Открытое акционерное общество "ОСВ Стекловолокно"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 33-14-000872
- Основание внесения оператора в реестр: Приказ № 33 от 28.03.2014
- ИНН: 3304001361
- Наименование оператора: Открытое акционерное общество "ОСВ Стекловолокно"
- Адрес местонахождения: Владимирская обл., г. Гусь-Хрустальный, ул. Транспортная, д. 33
- Дата регистрации уведомления: 24.03.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: Установление порядка получения, хранения, обработки, передачи и любого другого использования персональных данных сотрудников ОАО «ОСВ Стекловолокно» в соответствии с трудовым законодательством Российской Федерации, сведений об их профессиональной деятельности, а также иных физических лиц (акционеров, лиц, состоящих в гражданско-правовых отношениях с Обществом, иных лиц
- Правовое основание обработки персональных данных: Руководствуясь ст. 6 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»; ст.ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом «Об акционерных обществах», Уставом ОАО «ОСВ Стекловолокно» (утвержден 01.07.2011 г., протокол №1)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначено лицо, ответственное за организацию обработки персональных данных;2. Издан локальный нормативно-правовой акт, определяющий политику в отношении обработки персональных данных;3. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ «О персональных данных», в том числе (но не ограничиваясь):- персональные данные используются исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.- Должностные лица, получившие персональные данные работников, имеют право использовать полученные персональные данные работников только для выполнения конкретных функций (задач, должностных обязанностей).- осуществляется учет машинных носителей персональных данных;-установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также ведется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;- применение следующих основных методов и способов защиты информации: управление доступом, регистрация и учет пользователей;- защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых металлических шкафах, ящиках, сейфах);- использование системы паролей при работе в сети;- ограничение доступа к компьютерной технике для определенных категорий работников.- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.4. Осуществляется внутренний контроль и аудит соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным нормативно-правовым актам;5. Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения -ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами,определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников.
- Дата начала обработки персональных данных: 13.10.1992
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 100 от 19.10.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные или данные иного удостоверения личности, включая номер, серию, дату выдачи и орган, выдавший документ; место регистрации и место фактического проживания, номера телефонов (за исключением рабочих); данные, содержащиеся в трудовой книжке; данные, содержащиеся в военном билете (приписном удостоверении); сведения об образовании (дипломы, сертификаты, удостоверения и т.п.); сведения, содержащиеся в свидетельствах о браке, о рождении ребенка, о разводе; сведения, содержащиеся в медицинских справках, заключениях (в т.ч. акты по проведению профессиональных медицинских осмотров); сведения, содержащиеся в свидетельстве пенсионного -страхования; ИНН работника; сведения о заработной плате работников и иных доходах, данные о счетах в кредитных учреждениях и банках, другая информация, относящаяся к субъекту персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ОАО «ОСВ Стекловолокно», физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ОАО «ОСВ Стекловолокно», акционерам Общества, иные физические лица.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор