Акционерное общество "Владимирская областная электросетевая компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 33-13-000740
- Основание внесения оператора в реестр: Приказ № 95-О от 13.12.2013
- ИНН: 3329038170
- Наименование оператора: Акционерное общество "Владимирская областная электросетевая компания"
- Адрес местонахождения: 600015, г. Владимир, ул. Чайковского, д.38-б
- Дата регистрации уведомления: 09.12.2013
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область
- Цель обработки персональных данных: Договорные отношения; ведение кадровой работы.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ, Федеральный закон №152-ФЗ "О персональных данных", Федеральный закон №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Устав (утвержден собранием учредителей ОАО "ВОЭК" 01.02.2006 протокол №1)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Проведена аттестация каждой ИСПДн на соответствие ООО Риц "Инфоцентр" г.Владимир.Составлены Заключения по результатам аттестационных испытаний по каждой ИСПДн.В ходе работ по организации системы защиты информационных систем персональных данных были подготовлены: 1.Политика информационной безопасности ОАО «ВОЭК»:–Антивирусная политика;–Инструкция по защите от компьютерных вирусов;–Парольная политика;–Политика обеспечение информационной безопасности при взаимодействии с сетью Интернет;- Политика установки обновлений программного обеспечения;–Политика резервного копирования и восстановления данных;–Политика управления доступом к ресурсам корпоративной сети;–Правила обеспечения информационной безопасности при работе пользователей в корпоративной сети;–Политика обеспечения безопасности удаленного доступа к корпоративной сети;–План защиты информационных ресурсов компании от несанкционированного доступа;–Политика аудита информационной безопасности;–Процедура внутреннего аудита информационной безопасности;–План проведения ежегодного аудита информационной безопасности;–Форма Соглашения о соблюдении режима информационной безопасности;–Политика обеспечения безопасности платежных систем;–План обеспечения непрерывности бизнеса;2.Положение по защите персональных данных; 3.Списки лиц, имеющих доступ к персональным данным в связи с выполнением должностных обязанностей; 4.Журнал учета средств защиты информации; 5.Журнал учета машинных носителей персональных данных; 6.Регламент разграничения прав доступа (матрицы доступа); 7.Руководство администратора системы защиты персональных данных; 8.Руководство пользователя ИСПДн; 9.Паспорт ИСПДн. 10.Модели угроз для каждой ИСПДн11. Технические Паспорта для каждой ИСПДн12. Акты и заключения по результатам Аттестационных ИспытанийБыла проведена аттестация Каждой ИСПДн на соответствие ООО Риц "Инфоцентр" г.Владимир
- Дата начала обработки персональных данных: 05.04.2006
- Срок или условие прекращения обработки персональных данных: Окончание срока, установленным законодательством РФ в отношении хранения информации.
- Дата и основание внесения записи в реестр: Приказ № 177 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники(субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (абоненты) состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор