Акционерное общество "Аэропорт Архангельск"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002247
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 2901015817
- Наименование оператора: Акционерное общество "Аэропорт Архангельск"
- Адрес местонахождения: 163053, Архангельская обл., г. Архангельск, аэропорт Талаги, д. 8
- Дата регистрации уведомления: 21.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: Выполнение функций, обязанностей работодателя, обеспечение финансово-хозяйственной, производственной деятельности предприятия и комплексных мер по обеспечению транспортной безопасности. Выполнение обязательств и работ в соответствии с заключёнными договорами гражданско-правового характера , организация однократного, временного, постоянного пропуска субъекта персональных данных на территорию, на которой находится оператор, зачисление заработной платы работников на банковские карты, выпуск визитных карточек, размещение контактных данных руководителей на сайте оператора
- Правовое основание обработки персональных данных: Конституцией Российской Федерации,Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ,Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; приказом Минтранса России от 08.02.2011 г. «Об утверждении требований по обеспечению транспортной безопасности, учитывающих уровни безопасности для различных категорий объектов транспортной инфраструктуры и транспортных средств воздушного транспорта», Трудовым кодексом РФ, Воздушным Кодексом РФ, Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Законом Российской Федерации от 28.06.1991 № 1499-1«О медицинском страховании граждан в Российской Федерации», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Положением о пропускном и внутриобъектовом режиме в аэропортах, авиапредприятиях, организациях и учреждениях гражданской авиации, утвержденным приказом Федеральной авиационной службы России от 20.01.1998 № 22, Федеральными авиационными правилами «Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей», утвержденными приказом Минтранса Российской Федерации от 28.06.2007 № 82, Приказом Министерства здравоохранения и социального развития Российской Федерации от 10.05.2007 № 323 «Об утверждении Порядка организации работ (услуг), выполняемых при осуществлении доврачебной, амбулаторнополиклинической ( в том числе первичной медико-санитарной помощи, медицинской помощи женщинам в период беременности, во время и после родов, специализированной медицинской помощи), скорой и скорой специализированной (санитарно-авиационной) высокотехнологичной, санитарно-курортной медицинской помощи», Приказом Минздравсоцразвития России от 12.04.2011 № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда», Федеральными авиационными правилами «Медицинское освидетельствование летного, диспетчерского состава, бортпроводников, курсантов и кандидатов, поступающих в учебные заведения гражданской авиации», утвержденными приказом Минтранса Российской Федерации от 22.04.2002 №50, Приказом Министерства транспорта РФ от 19.07.2012 № 243 «Об утверждении порядка формирования и ведения автоматизированных централизованных баз данных о пассажирах, а также представления содержащихся в них данных», Федеральным законом от 09.02.2007 № 16-ФЗ «О транспортной безопасности», Постановлением Правительства РФ от 17.07.1995 № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации»,Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»,
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение оператором ответственного за организацию обработки персональных данных;2. Назначение оператором ответственного за обеспечение безопасности персональных данных; издание положения об обработке персональных данных; 3. Издание модели угроз и нарушителя безопасности персональных данных, обрабатываемых в информационных системах персональных данных;4. Издание перечня автоматизированных систем, издание перечня неавтоматизированных систем, в которых обрабатываются персональные данные; 5. Издание инструкции о порядке обработки персональных данных6. Ограничение круга должностных лиц имеющих доступ к базе персональных данных.7. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети.8. Использование паролей доступа к базе персональных данных; 9. Использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны, шлюз); 10. Отсутствие доступа к базе персональных данных из внешней сети.11. Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях.12.Оборудование помещений охранно-пожарной сигнализацией с выводом сигнала на пункт центрального наблюдения охраны.13. Сдача помещений под охрану (охрана помещений в круглосуточном режиме).14. Учёт материальных носителей информации путем маркировки и занесения сведений о них в журналы учета.15. Регистрация выдачи и возврата материальных носителей персональных данных. 16. Идентификация и проверка права доступа пользователя при входе в систему.17. Регистрация начала и окончания работы с базой персональных данных с указанием данных пользователя.18. Регистрация попыток доступа или случаев несанкционированного доступа в систему; 19. Наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности.
- Дата начала обработки персональных данных: 28.03.1996
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 125 от 30.06.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; сведения о воинском учёте, данные водительского удостоверения, пол, данные документа удостоверяющего личность, контактный телефон, гражданство, банковский счет, данные свидетельств о рождении, данные пенсионных и медицинских страховых свидетельств, ИНН, фотография, национальность
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим с АО «Аэропорт Архангельск» в трудовых отношениях, физическим лицам (населению), персональные данные которых обрабатываются в пределах полномочий, задач предприятия, физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с предприятием, акционерам, физическим лицам, которым необходим пропуск на территорию аэропорта, близких родственников сотрудников
- перечень действий с персональными данными: Сбор, систематизация, накопление, использование, хранение, уточнение, извлечение, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,профессия; фотография
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с предприятием
- перечень действий с персональными данными: Сбор, систематизация, накопление, использование, хранение, уточнение, извлечение, передача, удаление, уничтожение
- обработка персональных данных: автоматизированная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор