-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 29-17-002840
-
Основание внесения оператора в реестр: Приказ № 193 от 22.11.2017
-
ИНН: 290700010141
-
Дата регистрации уведомления: 15.11.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
-
Цель обработки персональных данных: Регистрация сведений, необходимых для оказания услуг в области бухгалтерского учета, персональных данных сотрудников (работников), сведений об их профессиональной, служебной деятельности, обработки сведений о кандидатах на работу (резюме, анкеты)
-
Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006г. №152-ФЗ "О персональных данных",ст.23,24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ (С изменениями и дополнениями вступившими в силу с 01.01.2017г)
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положением законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных.Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация учета всех действий, совершаемых в информационной системе персональных данных. средства обеспечения безопасности: обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используются антивирусные средства защиты информации. Установлены сейфы для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установлена пожарная сигнализация, круглосуточный охранный пост. Используется "КриптоПро 4.09842 - авторизация и обеспечение юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования электронной подписи (ЭП) в соответствии с отечественными стандартами ГОСТ Р 34.10-2001/ГОСТ Р 34.10-2012(с использованием ГОСТ Р 34.11-94/ ГОСТ Р 34.11-2012) -обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89; -обеспечение аутентичности, конфиденциальности и имитозащиты соединений по протоколу TLS; -контроля целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования;
-
Дата начала обработки персональных данных: 24.12.2004
-
Срок или условие прекращения обработки персональных данных: Ликвидация предприятия
-
Дата и основание внесения записи в реестр: Приказ № 193 от 22.11.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
-
категории субъектов, персональные данные которых обрабатываются: сотрудники предприятий, лица , направляющие резюме, анкеты для участия в конкурсе на замещение вакансии; лица, состоящие с организацией в договорных и гражданско- правовых отношениях
-
перечень действий с персональными данными: обработка персональных данных будет осуществляться путем смешанной обработки ( с использованием ПВМ и на бумажных носителях)
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
