ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "ИРКУТСКАЯ ЭЛЕКТРОСЕТЕВАЯ КОМПАНИЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0113843
- Основание внесения оператора в реестр: Приказ № 412 от 02.07.2010
- ИНН: 3812122706
- Наименование оператора: ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "ИРКУТСКАЯ ЭЛЕКТРОСЕТЕВАЯ КОМПАНИЯ"
- Адрес местонахождения: 664033, г. Иркутск, ул. Лермонтова, д.257
- Дата регистрации уведомления: 17.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Рассмотрение резюме и подбор кандидатов на вакантные должности для дальнейшего трудоустройства в ОАО «ИЭСК», реализация политики ОАО «ИЭСК» по содействию в трудоустройстве, обучении и продвижении по службе, соблюдение трудового, налогового и пенсионного законодательства РФ, расчет и начисление заработной платы, предоставление различного вида льгот и гарантий в соответствии с законодательством РФ и внутренними регулирующими документами OAО «ИЭСК», предоставление услуг в области передачи и распределения электроэнергии и/или рассмотрения возможности их предоставления, осуществление функций, возложенных на ОАО «ИЭСК» законодательством РФ, а также внутренними регулирующими документами ОАО «ИЭСК», оказание услуг по бухгалтерскому учету, кадровых услуг и делопроизводства на основании договора аутсорсинга.
- Правовое основание обработки персональных данных: Ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 85-90 Трудового кодекса Российской Федерации, Налоговый кодекс РФ, Федеральный закон «О персональных данных» от 27 июля 2006 г. №152-ФЗ, Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», 861 Постановление правительства Российской Федерации от 24.12.2016 «Об утверждении Правил недискриминационного доступа к услугам по передаче электрической энергии и оказания этих услуг, Правил недискриминационного доступа к услугам по оперативно-диспетчерскому управлению в электроэнергетике и оказания этих услуг, Правил недискриминационного доступа к услугам администратора торговой системы оптового рынка и оказания этих услуг и Правил технологического присоединения энергопринимающих устройств потребителей электрической энергии, объектов по производству электрической энергии, а также объектов электросетевого хозяйства, принадлежащих сетевым организациям и иным лицам, к электрическим сетям», Устав ОАО «ИЭСК», СТП 001.004.008-2013 «О защите персональных», СТП 001.004.005-2014 «Политика в отношении обработки персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом от 09.02.2017 № 06.001-01-2.1-0049 назначен ответственный за организацию обработки персональных данных ОАО «ИЭСК», изданы и введены в действие внутренние нормативные документы, определяющие политику ОАО «ИЭСК» в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, требования к обработке и обеспечению безопасности персональных данных определены во внутренних документах, определяющих правила обработки и обеспечения безопасности персональных данных, к документу, определяющему политику ОАО «ИЭСК» в отношении обработки персональных данных, обеспечен неограниченный доступ, документ опубликован на сайте ОАО «ИЭСК» http://irk-esk.ru/stuff/personnel-policy, в целях разработки мер по нейтрализации предполагаемых угроз персональным данным, разработана модель угроз и нарушителя безопасности персональных данных при их обработке в информационных системах персональных данных ОАО «ИЭСК», проведена оценка вреда, который может быть причине к субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006№ 152-ФЗ «О персональных данных», осуществляется ознакомление работников ОАО «ИЭСК» под подпись с внутренними документами, определяющими политику ОАО «ИЭСК» в отношении обработки персональных данных и требования к обработке и обеспечению безопасности персональных данных, при приеме на работу все сотрудники ОАО «ИЭСК» подписывают обязательство о неразглашении сведений, составляющих конфиденциальную информацию и коммерческую тайну, а так же подписывается Согласие на обработку персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и произведена оценка их актуальности, определены уровни защищенности информационных систем персональных данных, осуществляется мониторинг действий пользователей в целях обнаружения фактов несанкционированного доступа к персональным данным и принятия соответствующих мер, определен порядок предоставления доступа к персональным данным, обрабатываемым в информационных системах персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
- Дата начала обработки персональных данных: 01.06.2006
- Срок или условие прекращения обработки персональных данных: Изменение правовых оснований обработки персональных данных, прекращение деятельности (ликвидация) ОАО «ИЭСК», достижение или утрата целей обработки ПДн, истечение срока, предусмотренного законом, договором, или согласием субъекта ПДн на обработку его ПДн, отзыв субъектом ПДн (или его представителя) согласия на обработку его ПДн с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 23 от 06.03.2017
-
- Список информационных систем и их параметры
- Название: СТП
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Гражданство, место работы или учебы членов семьи и родственников, номер телефона, адрес электронной почты, знание иностранных языков, предыдущий опыт работы, стаж работы, сведения, включенные в трудовую книжку, паспортные данные, сведения о воинском учете, сведения о наградах и почетных званиях, сведения о социальных льготах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о заработной плате, о ценных бумагах, фотография.
- категории субъектов, персональные данные которых обрабатываются: Работники, соискатели на вакантные должности, состоящие в договорных отношениях с ОАО «ИЭСК», члены семьи работника, физические лица, получающие услуги от ОАО «ИЭСК», а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ОАО «ИЭСК».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 1С:ЗУП и 1С:КСУ
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Гражданство, место работы или учебы членов семьи и родственников, номер телефона, адрес электронной почты, знание иностранных языков, предыдущий опыт работы, стаж работы, сведения, включенные в трудовую книжку, паспортные данные, сведения о воинском учете, сведения о наградах и почетных званиях, сведения о социальных льготах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о заработной плате, о ценных бумагах, фотография.
- категории субъектов, персональные данные которых обрабатываются: Работники, соискатели на вакантные должности, состоящие в договорных отношениях с ОАО «ИЭСК», члены семьи работника, физические лица, получающие услуги от ОАО «ИЭСК» а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ОАО «ИЭСК».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор