: • фамилия, имя, отчество; • паспортные данные; • данные страхового свидетельства обязательного пенсионного страхования; • идентификационный номер налогоплательщика; • адрес; • место работы (должность, реквизиты организации)
- категории субъектов, персональные данные которых обрабатываются: Обрабатываются персональные данные субъектов следующих категорий данные работников Общества: данные потребителей услуг удостоверяющего центра (владельцев сертификата ключа проверки подписи)
- перечень действий с персональными данными: Обработка персональных данных осуществляется путем выполнения следующих действий: сбора, записи, накопления, хранения, уточнения, изменения, использования, передачи, удаления. Обработка осуществляется смешанным (автоматизированным и неавтоматизированным) способом, с передачей по внутренней сети оператора. Передача по сети Интернет осуществляется в отношении персональных данных потребителей услуг удостоверяющего центра.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор